2. Privacy Policy Stashek
2.1. Administrator danych
Administratorem danych osobowych związanych z prowadzeniem serwisu Stashek, kont klientów, sprzedaży, rozliczeń oraz obsługi klienta jest:
Finestcode.pl [ADRES] NIP: [NIP] e-mail: [email protected]
W odniesieniu do danych zawartych w rozmowach prowadzonych za pomocą Widgetu zainstalowanego przez Klienta Stashek może działać wyłącznie jako podmiot przetwarzający dane w imieniu tego Klienta.
Administratorem takich danych jest wówczas co do zasady firma lub organizacja, na której stronie został umieszczony Widget.
2.2. Jakie dane przetwarzamy
Możemy przetwarzać:
Na potrzeby używania widgetu na stronie (tylko operatorzy stron):
- imię i nazwisko;
- adres e-mail;
- nazwę firmy;
- dane rozliczeniowe;
- dane konta;
- informacje o planie i płatnościach;
- dane związane z obsługą zgłoszeń;
Na potrzeby przetwarzania danych z widgetu na stronie operatora:
- adres IP;
- dane dotyczące urządzenia i przeglądarki;
- logi bezpieczeństwa;
- informacje dotyczące korzystania z Usługi;
- treści przesyłane przez Klienta;
- inne dane dobrowolnie przekazane Stashek.
W ramach Widgetu mogą być przetwarzane również informacje wpisane przez Użytkownika końcowego w rozmowie.
Użytkownik nie powinien przekazywać danych szczególnych kategorii ani innych poufnych informacji, jeżeli nie jest to konieczne i odpowiednio zabezpieczone.
2.3. Cele i podstawy przetwarzania
Dane możemy przetwarzać w celu:
Świadczenia Usługi
Podstawa: wykonanie umowy lub podjęcie działań przed jej zawarciem.
Prowadzenia konta
Podstawa: wykonanie umowy.
Rozliczeń i obowiązków księgowych
Podstawa: obowiązek prawny.
Obsługi zgłoszeń i kontaktu
Podstawa: wykonanie umowy lub prawnie uzasadniony interes polegający na zapewnieniu obsługi klientów.
Zapewnienia bezpieczeństwa
Podstawa: prawnie uzasadniony interes polegający na zabezpieczeniu Stashek, użytkowników i infrastruktury przed nadużyciami.
Ustalania, dochodzenia lub obrony roszczeń
Podstawa: prawnie uzasadniony interes.
Marketingu własnych usług
Podstawa: odpowiednia podstawa prawna wynikająca z charakteru komunikacji oraz — gdy wymagają tego przepisy — uprzednia zgoda odbiorcy.
2.4. Dane rozmów klientów
Jeżeli Klient instaluje Stashek na swojej stronie:
-
Klient określa cel i sposób wykorzystania Widgetu.
-
Klient jest odpowiedzialny za zapewnienie Użytkownikom końcowym odpowiedniej informacji dotyczącej przetwarzania ich danych.
-
Stashek przetwarza Dane rozmów zgodnie z udokumentowanymi instrukcjami Klienta oraz DPA.
-
Stashek nie wykorzystuje Danych rozmów do niezależnych celów marketingowych.
-
Stashek nie wykorzystuje Danych rozmów do trenowania własnych lub cudzych ogólnych modeli AI, chyba że zostało to odrębnie uzgodnione z Klientem oraz istnieje odpowiednia podstawa prawna.
2.5. Odbiorcy danych
Dane mogą być udostępniane podmiotom wspierającym nas w prowadzeniu Usługi, w szczególności:
- dostawcom infrastruktury hostingowej;
- dostawcom baz danych;
- dostawcom modeli i infrastruktury AI;
- dostawcom poczty i komunikacji;
- dostawcom monitoringu i bezpieczeństwa;
- dostawcom systemów płatności i fakturowania;
- profesjonalnym doradcom, jeśli jest to konieczne.
Aktualna lista podmiotów przetwarzających dostępna jest w sekcji Subprocessors.
2.6. Transfer danych poza EOG
Jeżeli korzystamy z dostawców przetwarzających dane poza Europejskim Obszarem Gospodarczym, transfer odbywa się wyłącznie przy zastosowaniu mechanizmu dopuszczonego przez obowiązujące przepisy, np.:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony;
- standardowych klauzul umownych;
- innego prawnie dopuszczalnego mechanizmu.
2.7. Okres przechowywania
Dane konta przechowywane są przez okres korzystania z Usługi, a następnie przez czas niezbędny do wykonania obowiązków prawnych oraz zabezpieczenia roszczeń.
Dane rozliczeniowe są przechowywane przez okres wymagany przez przepisy podatkowe i rachunkowe.
Dane rozmów przechowywane są zgodnie z konfiguracją i umową z Klientem, standardowo przez 90 dni od zakończenia rozmowy, chyba że Klient wybierze inny dostępny okres.
Kopie zapasowe mogą być usuwane według odrębnego cyklu technicznego wynoszącego maksymalnie 30 dni.
2.8. Prawa osoby, której dane dotyczą
W przypadkach przewidzianych przez RODO przysługuje prawo do:
- dostępu do danych;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych;
- wniesienia sprzeciwu;
- cofnięcia zgody, jeśli przetwarzanie odbywa się na jej podstawie;
- wniesienia skargi do właściwego organu nadzorczego.
W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.
Jeżeli żądanie dotyczy rozmowy prowadzonej z Widgetem firmy będącej naszym Klientem, żądanie powinno co do zasady zostać skierowane do tej firmy jako administratora danych.
2.9. Zautomatyzowane podejmowanie decyzji
Stashek jako operator infrastruktury nie wykorzystuje danych użytkowników własnego serwisu do podejmowania wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały, chyba że użytkownik zostanie odrębnie poinformowany o takim procesie zgodnie z obowiązującymi przepisami.
2.10. Cookies i pamięć urządzenia
Serwis Stashek oraz Widget mogą korzystać z cookies, localStorage, sessionStorage lub podobnych mechanizmów.
Mechanizmy ściśle niezbędne do działania żądanej funkcjonalności mogą być wykorzystywane w zakresie dozwolonym przez obowiązujące przepisy.
Mechanizmy analityczne, marketingowe lub inne niekonieczne mechanizmy wymagające zgody użytkownika są uruchamiane dopiero po uzyskaniu takiej zgody, jeżeli jest ona wymagana.
Klient instalujący Widget jest odpowiedzialny za prawidłowe uwzględnienie wykorzystywanych przez Widget mechanizmów w swoim systemie zarządzania zgodami, jeżeli konfiguracja Widgetu wymaga takiej zgody.
2.11. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne opisane szerzej w sekcji Security Measures.
2.12. Kontakt
Pytania dotyczące ochrony danych można kierować na: