§ Poltyka Prywatności
Polityka prywatności SCCOT
1. Administrator danych osobowych
Administratorem danych osobowych, o których mowa w niniejszej Polityce prywatności, jest Appi Soft Sp. z o.o. z siedzibą w Chodzieży, ul. Zwycięstwa 23, 64-800 Chodzież, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000867371, NIP 6070090336, REGON 387392804 (dalej: „Administrator”). W sprawach dotyczących ochrony danych osobowych kontakt z Administratorem jest możliwy pod adresem e-mail [email protected], pod numerem telefonu 502 634 517 lub pisemnie na adres siedziby. Pojęcia pisane wielką literą mają znaczenie nadane im w Regulaminie świadczenia usług SCCOT.
2. Rola Administratora
1.Administrator jest administratorem danych osobowych: Użytkowników Aplikacji (w zakresie prowadzenia konta, logowania, rozliczeń, wsparcia technicznego, bezpieczeństwa, komunikacji, analityki i marketingu), osób kontaktujących się z Administratorem oraz jego kontrahentów, osób odwiedzających stronę sccot.pl, osób zgłaszających treści nielegalne, a także danych pozyskanych z Google w ramach integracji uruchamianej przez Użytkownika (sekcja 5).
2.Administrator przetwarza dane na zlecenie Abonentów w zakresie danych wprowadzanych przez nich do Aplikacji, w szczególności danych ich klientów, kontrahentów, osób kontaktowych, odbiorców ofert i dokumentów oraz korespondencji prowadzonej w module CRM. Administratorem tych danych jest Abonent, a Administrator działa jako podmiot przetwarzający na podstawie Umowy powierzenia przetwarzania danych osobowych. Osoba, która otrzymała ofertę lub dokument za pośrednictwem Aplikacji, powinna kierować żądania dotyczące swoich danych do nadawcy; Administrator udziela nadawcy pomocy w ich realizacji.
3. Zakres, cele i podstawy prawne przetwarzania
3.1. Użytkownicy Aplikacji
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Założenie i prowadzenie konta, logowanie (także przez Google), świadczenie usług | E-mail, hasło (przechowywane w postaci zabezpieczonej), imię, nazwisko, telefon, stanowisko lub rola, język, identyfikator Google, dane firmy, rok urodzenia i płeć (jeżeli zostały podane) | Umowa (art. 6 ust. 1 lit. b RODO); w odniesieniu do pracowników i współpracowników Abonenta: prawnie uzasadniony interes Administratora polegający na świadczeniu Usług na rzecz Abonenta (art. 6 ust. 1 lit. f RODO) | Przez czas trwania umowy, w tym w Planie Free; po usunięciu konta: 30 dni na pobranie danych, a następnie usunięcie w terminie 7 dni; z kopii zapasowych w cyklu ich rotacji, w terminie kolejnych 7 dni |
| Dostosowanie Aplikacji do profilu działalności Abonenta (kreator startowy) | Branże, liczba osób ofertujących, liczba ofert | Umowa / prawnie uzasadniony interes | Jak wyżej |
| Rozliczenia i faktury | Dane do faktury, NIP, adres, historia płatności (bez numeru karty) | Obowiązek prawny (art. 6 ust. 1 lit. c RODO): przepisy podatkowe i rachunkowe | 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Wsparcie techniczne (czat, e-mail) | Dane konta, treść korespondencji | Umowa / prawnie uzasadniony interes | 3 lata od zakończenia korespondencji |
| Bezpieczeństwo, zapobieganie nadużyciom, ochrona formularzy (reCAPTCHA), dzienniki techniczne, monitoring błędów | Adres IP, dane przeglądarki, identyfikatory, dzienniki zdarzeń | Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) | 14 dni |
| Informacja o obecności w Aplikacji widoczna dla innych Użytkowników Abonenta | Data ostatniej aktywności, bieżąca sesja | Prawnie uzasadniony interes Abonenta i Administratora (organizacja pracy u Abonenta) | Nadpisywane na bieżąco |
| Komunikacja dotycząca Usług (zmiany, odnowienia, przypomnienia o płatnościach, awarie) | E-mail, imię | Umowa | Przez czas trwania umowy |
| Marketing bezpośredni (newsletter, informacje handlowe) | E-mail, imię, telefon | Zgoda (art. 6 ust. 1 lit. a RODO, art. 398 Prawa komunikacji elektronicznej) | Do wycofania zgody |
