Polityka prywatności

Administratorem danych osobowych związanych z Kontem w Serwisie jest przedsiębiorca wskazany w stopce Serwisu oraz na stronie Regulaminu.

We wszystkich sprawach dotyczących danych osobowych można kontaktować się pocztą elektroniczną na adres kontaktowy podany w Serwisie.

Administrator nie wyznaczył inspektora ochrony danych.

Wobec danych Konta, czyli danych osoby, która zakłada Konto i zawiera umowę, Usługodawca jest administratorem.

Wobec danych osobowych, które Użytkownik samodzielnie wprowadza do Serwisu w treści swoich ofert, w szczególności danych jego klientów, Usługodawca jest podmiotem przetwarzającym i działa na polecenie Użytkownika. Zasady tego przetwarzania określają Warunki powierzenia przetwarzania danych osobowych.

Rozróżnienie jest istotne, ponieważ to Użytkownik decyduje, jakie dane umieszcza w treści oferty, oraz odpowiada za podstawę prawną ich przetwarzania.

Administrator przetwarza następujące kategorie danych:

Podanie adresu e-mail i hasła jest niezbędne do założenia Konta. Bez nich umowa nie może zostać zawarta.

Podanie imienia, nazwiska i telefonu agenta jest niezbędne do wygenerowania dokumentu podpisanego danymi Użytkownika. Bez nich dokument finalny nie powstanie.

Podanie danych rozliczeniowych jest niezbędne do aktywacji odpłatnej Subskrypcji.

Podanie danych nabywcy jest niezbędne do prawidłowego udokumentowania sprzedaży. Zakres zależy od tego, kto kupuje: użytkownik biznesowy podaje firmę, NIP i adres rozliczeniowy, a konsument imię i nazwisko. Adres konsumenta jest zbierany wyłącznie wtedy, gdy prosi on o fakturę imienną, i tylko w zakresie potrzebnym do jej wystawienia.

Dane są powierzane wyłącznie podmiotom, które faktycznie uczestniczą w świadczeniu usługi:

Infrastruktura Serwisu, w tym serwer aplikacji, baza danych oraz obiektowy magazyn, znajduje się na terenie Unii Europejskiej.

Poczta transakcyjna jest wysyłana z regionu Unii Europejskiej (Irlandia).

Dostawcy, o których mowa powyżej, mogą korzystać z własnych podprocesorów działających poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO, w szczególności standardowych klauzul umownych, stosowanych przez tych dostawców. Aktualne warunki i listy podprocesorów publikują sami dostawcy.

Dane Konta i Workspace są przechowywane przez czas obowiązywania umowy.

Usunięcie Konta przez Użytkownika powoduje trwałe usunięcie danych Workspace, w tym Ofert i zdjęć.

Dane niezbędne do rozliczeń i dokumentacji podatkowej są przechowywane przez okres wymagany przepisami prawa, niezależnie od usunięcia Konta.

Zapis zdarzeń bezpieczeństwa oraz kopie zapasowe podlegają ograniczonej retencji i są nadpisywane albo usuwane po jej upływie. Okres retencji dziennika zdarzeń jest ustalany osobno dla każdego środowiska i nie jest stosowany, dopóki nie zostanie wyraźnie określony.

Potwierdzenia wykonania żądania usunięcia Konta albo Workspace są zachowywane jako dowód wykonania tego żądania i nie podlegają retencji dziennika zdarzeń. Nie zawierają danych usuniętych osób.

Dowód warunków zawartej umowy oraz dane nabywcy są przechowywane przez okres wymagany przepisami podatkowymi oraz przez okres przedawnienia roszczeń, niezależnie od usunięcia Konta.

Jednorazowe tokeny zmiany hasła wygasają po 30 minutach, a wygasłe wpisy są usuwane przy kolejnym żądaniu zmiany hasła.

Przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Użytkownik może samodzielnie pobrać dane Workspace oraz usunąć Konto z poziomu Serwisu, bez kontaktu z Usługodawcą.

Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Serwis korzysta wyłącznie z jednego pliku cookie, niezbędnego do świadczenia usługi żądanej przez Użytkownika: ciasteczka sesji, które utrzymuje stan zalogowania. Jest ono oznaczone jako niedostępne dla skryptów (HttpOnly), przesyłane wyłącznie połączeniem szyfrowanym (Secure) i ograniczone do tej witryny (SameSite=Lax).

Serwis nie korzysta z narzędzi analitycznych, pikseli marketingowych ani profilowania i nie zapisuje danych w pamięci lokalnej przeglądarki na potrzeby śledzenia.

Ponieważ jedyne wykorzystywane ciasteczko jest niezbędne do świadczenia usługi żądanej przez Użytkownika, jego zapisanie nie wymaga odrębnej zgody. Gdyby w przyszłości zostały wdrożone narzędzia wymagające zgody, zostanie ona uprzednio pozyskana.

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne ani podobnie istotnie wpływających na Użytkownika, w tym do profilowania.

Usługodawca stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie połączenia, przechowywanie haseł wyłącznie w postaci skrótu obliczonego funkcją odporną na zgadywanie, izolację danych pomiędzy kontami rozstrzyganą po stronie serwera, ograniczenia liczby prób logowania i zmiany hasła, rejestrowanie zdarzeń bezpieczeństwa bez treści wrażliwych oraz kopie zapasowe przechowywane poza serwerem aplikacji.

Dostęp do danych produkcyjnych jest ograniczony do osób, którym jest niezbędny do utrzymania Serwisu.

Każda wersja Polityki prywatności jest oznaczona numerem i datą obowiązywania.

O istotnych zmianach Użytkownik zostanie poinformowany na adres e-mail przypisany do Konta.