Polityka prywatności

1. Administrator danych i kontakt

Administratorem danych konta, osób reprezentujących Klientów oraz korespondencji związanej z usługą jest CodeTronic sp. z o.o.. Dane identyfikacyjne spółki:

Pełna nazwa

CODETRONIC SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

Siedziba

ul. Biała 4 / 81, 00-895 Warszawa, Polska

Rejestry

KRS 0000619356 · NIP 5272770536 · REGON 364496080

Forma prawna

Spółka z ograniczoną odpowiedzialnością

Rejestracja

19 maja 2016 r.

Kapitał zakładowy

5 000 zł

Kontakt

[email protected]

W sprawach ochrony danych można pisać na [email protected] lub na adres siedziby, z dopiskiem „Ochrona danych — ZnakujTo.pl”. Ten sam adres e-mail służy do kontaktu z administratorem oraz składania żądań dotyczących danych.

2. Kategorie danych i ich źródła

• Konto: imię i nazwisko, adres e-mail, nazwa przestrzeni pracy, identyfikatory, role i uprawnienia; hasło jest przechowywane w postaci skrótu. Konto może należeć do konsumenta lub firmy.
• Kontakt: treść wiadomości i informacje przekazane w zgłoszeniu wsparcia lub reklamacji.
• Dane techniczne: informacje potrzebne do obsługi sesji i zabezpieczeń oraz logi błędów i działań, w zakresie faktycznie rejestrowanym przez system.
• Rozliczenia: po uruchomieniu sprzedaży — dane nabywcy, zamówienia, kwoty, identyfikatory i statusy płatności oraz dokumenty rozliczeniowe. Płatne abonamenty i bramka Paynow nie są jeszcze aktywne.

Dane otrzymujemy od osoby zakładającej konto, od niej w korespondencji albo od zakładu, który nadał jej dostęp. Dane techniczne powstają podczas korzystania z aplikacji. Zakład powinien przekazać osobom zapraszanym informację o udostępnieniu ich danych.

Jeżeli Klient ustala cele przetwarzania danych swoich klientów, zespołu lub odbiorców przesyłek jako ich administrator, CodeTronic działa wobec tych danych jako podmiot przetwarzający na podstawie odrębnej umowy powierzenia. Samo założenie konta przez konsumenta nie oznacza, że prowadzi on działalność lub występuje jako administrator danych innych osób.

3. Cele, podstawy i dobrowolność podania danych

• Założenie konta i realizacja umowy z osobą fizyczną: art. 6 ust. 1 lit. b RODO.
• Obsługa reprezentantów i zespołu Klienta, komunikacja i bezpieczeństwo: art. 6 ust. 1 lit. f RODO; interesem jest wykonanie współpracy z Klientem, ochrona systemu i rozpatrywanie zgłoszeń.
• Obowiązki prawne związane z rozliczeniami: art. 6 ust. 1 lit. c RODO, w zakresie właściwych przepisów podatkowych i rachunkowych.
• Ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO.

Dane wymagane w formularzu są niezbędne do utworzenia konta; ich niepodanie uniemożliwia rejestrację. Pozostałe dane należy podawać tylko w zakresie potrzebnym do danej sprawy. Akceptacja regulaminu nie jest zgodą na marketing. W aktualnym zakresie aplikacji nie wdrożono zapisu do newslettera ani profilowania reklamowego.

ZnakujTo.pl nie podejmuje wobec osób decyzji wywołujących skutki prawne wyłącznie automatycznie. Wyliczenia produkcyjne dotyczą parametrów wzorów i pracy, a decyzje biznesowe podejmuje Klient.

4. Viewer i pliki zakładu

Publiczny Viewer odczytuje DST i PES w przeglądarce. Wybranie własnego pliku w tym narzędziu nie przesyła go do CodeTronic. Pobranie przykładowego wzoru wymaga żądania do serwera. Sama wizyta na stronie również wiąże się z połączeniem z serwerem i dostarczeniem zasobów strony.

Zapisanie pliku w bibliotece po zalogowaniu oznacza przesłanie go na serwer. Pliki mogą zawierać dane osobowe, dlatego Klient powinien ocenić ich zawartość przed przesłaniem. Wybory nici oraz ustawienia narzędzi mogą być zapamiętywane lokalnie w przeglądarce.

5. Odbiorcy, dostawcy i transfery

Dostęp do danych może być potrzebny osobom upoważnionym przez CodeTronic i dostawcom utrzymującym infrastrukturę, wysyłkę wiadomości, wsparcie lub rozliczenia. Podmiotom publicznym dane udostępnia się wtedy, gdy istnieje podstawa prawna. Zakres udostępnienia powinien być ograniczony do danego celu.