| Analityka korzystania z Aplikacji: statystyki, pomiar skuteczności funkcji, analiza interfejsu | Identyfikatory plików cookies, adresy odwiedzanych widoków, zdarzenia, identyfikator Użytkownika w Aplikacji oraz podstawowe informacje o Abonencie i koncie (np. Plan, branża, liczba ofert, rola), nagrania sesji z zamaskowaną treścią tekstową (rejestrowany jest wyłącznie układ ekranu i ruch kursora) | Zgoda (art. 6 ust. 1 lit. a RODO; art. 399 Prawa komunikacji elektronicznej) | Zgodnie z Polityką cookies |
| Marketing i pomiar skuteczności reklam (Google Ads, piksel Meta) | Identyfikatory reklamowe w plikach cookies, zdarzenia (rejestracja, start okresu próbnego, zakup wraz z kwotą, walutą i nazwą planu) | Zgoda | Zgodnie z Polityką cookies |
| Rozwój Aplikacji i obsługa Abonentów: analiza korzystania z funkcji prowadzona bez udziału narzędzi zewnętrznych | Opisane w sekcji 3.5 | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) oraz, dla części danych, zgoda | Sekcja 3.5 |
| Dochodzenie i obrona przed roszczeniami | Dane z umowy i korespondencji | Prawnie uzasadniony interes | Do upływu terminu przedawnienia roszczeń |
3.2. Kontrahenci i osoby kontaktujące się z Administratorem
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Obsługa zapytań i korespondencji | Imię, nazwisko, firma, e-mail, telefon, treść wiadomości | Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) | 3 lata od ostatniego kontaktu |
| Prowadzenie relacji handlowych i sprzedaży, umawianie spotkań | Dane kontaktowe, stanowisko, historia kontaktów i spotkań, notatki handlowe | Prawnie uzasadniony interes | 3 lata od ostatniego kontaktu |
| Wysyłka informacji handlowych | E-mail, telefon | Zgoda | Do wycofania zgody |
3.3. Osoby odwiedzające stronę sccot.pl
W związku z korzystaniem ze strony sccot.pl Administrator przetwarza dane podane w formularzach oraz dane zbierane za pomocą plików cookies, na zasadach określonych w Polityce cookies (sekcja 4).
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Udzielenie odpowiedzi na wiadomość przesłaną za pomocą formularza kontaktowego oraz prowadzenie dalszych rozmów handlowych | Imię, nazwisko, firma, e-mail, telefon, treść wiadomości | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | 3 lata od ostatniego kontaktu |
| Kontakt handlowy drogą elektroniczną lub telefoniczną, w przypadku wyrażenia zgody w formularzu | E-mail, telefon | Zgoda (art. 6 ust. 1 lit. a RODO, art. 398 Prawa komunikacji elektronicznej) | Do wycofania zgody |
| Umówienie prezentacji Aplikacji za pośrednictwem kalendarza Brevo | Imię, nazwisko, e-mail, telefon, firma, wybrany termin | Działania na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) | 3 lata od ostatniego kontaktu |
| Zapis i udział w szkoleniu online | Imię, nazwisko, firma, e-mail, telefon | Umowa (art. 6 ust. 1 lit. b RODO) | 3 lata od szkolenia |
| Przesłanie wyniku kalkulatora rentowności na wskazany adres e-mail | E-mail i dane wpisane do kalkulatora | Działanie na żądanie osoby, której dane dotyczą (art. 6 ust. 1 lit. b RODO) | Dane nie są przechowywane; są wykorzystywane wyłącznie do jednorazowej wysyłki |
| Ochrona formularzy przed zautomatyzowanymi zgłoszeniami (reCAPTCHA), dzienniki serwera | Adres IP, dane przeglądarki | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) | 14 dni |
| Statystyki i pomiar skuteczności reklam | Identyfikatory w plikach cookies, odwiedzane podstrony | Zgoda (art. 6 ust. 1 lit. a RODO, art. 399 Prawa komunikacji elektronicznej) | Zgodnie z Polityką cookies |
3.4. Osoby zgłaszające treści nielegalne (DSA)
W przypadku zgłoszenia treści uznanej przez zgłaszającego za nielegalną Administrator przetwarza dane podane w zgłoszeniu: imię i nazwisko lub nazwę, adres e-mail, treść zgłoszenia oraz wskazanie treści, której zgłoszenie dotyczy.
