Privacy Policy
Jak przetwarzamy dane osobowe odwiedzających stronę, kontaktujących się z nami i użytkowników aplikacji, zgodnie z artykułami 13 i 14 rozporządzenia (UE) 2016/679.
W skrócie
- Dane pozostają w Unii Europejskiej i nie są udostępniane osobom trzecim w celach marketingowych.
- Rejestr aktywności aplikacji jest przechowywany pięć lat, bo służy wykazaniu staranności klienta.
- Newsletter wymaga odrębnej zgody, odwoływalnej z każdej wiadomości.
- Nie używamy cookie profilowania reklamowego. Pomiar oglądalności działa tylko za Twoją zgodą, z anonimizacją IP, i nie sprzedajemy ani nie udostępniamy danych do reklam.
- Treści wgrywane do spraw nie zasilają trenowania modeli.
1. Administrator danych
Administratorem danych jest Intarmour® di Simone Nogara, z siedzibą Via Morazzone 4, 22100 Como (CO), Italia, P. IVA IT03817020138. W sprawach przetwarzania: privacy@cranotify.eu. Firma wyznaczyła inspektora ochrony danych, dostępnego pod adresem dpo@cranotify.eu.
2. Kategorie osób i przetwarzanych danych
Przetwarzamy dane trzech kategorii osób: odwiedzających stronę, osób kontaktujących się w celach handlowych lub wsparcia oraz użytkowników aplikacji autoryzowanych przez firmy-klientów.
| Odwiedzający stronę | Techniczne dane połączenia ściśle niezbędne dla bezpieczeństwa i działania (skrócony adres IP, typ urządzenia, żądane strony). |
|---|---|
| Kontakty handlowe | Imię, nazwisko, stanowisko, firma, adres e-mail, telefon jeśli podany, treść wiadomości. |
| Użytkownicy aplikacji | Poświadczenia dostępu, dane profilu i roli, dziennik wykonanych działań (autor, czas, obiekt), adresy urządzeń użytych do dostępu. |
| Dane w sprawach | Treści wgrane przez klienta, mogące zawierać dane kontaktowe zgłaszających podatność. Dla nich administratorem jest klient, a firma działa jako podmiot przetwarzający. |
3. Cele i podstawy prawne
| Świadczenie usługi | Wykonanie umowy, art. 6 ust. 1 lit. b). Obejmuje uwierzytelnianie, zarządzanie sprawami, obliczanie terminów, rejestr aktywności. |
|---|---|
| Odpowiadanie na zapytania | Wykonanie środków przedumownych, art. 6 ust. 1 lit. b), oraz prawnie uzasadniony interes w zarządzaniu kontaktami handlowymi, art. 6 ust. 1 lit. f). |
| Bezpieczeństwo i zapobieganie nadużyciom | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f), i obowiązki bezpieczeństwa przetwarzania, art. 32. |
| Newsletter i komunikacja | Zgoda, art. 6 ust. 1 lit. a), wyrażona odrębnie i odwoływalna w każdej chwili. |
| Obowiązki księgowe i podatkowe | Obowiązek prawny, art. 6 ust. 1 lit. c). |
4. Okresy przechowywania
| Rejestr aktywności | 5 lat od zapisania wpisu, zgodnie z potrzebą dowodową związaną z obowiązkami rozp. (UE) 2024/2847. |
|---|---|
| Dane spraw i załączniki | Przez czas trwania umowy i 90 dni po jej zakończeniu, z wyjątkiem eksportu lub wniosku o wcześniejsze usunięcie. |
| Kontakty handlowe | 24 miesiące od ostatniej wymiany, chyba że otwarta zostanie relacja umowna. |
| Zapis na newsletter | Do wycofania zgody; dowód wycofania przechowywany jest rok. |
| Dane połączenia | 30 dni, z wyjątkiem dochodzeń w sprawie incydentów bezpieczeństwa. |
5. Odbiorcy i podprzetwarzający
Dane przetwarza upoważniony personel i dostawcy działający jako podmioty przetwarzające na mocy art. 28 RODO, w tym dostawca infrastruktury chmurowej z centrami danych w Unii Europejskiej, dostawca usług płatniczych, dostawca poczty transakcyjnej oraz — tylko gdy klient używa asystenta redagowania AI — usługa sztucznej inteligencji (Amazon Bedrock, z modelami Anthropic Claude), która generuje szkice z tekstu przesłanego przez klienta, z inferencją wykonywaną w Unii Europejskiej (Mediolan); ten tekst nie opuszcza Unii Europejskiej. Asystent tworzy szkice do przeglądu i nie podejmuje zautomatyzowanych decyzji o skutkach prawnych (art. 22 RODO). Na publicznej stronie, i tylko po zgodzie odwiedzającego, dostawca pomiaru oglądalności (Google Analytics) przetwarza zbiorcze dane użycia z anonimizacją IP. Aktualna lista podprzetwarzających, z lokalizacją i celem, jest dostępna na życzenie i załączona do umowy powierzenia.
Na potrzeby świadczenia usługi nie przekazujemy danych poza Europejski Obszar Gospodarczy: hosting, baza danych, kopie zapasowe, poczta, płatności, wsparcie AI i monitorowanie błędów pozostają w UE. Jedynym wyjątkiem jest pomiar statystyczny serwisu (Google Ireland Ltd.), który uruchamia się wyłącznie za Państwa zgodą, a przekazywanie poza EOG opiera się na standardowych klauzulach umownych. Gdyby konieczne stało się inne przekazanie, opierałoby się na decyzji o odpowiednim stopniu ochrony albo na standardowych klauzulach umownych, z uprzednią informacją dla klientów.
6. Prawa osoby, której dane dotyczą
Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i przenoszenia danych, sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie i w każdej chwili wycofać udzielone zgody. Wnioski na privacy@cranotify.eu: odpowiadamy w ciągu trzydziestu dni, z możliwością przedłużenia w przypadkach z art. 12 ust. 3.
Jeśli dane dotyczą użycia aplikacji przez firmę-klienta, wniosek należy skierować do niej jako administratora: przekazujemy go i pomagamy klientowi w odpowiedzi. Prawo do skargi do Garante per la protezione dei dati personali pozostaje nienaruszone.
7. Środki bezpieczeństwa
Szyfrowanie w tranzycie i w spoczynku, uwierzytelnianie dwuetapowe, role o minimalnych uprawnieniach, logowanie działań administracyjnych, separacja środowisk, szyfrowane kopie zapasowe z okresowymi testami odtwarzania. Podatności w naszych aplikacjach można zgłaszać na security@cranotify.eu zgodnie z naszą polityką skoordynowanego ujawniania.
8. Zautomatyzowane decyzje
Nie podejmujemy w pełni zautomatyzowanych decyzji wywołujących skutki prawne dla osób. Obliczanie terminów i proponowany szkic opisowy to narzędzia wspierające: kwalifikacja zdarzenia i złożenie pozostają czynnościami ludzkimi, jak opisano w Notach o AI.
9. Zmiany
Istotne zmiany komunikujemy klientom z co najmniej trzydziestodniowym wyprzedzeniem, a obowiązująca wersja jest zawsze wskazana u góry tej strony. Wcześniejsze wersje są dostępne na życzenie.
Administrator danych: Intarmour® di Simone Nogara, Via Morazzone 4, 22100 Como (CO), Italia · privacy@cranotify.eu · Inspektor ochrony danych: dpo@cranotify.eu. Skarga do organu: Garante per la protezione dei dati personali, Piazza Venezia 11, Roma.