BUDMANAGER · OCHRONA DANYCH
Polityka prywatności BudManager
Informacja o przetwarzaniu danych użytkowników strony, kont BudManager, okresu próbnego, licencji, wsparcia oraz – w odpowiednim zakresie – danych osób trzecich przesyłanych przez funkcje sieciowe.
1. Kto jest administratorem?
Administratorem danych związanych z kontem BudManager, okresem próbnym, zakupem, aktywacją, wsparciem i kontaktem jest Grzegorz Morel Firma Remontowo-Wykończeniowa „FlizPol”, os. Albertyńskie 29/110, 31-854 Kraków. Kontakt w sprawach prywatności: biuro@flizpol.pl.
2. Dwie różne role przy danych
Dane klientów, pracowników lub innych osób wprowadzane przez Użytkownika do BudManager: Użytkownik jest administratorem. FlizPol staje się podmiotem przetwarzającym tylko w takim zakresie, w jakim te dane są przekazywane do funkcji serwerowych, np. przez MOST lub inne funkcje sieciowe. Dane pozostające wyłącznie lokalnie na urządzeniu nie są z tego powodu przekazywane FlizPol.
3. Jakie dane konta możemy przetwarzać?
- adres e-mail używany do trialu, logowania i kontaktu związanego z usługą;
- hash hasła i dane techniczne potrzebne do uwierzytelniania – hasło nie powinno być przechowywane jawnie;
- wybrany pakiet, status trialu/subskrypcji, daty rozpoczęcia i zakończenia dostępu;
- techniczne identyfikatory konta, licencji i urządzeń, informacje o aktywacji i zmianie urządzenia;
- historię zamówień, statusy płatności i identyfikatory transakcji, gdy płatności produkcyjne zostaną uruchomione;
- logi bezpieczeństwa, adres IP, znaczniki czasu i dane techniczne połączeń w zakresie potrzebnym do ochrony systemu i diagnozy błędów;
- treść korespondencji ze wsparciem oraz dane dobrowolnie przekazane w reklamacji.
4. Dane operacyjne w programie i aplikacji
BudManager może zawierać dane klientów Użytkownika, np. nazwę lub imię i nazwisko, telefon, e-mail, adres realizacji, terminy, notatki, dane inwestycji, robocizny, materiałów, dokumentów i rozliczeń. W podstawowej pracy offline dane te są przechowywane lokalnie na urządzeniu Użytkownika. Jeżeli Użytkownik włączy funkcję wymagającą serwera, odpowiedni zakres danych może zostać przesłany do infrastruktury FlizPol zgodnie z poleceniem Użytkownika i Umową powierzenia.
5. Cele i podstawy prawne
- konto, trial, aktywacja i świadczenie usługi – wykonanie umowy lub działania przed jej zawarciem;
- płatności i rozliczenia – wykonanie umowy oraz obowiązki prawne, w szczególności podatkowe i księgowe;
- bezpieczeństwo, zapobieganie nadużyciom, historia trialu, logi – prawnie uzasadniony interes FlizPol polegający na ochronie usługi, kont i uczciwych zasad korzystania;
- reklamacje i wsparcie – wykonanie umowy, obowiązki prawne oraz prawnie uzasadniony interes polegający na ustaleniu, dochodzeniu lub obronie roszczeń;
- marketing elektroniczny – wyłącznie po uzyskaniu odrębnej zgody, jeżeli taka komunikacja zostanie uruchomiona. Akceptacja Regulaminu nie jest zgodą marketingową.
6. Odbiorcy danych
Dane mogą być powierzane lub udostępniane tylko w zakresie niezbędnym do działania usługi, w szczególności dostawcom hostingu i infrastruktury, poczty elektronicznej, operatorowi płatności po jego podłączeniu, obsłudze IT, księgowości i doradcom, a także organom publicznym, gdy wynika to z prawa. Operator płatności przetwarza dane płatnicze zgodnie z własnymi zasadami; FlizPol nie powinien przechowywać pełnych danych karty.
