1 Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu Faktury-Alert.pl jest MAMP Sp. z o.o. z siedzibą we Wrocławiu, ul. Księcia Witolda 49/15, 50-202 Wrocław, KRS 0001100277, NIP 8982306643, REGON 528374810, kapitał zakładowy 5.000,00 zł, adres e-mail: biuro@mamp.pl, dalej jako „Administrator”.
2 Zakres Polityki
Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych:
- osób odwiedzających stronę internetową Faktury-Alert.pl,
- osób kontaktujących się z Administratorem,
- osób korzystających z procesu rejestracji i zawierania umowy za pośrednictwem bota,
- Użytkowników korzystających z Usługi,
- osób wskazanych przez Użytkownika jako odbiorcy alertów lub osoby kontaktowe.
Rejestracja do Usługi odbywa się przez bota, w ramach którego podawane są co najmniej dane identyfikacyjne i kontaktowe potrzebne do uruchomienia usługi.
3 Jakie dane przetwarzamy
Administrator może przetwarzać w szczególności następujące dane:
- imię i nazwisko,
- firmę przedsiębiorcy,
- NIP,
- adres e-mail,
- numer telefonu,
- dane rozliczeniowe,
- dane podane w toku kontaktu lub rejestracji,
- dane dotyczące konfiguracji Usługi,
- dane związane z płatnościami,
- dane zawarte w logach technicznych i operacyjnych systemu.
W związku ze świadczeniem Usługi Administrator może również przetwarzać dane związane z konfiguracją monitoringu, obsługą alertów, historią ustawień oraz logami dyspozycji składanych przez Użytkownika.
4 Cele i podstawy przetwarzania
Dane osobowe przetwarzamy w następujących celach:
- zawarcia i wykonania umowy o świadczenie Usługi, w tym uruchomienia i obsługi Konta, konfiguracji monitoringu, obsługi alertów oraz rozliczeń; podstawą prawną jest art. 6 ust. 1 lit. b RODO,
- realizacji obowiązków prawnych ciążących na Administratorze, w szczególności podatkowych, rachunkowych i związanych z bezpieczeństwem; podstawą prawną jest art. 6 ust. 1 lit. c RODO,
- kontaktu w sprawach związanych z Usługą, wsparciem technicznym, reklamacjami i bezpieczeństwem; podstawą prawną jest art. 6 ust. 1 lit. b oraz lit. f RODO,
- ustalenia, dochodzenia lub obrony roszczeń; podstawą prawną jest art. 6 ust. 1 lit. f RODO,
- prowadzenia komunikacji marketingowej, jeżeli Użytkownik wyraził odrębną zgodę; podstawą prawną jest art. 6 ust. 1 lit. a RODO,
- zapewnienia bezpieczeństwa systemów, wykrywania nadużyć i prowadzenia logów operacyjnych; podstawą prawną jest art. 6 ust. 1 lit. f RODO.
5 Źródło danych
Dane osobowe otrzymujemy bezpośrednio od osoby, której dane dotyczą, albo od Użytkownika korzystającego z Usługi.
Dane mogą pochodzić w szczególności:
- z formularzy i pól wypełnianych w bocie,
- z korespondencji e-mailowej,
- z danych rozliczeniowych i płatniczych,
- z konfiguracji ustawień Konta i Usługi,
- z metadanych dokumentów pobieranych z KSeF w zakresie niezbędnym do świadczenia Usługi.
6 Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom, które wspierają Administratora w świadczeniu Usługi, w szczególności:
- dostawcy infrastruktury serwerowej i hostingu,
- operatorowi płatności,
- operatorowi bramki SMS lub podmiotowi realizującemu techniczną wysyłkę SMS,
- dostawcom poczty elektronicznej i narzędzi do wysyłki wiadomości systemowych,
- dostawcom narzędzi niezbędnych do obsługi bota i procesu onboardingu,
- podmiotom zapewniającym wsparcie techniczne, bezpieczeństwo systemów i utrzymanie infrastruktury,
- kancelariom prawnym, księgowym lub doradczym, jeżeli będzie to niezbędne do realizacji obowiązków prawnych lub obrony roszczeń.
