Politica de confidențialitate (GDPR)

Operatorul de date

Operatorul datelor cu caracter personal este:

(denumit în continuare „Operatorul”).

Pentru orice aspecte legate de protecția datelor cu caracter personal, ne puteți contacta la:
[email protected]

Sursele datelor

Primim date:

• de la dumneavoastră: la înregistrare, în setările contului, în proiecte, formulare și mesaje,
• de la furnizorul de identitate și directorul de utilizatori ai angajatorului dumneavoastră, atunci când acesta a activat autentificarea unică (SSO): adresa de e-mail, prenumele și numele, apartenența la grupuri,
• din sistemul unui partener, atunci când utilizați planificatorul într-o organizație administrată de acesta (de exemplu, un producător, un distribuitor sau un sistem de gestiune a unei firme de pază): adresa de e-mail, prenumele și numele, denumirea firmei, codul fiscal, identificatorul dumneavoastră în sistemul partenerului și rolul dumneavoastră, iar pentru proiectele de obiective, denumirea, adresa și coordonatele obiectivului.

Datele legate de activitatea dumneavoastră într-o astfel de organizație le prelucrăm în numele organizației, care este operatorul acestora (de exemplu, angajatorul dumneavoastră), pe baza unui contract de prelucrare a datelor (articolul 28 GDPR). Pentru întrebări privind aceste date, adresați-vă organizației; o vom ajuta să vă respecte drepturile.

Domeniul de aplicare al datelor prelucrate

Operatorul poate prelucra următoarele date cu caracter personal:

• adresa de e-mail,
• date furnizate prin formulare de contact sau de înregistrare,
• date necesare pentru furnizarea serviciilor și facturare,
• în cazul în care angajatorul dumneavoastră a activat autentificarea unică (single sign-on): atributele de identitate pe care furnizorul său de identitate le declară atunci când vă conectați (adresa de e-mail, numele și prenumele, apartenența la grupuri) și înregistrările de cont pe care directorul său ni le trimite pentru a crea, actualiza sau dezactiva contul dumneavoastră,
• atunci când folosiți planificatorul într-o organizație gestionată de un partener (de ex. un producător sau un distribuitor): datele pe care sistemul partenerului ni le trimite când acordă accesul și vă autentifică (adresa de e-mail, prenumele și numele, denumirea firmei, codul fiscal, identificatorul dvs. în sistemul partenerului), precum și un jurnal al activității dvs. în acea organizație (autentificări, modificări de proiecte, exporturi), pe care îl pot vedea proprietarul și administratorii acesteia,
• date tehnice precum adresa IP, informații despre browser și dispozitiv (în scopuri de securitate și analiză).

Scopurile și temeiurile juridice ale prelucrării

Prelucrăm datele în următoarele scopuri și pe următoarele temeiuri juridice:

• furnizarea serviciului (cont, proiecte, lucru în echipă, funcții AI pe care le porniți): articolul 6 alin. (1) lit. (b) GDPR, executarea contractului,
• răspunsuri la solicitări și mesaje privind contul și serviciul: articolul 6 alin. (1) lit. (b) GDPR, iar înainte de încheierea contractului articolul 6 alin. (1) lit. (f) GDPR (interesul legitim de a răspunde solicitării),
• plăți și facturare: articolul 6 alin. (1) lit. (b) GDPR; facturi și contabilitate: articolul 6 alin. (1) lit. (c) GDPR, obligație legală,
• securitatea serviciului și prevenirea abuzurilor (jurnale tehnice, limite de solicitări, limita de dispozitive): articolul 6 alin. (1) lit. (f) GDPR, interes legitim,
• statisticile noastre proprii privind utilizarea serviciului și dezvoltarea acestuia: articolul 6 alin. (1) lit. (f) GDPR, interes legitim,
• analiza și măsurarea reclamelor Google (Google Analytics, Google Ads): articolul 6 alin. (1) lit. (a) GDPR, consimțământ,
• constatarea, exercitarea și apărarea unor drepturi în instanță: articolul 6 alin. (1) lit. (f) GDPR, interes legitim.

Destinatarii datelor

Datele pot fi partajate cu furnizori de servicii de încredere care sprijină Operatorul în:

• găzduire,
• servicii IT,
• contabilitate,
• procesarea plăților,

numai în măsura necesară pentru furnizarea serviciilor.

În special, operatorul utilizează următoarele persoane împuternicite:

• Supabase: baza de date a aplicației, autentificarea și stocarea fișierelor (regiunea UE),
• Cloudflare: livrarea și protecția site-ului (adresa IP și cererile către serviciu),
• Stripe: procesarea plăților,
• Resend: trimiterea de e-mailuri tranzacționale,
• Anthropic: asistentul AI și planificatorul AI, doar când utilizatorul le pornește singur (descrierea proiectului, întrebarea și fișierele atașate; niciodată adresa obiectivului sau datele contului),
• Google (Analytics, Ads): analiza site-ului web (numai cu consimțământul dumneavoastră),
• Google Public DNS, care citește înregistrarea DNS ce dovedește că o organizație deține domeniul său (doar numele de domeniu, fără date cu caracter personal),
• LH.pl Sp. z o.o.: găzduirea fișierelor site-ului (Polonia).

Când utilizatorul afișează harta sau caută o adresă, browserul se conectează direct la furnizorii de hărți și de căutare a adreselor (Google, Esri, Geoportal, OpenStreetMap Foundation, komoot, OpenFreeMap, Amazon Web Services, FOSSGIS). Aceștia primesc adresa IP a browserului și zona hărții sau adresa introdusă și le prelucrează ca operatori independenți, conform propriilor condiții.

