Polityka prywatności

1. Nazwa i adres administratora

Administratorem w rozumieniu RODO i innych przepisów o ochronie danych jest:

[tech]NEO GmbH
Kolonnenstr. 8
10827 Berlin
Niemcy

Reprezentowana przez prezesa zarządu (Geschäftsführer) Mirko Lange
Telefon: +49 30 555 70 70 - 0
E-mail: info@techneo.berlin
Strona internetowa: www.techneo.berlin

Więcej informacji znajdziesz w nocie prawnej.

2. Strona internetowa i aplikacja: dwie role

W allverto przetwarzamy dane osobowe w dwóch różnych rolach:

• Jako administrator w odniesieniu do osób odwiedzających tę stronę, potencjalnych klientów, którzy się z nami kontaktują, oraz danych potrzebnych nam do rejestracji, prowadzenia konta klienta, umowy i rozliczeń z naszymi klientami. Do tego przetwarzania ma zastosowanie niniejsza polityka prywatności.
• Jako podmiot przetwarzający w odniesieniu do wszystkich danych, które nasi klienci przechowują i przetwarzają w aplikacji allverto – np. danych ich własnych klientów, zamówień, adresów dostawy lub operacji bankowych. Administratorem tych danych jest dany klient. Przetwarzamy je wyłącznie na jego polecenie na podstawie umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO (zob. sekcja 10).

Jeśli jako klient końcowy sprzedawcy masz pytania dotyczące swoich danych, które ten sprzedawca przetwarza za pomocą allverto, zwróć się bezpośrednio do sprzedawcy. Jeżeli otrzymamy takie zapytanie, przekażemy je właściwemu klientowi.

3. Hosting i lokalizacja serwerów

Stronę internetową i aplikację prowadzimy w chmurze Hetzner Cloud spółki Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Niemcy). Serwery, baza danych i magazyn plików znajdują się w centrum danych w Falkenstein (Saksonia). Dodatkowo przechowujemy zaszyfrowane kopie zapasowe w centrum danych w Norymberdze (Bawaria) jako drugiej lokalizacji, aby dane zostały zachowane również w razie awarii jednej lokalizacji. Wszystkie centra danych znajdują się w Niemczech i posiadają certyfikat ISO 27001.

Hetzner przetwarza dane jako nasz podprocesor na podstawie umowy powierzenia przetwarzania danych. Czcionki, obrazy i skrypty tej strony udostępniamy z własnych serwerów; nie osadzamy treści dostawców zewnętrznych, takich jak usługi czcionek, usługi map czy platformy wideo.

4. Gromadzenie danych ogólnych (pliki dziennika serwera)

Przy każdym wywołaniu strony internetowej lub aplikacji nasz system automatycznie rejestruje dane i informacje przekazywane przez przeglądarkę:

• typ i wersja przeglądarki, system operacyjny (user agent)
• poprzednio odwiedzona strona (referrer), o ile przeglądarka ją przekazuje
• wywołany adres, data i godzina dostępu, kod statusu i ilość przesłanych danych
• adres IP

Potrzebujemy tych danych, aby prawidłowo dostarczać treści, zapewnić stałe działanie systemów oraz wykrywać i odpierać ataki, np. zautomatyzowane próby logowania. Służy temu m.in. własna zapora sieciowa, która w przypadku podejrzanych żądań może tymczasowo blokować adresy IP. Logowanie, rejestrację i funkcję „Nie pamiętasz hasła?” chronimy dodatkowo bez plików cookie i bez usług podmiotów trzecich (bez CAPTCHA): formularz otrzymuje jedynie podpisany znacznik czasu, na podstawie którego rozpoznajemy zbyt szybko wysłane, zautomatyzowane żądania. Logowania do aplikacji są rejestrowane wraz z adresem IP, czasem i przeglądarką, aby klienci i my mogli wykryć nieuprawniony dostęp.