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Przyjęcie i rozpatrzenie zgłoszenia, poinformowanie o decyzji i jej uzasadnienie | Obowiązek prawny (art. 6 ust. 1 lit. c RODO) wynikający z art. 16–17 aktu o usługach cyfrowych | Czas niezbędny do rozpatrzenia zgłoszenia, a następnie okres wynikający z przepisów |
| Dane podane dobrowolnie, ponad zakres niezbędny do obsługi zgłoszenia | Zgoda (art. 6 ust. 1 lit. a RODO) | Do wycofania zgody |
| Wykonanie nakazów organów i zawiadomienie o podejrzeniu przestępstwa (art. 18 DSA) | Obowiązek prawny (art. 6 ust. 1 lit. c RODO) | Okres wynikający z przepisów |
3.5. Analiza korzystania z Aplikacji
Administrator analizuje sposób korzystania z Aplikacji, w tym zakres wykorzystania poszczególnych modułów, rodzaje używanych urządzeń oraz aktywność kont. Analiza obejmuje wszystkich Użytkowników, w tym pracowników i współpracowników Abonenta. Dane wykorzystywane w tym celu są przetwarzane wyłącznie przez Administratora i nie są przekazywane dostawcom zewnętrznych narzędzi analitycznych.
Cele przetwarzania: rozwój i doskonalenie Aplikacji, dostosowanie interfejsu do urządzeń wykorzystywanych przez Użytkowników, identyfikacja kont o niskiej aktywności w celu zaoferowania Abonentowi wsparcia oraz sporządzanie zestawień statystycznych.
Dane przetwarzane bez zgody Użytkownika
| Zakres danych | Źródło | Podstawa prawna |
|---|---|---|
| Sesje: data i godzina rozpoczęcia i zakończenia, odrębnie dla każdego urządzenia, oraz oznaczenie pierwszej sesji na koncie | Działanie Aplikacji | Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO): rozwój Usług i obsługa Abonentów |
| Rodzaj urządzenia (komputer, telefon, tablet), system operacyjny i jego wersja, przeglądarka i jej wersja | Informacje przesyłane automatycznie przez przeglądarkę | Jak wyżej |
| Aktywność: liczba i daty utworzenia ofert, projektów, zgłoszeń, kartotek i pozycji RMS oraz sposób utworzenia oferty (od podstaw, z szablonu, z kopii) | Dane przechowywane w Aplikacji | Jak wyżej |
Dane przetwarzane wyłącznie na podstawie zgody Użytkownika
Po wyrażeniu zgody na stosowanie plików cookies w kategorii „analityczne” Aplikacja odczytuje dodatkowo: szerokość okna przeglądarki, język przeglądarki, strefę czasową, jakość połączenia, informację o korzystaniu z Aplikacji zainstalowanej na urządzeniu oraz informację, czy urządzenie posiada ekran dotykowy. Informacje te służą dostosowaniu układu Aplikacji do urządzenia Użytkownika.
Podstawą przetwarzania jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) w związku z art. 399 Prawa komunikacji elektronicznej. Zgoda może zostać wycofana w każdym czasie na ekranie „Ustawienia prywatności” w menu konta w Aplikacji. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Brak zgody nie ogranicza możliwości korzystania z Aplikacji.
Zakres wyłączony z analizy
Na potrzeby analizy korzystania z Aplikacji Administrator nie zapisuje adresu IP ani danych o lokalizacji Użytkownika i nie śledzi jego aktywności poza Aplikacją.
