Polityka prywatności

1. Kim jesteśmy

Administratorem jest spółka Brand Force s.r.o., z siedzibą Gunduličova 899/1, 811 05 Bratislava, Republika Słowacka, numer identyfikacyjny (IČO) 52415325, numer identyfikacji podatkowej (DIČ) 2121044783, numer VAT (IČ DPH) SK2121044783, wpisana do Rejestru Handlowego Sądu Miejskiego Bratislava III.

Miejsce prowadzenia działalności: 17. novembra 285/2, 914 51 Trenčianske Teplice
Adres e-mail w sprawach ochrony danych: info@brandforce.sk
Kontakt ogólny: info@brandforce.sk

Nie mamy ustawowego obowiązku wyznaczenia inspektora ochrony danych (IOD) zgodnie z art. 37 RODO i nie wyznaczyliśmy go. Sprawami ochrony danych zajmuje się kierownictwo spółki pod wskazanym adresem e-mail.

2. W jakiej roli występujemy

To najważniejsza część niniejszego dokumentu. Zgodnie z RODO występujemy w dwóch odrębnych rolach, a od tego zależy, do kogo należy zwrócić się w celu realizacji swoich praw.

Administrator (określamy cel i sposoby przetwarzania)

Jesteśmy administratorem danych, które przetwarzamy dla siebie: odwiedziny naszych własnych stron internetowych, formularze kontaktowe, zapytania osób zainteresowanych, dokumentacja handlowa i umowna naszych klientów oraz dostawców, kandydaci do pracy. W tych przypadkach swoje prawa realizują Państwo bezpośrednio u nas.

Podmiot przetwarzający (przetwarzamy na polecenie klienta)

W odniesieniu do danych w systemach informatycznych, które prowadzimy dla naszych klientów (miasta, gminy, przedsiębiorstwa i firmy), jesteśmy podmiotem przetwarzającym. Administratorem jest nasz klient — na przykład pracodawca, który przyznał Państwu dostęp, albo miasto, które prowadzi ewidencję. Z danymi tymi postępujemy wyłącznie na jego udokumentowane polecenie, na podstawie umowy powierzenia przetwarzania danych osobowych zgodnie z art. 28 RODO.

3. Aplikacje desktopowe

Dotyczy natywnych aplikacji dla systemów Windows i Linux, które dostarczamy naszym klientom (na przykład systemy informatyczne miast i ich przedsiębiorstw, systemy handlowe, logistyczne i celne). Aplikacje są narzędziami pracy — logują się Państwo do nich danymi przyznanymi przez pracodawcę lub operatora systemu. W odniesieniu do treści, z którymi Państwo w nich pracują, jesteśmy podmiotem przetwarzającym zgodnie z częścią 2. Wersję dla systemu macOS przygotowujemy; po jej wydaniu niniejsza część ma do niej zastosowanie w ten sam sposób.

Co aplikacja zapisuje na Państwa urządzeniu

• Tokeny logowania — w systemowym magazynie danych uwierzytelniających (Windows Credential Manager, w systemie Linux libsecret). Jeżeli system takiego magazynu nie ma, używany jest zaszyfrowany plik zapasowy dostępny wyłącznie dla Państwa konta użytkownika; jeżeli i to zawiedzie, tokeny nie są przechowywane w ogóle i po zamknięciu aplikacji logują się Państwo ponownie.
• Dziennik pracy aplikacji — rotujące pliki tekstowe (łącznie najwyżej ok. 2 MB) w profilu użytkownika. Służą do rozwiązywania awarii, pozostają na Państwa urządzeniu i same nigdzie nie są wysyłane. Jeżeli prześlą nam Państwo dziennik przy zgłoszeniu awarii, robią to Państwo świadomie i samodzielnie.
• Ustawienia interfejsu — wybrany język, schemat kolorów, układ paneli. Nie zawierają danych osobowych.