7. Jak długo przechowujemy dane?
- dane aktywnego konta – przez okres korzystania z BudManager;
- dane niezbędne do rozliczeń i obowiązków podatkowych – przez okres wymagany przepisami;
- dane związane z reklamacją i roszczeniami – do upływu odpowiednich terminów przedawnienia;
- logi i dane bezpieczeństwa – przez okres konieczny do wykrywania nadużyć, ochrony systemu i diagnozowania zdarzeń;
- informacja o wcześniejszym wykorzystaniu okresu próbnego może być zachowana po zakończeniu konta przez okres, w którym jest potrzebna do egzekwowania zasady jednego trialu i ochrony przed nadużyciami, a następnie powinna zostać usunięta lub zanonimizowana;
- dane osób trzecich przetwarzane w imieniu Użytkownika – przez czas niezbędny do świadczenia funkcji sieciowej i zgodnie z zasadami Umowy powierzenia, z uwzględnieniem technicznej retencji kopii zapasowych.
8. Prawa osoby, której dane dotyczą
W zależności od podstawy przetwarzania przysługuje prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody, jeżeli przetwarzanie opiera się na zgodzie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
9. Dane klientów Użytkownika
Jeżeli jesteś klientem firmy korzystającej z BudManager i Twoje dane zostały wpisane przez tę firmę, administratorem tych danych jest co do zasady ta firma. W sprawie dostępu, poprawienia lub usunięcia danych w pierwszej kolejności należy kontaktować się z nią. FlizPol może pomóc administratorowi technicznie w realizacji żądania w zakresie danych powierzonych do infrastruktury BudManager.
10. Pliki cookie i pamięć techniczna
- Publiczna strona sprzedażowa BudManager w obecnej wersji nie wymaga marketingowych ani analitycznych plików cookie do wyświetlenia oferty i formularza trialu.
- Konto klienta może używać technicznego pliku cookie sesyjnego koniecznego do bezpiecznego logowania i ochrony sesji. Taki plik cookie nie służy reklamie.
- Jeżeli w przyszłości zostaną dodane analityka, reklamy lub inne niekonieczne technologie, zostaną uruchomione dopiero zgodnie z wymaganiami dotyczącymi zgody i Polityka zostanie odpowiednio zaktualizowana.
11. Bezpieczeństwo
- połączenia z usługami serwerowymi są realizowane przez szyfrowane połączenia HTTPS/TLS;
- hasła są przechowywane jako skróty kryptograficzne, a nie w postaci jawnej;
- stosowane są mechanizmy sesji, ograniczenia prób, tokeny aktywacyjne i kontrola urządzeń;
- dostęp administracyjny powinien być ograniczony do osób upoważnionych;
- BudManager posiada mechanizmy kopii i ochrony danych, przy czym Użytkownik powinien również utrzymywać własne kopie lokalne.
12. Przekazywanie poza EOG
Jeżeli którykolwiek dostawca infrastruktury przetwarza dane poza Europejskim Obszarem Gospodarczym, FlizPol stosuje mechanizm prawny wymagany przez RODO, np. decyzję stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne, wraz z dodatkowymi zabezpieczeniami, gdy są potrzebne.
13. Zautomatyzowane decyzje
BudManager nie powinien podejmować wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na niego wpływają. Automatyczne reguły techniczne, np. wygasanie dostępu lub limity bezpieczeństwa, wynikają z parametrów konta i Regulaminu.
14. Zmiany Polityki
Polityka może być aktualizowana wraz ze zmianą funkcji, dostawców lub przepisów. Aktualna wersja będzie dostępna na stronie BudManager z datą dokumentu. Istotne zmiany dotyczące aktywnych kont będą komunikowane w rozsądny sposób.
15. Kontakt
Grzegorz Morel Firma Remontowo-Wykończeniowa „FlizPol”
os. Albertyńskie 29/110, 31-854 Kraków
e-mail: biuro@flizpol.pl
tel. 888 13 18 13