Polityka prywatności PREMAMS App

§1. Informacje ogólne

§2. Administrator danych osobowych

Administratorem danych osobowych jest:

W sprawach dotyczących danych osobowych można kontaktować się z Administratorem pod adresem: office@premams.pl

Administrator nie wyznaczył Inspektora Ochrony Danych, chyba że w przyszłości zostanie to wyraźnie wskazane w niniejszej Polityce prywatności.

§3. Zakres przetwarzanych danych

Administrator może przetwarzać następujące kategorie danych:

§4. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

• Utworzenie i obsługa konta użytkownika oraz organizacji demo — podstawa: wykonanie umowy lub podjęcie działań przed jej zawarciem oraz prawnie uzasadniony interes Administratora.
• Aktywacja organizacji demo i zarządzanie dostępem — podstawa: prawnie uzasadniony interes Administratora polegający na kontroli dostępu i przeciwdziałaniu nadużyciom.
• Udostępnienie funkcji PREMAMS App — podstawa: wykonanie umowy lub świadczenie usługi drogą elektroniczną.
• Kontakt z użytkownikiem i obsługa zapytań — podstawa: prawnie uzasadniony interes Administratora.
• Obsługa reklamacji i zgłoszeń serwisowych — podstawa: wykonanie umowy, obowiązek prawny lub prawnie uzasadniony interes.
• Zapewnienie bezpieczeństwa Platformy — podstawa: prawnie uzasadniony interes Administratora polegający na ochronie Platformy i zapobieganiu nadużyciom.
• Prowadzenie logów systemowych i diagnostyki błędów — podstawa: prawnie uzasadniony interes Administratora.
• Rozwój Platformy i analiza sposobu korzystania z systemu — podstawa: prawnie uzasadniony interes Administratora polegający na ulepszaniu PREMAMS App.
• Dochodzenie lub obrona roszczeń — podstawa: prawnie uzasadniony interes Administratora.
• Wypełnienie obowiązków prawnych — podstawa: obowiązek prawny ciążący na Administratorze.

§5. Demo i dane testowe

• Środowisko demonstracyjne PREMAMS App służy do testowania funkcji systemu i zapoznania się z jego działaniem.
• Użytkownik nie powinien wprowadzać do środowiska demo danych wrażliwych, szczególnych kategorii danych osobowych, danych poufnych, tajemnic przedsiębiorstwa ani danych, których utrata lub ujawnienie mogłyby spowodować szkodę.
• Dane wprowadzone do demo należy traktować jako dane testowe.
• Administrator może usuwać, resetować, anonimizować lub modyfikować dane w środowisku demo w celach technicznych, testowych, bezpieczeństwa lub porządkowych.
• Demo nie powinno być wykorzystywane jako produkcyjny system utrzymania ruchu bez odrębnych ustaleń z Administratorem.

§6. Dane wprowadzane przez organizację do Platformy

• Organizacja oraz jej użytkownicy decydują, jakie dane wprowadzają do PREMAMS App.
• W przypadku środowiska demonstracyjnego zaleca się używanie danych przykładowych, fikcyjnych lub zanonimizowanych.
• Jeżeli Organizacja wprowadza do Platformy dane osobowe innych osób, odpowiada za posiadanie odpowiedniej podstawy prawnej do ich przetwarzania.
• W przypadku przyszłego środowiska produkcyjnego relacja między PREMAMS a klientem może wymagać zawarcia odrębnej umowy powierzenia przetwarzania danych osobowych.
• PREMAMS nie powinien być traktowany jako miejsce do przechowywania szczególnych kategorii danych osobowych, danych medycznych ani innych danych wrażliwych.

§7. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• dostawcom hostingu, infrastruktury IT i baz danych,
• dostawcom usług poczty elektronicznej,
• dostawcom narzędzi analitycznych, jeżeli są wykorzystywane,
• dostawcom usług bezpieczeństwa, monitoringu błędów lub logowania,
• podmiotom wspierającym obsługę techniczną Platformy,
• kancelariom prawnym, księgowym lub doradcom, jeżeli będzie to konieczne,
• organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

§8. Przekazywanie danych poza Europejski Obszar Gospodarczy

• Dane osobowe mogą być przetwarzane przez dostawców usług technologicznych, których infrastruktura lub podmioty powiązane mogą znajdować się poza Europejskim Obszarem Gospodarczym.
• W przypadku przekazywania danych poza EOG Administrator stosuje odpowiednie zabezpieczenia wymagane przez przepisy prawa, w szczególności standardowe klauzule umowne lub inne mechanizmy przewidziane przez RODO.