Na dziś infrastruktura serwerowa usługi jest utrzymywana w UE, a onboarding na stronie odsyła do osobnego bota uruchamianego pod subdomeną bot.faktury-alert.pl.
7 Przekazywanie danych poza EOG
Na moment publikacji niniejszej Polityki Administrator zakłada, że dane osobowe przetwarzane w związku z podstawową obsługą Serwisu i Usługi są przetwarzane wyłącznie na terytorium Europejskiego Obszaru Gospodarczego.
Jeżeli w przyszłości Administrator zacznie korzystać z dostawców powodujących transfer danych poza EOG, Polityka Prywatności zostanie odpowiednio zaktualizowana, a dane będą przekazywane wyłącznie z zastosowaniem podstaw prawnych przewidzianych w RODO.
8 Okres przechowywania danych
Dane związane z zawarciem i wykonywaniem umowy przechowujemy przez okres trwania umowy, a następnie przez okres niezbędny do:
- rozliczeń,
- realizacji obowiązków prawnych,
- dochodzenia lub obrony przed roszczeniami.
Dane przetwarzane na podstawie zgody przechowujemy do czasu jej cofnięcia, chyba że wcześniejsze usunięcie nie jest możliwe z uwagi na obowiązek prawny albo konieczność obrony roszczeń.
Dane operacyjne, logi i konfiguracje mogą być przechowywane także po zakończeniu Usługi w zakresie uzasadnionym bezpieczeństwem systemu, ciągłością działania, rozliczeniami oraz obroną przed roszczeniami.
9 Prawa osób
Osobie, której dane dotyczą, przysługuje prawo:
- dostępu do danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych, jeżeli jest to prawnie dopuszczalne,
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie Administratora,
- cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody.
10 Marketing i kontakt
Administrator może kierować do Użytkowników lub osób kontaktowych informacje handlowe i marketingowe wyłącznie wtedy, gdy istnieje odpowiednia podstawa prawna, w szczególności zgoda odbiorcy albo inna dopuszczalna podstawa wynikająca z przepisów prawa.
Zgoda marketingowa, jeżeli jest zbierana w procesie rejestracji lub onboardingu, ma charakter dobrowolny i może zostać cofnięta w każdym czasie.
11 Cookies i technologie śledzące
Na moment publikacji niniejszej Polityki Administrator nie korzysta w ramach głównej strony z narzędzi analitycznych ani marketingowych wymagających osobnego opisu zgód cookies według przyjętego modelu wdrożenia.
Jeżeli w przyszłości na stronie zostaną wdrożone narzędzia analityczne, reklamowe, remarketingowe albo piksele marketingowe, Polityka Prywatności zostanie uzupełniona, a tam gdzie będzie to wymagane, wdrożony zostanie odpowiedni mechanizm zarządzania zgodami.
12 Bezpieczeństwo danych
W związku z działaniem Usługi stosowane są rozwiązania służące bezpieczeństwu transmisji, kontroli dostępu, szyfrowaniu oraz rejestrowaniu zdarzeń operacyjnych związanych z konfiguracją i korzystaniem z systemu.
13 Zmiany Polityki Prywatności
Administrator może aktualizować niniejszą Politykę Prywatności w szczególności w przypadku:
- zmian przepisów prawa,
- zmian technologicznych,
- zmian sposobu działania Serwisu,
- wdrożenia nowych integracji, kanałów komunikacji albo narzędzi marketingowych.
Aktualna wersja Polityki Prywatności jest publikowana w Serwisie.
14 Postanowienia końcowe
W zakresie nieuregulowanym niniejszą Polityką Prywatności zastosowanie mają przepisy RODO oraz prawa polskiego.
Jeżeli przetwarzanie danych odbywa się przez Administratora jako podmiot przetwarzający działający na rzecz Użytkownika, zastosowanie mają również postanowienia Umowy Powierzenia Przetwarzania Danych Osobowych stanowiącej załącznik do Regulaminu.