Co aplikacja wysyła

• Dane, które Państwo do niej wprowadzą — trafiają na serwer systemu informatycznego Państwa pracodawcy lub operatora systemu. Transmisja jest zawsze szyfrowana (HTTPS/TLS).
• Sprawdzanie aktualizacji — aplikacja pyta nasz serwer aktualizacji, czy istnieje nowsza wersja. Przy tym zapytaniu serwer, tak jak przy każdym połączeniu z internetem, rejestruje adres IP oraz oznaczenie aplikacji i jej wersji. Pakiet aktualizacji jest podpisany, a podpis jest weryfikowany przed instalacją.
• Zgłaszanie awarii — tylko jeżeli je Państwo włączą. Domyślnie jest wyłączone. Jeżeli po awarii wyrażą Państwo zgodę na wysłanie diagnostyki, przesyłany jest wyłącznie techniczny zrzut miejsca błędu oraz typ i wersja systemu. Celowo nie są wysyłane zawartości zmiennych ani żadne dane, z którymi Państwo pracowali. Diagnostyka trafia na nasz własny serwer, a nie do podmiotu trzeciego, a ustawienie to mogą Państwo w każdej chwili zmienić.

Kwalifikowany podpis elektroniczny (KEP)

Jeżeli aplikacja umożliwia podpisywanie dokumentów dowodem osobistym lub innym kwalifikowanym narzędziem, całe podpisywanie przebiega lokalnie na Państwa komputerze za pośrednictwem czytnika i interfejsu PKCS#11. PIN wprowadzają Państwo bezpośrednio do sterownika karty i nigdy nie opuszcza on Państwa urządzenia — nie jest nam przesyłany ani przez nas przechowywany. Na serwer trafia gotowy podpisany dokument, który zawiera Państwa certyfikat podpisu; jest on z natury rzeczy częścią podpisu.

4. Aplikacje mobilne

Dotyczy naszych aplikacji dla systemu Android przeznaczonych dla pracowników w terenie (na przykład aplikacje dla pracowników miast i ich przedsiębiorstw). Aplikacje są firmowe — konto zakłada Państwu pracodawca, który jest jednocześnie administratorem danych. Rozprowadzamy je przez usługę Managed Google Play jako aplikację prywatną, ewentualnie bezpośrednio z naszego kanału aktualizacji; nie ma ich w publicznym sklepie. Aplikacje dla systemu iOS przygotowujemy; po ich wydaniu niniejsza część ma do nich zastosowanie w ten sam sposób.

Jakie dane aplikacja przetwarza

Czego aplikacja nie robi

• Nie zbiera identyfikatora reklamowego (Advertising ID), numeru IMEI ani numeru telefonu. Nie zawiera reklam, a dane nie są wykorzystywane do marketingu ani profilowania.
• Nie zawiera żadnej analityki ani narzędzia śledzącego podmiotu trzeciego — ani Firebase, Google Analytics, Crashlytics, Sentry, ani reklamowych SDK. Powiadomienia dostarcza nasz własny serwer, a nie usługa Firebase Cloud Messaging.
• Jedyną wykorzystywaną biblioteką firmy Google jest czytnik kodów QR, który działa wyłącznie na urządzeniu i niczego nie wysyła. Służy do logowania przez zeskanowanie kodu.
• Nie śledzi lokalizacji w tle. Aplikacja nie żąda nawet odpowiedniego uprawnienia systemowego, więc technicznie nie jest w stanie tego robić.

Bezpieczeństwo na urządzeniu

• Cała komunikacja odbywa się wyłącznie przez HTTPS i jest powiązana z naszym urzędem certyfikacji, więc nie można jej podsłuchać przy użyciu podstawionego certyfikatu.
• Tokeny logowania są szyfrowane kluczem przechowywanym w sprzętowym magazynie kluczy urządzenia (Android Keystore). Jeżeli włączą Państwo odblokowywanie biometryczne, token jest powiązany z Państwa odciskiem palca lub twarzą.
• Treść aplikacji jest chroniona przed wykonywaniem zrzutów ekranu i nie jest wyświetlana w przeglądzie ostatnio używanych aplikacji. Tworzenie kopii zapasowych danych aplikacji w chmurze jest wyłączone.
• Gdy są Państwo poza zasięgiem, niedokończone zapisy i zdjęcia czekają w kolejce bezpośrednio na urządzeniu i zostaną wysłane po nawiązaniu połączenia. Kolejka ta opiera się na szyfrowaniu całej pamięci urządzenia, które w obecnych systemach Android jest standardem — dlatego zalecamy ustawienie blokady ekranu w telefonie.
• Wylogowanie usuwa z urządzenia tokeny logowania, pobrane dane oraz oczekującą kolejkę, a urządzenie zostaje wyrejestrowane z dostarczania powiadomień.