Videoclipurile YouTube (Google) se încarcă doar când apăsați redare, în modul de confidențialitate îmbunătățită al YouTube (youtube-nocookie.com); atunci Google primește adresa IP a browserului. La exportul unui PDF cu scriere arabă, devanagari, japoneză, coreeană sau thailandeză, browserul descarcă fontul necesar din Google Fonts, astfel încât Google primește și în acest caz adresa IP. Toate celelalte fonturi ale serviciului le livrăm de pe propriul nostru server.

Transferuri în afara Spațiului Economic European (SEE)

Datele principale ale aplicației (conturile și proiectele) sunt stocate pe servere din Uniunea Europeană. Cu toate acestea, unele dintre persoanele împuternicite menționate mai sus pot prelucra date în afara SEE:

• Supabase: date stocate în UE, cu acces de asistență al furnizorului din Statele Unite și Singapore,
• Stripe: procesarea plăților (Irlanda / Statele Unite),
• Google (Analytics, Ads): analiză, numai cu consimțământul dumneavoastră (Statele Unite),
• Cloudflare: livrarea și protecția site-ului (Statele Unite și rețeaua globală),
• Anthropic: asistentul AI și planificatorul AI, doar când utilizatorul le pornește singur (Statele Unite),
• Resend: livrarea e-mailurilor tranzacționale (Statele Unite).

Temeiul transferului este, pentru Stripe, Google, Cloudflare și Resend, decizia de adecvare a Comisiei Europene privind Cadrul UE-SUA de confidențialitate a datelor (Data Privacy Framework), iar pentru Anthropic și Supabase, clauzele contractuale standard (SCC) adoptate de Comisia Europeană. Puteți obține o copie a acestor garanții la adresa de contact indicată mai sus.

Cookie-uri și analiză

Serviciul utilizează cookie-uri și tehnologii similare de stocare locală, împărțite în două categorii:

• esențiale — necesare pentru funcționarea serviciului (sesiunea de autentificare, securitatea și memorarea opțiunii dumneavoastră privind cookie-urile); întotdeauna active și care nu necesită consimțământ,
• de analiză și de publicitate: Google Analytics și Google Ads, utilizate pentru a măsura modul de utilizare a serviciului și eficiența reclamelor noastre și pentru a adapta reclamele Google; acestea funcționează numai după ce le acceptați, în temeiul consimțământului dumneavoastră (articolul 6 alineatul (1) litera (a) din GDPR).

Puteți accepta sau refuza cookie-urile de analiză și de publicitate din bannerul de consimțământ și vă puteți modifica opțiunea în orice moment. Refuzul nu limitează accesul la serviciu.

Vă puteți retrage consimțământul în orice moment cu butonul „Setări cookie-uri” din subsolul paginii sau cu butonul de mai jos. Retragerea nu afectează legalitatea prelucrării efectuate înainte de aceasta. După retragere, ștergem cookie-urile Google din browserul dumneavoastră și nu mai încărcăm etichetele Google.

Perioada de păstrare a datelor

Datele cu caracter personal sunt păstrate:

• pe durata contractului,
• datele contului sunt șterse sau anonimizate în termen de 30 de zile de la închiderea contului, cu excepția cazului în care legea impune o perioadă de păstrare mai lungă,
• evidențele de facturare și facturile — pe perioada impusă de legislația fiscală și contabilă (în Polonia, 5 ani de la sfârșitul anului contabil în care a avut loc tranzacția),
• atributele primite de la un furnizor de identitate sunt păstrate atât timp cât există contul și sunt reîmprospătate la fiecare conectare; dezactivarea de către director încheie accesul, dar nu șterge prin ea însăși contul,
• jurnalul de activitate dintr-o organizație gestionată este păstrat până la ștergerea contului dvs. sau a organizației; retragerea accesului de către partener încheie accesul, dar nu șterge prin ea însăși contul sau jurnalul,
• întrebările și răspunsurile funcțiilor AI: conținutul 90 de zile, înregistrarea propriu-zisă fără conținut 12 luni,
• jurnalele tehnice ale erorilor aplicației: 30 de zile, înregistrările limitelor de solicitări: 1 oră, înregistrările dispozitivelor blocate: 12 luni,
• jurnalul de evenimente al organizației (modificări ale membrilor și accesului, evenimente SSO, modificări ale setărilor, vizualizarea proiectelor de către administratori): cât stabilește o organizație care folosește SSO, în celelalte cazuri 12 luni,
• istoricul autentificărilor (tipul dispozitivului, browserul și sistemul, fără adresa IP), statisticile de utilizare a serviciului și istoricul modificărilor recenziilor serviciului: 24 de luni,
• până la retragerea consimțământului, atunci când prelucrarea se bazează pe consimțământ.

Responsabilul cu protecția datelor

Operatorul nu a desemnat un responsabil cu protecția datelor, întrucât acest lucru nu este obligatoriu în temeiul articolului 37 din GDPR. Pentru toate aspectele legate de protecția datelor, vă rugăm să utilizați adresa de contact indicată mai sus.

Drepturile utilizatorului

Utilizatorii au dreptul de a:

• accesa datele lor cu caracter personal,
• rectifica datele,
• șterge datele,
• restricționa prelucrarea,
• portabilitate a datelor,
• se opune prelucrării,
• își retrage consimțământul în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragere,
• depune o plângere la autoritatea de supraveghere (ANSPDCP).