Zásady ochrany osobných údajov

Roly radiča a procesora

Kategórie osobných údajov

• Údaje o účte, ako je meno, e-mailová adresa, overovacie identifikátory, stav MFA a prihlasovacie metadáta.
• Údaje o pracovnom priestore a nájomníkovi, ako je názov spoločnosti, slug pracovného priestoru, plán, stav fakturácie, členovia, limity a stav integrácie.
• Údaje o obsahu zákazníka zadané do pracovných priestorov vrátane objednávok, zákazníkov, záznamov o produktoch, súborov, poznámok, histórie stavu a prevádzkového kontextu.
• Fakturačné a platobné údaje spracovávané priamo alebo nepriamo prostredníctvom Stripe ako spracovateľa platieb, vrátane výberu plánu, stavu predplatného, ​​faktúr, daňových údajov a identifikátorov platieb.
• Technické údaje, ako sú IP adresa, údaje o zariadení a prehliadači, protokoly požiadaviek, diagnostika, chybové hlásenia, protokoly zabezpečenia a identifikátory súborov cookie alebo úložiska.
• Podpora a predajná komunikácia odosielaná e-mailom, formulármi, pracovnými postupmi účtov alebo kanálmi asistovanými operátormi.

Účely a právne základy

• Vytváranie a udržiavanie účtov, relácií, pracovných priestorov, onboarding, autentifikácia a MFA – plnenie zmluvy alebo kroky pred uzavretím zmluvy.
• Poskytovanie funkcií SaaS, kvót, integrácií, podpory a správy zákazníkov – plnenie zmluvy a oprávnené záujmy.
• Fakturácia, dane, účtovníctvo, predchádzanie podvodom, vymáhanie pohľadávok a audítorská evidencia – zákonné povinnosti a oprávnené záujmy.
• Monitorovanie bezpečnosti, predchádzanie zneužitiu, odozva na incidenty, monitorovanie dostupnosti, protokoly a diagnostika – legitímne záujmy a zákonné povinnosti tam, kde je to možné.
• Analýza produktov (Firebase Analytics) a akákoľvek marketingová komunikácia – súhlas.
• Zriaďovanie, uplatňovanie alebo obhajovanie právnych nárokov – oprávnené záujmy.

Príjemcovia a spracovatelia

• Google LLC pre Firebase Authentication, App Check, Firestore a Firebase Analytics, ktoré ukladajú údaje o účtoch, pracovnom priestore a nájomníkovi a súhrnné využitie produktov.
• Prihlásenie do spoločnosti Google LLC, keď sa používateľ rozhodne overiť v službe Google.
• Stripe ako spracovateľ platieb pre platenú pokladňu, predplatné, spracovanie platieb, výpočet dane, faktúry a spracovanie udalostí fakturácie.
• Vercel Inc. pre hosťovanie aplikácií, doručovanie okrajov, protokoly požiadaviek a operácie domény.
• Resend, Inc. na spracovanie transakčných e-mailov a prichádzajúcich e-mailov (odkazy na prihlásenie, fakturačné upozornenia, korešpondencia podpory).
• Functional Software, Inc. (Sentry) na sledovanie chýb klienta a servera.
• Profesionálni poradcovia, poskytovatelia účtovníctva, poskytovatelia právnych služieb, verejné orgány a súdy, ak to vyžaduje zákon alebo je to potrebné pre nároky.
• Runtime prostredia Konfi a poskytovatelia integrácie vybraní zákazníkom, ako napríklad Allegro alebo mosty s vyhradenými inštanciami.
• Úplný a aktuálny zoznam podprocesorov, vrátane miesta spracovania a zabezpečenia prenosu, je zverejnený na stránke podprocesorov.

Medzinárodné prevody

Retencia

• Údaje o účte a pracovnom priestore v autentifikácii Firebase a Firestore sa uchovávajú, kým je účet alebo pracovný priestor aktívny, a odstránia sa do 30 dní od zatvorenia účtu, pokiaľ si zálohovacie okno alebo otvorený právny nárok nevyžaduje ich uchovanie dlhšie.
• Fakturačné a fakturačné záznamy (spracúvané cez Stripe ako spracovateľ platieb a všetky kópie kontrolného plánu) sa uchovávajú 5 rokov od konca účtovného roka v súlade s poľským zákonom o účtovníctve a pravidlami DPH.
• Protokoly požiadaviek na strane servera a denníky zabezpečenia/auditu hosťované na serveri Vercel sa uchovávajú až 30 dní na účely operácií a bezpečnostných vyšetrovaní a potom sa vymažú, pokiaľ si konkrétny incident nevyžaduje ich uchovávanie dlhšie.
• Diagnostika chýb a výkonu v Sentry: chybové udalosti do 90 dní, podľa predvoleného uchovávania Sentry. Prehrávanie relácie nie je povolené. Súhrnné údaje o používaní
• Firebase Analytics sa uchovávajú až 14 mesiacov (predvolené uchovávanie používateľských údajov v službe Google Analytics 4).
• Transakčné e-mailové metadáta v Opätovné odoslanie sa uchovávajú až 30 dní; poskytovateľ e-mailu neuchováva obsah správy dlhodobo.
• Záznamy o súhlase so súbormi cookie a iné záznamy o súhlase sa uchovávajú, kým je súhlas aktívny a potom až 3 roky na preukázanie udelenia alebo odvolania súhlasu.
• Obsah pracovného priestoru zákazníka (riadený zákazníkom) sa uchováva podľa plánu zákazníka, nastavení vymazania a dodatku o spracovaní údajov; predvolené vymazanie po uzavretí je 30 dní, pokiaľ zákazník alebo príslušný zákon nevyžaduje inak.

Práva dotknutej osoby

• Právo na prístup k osobným údajom.
• Právo na opravu nepresných údajov.
• Právo na vymazanie, ak sú splnené zákonné podmienky.
• Právo na obmedzenie spracovania.
• Právo na prenosnosť údajov, ak je spracovanie založené na súhlase alebo zmluve a vykonáva sa automatizovanými prostriedkami.
• Právo namietať proti spracovaniu na základe oprávnených záujmov.
• Právo kedykoľvek odvolať súhlas, ak je spracovanie založené na súhlase.
• Právo podať sťažnosť predsedovi Úradu na ochranu osobných údajov v Poľsku.

Automatizované rozhodovanie

Kontakt