Polityka prywatności MigraDesk

1. Administrator danych

Administratorem danych osobowych Użytkowników kont B2B, reprezentantów Organizacji i subskrybentów jest [NAZWA FIRMY], [ADRES], NIP: [NIP], kontakt w sprawach prywatności: [E-MAIL RODO]. Podanie danych jest dobrowolne, ale w zakresie danych wymaganych do rejestracji i rozliczeń niezbędne do zawarcia i wykonywania umowy.

Niniejsza Polityka nie reguluje danych cudzoziemców i innych klientów wprowadzanych przez Organizację do Platformy. W tym zakresie Organizacja jest co do zasady administratorem danych, a MigraDesk działa jako podmiot przetwarzający na podstawie DPA.

2. Cele i podstawy przetwarzania

• art. 6 ust. 1 lit. b RODO – zawarcie i realizacja umowy, prowadzenie konta, obsługa subskrypcji i funkcji Platformy;
• art. 6 ust. 1 lit. c RODO – wykonanie obowiązków prawnych, w szczególności księgowych i podatkowych;
• art. 6 ust. 1 lit. f RODO – bezpieczeństwo, zapobieganie nadużyciom, diagnostyka błędów, rozwój i utrzymanie oprogramowania, obsługa roszczeń oraz dochodzenie lub obrona praw;
• art. 6 ust. 1 lit. a RODO – jeżeli dla opcjonalnej analityki lub marketingu wymagane jest uzyskanie zgody.

3. Kategorie danych i źródła

• dane identyfikacyjne i kontaktowe Użytkownika oraz reprezentanta Organizacji;
• dane konta, role, członkostwo w Organizacji i identyfikatory techniczne;
• dane rozliczeniowe i informacje o subskrypcji;
• logi bezpieczeństwa, dane sesji, urządzenia i zdarzeń w Platformie;
• treść korespondencji i zgłoszeń do wsparcia;
• dane są co do zasady pozyskiwane bezpośrednio od Użytkownika lub Organizacji, a w przypadku logów technicznych – automatycznie podczas korzystania z Platformy.

4. Odbiorcy danych

Dane mogą być ujawniane dostawcom infrastruktury IT, hostingu, uwierzytelniania, płatności, komunikacji elektronicznej, poczty, wsparcia technicznego, księgowości oraz innym dostawcom niezbędnym do świadczenia usługi. Aktualna lista podprocesorów i mechanizmów transferu jest publikowana w Wykazie Podprocesorów MigraDesk, w zakresie, w jakim dany podmiot działa jako procesor lub podprocesor.

5. Retencja danych

Dane związane z kontem i realizacją umowy są przetwarzane przez czas obowiązywania umowy, a po jej zakończeniu przez okres niezbędny do rozliczeń, spełnienia obowiązków prawnych, zapewnienia bezpieczeństwa oraz ustalenia, dochodzenia lub obrony roszczeń. Dane księgowe są przechowywane przez okres wymagany właściwymi przepisami podatkowymi i rachunkowymi. Szczegółowe zasady cyklu życia danych Organizacji określa Polityka Retencji.

6. Transfery poza EOG (Schrems II)

W związku z korzystaniem z niektórych dostawców technologicznych dane mogą być przekazywane poza EOG. W takim przypadku stosowana jest właściwa podstawa transferu, w szczególności decyzja o adekwatności, EU-U.S. Data Privacy Framework w odniesieniu do uprawnionych odbiorców albo Standardowe Klauzule Umowne (SCC), zależnie od konkretnego transferu.

7. Brak zautomatyzowanego podejmowania decyzji

MigraDesk nie wykorzystuje danych Użytkowników B2B do zautomatyzowanego podejmowania decyzji wywołujących wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływających ani do profilowania w rozumieniu art. 22 RODO.

8. Prawa Użytkownika

W zakresie i na warunkach wynikających z RODO Użytkownik może żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie oraz cofnąć zgodę, jeżeli przetwarzanie odbywa się na jej podstawie. Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

9. Kontakt

W sprawach dotyczących prywatności i wykonywania praw należy kontaktować się pod adresem: [E-MAIL RODO].