Polityka prywatności

Występujemy jako administrator danych w rozumieniu RODO w zakresie danych konta, danych firmowych i treści projektów. Operator płatności Paddle występuje jako odrębny administrator danych transakcyjnych.

• Dane konta (adres e-mail, nazwa wyświetlana, dane logowania, logowanie Google) — założenie i obsługa konta. Podstawa: wykonanie umowy.
• Dane firmy (nazwa, NIP, adres, telefon, e-mail, logo, osoby sprawdzające) — generowanie dokumentacji, ofert i faktur. Podstawa: wykonanie umowy.
• Treści projektów (lokalizacje urządzeń, parametry, trasy kablowe, biblioteki, cenniki, dostawcy) — świadczenie usługi. Podstawa: wykonanie umowy.
• Dane techniczne (adres IP, identyfikatory urządzenia, logi błędów, dane o korzystaniu) — bezpieczeństwo, wykrywanie nadużyć i rozwój produktu. Podstawa: prawnie uzasadniony interes.
• Korespondencja (zgłoszenia do wsparcia, logi wysyłek e-mail) — obsługa klienta. Podstawa: prawnie uzasadniony interes.
• Dane rozliczeniowe — status subskrypcji i identyfikatory płatności; danych karty nie przechowujemy. Podstawa: wykonanie umowy i obowiązek prawny.

• dostawcy infrastruktury i hostingu oraz bazy danych i uwierzytelniania (podmioty przetwarzające);
• Paddle.com Market Ltd — sprzedawca formalny (Merchant of Record): sprzedaż, subskrypcje, płatności, rozliczenia podatkowe i faktury;
• dostawca wysyłki wiadomości e-mail (domena notify.securitydesigner.pl);
• dostawcy map i geokodowania — wyłącznie zapytania niezbędne do wyświetlenia podkładu mapowego;
• doradcy prawni i księgowi oraz organy publiczne, gdy wymagają tego przepisy.

Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosujemy standardowe klauzule umowne Komisji Europejskiej lub opieramy się na decyzjach o odpowiednim stopniu ochrony.

Dane konta i projektów przechowujemy przez czas trwania konta oraz 30 dni po jego usunięciu (okres na eksport danych). Dokumenty rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi. Logi techniczne usuwamy w terminie do 12 miesięcy. Po upływie tych okresów dane są usuwane lub anonimizowane.

Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody. Żądanie zrealizujemy w ciągu miesiąca — pisz na kontakt@securitydesigner.pl. Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych.

Stosujemy odpowiednie środki techniczne i organizacyjne: szyfrowanie transmisji, kontrolę dostępu opartą na rolach, izolację danych poszczególnych kont na poziomie bazy danych oraz kopie zapasowe.

Używamy wyłącznie plików niezbędnych do działania serwisu: utrzymania sesji logowania i zabezpieczenia formularzy. Nie stosujemy cookies marketingowych ani profilowania reklamowego. Pliki możesz usunąć w ustawieniach przeglądarki — wylogujesz się wtedy z serwisu.