Dane te nie są łączone z innymi źródłami danych w celach reklamowych ani analitycznych. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest bezpieczne i stabilne działanie. Dzienniki są automatycznie usuwane po upływie ograniczonego okresu, chyba że są potrzebne do wyjaśnienia konkretnego incydentu bezpieczeństwa.

5. Pliki cookie i pamięć lokalna

W aplikacji stosujemy wyłącznie technicznie niezbędne pliki cookie:

• Plik cookie logowania (av_session): utrzymuje Cię zalogowanym po zalogowaniu, także w kasie i aplikacji magazynowej. Zawiera losowy identyfikator, nie jest odczytywalny dla skryptów i wygasa najpóźniej po 30 dniach lub z chwilą wylogowania.
• Pliki cookie logowania dwuskładnikowego: zapamiętują krok pośredni po wpisaniu hasła oraz – tylko jeśli wybierzesz „Ufaj temu urządzeniu” – fakt, że to urządzenie przeszło już drugie potwierdzenie.

Ponadto aplikacja korzysta z pamięci lokalnej przeglądarki do przechowywania ustawień widoku i drukarek, niezapisanych zmian w oknach zamówień po automatycznym wylogowaniu (najwyżej 24 godziny) oraz – w kasie – koszyka i zaparkowanych paragonów, aby przetrwały ponowne załadowanie strony lub krótką awarię sieci. Informacje te służą wyłącznie obsłudze aplikacji i nie są analizowane w celach reklamowych ani analitycznych.

Podstawą prawną zapisywania i odczytu jest § 25 ust. 2 pkt 2 niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych (TDDDG), ponieważ jest to bezwzględnie niezbędne do świadczenia usługi, z której chcesz skorzystać; dla dalszego przetwarzania – art. 6 ust. 1 lit. b RODO. Możesz w każdej chwili usunąć lub zablokować pliki cookie w przeglądarce; bez pliku cookie logowania zalogowanie się do aplikacji nie jest jednak możliwe.

6. Pomiar zasięgu bez plików cookie

Aby zrozumieć, z jakich treści naszej strony korzystają odwiedzający i jak do nas trafiają, prowadzimy własne statystyki odwiedzin na naszych serwerach. Działają one bez plików cookie, bez zapisywania czegokolwiek na Państwa urządzeniu i bez podmiotów trzecich. Przy otwarciu strony niewielki skrypt naszej witryny wysyła na nasz własny serwer następujące informacje:

• otwartą stronę (bez parametrów; zachowywane są tylko parametry kampanii, takie jak utm_source, utm_medium i utm_campaign) oraz język strony
• przy wejściu wyłącznie domenę wcześniej odwiedzonej strony (np. „google.com”), nigdy jej pełny adres
• określone działania jako cele: zakończoną rejestrację, kliknięcie „Wypróbuj za darmo” oraz kliknięcie naszego adresu e-mail lub numeru telefonu

Z informacji, które Państwa przeglądarka i tak przesyła przy każdym żądaniu, ustalamy ponadto typ urządzenia (komputer, smartfon, tablet), rodzinę przeglądarki i systemu operacyjnego bez numeru wersji oraz kraj. Aby łączyć powtarzające się wizyty z tego samego dnia, tworzymy z adresu IP i identyfikatora przeglądarki (user agent) wraz z losową wartością generowaną codziennie na nowo i usuwaną z końcem dnia nieodwracalny skrót (hash). Adres IP jest przy tym używany tylko krótko w pamięci roboczej i nigdy nie jest zapisywany. Nie dochodzi do rozpoznawania poza danym dniem, tworzenia profilu użytkowania ani łączenia z innymi danymi.

Na Państwa urządzeniu nic nie jest zapisywane i nie są odczytywane żadne właściwości urządzenia, takie jak rozmiar ekranu, zainstalowane czcionki czy identyfikatory. Zgoda na podstawie § 25 TDDDG (niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych) nie jest więc wymagana, dlatego nie wyświetlamy też banera cookie. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit. f RODO. Nasz prawnie uzasadniony interes polega na dostosowaniu strony do potrzeb oraz ocenie skuteczności naszych ofert i kampanii. Dane są przetwarzane wyłącznie na naszych serwerach w Niemczech i nie są przekazywane osobom trzecim.