Usunięcie konta i danych

Konto w aplikacji zakłada i zamyka pracodawca, który jest administratorem. O usunięcie konta i danych należy zatem wnioskować u niego; jako podmiot przetwarzający usuniemy dane na jego polecenie. Wniosek mogą Państwo przesłać także nam na adres info@brandforce.sk — niezwłocznie przekażemy go administratorowi i poinformujemy o tym Państwa. Aplikację mogą Państwo w każdej chwili odinstalować; spowoduje to usunięcie wszystkich danych zapisanych na urządzeniu.

5. Aplikacje internetowe

Dotyczy systemów informatycznych dostępnych w przeglądarce po zalogowaniu (na przykład systemy informatyczne miast i ich przedsiębiorstw, systemy handlowe i celne, systemy przetwarzania dokumentów oraz systemy wewnętrzne). Są to narzędzia pracy dla upoważnionych użytkowników. W odniesieniu do treści, które zawierają, jesteśmy podmiotem przetwarzającym — administratorem jest organizacja, która korzysta z systemu.

Pliki cookie i pamięć lokalna

Aplikacje internetowe używają wyłącznie niezbędnych technicznych plików cookie. Bez nich nie da się zalogować ani utrzymać bezpiecznej sesji, dlatego zgodnie z § 109 ust. 8 słowackiej ustawy o łączności elektronicznej (art. 5 ust. 3 dyrektywy ePrivacy) nie jest do nich wymagana zgoda. Nie używamy żadnych analitycznych ani marketingowych plików cookie.

W pamięci lokalnej przeglądarki (localStorage) niektóre aplikacje przechowują token logowania oraz Państwa preferencje wyświetlania — zwinięcie panelu bocznego, gęstość tabel, język, wygląd. Wylogowanie powoduje usunięcie tych danych.

WiseLogic CZ (wiselogic.cz)

Aplikacja internetowa WiseLogic CZ pod adresem wiselogic.cz przekształca wywozowe dokumenty towarzyszące (VDD) w dokumenty tranzytowe (T2) i prowadzi ich ewidencję. Konta zakładamy my, publiczna rejestracja jest wyłączona. W odniesieniu do treści dokumentów obowiązuje to, co podano wyżej dla aplikacji internetowych.

• Konto: e-mail, nazwa użytkownika, imię i nazwisko, hasło (przechowywane wyłącznie jako nieodwracalny skrót bcrypt), oznaczenie aktywnego konta i administratora, czas założenia i zmiany. Przechowujemy je do czasu zamknięcia konta; zamknięcie konta usuwa także jego dokumenty.
• Dokumenty: przesłane pliki XML VDD i utworzone z nich XML T2 wraz z zawartymi w nich danymi (numery dokumentów, MRN, urzędy celne, zamknięcia celne i inne dane o przesyłce), status i czas przetwarzania. Zwykły użytkownik widzi tylko swoje dokumenty, administrator wszystkie. Dokument pozostaje w ewidencji, dopóki użytkownik lub administrator go nie usunie; automatyczne usuwanie nie jest ustawione.
• Kopie zapasowe: dzienna kopia bazy danych jest przechowywana przez 14 dni, kopie serwera najdłużej około 2 lat (14 dziennych, 8 tygodniowych, 12 miesięcznych i 2 roczne). Usunięty dokument lub konto może więc pozostać w kopiach do czasu ich nadpisania.
• Logi techniczne: serwer WWW rejestruje adres IP, czas, żądany adres i typ przeglądarki; logi są przechowywane przez 14 dni.
• W przeglądarce: token logowania (ważny 8 godzin) i wybrany wygląd w pamięci lokalnej; wylogowanie usuwa token. Aplikacja nie używa plików cookie, a czcionkę i ikony wczytuje z naszego serwera.

