Wiążąca jest angielska wersja tego dokumentu. Tłumaczenie służy ułatwieniu lektury.
Ta polityka wyjaśnia, jak NUMODEV, računalniško programiranje, d.o.o. postępuje z danymi osobowymi w związku z platformą omwio i tą witryną.
Nasza rola zależy od tego, o jakie dane chodzi. Wobec własnych klientów, potencjalnych klientów i odwiedzających witrynę działamy jako administrator. Wobec danych osobowych wewnątrz najemcy partnera — jego sprzedawców, ich personelu i płatników — działamy jako podmiot przetwarzający na polecenie partnera, a administratorem jest partner.
1. Dane przetwarzane jako administrator
- Dane kontaktowe i konta: imię i nazwisko, służbowy adres e-mail, firma, stanowisko oraz dane uwierzytelniające do naszych systemów.
- Dane handlowe: zamówienia, plany rozliczeniowe, faktury i zapisy płatności.
- Korespondencja: wiadomości e-mail, zgłoszenia do wsparcia i notatki ze spotkań.
- Dane techniczne z tej witryny: adres IP, informacje o urządzeniu i przeglądarce, odwiedzone strony oraz identyfikatory plików cookie.
2. Dane przetwarzane jako podmiot przetwarzający
Gdy partner prowadzi najemcę na Platformie, przepływają przez niego dane osobowe, za które odpowiada ten partner. Zazwyczaj są to dane firmowe i kontaktowe sprzedawców, konta użytkowników panelu sprzedawcy oraz dane płatników powiązane z transakcjami i fakturami: imię i nazwisko, e-mail, telefon, identyfikatory płatnicze i metadane transakcji.
Przetwarzamy te dane wyłącznie w celu świadczenia Platformy, na udokumentowane polecenie partnera i na warunkach powierzenia uzgodnionych z nim.
3. Cele i podstawy prawne
- Wykonanie umowy z Tobą — świadczenie Platformy, wsparcie, rozliczenia i administrowanie kontem.
- Nasz prawnie uzasadniony interes — zabezpieczanie systemów, przeciwdziałanie nadużyciom i oszustwom, ulepszanie produktu oraz rozwój sprzedaży wobec kontaktów firmowych, wyważone względem Twoich interesów.
- Wypełnienie obowiązków prawnych — księgowych, podatkowych, przeciwdziałania praniu pieniędzy i sankcyjnych, a także odpowiedzi na zgodne z prawem żądania.
- Zgoda — dla nieistotnych plików cookie i opcjonalnego marketingu; można ją wycofać w każdej chwili.
4. Odbiorcy danych
Udostępniamy dane osobowe tylko wtedy, gdy jest to niezbędne, i wyłącznie na podstawie umowy. Kategorie odbiorców obejmują dostawców hostingu i infrastruktury chmurowej, usługi wysyłki poczty, monitorowania błędów i analityki, doradców zawodowych oraz dostawców płatności, gdy wymaga tego transakcja.
Aktualna lista podmiotów podprzetwarzających wykorzystywanych przy świadczeniu Platformy jest udostępniana partnerom na żądanie pod adresem info@omwio.com. Nie sprzedajemy danych osobowych.
5. Międzynarodowe przekazywanie danych
Gdy dane osobowe są przekazywane poza Europejski Obszar Gospodarczy, opieramy się na decyzji stwierdzającej odpowiedni stopień ochrony, jeżeli taka istnieje, albo na standardowych klauzulach umownych wraz z oceną ryzyka przekazania i środkami uzupełniającymi, które ta ocena wskaże.
6. Okresy przechowywania
Dane konta i umowy przechowujemy przez czas trwania relacji, a następnie przez okres wymagany przepisami o przedawnieniu i rachunkowości. Zapisy transakcyjne i zgodnościowe przechowujemy przez okres nakazany właściwymi przepisami o przestępczości finansowej. Dane analityczne witryny przechowujemy przez krótkie, określone okno.
Dane przetwarzane wewnątrz najemcy są przechowywane zgodnie z poleceniami partnera i harmonogramem retencji z jego umowy, a po zakończeniu współpracy usuwane po upływie okna eksportu.
7. Jak je chronimy
- Dane najemcy są izolowane domeną i ograniczane na etapie rozstrzygania żądania, a nie konwencją na poziomie aplikacji.
- Dane osobowe klientów przechowujemy w Platformie w postaci zaszyfrowanej, a do wyszukiwania służą pola ślepego indeksu, dzięki czemu wyszukiwanie nie wymaga odsłaniania tekstu jawnego.
- Dostęp regulują uprawnienia oparte na rolach przyznawane dla poszczególnych działań, z dostępnym uwierzytelnianiem dwuskładnikowym przy każdym logowaniu do paneli.
- Dane kart są zbierane na hostowanej stronie płatności i przekazywane dostawcom bezpiecznymi ścieżkami, zamiast być utrwalane w domenach paneli.
- Działania administracyjne są rejestrowane, a dostępy okresowo przeglądane.
8. Twoje prawa
Z zastrzeżeniem warunków wynikających z właściwych przepisów o ochronie danych możesz żądać dostępu do swoich danych osobowych, sprostowania danych nieprawidłowych, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na przetwarzanie dokonane wcześniej.
Aby skorzystać z prawa, napisz na info@omwio.com. Odpowiadamy w terminie ustawowym. Jeżeli Twoje dane znajdują się w najemcy partnera, skierujemy żądanie do tego partnera jako administratora. Masz również prawo wnieść skargę do organu nadzorczego: the Information Commissioner of the Republic of Slovenia (Informacijski pooblaščenec).
10. Zmiany i kontakt
Aktualizujemy tę politykę wraz ze zmianami w przetwarzaniu; data powyżej wskazuje bieżącą wersję. Sprawy ochrony danych: info@omwio.com. Adres pocztowy: NUMODEV, računalniško programiranje, d.o.o., Barjanska cesta 70, 1000 Ljubljana, Slovenia.