Pojedyncze wizyty przechowujemy najwyżej 30 dni; potem pozostają wyłącznie zbiorcze wartości dzienne (np. liczba odsłon na stronę) bez jakiegokolwiek odniesienia do osoby.

Sprzeciw: jeśli w Państwa przeglądarce włączona jest funkcja „Do Not Track” lub „Global Privacy Control”, Państwa wizyty nie są liczone. Mogą Państwo także w każdej chwili wnieść sprzeciw wobec przetwarzania na podstawie art. 21 RODO, np. e-mailem na adres info@techneo.berlin, lub wyłączyć JavaScript w przeglądarce.

7. Kontakt

Możesz skontaktować się z nami e-mailem lub telefonicznie. Przetwarzamy przy tym przekazane nam informacje – zwykle imię i nazwisko, firmę, adres e-mail, numer telefonu i treść zapytania – wyłącznie w celu rozpatrzenia Twojej sprawy i ewentualnych dalszych pytań.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeżeli zapytanie dotyczy umowy lub jej zawarcia, w pozostałych przypadkach art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w udzielaniu odpowiedzi na zapytania biznesowe). Dane nie są przekazywane podmiotom trzecim, chyba że jest to niezbędne do rozpatrzenia sprawy lub wymagane przez prawo.

8. Rejestracja i konto klienta

Aby korzystać z allverto, rejestrujesz swoją firmę. Przetwarzamy przy tym:

• dane firmy: nazwę, rodzaj przedsiębiorstwa, adres i dane kontaktowe
• dane osoby dokonującej rejestracji i pozostałych użytkowników: imię i nazwisko, służbowy adres e-mail, hasło (przechowywane wyłącznie jako bezpieczny skrót), role i uprawnienia
• dokument potwierdzający działalność gospodarczą lub istnienie stowarzyszenia (zaświadczenie o działalności gospodarczej, odpis z rejestru handlowego lub rejestru stowarzyszeń)
• przy włączonym logowaniu dwuskładnikowym niezbędne do tego klucze i kody odzyskiwania (zaszyfrowane lub jako skrót)

Dokument sprawdzamy przed aktywacją firmy, aby z allverto korzystały wyłącznie przedsiębiorstwa i stowarzyszenia oraz aby utrudnić nadużycia. Jest on widoczny tylko na potrzeby naszej weryfikacji. Podstawami prawnymi są art. 6 ust. 1 lit. b RODO (umowa i działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w zapobieganiu nadużyciom).

9. Realizacja umowy i rozliczenia

Na potrzeby umowy i rozliczeń przetwarzamy adres do faktury, numer identyfikacji podatkowej VAT, wybrany pakiet i okres umowy, wielkości wykorzystania istotne dla rozliczenia (np. liczbę zamówień, użytkowników i kas) oraz faktury i wpływy płatności. Faktury wysyłamy e-mailem; płatność następuje przelewem na nasze konto firmowe.

Podstawami prawnymi są art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki wynikające z prawa handlowego i podatkowego).

10. Dane w aplikacji (powierzenie przetwarzania)

Wszystko, co klienci wprowadzają do allverto lub pobierają za pośrednictwem integracji, przetwarzamy jako podmiot przetwarzający w imieniu i na polecenie klienta. W zależności od używanych funkcji są to w szczególności:

• dane podstawowe klientów i dostawców klienta (nazwy, adresy, dane kontaktowe, dane bankowe, numery identyfikacji podatkowej VAT)
• zamówienia, oferty, faktury, dowody dostawy, zwroty i płatności
• dane wysyłkowe i numery przesyłek
• operacje z podłączonych rachunków bankowych
• paragony i inne dane kasy
• dane użytkowników klienta, ich uprawnienia oraz dziennik zmian
• przesłane pliki, takie jak dokumenty księgowe, potwierdzenia, obrazy i szablony wydruków

Dane każdej firmy są w bazie danych technicznie oddzielone od danych innych firm. Mamy dostęp do danych klientów tylko w zakresie niezbędnym do działania, bezpieczeństwa lub usuwania błędów. Wsparcie techniczne widzi dane firmy tylko wtedy, gdy klient sam udzieli dostępu dla wsparcia w ustawieniach; dostęp ten służy wyłącznie do odczytu, wygasa automatycznie i jest odnotowywany w dzienniku zmian.

Umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO wraz ze środkami technicznymi i organizacyjnymi oraz listą podprocesorów klienci otrzymują na żądanie wysłane na adres info@techneo.berlin.

11. Dane klientów sprzedawców i dane z marketplace’ów

Sprzedawcy korzystają z allverto do realizacji zamówień swoich klientów – także kupujących, którzy zamawiają za pośrednictwem marketplace’ów takich jak Amazon, eBay, Kaufland czy OTTO Market. Administratorem tych danych w rozumieniu RODO jest dany sprzedawca. Przetwarzamy je wyłącznie jako jego podmiot przetwarzający zgodnie z art. 28 RODO, tylko na jego polecenie i nie do własnych celów. Poniższe informacje wyjaśniają kupującym i sprzedawcom, jak to się odbywa; dodatkowo obowiązują informacje o ochronie danych danego sprzedawcy i marketplace’u.

Cele

• Realizacja zamówień: pobieranie zamówień z marketplace’u lub sklepu internetowego, obsługa, kompletacja i pakowanie
• Wysyłka: dokumenty dostawy i etykiety wysyłkowe, przekazanie przewoźnikowi, śledzenie przesyłki i potwierdzenie wysyłki dla marketplace’u
• Fakturowanie: faktury, korekty i anulowania, a na życzenie sprzedawcy także przekazanie faktury do marketplace’u
• Obsługa klienta: odpowiadanie na wiadomości kupujących, obsługa zwrotów, refundacji i reklamacji

Kategorie danych

Imię i nazwisko, adres dostawy i adres do faktury, numer telefonu i adres e-mail (w Amazon zwykle zanonimizowany adres nadany przez marketplace), w przypadku klientów biznesowych nazwa firmy i numer NIP UE, numer i data zamówienia, zamówione artykuły, ceny i podatki, sposób płatności i wysyłki, numery przesyłek, wiadomości między kupującym a sprzedawcą oraz informacje o zwrotach. Danych kart płatniczych ani rachunków bankowych kupujących nie otrzymujemy od marketplace’ów; płatność obsługuje marketplace.

Odbiorcy

• Hetzner Online GmbH jako nasz podmiot podprzetwarzający w zakresie hostingu, bazy danych i kopii zapasowych w centrach danych w Niemczech (Falkenstein i Norymberga)
• Przewoźnicy wybrani przez sprzedawcę (np. DHL, DPD, GLS, Hermes, UPS): adres odbiorcy oraz – jeśli jest to potrzebne do doręczenia lub powiadomienia o doręczeniu – numer telefonu lub adres e-mail
• dostawca poczty e-mail sprzedawcy, jeśli sprzedawca wysyła faktury, potwierdzenia wysyłki lub odpowiedzi na wiadomości kupujących ze swojej skrzynki (SMTP, Microsoft 365 lub Google)
• sam marketplace w zakresie informacji zwrotnych, takich jak status wysyłki, numer przesyłki, faktura lub odpowiedzi na wiadomości
• Anthropic PBC (USA) wyłącznie wtedy, gdy użytkownicy sprzedawcy korzystają z funkcji tłumaczenia lub AI, np. „Przetłumacz z Claude” przy wiadomościach kupujących. Przekazywany jest wtedy tylko dany tekst. Przekazanie do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO); zgodnie ze swoimi warunkami umownymi Anthropic nie wykorzystuje tych treści do trenowania swoich modeli.