Podkłady mapowe

Jeżeli aplikacja wyświetla mapę, kafelki mapy ładowane są za pośrednictwem naszego serwera, a nie bezpośrednio z serwisu mapowego. Oznacza to, że Państwa adres IP w ogóle nie trafia do dostawcy podkładu mapowego (OpenStreetMap, ZBGIS Urzędu Geodezji, Kartografii i Katastru Republiki Słowackiej). Nie używamy Map Google.

6. Strony internetowe

Dotyczy publicznych stron prezentacyjnych, które prowadzimy (brandforce.sk oraz strony naszych marek i projektów). Tutaj występujemy jako administrator.

Formularz kontaktowy

Jeżeli napiszą do nas Państwo przez formularz, przetwarzamy imię i nazwisko, adres e-mail, ewentualnie numer telefonu oraz treść wiadomości. Podstawą prawną jest nasz prawnie uzasadniony interes polegający na udzieleniu odpowiedzi na Państwa zapytanie i nawiązaniu relacji handlowej (art. 6 ust. 1 lit. f) RODO); jeżeli powstanie z tego umowa, podstawą staje się jej wykonanie (art. 6 ust. 1 lit. b) RODO). Wiadomość przechowujemy najwyżej 12 miesięcy od ostatniej komunikacji, a w przypadku nawiązania relacji handlowej zgodnie z przepisami rachunkowymi i podatkowymi. Wiadomość jest jednocześnie dostarczana do naszej skrzynki e-mail.

Wraz z wiadomością rejestrujemy adres IP nadawcy i oznaczenie przeglądarki, aby chronić formularz przed nadużyciami i masową wysyłką. Na naszych stronach adres IP nie jest zapisywany w czytelnej postaci — pozostaje z niego wyłącznie nieodwracalny odcisk z solą, z którego nie można odtworzyć pierwotnego adresu. Podstawą prawną jest prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa (art. 6 ust. 1 lit. f) RODO).

Pliki cookie i pomiar odwiedzin

• brandforce.sk nie ustawia żadnego pliku cookie, dlatego nie znajdą tam Państwo także paska cookie — nie ma na co wyrażać zgody. W pamięci lokalnej przechowywany jest wyłącznie wybrany przez Państwa jasny lub ciemny wygląd.
• Na stronach wiselogic.sk, alicon.sk i wiselogic.cz mierzymy odwiedziny narzędziem Umami działającym na naszym własnym serwerze — nie Google Analytics ani inną usługą zewnętrzną. Pomiar nie używa plików cookie i niczego nie zapisuje na Państwa urządzeniu, dlatego na tych stronach nie ma paska cookie. Adres IP nie jest zapisywany: służy jedynie do określenia kraju i miasta, a wizytę rozróżnia nieodwracalny odcisk z solą zmieniającą się codziennie, więc nie można Państwa zidentyfikować ani śledzić na przestrzeni dni. Rejestrujemy odwiedzaną stronę (bez parametrów w adresie), skąd Państwo przyszli, rodzaj przeglądarki, systemu operacyjnego i urządzenia oraz język. Jeśli przeglądarka wysyła sygnał „Do Not Track”, w ogóle Państwa nie mierzymy. Podstawą prawną jest nasz prawnie uzasadniony interes w prowadzeniu i ulepszaniu stron (art. 6 ust. 1 lit. f RODO). Dane z pomiaru przechowujemy przez 36 miesięcy, po czym są automatycznie usuwane. Danych nikomu nie udostępniamy.
• Na innych prowadzonych przez nas stronach z paskiem cookie używamy własnego pomiaru na naszym serwerze — nie Google Analytics ani innej usługi zewnętrznej. Pomiar uruchamia się dopiero po wyrażeniu przez Państwa zgody w pasku cookie, a Państwa adres IP nie jest zapisywany: zamieniany jest na nieodwracalny odcisk z solą zmieniającą się codziennie, więc nie można z niego ustalić, kim Państwo są, ani śledzić Państwa na przestrzeni dni. Zgodę mogą Państwo w każdej chwili zmienić.
• Nie używamy Google Analytics, Google Tag Managera, piksela Meta, Hotjara ani żadnych narzędzi reklamowych czy remarketingowych. Czcionki są przechowywane na naszym serwerze, a nie ładowane z obcej sieci CDN.