Okres przechowywania
| Dane | Okres |
|---|---|
| Sesje | 24 miesiące od zakończenia sesji, następnie automatyczne usunięcie |
| Pierwsza sesja na Koncie | Przez okres istnienia konta; po upływie 24 miesięcy przechowywana jest wyłącznie data i rodzaj urządzenia |
| Wszystkie sesje po usunięciu Konta | Usuwane lub anonimizowane |
| Dane przetwarzane na podstawie zgody | Po wycofaniu zgody dane przestają być zbierane. Dane zebrane wcześniej są przechowywane do upływu 24 miesięcy, a na żądanie Użytkownika usuwane wcześniej |
4. Dobrowolność podania danych
Podanie danych niezbędnych do założenia konta jest dobrowolne, lecz stanowi warunek korzystania z Aplikacji. Podanie danych do faktury jest obowiązkowe w przypadku płatnych Planów, co wynika z przepisów prawa podatkowego. Wyrażenie zgody na otrzymywanie informacji handlowych oraz na stosowanie plików cookies innych niż niezbędne jest dobrowolne, a jej brak nie ogranicza możliwości korzystania z Aplikacji.
5. Dane pozyskiwane z Google oraz korespondencja e-mail
5.1. Logowanie przez Google
W przypadku logowania za pomocą konta Google Administrator otrzymuje identyfikator konta Google, adres e-mail oraz imię i nazwisko Użytkownika, wyłącznie w celu założenia konta i logowania. Administrator nie zapisuje zdjęcia profilowego ani innych danych z konta Google i nie zachowuje dostępu do konta Google po zalogowaniu.
5.2. Integracja z Kalendarzem Google
Integracja jest opcjonalna i uruchamiana samodzielnie przez Użytkownika w ustawieniach Aplikacji. Aplikacja wymaga pełnego dostępu do Kalendarza Google, ponieważ funkcja przejmowania wydarzeń jako ticketów wymaga możliwości zapisu w kalendarzu Użytkownika. Dostęp jest wykorzystywany wyłącznie w zakresie funkcji opisanych poniżej.
Dane przesyłane do Google: nazwy ticketów, projektów i ofert przypisanych do Użytkownika, ich terminy i strefa czasowa oraz identyfikator umożliwiający powiązanie wydarzenia z ticketem, a w przypadku ticketów także ich opis, uwagi, rodzaj, priorytet i status, nazwy powiązanego kontrahenta, oferty i projektu wraz z linkiem do Aplikacji oraz imiona i nazwiska osób przypisanych. Treści te nadają Użytkownicy i mogą one zawierać dane klientów. Do Google nie są przesyłane kwoty, załączniki ani dane uczestników. Po połączeniu Aplikacja tworzy na koncie Google Użytkownika kalendarz „SCCOT Tickety” i zapisuje w nim tickety Użytkownika. Zapisywanie projektów i ofert w kalendarzach „SCCOT Projekty” i „SCCOT Oferty” Użytkownik włącza samodzielnie w ustawieniach profilu w Aplikacji. Wydarzenia są zapisywane wyłącznie w tych kalendarzach oraz w wydarzeniach przejętych przez Użytkownika jako ticket. Zmiany ticketu przejętego z wydarzenia, w tym jego usunięcie, są przenoszone do tego wydarzenia w kalendarzu Użytkownika.
Dane odczytywane z Google: adres e-mail konta Google i lista kalendarzy; wydarzenia z kalendarza głównego (funkcję można wyłączyć w ustawieniach; w Aplikacji wyświetlany jest wyłącznie ich tytuł i godziny); za zgodą współpracowników: przedziały ich zajętości (bez tytułów); w ramach funkcji „przejmij jako ticket”: wydarzenie wskazane przez Użytkownika; zmiany wprowadzone w Google w wydarzeniach utworzonych przez Aplikację i w wydarzeniach przejętych jako ticket, które są przenoszone do Aplikacji. W tym celu Aplikacja otrzymuje od Google powiadomienia o zmianach w kalendarzu głównym i w kalendarzach utworzonych przez Aplikację.
Dane szczególnie chronione: treść wydarzeń w kalendarzu Użytkownika ma charakter dowolny i może zawierać informacje szczególnie chronione (np. dotyczące wizyty lekarskiej). Administrator nie zapisuje treści prywatnych wydarzeń Użytkownika w bazie danych, nie analizuje jej i nie udostępnia jej nikomu poza Użytkownikiem, w tym właścicielowi konta Abonenta. Dane wydarzeń otrzymane z Google są przechowywane tymczasowo w pamięci serwera, nie dłużej niż 2 minuty, w celu przyspieszenia wyświetlania kalendarza. Do bazy danych trafia wyłącznie wydarzenie przejęte przez Użytkownika jako ticket.