Okres przechowywania i usuwanie

Dane są przechowywane tak długo, jak sprzedawca potrzebuje ich do realizacji zamówienia, rękojmi, zwrotów i obowiązków prawnych. Faktury i inne dowody księgowe podlegają u sprzedawcy dziesięcioletniemu obowiązkowi przechowywania (§ 147 AO, § 257 HGB) i w tym czasie nie są zmieniane. Sprzedawca może w każdej chwili zanonimizować w allverto poszczególnych klientów oraz włączyć automatyczną anonimizację klientów, którzy nie składali zamówień od ustawionej liczby lat. Zastępowane są wtedy imię i nazwisko, adres i dane kontaktowe w kartotece klientów oraz w zamówieniach; dokumenty pozostają niezmienione ze względu na obowiązek przechowywania.

Niektóre marketplace’y wymagają krótszych terminów – Amazon na przykład wymaga, aby dane dostawy i dane kontaktowe kupujących zostały usunięte najpóźniej 30 dni po dostawie, o ile nie są potrzebne do celów podatkowych lub innych celów prawnych. Za przestrzeganie tych terminów odpowiada sprzedawca. Po zakończeniu umowy ze sprzedawcą usuwamy lub przekazujemy dane zgodnie z jego poleceniem; z zaszyfrowanych kopii zapasowych znikają po upływie ich okresu przechowywania (obecnie 35 dni).

Bezpieczeństwo

Dane są przesyłane w postaci zaszyfrowanej (TLS), przechowywane w Niemczech i oddzielone w bazie danych dla każdej firmy; widzą je tylko użytkownicy sprzedawcy z odpowiednią rolą. Dane dostępowe do marketplace’ów przechowujemy w postaci zaszyfrowanej (AES-256-GCM). Wszystkich użytkowników obowiązuje logowanie dwuskładnikowe oraz zasady haseł z regularną zmianą; logowania i zmiany są rejestrowane. Dalsze środki opisuje sekcja 16.

Państwa prawa jako kupującego

Swoje prawa do dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu (art. 15–21 RODO) prosimy kierować do sprzedawcy, u którego złożyli Państwo zamówienie. Jeżeli otrzymamy takie żądanie, niezwłocznie przekażemy je właściwemu sprzedawcy i wesprzemy go w udzieleniu odpowiedzi; allverto udostępnia mu w tym celu raport danych i anonimizację klientów. Jako podmiot przetwarzający nie możemy sami rozstrzygać o żądaniu.

12. Integracje włączane przez klientów

Na życzenie allverto łączy się z usługami innych dostawców. Każda z tych integracji jest wyłączona, dopóki klient sam jej nie skonfiguruje i nie autoryzuje własnymi danymi dostępowymi lub przez zalogowanie się u dostawcy. Dane są przekazywane wyłącznie na polecenie klienta i tylko w zakresie wymaganym przez daną funkcję:

• Sklepy internetowe i marketplace’y (np. Shopify, Shopware, WooCommerce, JTL, Amazon, eBay, Kaufland, OTTO Market): pobieranie zamówień z danymi klientów i dostawy, przekazywanie danych artykułów, stanów magazynowych oraz informacji o wysyłce i zwrotach.
• Firmy kurierskie i przewoźnicy (np. DHL, Deutsche Post, DHL Express, DPD, GLS, Hermes, UPS, FedEx): przekazywanie adresu odbiorcy, danych kontaktowych i danych przesyłki w celu utworzenia etykiet wysyłkowych i śledzenia przesyłek.
• Banki i dostawcy usług płatniczych (dostęp do banku przez FinTS/HBCI lub EBICS, usługi dostępu do informacji o rachunku, PayPal, Mollie, Amazon Pay): pobieranie operacji bankowych i płatności w celu uzgodnienia z otwartymi pozycjami. Dane dostępowe są przechowywane w postaci zaszyfrowanej.
• Kasa: podpisywanie paragonów za pomocą technicznego urządzenia zabezpieczającego (TSE) spółki fiskaly GmbH oraz płatności kartą przez terminale płatnicze (np. SumUp, Stripe Terminal lub terminale ZVT), o ile klient je skonfiguruje.
• Wysyłka e-maili przez własną skrzynkę pocztową klienta (SMTP, Microsoft 365 lub Google przez zalogowanie się u dostawcy): wysyłanie dokumentów i wiadomości w imieniu klienta. allverto wnioskuje przy tym tylko o uprawnienia niezbędne do wysyłki.
• Weryfikacja numerów identyfikacji podatkowej VAT w systemie VIES Komisji Europejskiej, gdy klient uruchomi weryfikację.