7. Portale internetowe

Przez portal rozumiemy strefę logowania dla klientów i partnerów handlowych — miejsce, w którym przeglądają Państwo dokumenty, cenniki, zamówienia lub dokumentację dotyczącą Państwa relacji z operatorem portalu (na przykład strefy klienta i portale partnerskie).

• Przetwarzamy dane logowania, identyfikację Państwa organizacji oraz zapisy o tym, co otworzyli lub pobrali Państwo w portalu. Zapisy te służą bezpieczeństwu i rozliczalności, a nie profilowaniu.
• Portale używają wyłącznie niezbędnych technicznych plików cookie (sesja, ochrona przed sfałszowaniem żądania, dostęp do osadzonych plików i podglądów). Nie ma w nich plików cookie analitycznych ani marketingowych.
• Jeżeli portal prowadzimy dla klienta, w odniesieniu do jego treści jesteśmy podmiotem przetwarzającym, a administratorem jest ten klient. Jeżeli chodzi o nasz własny portal, administratorem jesteśmy my.

8. Zarządzanie mediami społecznościowymi klientów

Ta część dotyczy sytuacji, w której klient (firma, miasto lub inna organizacja) powierza nam zarządzanie swoimi profilami firmowymi w mediach społecznościowych: stroną na Facebooku, kontem profesjonalnym na Instagramie, profilem w Threads, stroną firmową na LinkedIn lub Profilem Firmy w Google (Google Business Profile). Nie zarządzamy prywatnymi profilami osób.

Klient jest administratorem, my jesteśmy podmiotem przetwarzającym

W odniesieniu do danych z zarządzanych profili administratorem jest klient, a my jesteśmy jego podmiotem przetwarzającym zgodnie z art. 28 RODO, na podstawie umowy powierzenia przetwarzania danych osobowych. Przetwarzamy dane wyłącznie na polecenie klienta i tylko w celach wymienionych poniżej. Jeżeli komentowali Państwo profil klienta, pisali do niego lub go oceniali, z wnioskiem o dostęp do swoich danych prosimy zwrócić się najpierw do klienta (zob. część 2). Usunięcia danych przechowywanych u nas mogą Państwo żądać także bezpośrednio od nas (część 9).

Jak uzyskujemy dostęp

• Dostęp przyznaje nam sam klient, w oficjalny sposób danej sieci: logując się i wyrażając zgodę przez OAuth (np. „Kontynuuj przez Facebooka”) albo dodając Brand Force jako partnera w swoim portfolio firmowym Meta, jako administratora strony firmowej na LinkedIn lub jako menedżera Profilu Firmy w Google.
• Nigdy nie prosimy o hasła do kont klienta ani ich nie przechowujemy.
• Klient może w każdej chwili cofnąć dostęp; sposób opisano w części 9.

Jakie dane przetwarzamy

• Treści i dane profilu — posty, zdjęcia i filmy, także zaplanowane, opis profilu, godziny otwarcia i dane kontaktowe firmy.
• Statystyki — zbiorcze dane o zasięgu i interakcjach, które sieć udostępnia administratorowi profilu.
• Publiczne komentarze i opinie na profilu klienta — imię i nazwisko oraz identyfikator profilu autora w postaci wyświetlanej przez sieć, treść, czas i ocena.
• Prywatne wiadomości (Messenger, Instagram Direct), które ktoś wysyła do klienta, oraz odpowiedzi na nie.
• Tokeny dostępu, które sieć wydaje nam po przyznaniu dostępu. Przechowujemy je w postaci zaszyfrowanej.

O osobach, które kontaktują się z profilem klienta, nie pozyskujemy niczego ponad to, co sieć wyświetla przy ich komentarzu, wiadomości lub opinii. Nie przetwarzamy list znajomych ani prywatnych profili obserwujących.

Do czego wykorzystujemy dane

• Przygotowywanie, planowanie i publikowanie postów w imieniu klienta.
• Odpowiadanie na komentarze, wiadomości i opinie oraz ich moderowanie (ukrywanie, usuwanie) zgodnie z poleceniami klienta.
• Aktualizacja danych profilu (opis, godziny otwarcia, kontakty).
• Zestawienia statystyk dla klienta.

