Zgodność z LGPD/GDPR

Zakres przetwarzania

Przetwarzamy dane osobowe odwiedzających stronę, klientów, leadów, partnerów oraz użytkowników zakontraktowanych rozwiązań.

Kategorie przetwarzanych danych

• Dane rejestracyjne i kontaktowe (imię i nazwisko, e-mail, telefon, firma).
• Dane techniczne i nawigacyjne (IP, przeglądarka, odwiedzane strony, cookies).
• Dane handlowe i kontraktowe (historia wsparcia, rozliczenia i relacja).

Podstawy prawne

• Wykonanie umowy i działania przedumowne.
• Wypełnienie obowiązku prawnego lub regulacyjnego.
• Prawnie uzasadniony interes wraz z testem równowagi, gdy ma to zastosowanie.
• Zgoda, gdy jest wymagana prawem.
• Dochodzenie, wykonywanie lub obrona praw w postępowaniach administracyjnych, arbitrażowych lub sądowych.

Cele przetwarzania

• Realizacja zakontraktowanych usług i wsparcie techniczne.
• Bezpieczeństwo informacji, zapobieganie nadużyciom i ciągłość operacyjna.
• Komunikacja handlowa, jeśli jest dozwolona przez obowiązujące przepisy.
• Ulepszanie produktu, wydajności i doświadczenia użytkownika.

Udostępnianie danych i podmioty przetwarzające

Możemy udostępniać dane dostawcom i podwykonawcom niezbędnym do działania (hosting, wsparcie, analityka, rozliczenia), zawsze na podstawie umownych obowiązków poufności i ochrony danych.

Transfery międzynarodowe

W przypadku transferów międzynarodowych stosujemy ważne mechanizmy transferu (np. standardowe klauzule umowne i równoważne zabezpieczenia) zgodnie z LGPD i GDPR.

Przechowywanie i usuwanie

Przechowujemy dane tylko przez okres niezbędny do realizacji wskazanych celów, obowiązków prawnych i obrony roszczeń, a następnie usuwamy je w sposób bezpieczny.

Prawa osoby, której dane dotyczą

• Potwierdzenie przetwarzania, dostęp, sprostowanie i aktualizacja.
• Anonimizacja, blokowanie lub usunięcie danych zbędnych lub nadmiarowych.
• Przenoszenie danych, gdy jest technicznie możliwe i prawnie dopuszczalne.
• Informacja o udostępnianiu danych i możliwość cofnięcia zgody.
• Sprzeciw i weryfikacja decyzji zautomatyzowanych, gdy ma to zastosowanie.
• Skarga do właściwego organu nadzorczego (ANPD/właściwy organ UE).

Bezpieczeństwo i ład organizacyjny

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym zarządzanie dostępem, monitoring, obsługę incydentów i okresowy przegląd procesów prywatności.

Incydenty bezpieczeństwa

W przypadku incydentu stwarzającego istotne ryzyko dla osób, których dane dotyczą, wdrożymy działania ograniczające i notyfikacyjne zgodnie z obowiązującym prawem.

Decyzje zautomatyzowane

Jeśli zautomatyzowane przetwarzanie wywołuje istotny wpływ na osoby, dostępne są kanały do żądania wyjaśnień i weryfikacji zgodnie z prawem.

Dane dzieci i nastolatków

W odpowiednich przypadkach przetwarzanie odbywa się zgodnie ze szczególnymi wymogami prawa, w tym za zgodą rodzica lub opiekuna, gdy jest wymagana.

Aktualizacje niniejszej informacji

Niniejsza informacja może być aktualizowana w celu odzwierciedlenia zmian regulacyjnych, umownych lub operacyjnych. Obowiązująca jest wersja opublikowana na tej stronie.