Do przetwarzania u tych dostawców mają zastosowanie ich zasady ochrony danych oraz umowy, które klient sam z nimi zawarł. Wybór dostawców i podstawa prawna przekazania danych należą do odpowiedzialności klienta.

13. Wiadomości e-mail platformy

Wiadomości systemowe, takie jak potwierdzenia logowania, kody logowania dwuskładnikowego, zaproszenia, powiadomienia o zdarzeniach bezpieczeństwa i faktury allverto, wysyłamy przez serwer pocztowy platformy. Klienci bez własnej skrzynki pocztowej mogą w ten sposób wysyłać również swoje dokumenty; nazwa nadawcy i adres do odpowiedzi są wtedy danymi klienta. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Nie wysyłamy newsletterów reklamowych.

14. Odbiorcy i przekazywanie danych do państw trzecich

Nie sprzedajemy danych i nie przekazujemy ich w celach reklamowych. Odbiorcami są wyłącznie nasi usługodawcy w zakresie hostingu i eksploatacji, związani umową jako podmioty przetwarzające, oraz podmioty, którym musimy przekazywać dane na podstawie obowiązków prawnych, np. organy skarbowe lub nasze biuro doradztwa podatkowego w ramach prowadzenia księgowości.

Do odpowiedzi AI i tłumaczeń na czacie pomocy technicznej oraz do funkcji tłumaczenia w aplikacji korzystamy z Anthropic PBC, USA (zob. także sekcja 11). Przekazywane są wyłącznie dane teksty, na podstawie standardowych klauzul umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO). Poza tym sami nie przekazujemy danych do państw spoza Unii Europejskiej lub Europejskiego Obszaru Gospodarczego. Jeżeli klient włączy integracje z dostawcami mającymi siedzibę poza UE (np. marketplace’ami, dostawcami usług płatniczych lub poczty e-mail), przekazanie następuje na jego polecenie i na jego odpowiedzialność.

15. Okres przechowywania i rutynowe usuwanie

Przechowujemy dane osobowe tylko tak długo, jak jest to niezbędne do danego celu lub jak wymagają tego ustawowe okresy przechowywania. Następnie dane są rutynowo usuwane lub – dopóki usunięcie nie jest możliwe z powodu obowiązków przechowywania – blokowane.

• Faktury, dowody księgowe i inne dokumenty istotne podatkowo przechowujemy przez dziesięć lat zgodnie z § 147 niemieckiej Ordynacji podatkowej (AO) i § 257 niemieckiego Kodeksu handlowego (HGB), a korespondencję handlową przez sześć lat.
• Dane konta klienta usuwamy po zakończeniu umowy, o ile nie są już potrzebne do jej realizacji lub ze względu na obowiązki przechowywania.
• Zapytania niezwiązane z umową usuwamy, gdy tylko zostaną załatwione i nie należy spodziewać się dalszych pytań.
• Zaszyfrowane kopie zapasowe są automatycznie usuwane po upływie okresu ich przechowywania (obecnie 35 dni).
• Pojedyncze wizyty ze statystyk odwiedzin usuwamy najpóźniej po 30 dniach; potem pozostają wyłącznie zbiorcze wartości dzienne bez odniesienia do osoby.