• Google Workspace: firmowa poczta CodeTronic, w tym korespondencja wysyłana na [email protected]. Google przetwarza dane nadawców i odbiorców, treść wiadomości, załączniki i dane techniczne związane z pocztą. Warunki przetwarzania określa umowa CodeTronic z Google oraz dodatek Google dotyczący przetwarzania danych.
• Paynow / mElements S.A. z grupy mBank: planowany dostawca płatności. Po uruchomieniu bramki będzie otrzymywał dane niezbędne do wykonania płatności, takie jak e-mail płatnika, identyfikator zamówienia i kwota. Dane potrzebne do autoryzacji płatności będą podawane w odpowiednim systemie operatora lub banku. W zakresie własnych obowiązków płatniczych operator działa jako odrębny administrator, według swojej polityki prywatności. Na obecnym etapie aplikacja nie przekazuje mu danych w celu pobierania opłat za abonament.
• Przechowywanie plików: planowane są technologie MinIO i S3. Nie przesądzają one, kto będzie dostawcą hostingu ani w jakim kraju będą dane. Operator, region, lokalizacje kopii i warunki powierzenia nie zostały jeszcze ustalone.

Strony publiczne pobierają kroje pisma z Bunny Fonts. Żądanie pobrania czcionki przekazuje temu dostawcy dane połączenia, w tym adres IP. Nie oznacza to przesyłania mu plików wzorów ani danych zleceń.

Integracje uruchamiane przez zakład, np. nadawanie przesyłki, mogą przekazywać dane wybranemu przez niego dostawcy zgodnie z dyspozycją zakładu. Także link statusu lub akceptacji udostępnia określone dane osobie posiadającej link.

Korzystanie z globalnych dostawców, w tym Google Workspace, może obejmować przetwarzanie poza Europejskim Obszarem Gospodarczym. W takim przypadku potrzebna jest podstawa zgodna z rozdziałem V RODO, np. odpowiednia decyzja Komisji Europejskiej lub standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami. Informację o właściwych zabezpieczeniach i możliwość uzyskania ich kopii można otrzymać, kontaktując się z CodeTronic.

6. Jak długo przechowujemy dane

Dane aktywnego konta są potrzebne przez okres świadczenia usługi. Po jej zakończeniu pozostają wyłącznie dane, dla których istnieje dalszy cel: wykonanie obowiązku prawnego, obsługa niezamkniętej sprawy lub roszczeń. Okres ten zależy od właściwego obowiązku i terminu przedawnienia, z uwzględnieniem jego zawieszenia lub przerwania.

Dla danych powierzonych przez zakład zasady zwrotu lub usunięcia określa umowa powierzenia. Zakończenie okresu próbnego nie jest tożsame z natychmiastowym usunięciem wszystkich danych ani z przyrzeczeniem bezterminowego przechowywania.

7. Prawa osób

Na zasadach RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a w odpowiednich przypadkach także przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli dana operacja opiera się na zgodzie, możesz ją wycofać bez wpływu na wcześniejsze zgodne z prawem działania.

Żądanie skieruj do CodeTronic. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Odpowiedź powinna nastąpić bez zbędnej zwłoki, co do zasady w ciągu miesiąca; o uzasadnionym przedłużeniu i jego przyczynach informujemy zgodnie z RODO. Prawo do usunięcia nie zawsze obejmuje dokumenty objęte obowiązkiem prawnym.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Gdy sprawa dotyczy danych wprowadzonych przez zakład jako administratora, właściwym adresatem jest ten zakład; CodeTronic pomaga mu w granicach umowy powierzenia.

8. Cookies i pamięć lokalna

Aplikacja używa mechanizmów sesji i ochrony formularzy przed nieuprawnionymi żądaniami. Logowanie z opcją zapamiętania może utrwalić stan uwierzytelnienia. Zablokowanie niezbędnych plików cookie może uniemożliwić logowanie lub wysłanie formularza.

W pamięci lokalnej przeglądarki zapamiętywany jest wybrany motyw jasny lub ciemny, wspólny dla strony i panelu. Tryb systemowy korzysta z ustawienia urządzenia. Viewer może zachowywać ustawienia nici i narzędzi. Pamięć lokalna nie służy tu reklamie; można ją wyczyścić w ustawieniach przeglądarki.

W sprawdzonym kodzie strony nie ma skryptów analitycznych ani reklamowych. Dodanie opcjonalnych narzędzi wymagających zgody wymaga uprzedniego mechanizmu wyboru i aktualizacji informacji. Szczegółową listę oraz czas działania cookies należy potwierdzić w docelowej konfiguracji serwera.

9. Ochrona danych

Aplikacja przypisuje dane do przestrzeni Klienta, stosuje role i uprawnienia, przechowuje hasła jako skróty oraz ogranicza dostęp do plików przez mechanizmy autoryzacji. Linki udostępniania należy przekazywać wyłącznie zamierzonym odbiorcom.

Środki infrastrukturalne, w tym szyfrowanie połączenia, kopie, ich odtwarzanie i kontrola dostępu administracyjnego, wymagają właściwego wdrożenia. Projekt nie deklaruje niepotwierdzonych certyfikatów ani parametrów bezpieczeństwa. Podejrzenie naruszenia zgłoś, opisując okoliczności bez przekazywania hasła.

10. Aktualizacja informacji

Polityka będzie aktualizowana wraz ze zmianami faktycznych operacji na danych. Istotne zmiany dotyczące aktywnych kont powinny zostać przekazane ich użytkownikom odpowiednim kanałem. Data wersji jest wskazana u góry dokumentu.

Podstawa informacji o prawach: RODO, w szczególności art. 12–22; informacje praktyczne: materiały UODO.