Dokument prawny
Polityka prywatności Draspolen
Niniejszy dokument opisuje, jakie dane przetwarzamy w związku z korzystaniem z platformy Draspolen, w jakim celu i na jakiej podstawie je wykorzystujemy oraz jakie prawa przysługują osobom, których dane dotyczą. Poniższy tekst ma charakter ogólnego wzoru i powinien zostać dostosowany do faktycznego zakresu przetwarzania danych przed publikacją.
1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z platformy Draspolen jest podmiot prowadzący serwis, z siedzibą przy ul. Sienkiewicza 22, 15-001 Białystok. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się telefonicznie pod numerem +48 17 360 05 11 lub pisemnie na adres siedziby wskazany powyżej.
Kontakt w sprawach związanych z ochroną danych jest możliwy również drogą elektroniczną na adres wskazany w stopce niniejszej strony. Odpowiedzi na zapytania udzielane są w rozsądnym terminie, nie dłuższym niż przewidziany obowiązującymi przepisami.
2. Jakie dane przetwarzamy
W związku z korzystaniem z Draspolen przetwarzamy dane podawane bezpośrednio przez użytkownika podczas zakładania konta i konfigurowania dostępu, w tym imię i nazwisko, adres e-mail służbowy, nazwę organizacji oraz dane rozliczeniowe niezbędne do wystawienia dokumentów sprzedażowych.
Dodatkowo gromadzimy dane generowane automatycznie w trakcie korzystania z platformy, takie jak adres IP, informacje o urządzeniu i przeglądarce, znaczniki czasu logowań oraz dane o sposobie korzystania z poszczególnych modułów analitycznych. Dane te służą do zapewnienia stabilności działania usługi i wykrywania nieprawidłowości.
Nie przetwarzamy danych szczególnych kategorii, o których mowa w art. 9 RODO, chyba że zostaną one samodzielnie wprowadzone przez użytkownika w ramach materiałów analitycznych przesyłanych do systemu – w takim przypadku odpowiedzialność za zgodność przetwarzania takich danych spoczywa na podmiocie je wprowadzającym.
3. Cele i podstawy prawne przetwarzania
Dane osobowe przetwarzane są w celu zawarcia i wykonania umowy o dostęp do platformy Draspolen (podstawa z art. 6 ust. 1 lit. b RODO), w celu wypełnienia obowiązków prawnych ciążących na administratorze, w szczególności podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO), a także w celach wynikających z prawnie uzasadnionych interesów administratora, takich jak zapewnienie bezpieczeństwa systemu, dochodzenie roszczeń i prowadzenie analiz statystycznych dotyczących korzystania z usługi (art. 6 ust. 1 lit. f RODO).
W przypadkach, w których wymagana jest odrębna zgoda, na przykład przy przesyłaniu informacji handlowych drogą elektroniczną, dane przetwarzane są na podstawie art. 6 ust. 1 lit. a RODO, a zgoda może zostać wycofana w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom świadczącym na rzecz administratora usługi niezbędne do funkcjonowania platformy, w tym dostawcom infrastruktury serwerowej, narzędzi wspierających obsługę płatności oraz podmiotom świadczącym usługi księgowe i prawne. Podmioty te przetwarzają dane wyłącznie w zakresie i celu wskazanym przez administratora, na podstawie zawartych umów powierzenia przetwarzania danych.
Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych bez wyraźnej podstawy prawnej. Przekazanie danych poza Europejski Obszar Gospodarczy, jeśli miałoby miejsce w związku z korzystaniem z usług dostawców infrastruktury, odbywa się wyłącznie przy zapewnieniu odpowiedniego poziomu ochrony wymaganego przepisami o ochronie danych osobowych.
5. Okres przechowywania danych
Dane związane z realizacją umowy przechowywane są przez okres obowiązywania dostępu do platformy, a następnie przez okres niezbędny do dochodzenia ewentualnych roszczeń lub wynikający z obowiązujących przepisów podatkowych i rachunkowych. Dane przetwarzane na podstawie zgody przechowywane są do czasu jej wycofania, a dane techniczne i logi systemowe – przez okres niezbędny do zapewnienia bezpieczeństwa usługi, nie dłużej niż jest to uzasadnione celem ich zbierania.
6. Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora, a także prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.
W celu realizacji powyższych praw należy skontaktować się z administratorem przy użyciu danych kontaktowych wskazanych w niniejszym dokumencie oraz w stopce strony. Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do organu nadzorczego właściwego w sprawach ochrony danych osobowych.
7. Pliki cookies i technologie śledzące
Platforma Draspolen wykorzystuje pliki cookies oraz podobne technologie w celu zapewnienia prawidłowego działania serwisu, utrzymania sesji logowania oraz, w zakresie w jakim użytkownik wyraził na to zgodę, w celach analitycznych pozwalających zrozumieć sposób korzystania z poszczególnych funkcji platformy.
Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies za pomocą ustawień swojej przeglądarki internetowej, w tym zablokować lub usunąć zapisane już pliki. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności platformy, w szczególności na możliwość utrzymania sesji logowania.
8. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne mające na celu zabezpieczenie przetwarzanych danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem, odpowiednie do zidentyfikowanego ryzyka związanego z charakterem przetwarzanych danych. Dostęp do danych w ramach organizacji administratora mają wyłącznie osoby posiadające odpowiednie upoważnienie, w zakresie niezbędnym do wykonywania powierzonych im zadań.
9. Przekazywanie danych w ramach usługi
W zakresie, w jakim użytkownicy platformy przesyłają do systemu własne materiały i dane w celu przeprowadzenia analiz, administrator działa w odniesieniu do tych danych jako podmiot przetwarzający na zlecenie klienta, zgodnie z odrębnymi ustaleniami zawartymi w warunkach korzystania z usługi. Klient pozostaje administratorem danych wprowadzanych do systemu w ramach swoich materiałów roboczych, chyba że strony ustaliły inaczej.
10. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności, w szczególności w związku ze zmianą zakresu funkcjonalnego platformy, zmianą obowiązujących przepisów prawa lub praktyk rynkowych w zakresie ochrony danych osobowych. O istotnych zmianach użytkownicy zostaną poinformowani w sposób zwyczajowo przyjęty w ramach serwisu.
11. Kontakt w sprawach ochrony danych
Wszelkie pytania, wnioski oraz zgłoszenia dotyczące przetwarzania danych osobowych w ramach platformy Draspolen można kierować na adres siedziby administratora: ul. Sienkiewicza 22, 15-001 Białystok, telefonicznie pod numerem +48 17 360 05 11 lub za pośrednictwem adresu e-mail wskazanego w stopce niniejszej strony.