Operatorzy sieci

Posty i odpowiedzi publikowane przez nas w imieniu klienta przetwarza także operator sieci zgodnie z własnym regulaminem i polityką prywatności. Sieci działają przy tym jako samodzielni administratorzy, a nie jako nasze podmioty przetwarzające. Dla użytkowników w Unii Europejskiej są to Meta Platforms Ireland Limited (Facebook, Instagram, Threads), LinkedIn Ireland Unlimited Company oraz Google Ireland Limited. W odniesieniu do danych uzyskanych przez interfejsy Google przestrzegamy zasad Google API Services User Data Policy, w tym wymogów ograniczonego użycia (Limited Use).

Jak długo przechowujemy dane

Po zakończeniu umowy z klientem lub cofnięciu dostępu usuwamy wszystkie powyższe dane, z wyjątkiem zapisu o realizacji żądania usunięcia, w ciągu 30 dni. Zaszyfrowane kopie zapasowe mają cykl przechowywania wynoszący najwyżej 2 lata (14 dziennych, 8 tygodniowych, 12 miesięcznych i 2 roczne kopie).

9. Usuwanie danych z mediów społecznościowych

Poniżej opisujemy, jak cofnąć nasz dostęp do profilu w mediach społecznościowych i doprowadzić do usunięcia danych uzyskanych dzięki temu dostępowi (część 8). Dotyczy to zarówno klientów, jak i osób, które kontaktowały się z profilem klienta.

Cofnięcie dostępu (klient)

• Facebook oraz Instagram połączony przez Facebooka — w ustawieniach Facebooka w sekcji „Aplikacje i witryny” lub „Integracje firmowe” należy wybrać naszą aplikację i ją usunąć. Jeżeli dodali Państwo Brand Force jako partnera w portfolio firmowym Meta, prosimy usunąć go w ustawieniach portfolio w sekcji „Partnerzy”.
• Instagram z logowaniem przez Instagram — w ustawieniach Instagrama w sekcji „Uprawnienia witryn” → „Aplikacje i witryny” należy usunąć naszą aplikację.
• LinkedIn — należy usunąć Brand Force z administratorów strony firmowej, a w ustawieniach konta w sekcji „Prywatność danych” → „Dozwolone usługi” usunąć naszą aplikację.
• Google — na stronie myaccount.google.com/connections należy cofnąć dostęp naszej aplikacji, a w Profilu Firmy w Google usunąć Brand Force w sekcji „Osoby i dostęp”.

Po cofnięciu dostępu nie otrzymujemy od sieci żadnych nowych danych. Jeżeli po usunięciu naszej aplikacji Meta prześle nam żądanie usunięcia danych, zrealizujemy je tak samo jak żądanie wysłane e-mailem.

Żądanie usunięcia danych

Prosimy napisać na adres info@brandforce.sk z tematem „Usunięcie danych – media społecznościowe”. Prosimy podać, którego profilu lub strony dotyczy żądanie i jak możemy Państwa znaleźć w sieci (imię i nazwisko lub link do profilu). W celu weryfikacji tożsamości możemy poprosić o dodatkowe informacje, ale nigdy nie prosimy o hasło.

Co usuwamy i w jakim terminie

• W ciągu 30 dni od cofnięcia dostępu lub otrzymania żądania usuwamy tokeny dostępu oraz kopie postów, komentarzy, wiadomości, opinii i statystyk uzyskanych dzięki temu dostępowi. Jeżeli żądanie składają Państwo jako autor komentarza, wiadomości lub opinii, usuwamy Państwa dane.
• Usunięcie potwierdzimy e-mailem. W przypadku żądania przesłanego nam przez Meta otrzymają Państwo od Meta kod potwierdzenia, na podstawie którego na życzenie poinformujemy o stanie realizacji.
• Z zaszyfrowanych kopii zapasowych dane znikają przy ich rutynowym nadpisywaniu, najpóźniej po 2 latach. Kopie zapasowe nie są wykorzystywane w bieżącej pracy; gdybyśmy przywrócili kopię, ponownie usuniemy skasowane dane.
• Usunięcie u nas nie obejmuje treści opublikowanych bezpośrednio w sieci społecznościowej, np. komentarza na Facebooku. Może je usunąć ich autor lub klient bezpośrednio w sieci; na polecenie klienta możemy to zrobić także my.

