Tietosuojakäytäntö (GDPR)

Administrator danych osobowych

Administratorem danych osobowych jest:

(dalej: „Administrator”).

W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem e-mail:
[email protected]

Zakres przetwarzanych danych

Administrator może przetwarzać następujące dane osobowe:

• adres e-mail,
• dane podane w formularzach kontaktowych lub rejestracyjnych,
• dane niezbędne do realizacji usług oraz rozliczeń,
• gdy Twój pracodawca włączył logowanie jednokrotne (SSO): atrybuty tożsamości przekazywane przez jego dostawcę tożsamości przy logowaniu (adres e-mail, imię i nazwisko, przynależność do grup) oraz rekordy kont przesyłane nam przez jego katalog w celu utworzenia, aktualizacji lub dezaktywacji Twojego Konta,
• gdy korzystasz z plannera w organizacji zarządzanej przez partnera (np. producenta lub dystrybutora): dane przekazywane nam przez system partnera przy przyznaniu dostępu i logowaniu (adres e-mail, imię i nazwisko, nazwa firmy, NIP, identyfikator w systemie partnera) oraz rejestr Twojej aktywności w tej organizacji (logowania, zmiany w projektach, eksporty), udostępniany jej właścicielowi i administratorom,
• dane techniczne, w tym adres IP, informacje o urządzeniu i przeglądarce (w celach bezpieczeństwa i statystyki).

Cele przetwarzania danych

Dane osobowe przetwarzane są w celu:

• świadczenia usług oferowanych w serwisie CCTVPlanner.io,
• obsługi zapytań i komunikacji z użytkownikami,
• realizacji umów oraz obowiązków księgowych i podatkowych,
• zapewnienia bezpieczeństwa oraz poprawy funkcjonowania serwisu.

Podstawa prawna przetwarzania

Dane przetwarzane są na podstawie:

• art. 6 ust. 1 lit. b RODO (GDPR) – wykonanie umowy lub podjęcie działań przed jej zawarciem,
• art. 6 ust. 1 lit. c RODO (GDPR) – obowiązek prawny,
• art. 6 ust. 1 lit. f RODO (GDPR) – prawnie uzasadniony interes Administratora (bezpieczeństwo, rozwój serwisu),
• art. 6 ust. 1 lit. a RODO (GDPR) – zgoda użytkownika (jeśli ma zastosowanie).

Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym Administratora w zakresie:

• hostingu,
• obsługi IT,
• księgowości,
• systemów płatności,

wyłącznie w zakresie niezbędnym do realizacji usług.

W szczególności Administrator korzysta z następujących podmiotów przetwarzających:

• Supabase — baza danych aplikacji, uwierzytelnianie i przechowywanie plików (region UE),
• Stripe — obsługa płatności,
• Resend — wysyłka wiadomości transakcyjnych,
• Google — analityka serwisu (wyłącznie za Twoją zgodą),
• Google Public DNS, w zakresie odczytu rekordu DNS potwierdzającego, że organizacja jest właścicielem swojej domeny (wyłącznie nazwa domeny, bez danych osobowych),
• dostawca hostingu serwisu.

Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Podstawowe dane aplikacji (konta i projekty) są przechowywane na serwerach w Unii Europejskiej. Niektórzy z powyższych podmiotów przetwarzających mogą jednak przetwarzać dane poza EOG:

• Stripe — obsługa płatności (Irlandia / Stany Zjednoczone),
• Google — analityka, wyłącznie za Twoją zgodą (Stany Zjednoczone),
• Resend — dostarczanie wiadomości transakcyjnych (Stany Zjednoczone).

W przypadku przekazywania danych osobowych poza EOG są one chronione odpowiednimi zabezpieczeniami zgodnie z Rozdziałem V RODO — Ramami Ochrony Danych UE–USA (Data Privacy Framework) i/lub Standardowymi Klauzulami Umownymi (SCC) Komisji Europejskiej. Kopię tych zabezpieczeń możesz uzyskać pod powyższym adresem kontaktowym.

Pliki cookie i analityka

Serwis wykorzystuje pliki cookie oraz podobne technologie pamięci lokalnej w dwóch kategoriach:

• niezbędne — konieczne do działania serwisu (sesja logowania, bezpieczeństwo oraz zapamiętanie Twojego wyboru dotyczącego cookie); zawsze aktywne i niewymagające zgody,
• analityczne — Google Analytics, służące do pomiaru i ulepszania sposobu korzystania z serwisu; uruchamiane wyłącznie po ich zaakceptowaniu, na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).

Pliki analityczne możesz zaakceptować lub odrzucić w banerze zgody i zmienić swój wybór w dowolnym momencie. Odrzucenie nie ogranicza dostępu do serwisu.

Okres przechowywania danych

Dane osobowe przechowywane są:

• przez czas trwania umowy,
• dane konta są usuwane lub anonimizowane w ciągu 30 dni od zamknięcia konta, chyba że dłuższe przechowywanie jest wymagane przez prawo,
• dokumentację rozliczeniową i faktury — przez okres wymagany przepisami podatkowymi i o rachunkowości (w Polsce 5 lat od końca roku obrotowego, w którym doszło do transakcji),
• atrybuty otrzymane od dostawcy tożsamości są przechowywane przez czas istnienia Konta i odświeżane przy każdym logowaniu; dezaktywacja dokonana przez katalog kończy dostęp, lecz sama w sobie nie usuwa Konta,
• rejestr aktywności w organizacji zarządzanej jest przechowywany do usunięcia Twojego Konta albo tej organizacji; cofnięcie dostępu przez partnera kończy dostęp, lecz samo w sobie nie usuwa Konta ani rejestru,
• do momentu cofnięcia zgody, jeśli przetwarzanie odbywa się na jej podstawie.

Inspektor Ochrony Danych

Administrator nie powołał Inspektora Ochrony Danych, ponieważ nie jest to wymagane na podstawie art. 37 RODO. We wszystkich sprawach dotyczących ochrony danych prosimy o kontakt pod adresem podanym powyżej.

Prawa użytkownika

Użytkownik ma prawo do:

• dostępu do swoich danych,
• ich sprostowania,
• usunięcia,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.