Dane przetwarzane przez nas jako podmiot przetwarzający usuwamy lub przekazujemy zgodnie z poleceniami klienta i zasadami umowy powierzenia przetwarzania danych. Za przechowywanie własnych dokumentów zgodnie z GoBD (niemieckie zasady prawidłowego prowadzenia ksiąg w formie elektronicznej) w odniesieniu do tych danych odpowiada klient.

16. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne, aby chronić Twoje dane przed utratą, manipulacją i nieuprawnionym dostępem, i dostosowujemy je do aktualnego stanu techniki. Należą do nich w szczególności:

• szyfrowana transmisja wszystkich stron i interfejsów przez HTTPS (TLS)
• rozdzielenie danych poszczególnych firm na poziomie bazy danych (row level security)
• szyfrowane przechowywanie danych dostępowych do integracji (AES-256-GCM), hasła wyłącznie jako skrót
• obowiązkowe logowanie dwuskładnikowe, zasady haseł ze znakami specjalnymi i regularną zmianą, role i uprawnienia dla każdego użytkownika, ochrona przed zautomatyzowanymi próbami logowania oraz własna zapora sieciowa aplikacji
• dziennik zmian dla ważnych danych
• regularne, szyfrowane kopie zapasowe w drugiej lokalizacji

Pomimo tych środków transmisja danych w internecie może być obarczona lukami bezpieczeństwa; nie można zagwarantować absolutnej ochrony.

17. Podstawy prawne przetwarzania

Przetwarzanie danych osobowych opieramy na następujących podstawach prawnych:

• art. 6 ust. 1 lit. a RODO, o ile wyraziłeś zgodę na przetwarzanie
• art. 6 ust. 1 lit. b RODO w celu wykonania umowy i działań przed jej zawarciem, np. rejestracji, udostępnienia aplikacji i rozliczeń
• art. 6 ust. 1 lit. c RODO w celu wypełnienia obowiązków prawnych, np. obowiązków przechowywania wynikających z prawa podatkowego i handlowego
• art. 6 ust. 1 lit. f RODO w celu realizacji naszych prawnie uzasadnionych interesów. Polegają one na prowadzeniu i doskonaleniu naszej działalności, obsłudze naszych klientów, bezpieczeństwie naszych systemów oraz zapobieganiu nadużyciom.

18. Obowiązek podania danych

Podanie danych osobowych jest częściowo wymagane przez prawo (np. dane na fakturach) lub niezbędne do zawarcia umowy. Bez informacji wymaganych przy rejestracji nie możemy założyć konta klienta ani wykonać umowy.

19. Brak zautomatyzowanego podejmowania decyzji

Nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania w rozumieniu art. 22 RODO, które wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa. O aktywacji nowych firm decyduje człowiek.

20. Prawa osób, których dane dotyczą

Wobec nas przysługują Ci następujące prawa w odniesieniu do dotyczących Cię danych osobowych:

• prawo dostępu (art. 15 RODO)
• prawo do sprostowania (art. 16 RODO)
• prawo do usunięcia danych (art. 17 RODO)
• prawo do ograniczenia przetwarzania (art. 18 RODO)
• prawo do przenoszenia danych (art. 20 RODO)
• prawo do wycofania zgody ze skutkiem na przyszłość (art. 7 ust. 3 RODO)

Aby skorzystać ze swoich praw, wystarczy wiadomość na adres info@techneo.berlin lub na nasz adres pocztowy.

Prawo do wniesienia skargi do organu nadzorczego (art. 77 RODO)

Masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych. Właściwym dla nas organem jest Berliński Pełnomocnik ds. Ochrony Danych i Wolności Informacji (Berliner Beauftragte für Datenschutz und Informationsfreiheit), Alt-Moabit 59–61, 10555 Berlin (Niemcy), www.datenschutz-berlin.de.

21. Zmiany niniejszej polityki prywatności

Dostosowujemy niniejszą politykę prywatności, gdy zmienia się nasza oferta, wykorzystywane usługi lub stan prawny. Obowiązuje wersja opublikowana na tej stronie w danym momencie.