10. Co dotyczy wszystkich produktów

Logi serwerowe

Każde połączenie z naszymi serwerami jest zapisywane w dzienniku pracy serwera WWW: adres IP, czas, żądany adres, kod statusu, oznaczenie przeglądarki. Służy to bezpieczeństwu i rozwiązywaniu awarii (prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f) RODO). Dzienniki te przechowujemy 14 dni, a następnie są automatycznie usuwane.

Gdzie przechowywane są Państwa dane

Prowadzimy własną infrastrukturę serwerową zlokalizowaną w Unii Europejskiej. Nie korzystamy z publicznych platform chmurowych do przechowywania danych klientów. Kopie zapasowe są szyfrowane.

Odbiorcy i dalsze podmioty przetwarzające

• Dostawcy infrastruktury — dostawca centrum danych i łączności oraz dostawca przestrzeni na zaszyfrowane kopie zapasowe, obaj w Unii Europejskiej.
• Proton AG (Szwajcaria) — dostarczanie części naszej komunikacji e-mailowej. Szwajcaria zgodnie z decyzją Komisji Europejskiej zapewnia odpowiedni stopień ochrony danych, nie jest to więc ryzykowne przekazanie poza EOG.
• Organy władzy publicznej — wyłącznie wtedy, gdy nakazuje nam to ustawa.

Danych osobowych nie sprzedajemy, nie udostępniamy ich sieciom reklamowym ani brokerom danych i nie wykorzystujemy ich do zautomatyzowanego podejmowania decyzji wywołującego skutki prawne ani do profilowania. Poza EOG danych nie przekazujemy, z wyjątkiem wskazanym powyżej.

Bezpieczeństwo

• Szyfrowana transmisja (HTTPS/TLS) we wszystkich produktach bez wyjątku.
• Dostęp według ról i uprawnień, uwierzytelnianie dwuskładnikowe tam, gdzie wymaga tego administrator.
• Oddzielenie danych poszczególnych klientów, szyfrowane kopie zapasowe i regularne aktualizacje bezpieczeństwa.
• Rejestry dostępu i zmian, aby można było wstecznie wykazać, kto pracował z danymi.

11. Państwa prawa

Zgodnie z rozporządzeniem RODO mają Państwo prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli przetwarzanie opiera się na zgodzie, mogą ją Państwo w każdej chwili wycofać bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej.

Wniosek prosimy przesłać na adres info@brandforce.sk. Odpowiemy w ciągu jednego miesiąca; w przypadku wniosku skomplikowanego lub powtarzającego się termin może zostać przedłużony o dwa miesiące, o czym Państwa powiadomimy. Rozpatrzenie jest bezpłatne. Jeżeli wniosek dotyczy systemu, który prowadzimy dla klienta, niezwłocznie przekażemy go jemu jako administratorowi i poinformujemy o tym Państwa — zob. część 2.

Organ nadzorczy

Jeżeli uważają Państwo, że przetwarzaniem Państwa danych naruszamy przepisy prawa, mogą Państwo wnieść skargę do organu nadzorczego. Naszym właściwym organem jest Úrad na ochranu osobných údajov Slovenskej republiky (Urząd Ochrony Danych Osobowych Republiki Słowackiej), Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk. Skargę mogą Państwo wnieść także do organu nadzorczego w państwie członkowskim swojego zwykłego pobytu lub miejsca pracy.

12. Dzieci

Nasze produkty są narzędziami pracy i działalności gospodarczej. Nie są przeznaczone dla dzieci i świadomie nie przetwarzamy danych osób poniżej 16. roku życia. Jeżeli stwierdzimy, że pozyskaliśmy takie dane bez wymaganej podstawy prawnej, usuniemy je.

13. Zmiany niniejszej polityki

Politykę możemy aktualizować, gdy zmienią się nasze produkty lub przepisy prawa. Obowiązująca wersja jest zawsze publikowana pod tym adresem wraz z numerem wersji i datą wejścia w życie. W przypadku istotnej zmiany dotyczącej Państwa praw powiadomimy użytkowników również bezpośrednio w produktach, których to dotyczy.