§9. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów przetwarzania, w szczególności:

• dane konta użytkownika — przez okres korzystania z Platformy, a następnie przez okres potrzebny do obsługi rozliczeń, reklamacji, bezpieczeństwa lub roszczeń;
• dane organizacji demo — przez okres aktywności organizacji demo, a następnie mogą zostać usunięte, zanonimizowane lub zachowane przez czas potrzebny do celów bezpieczeństwa lub technicznych;
• dane testowe w demo — mogą zostać usunięte lub zresetowane w dowolnym czasie;
• dane z korespondencji — przez okres potrzebny do obsługi sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń;
• logi techniczne i bezpieczeństwa — przez okres potrzebny do zapewnienia bezpieczeństwa i diagnostyki błędów;
• dane wymagane przepisami prawa — przez okres wynikający z odpowiednich przepisów.

§10. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w szczególności:

• prawo dostępu do danych i otrzymania kopii danych,
• prawo sprostowania danych,
• prawo usunięcia danych,
• prawo ograniczenia przetwarzania,
• prawo przenoszenia danych,
• prawo sprzeciwu wobec przetwarzania,
• prawo cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§11. Prawo wniesienia skargi do organu nadzorczego

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO. Organem nadzorczym w Polsce jest:

§12. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale może być niezbędne do:

• rejestracji konta i organizacji demo,
• aktywacji dostępu i korzystania z Platformy,
• kontaktu z Administratorem,
• obsługi zgłoszenia lub reklamacji.

Brak podania wymaganych danych może uniemożliwić korzystanie z określonych funkcji Platformy lub kontakt z Administratorem.

§13. Zautomatyzowane podejmowanie decyzji i profilowanie

• Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne wobec użytkownika lub w podobny sposób istotnie na niego wpływających.
• Platforma może wykorzystywać dane techniczne i aktywność użytkowników do celów bezpieczeństwa, diagnostyki, statystyk i wykrywania nadużyć.

§14. Pliki cookies i podobne technologie

• Strona internetowa oraz Platforma mogą wykorzystywać pliki cookies lub podobne technologie do: prawidłowego działania strony, utrzymania sesji użytkownika, zapamiętania ustawień, zapewnienia bezpieczeństwa oraz analizy ruchu.
• Cookies mogą być niezbędne, funkcjonalne, analityczne lub marketingowe (wyłącznie przy odpowiednich podstawach prawnych).
• Użytkownik może zarządzać cookies z poziomu ustawień przeglądarki. Ograniczenie niektórych cookies może wpłynąć na działanie strony lub Platformy.

§15. Bezpieczeństwo danych

• Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem.
• Środki te obejmują m.in.: kontrolę dostępu do kont, role i uprawnienia użytkowników, separację danych organizacji, szyfrowanie komunikacji, logi systemowe, mechanizmy blokady kont.
• Użytkownik odpowiada za ochronę swoich danych logowania i nieudostępnianie konta osobom nieuprawnionym.
• W przypadku podejrzenia naruszenia bezpieczeństwa użytkownik powinien niezwłocznie skontaktować się z Administratorem.

§16. Linki zewnętrzne

Strona internetowa lub Platforma mogą zawierać linki do zewnętrznych stron lub usług. Administrator nie odpowiada za polityki prywatności ani treści zewnętrznych stron internetowych.

§17. Zmiany Polityki prywatności

• Administrator może zmienić Politykę prywatności w szczególności w przypadku zmiany funkcji Platformy, wykorzystywanych dostawców, sposobu przetwarzania danych, przepisów prawa lub uruchomienia usług komercyjnych.
• Aktualna wersja Polityki prywatności jest publikowana na stronie internetowej lub w Platformie.
• Korzystanie z Platformy po zmianie Polityki prywatności oznacza zapoznanie się z jej aktualną treścią.

§18. Kontakt

W sprawach dotyczących prywatności, danych osobowych lub realizacji praw wynikających z RODO można kontaktować się pod adresem:

office@premams.pl