Dane przechowywane: zaszyfrowane dane dostępu do Kalendarza Google, adres e-mail konta Google, identyfikatory kalendarzy oraz powiązania wydarzeń z ticketami.
Odłączenie integracji: po odłączeniu integracji Administrator usuwa dane dostępu i powiązania oraz wyłącza powiadomienia o zmianach w kalendarzu. Kalendarze utworzone przez Aplikację pozostają na koncie Google Użytkownika, który może je samodzielnie usunąć. Użytkownik może również w każdym czasie cofnąć dostęp w ustawieniach konta Google. Po usunięciu konta w Aplikacji dane integracji są usuwane.
Dostęp do danych: dane z integracji są dostępne wyłącznie dla Użytkownika. Pracownicy Administratora mogą uzyskać wgląd w ustawienia integracji wyłącznie w związku z obsługą zgłoszenia Użytkownika i za jego zgodą, w celu zapewnienia bezpieczeństwa (np. wyjaśnienia błędu lub nadużycia) albo gdy wymagają tego przepisy prawa.
Ograniczenia: dane pozyskane z Google są wykorzystywane wyłącznie w celu działania opisanych funkcji. Administrator nie sprzedaje tych danych i nie wykorzystuje ich do celów reklamowych, oceny zdolności kredytowej ani tworzenia, trenowania lub ulepszania modeli sztucznej inteligencji lub uczenia maszynowego. Dane te nie są przekazywane innym podmiotom, chyba że jest to niezbędne do działania funkcji, wymagane przepisami prawa lub konieczne ze względów bezpieczeństwa.
Wykorzystywanie i przekazywanie do innych aplikacji informacji otrzymanych z interfejsów API Google odbywa się zgodnie z Google API Services User Data Policy, w tym z wymogami Limited Use.
5.3. Link do kalendarza (ICS)
Użytkownik może wygenerować adres zawierający losowy klucz, pod którym dostępne są tytuły i terminy jego ticketów, projektów, gwarancji i ofert, w celu ich subskrypcji w innym programie kalendarza. Każda osoba znająca ten adres ma dostęp do tych danych bez logowania, dlatego adres nie powinien być udostępniany osobom trzecim. Użytkownik może w każdym czasie wygenerować nowy adres, co powoduje natychmiastowe unieważnienie poprzedniego.
5.4. Korespondencja e-mail
Wiadomości wysyłane przez Administratora (potwierdzenie rejestracji, zmiana hasła, powiadomienia, przypomnienia o płatnościach, newsletter) są przesyłane za pośrednictwem Sendinblue SAS (Brevo) z siedzibą we Francji. Dane są przetwarzane na terytorium Unii Europejskiej.
Poczta w module CRM jest wysyłana i odbierana za pośrednictwem serwera pocztowego wskazanego przez Abonenta w ustawieniach skrzynki; dostawcę poczty wybiera Abonent. Treść i załączniki tej korespondencji są przechowywane w Aplikacji przez Administratora jako podmiot przetwarzający, na zasadach określonych w Umowie powierzenia.
6. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom świadczącym na rzecz Administratora usługi niezbędne do prowadzenia działalności i działającym na jego polecenie, a także podmiotom uprawnionym na podstawie przepisów prawa. Aktualny wykaz odbiorców:
| Odbiorca | Cel | Lokalizacja / transfer |
|---|---|---|
| Hetzner Online GmbH | Serwery Aplikacji i bazy danych, kopie zapasowe | Falkenstein, Niemcy (EOG) |
| Amazon Web Services EMEA SARL | Przechowywanie plików: załączniki, zdjęcia, korespondencja CRM | Frankfurt, Niemcy (EOG) |
| Sendinblue SAS (Brevo) | Poczta transakcyjna, newsletter, rezerwacja spotkań | Francja (EOG) |
| Marcin Ćwiertnia JC HOST.PL, Modlniczka | Hosting strony sccot.pl i obsługa formularzy na stronie | Polska |
| Stripe Payments Europe, Ltd. | Obsługa płatności (karta, BLIK, Przelewy24, przelew) | Irlandia; część przetwarzania w USA (DPF/SCC) |
| Fakturownia sp. z o.o. | Wystawianie faktur Administratora | Polska |
| Intercom R&D Unlimited Company | Czat wsparcia | Stany Zjednoczone (EU–US Data Privacy Framework) |
| Functional Software, Inc. (Sentry) | Monitoring błędów (identyfikatory techniczne, bez danych z dokumentów) | Region UE (Niemcy); możliwy dostęp z USA (DPF) |
| Google Ireland Ltd | Logowanie, Kalendarz Google (na żądanie Użytkownika), ochrona formularzy (reCAPTCHA), skrypty na stronie, czcionki | EOG + USA (DPF) |
| Google Ireland Ltd (Analytics i Ads) | Statystyki korzystania z Aplikacji, pomiar skuteczności reklam | EOG + USA (DPF) |
| Meta Platforms Ireland Ltd | Pomiar skuteczności reklam (piksel) | EOG + USA (DPF) |
| Microsoft Corporation (Clarity) | Analiza interfejsu: nagrania sesji i mapy ciepła | USA (DPF) |
| Biuro rachunkowe i kancelaria prawna obsługujące Administratora | Księgowość, obsługa prawna | Polska |
6.1. Szef Krajowej Administracji Skarbowej (KSeF)
W przypadku korzystania z funkcji wystawiania, przesyłania lub odbierania faktur ustrukturyzowanych dane zawarte w fakturach są przekazywane za pośrednictwem Krajowego Systemu e-Faktur. Przekazanie następuje na zlecenie Abonenta, w związku z wykonywaniem przez niego obowiązków wynikających z przepisów prawa podatkowego. W zakresie przetwarzania danych w KSeF Szef Krajowej Administracji Skarbowej działa jako odrębny administrator na podstawie przepisów prawa; szczegółowe informacje zawierają klauzule informacyjne Krajowej Administracji Skarbowej.
7. Przekazywanie danych do państw trzecich
Dane osobowe są co do zasady przetwarzane na terytorium Europejskiego Obszaru Gospodarczego. Serwery Aplikacji oraz pliki znajdują się w Niemczech, a poczta jest wysyłana z Francji. W przypadku przetwarzania danych przez dostawcę poza EOG (sekcja 6) przekazanie następuje na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU–US Data Privacy Framework w odniesieniu do podmiotów certyfikowanych) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.
8. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem) oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Zgoda na otrzymywanie informacji handlowych może zostać wycofana w ustawieniach konta lub drogą elektroniczną, a zgoda na stosowanie plików cookies za pomocą odnośnika „Ustawienia cookies” w stopce strony lub na ekranie „Ustawienia prywatności” w menu konta w Aplikacji. Prawo sprzeciwu opisano w sekcji 10.
Kopię danych z Aplikacji Użytkownik może pobrać samodzielnie w ustawieniach konta, a do czasu udostępnienia tej funkcji na żądanie przesłane na adres [email protected], nieodpłatnie, w terminie 14 dni.
9. Wskaźnik aktywności konta i zautomatyzowane podejmowanie decyzji
Na podstawie danych opisanych w sekcji 3.5 Administrator wylicza wskaźnik aktywności konta, określający stopień korzystania z Aplikacji przez Abonenta, w szczególności częstotliwość logowania oraz tworzenia ofert, projektów i zgłoszeń. Wskaźnik jest wyliczany dla Abonenta jako całości, a nie dla poszczególnych Użytkowników, i służy identyfikacji kont o niskiej aktywności w celu zaoferowania Abonentowi wsparcia.
Wyliczanie wskaźnika stanowi profilowanie w rozumieniu art. 4 pkt 4 RODO. Nie stanowi ono zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO: wskaźnik nie wywołuje skutków prawnych ani w podobny sposób istotnie nie wpływa na sytuację Użytkownika, nie decyduje o dostępie do Usług, ich zakresie ani cenie, a decyzję o kontakcie z Abonentem podejmuje pracownik Administratora.
Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec osoby, której dane dotyczą, skutki prawne lub w podobny sposób istotnie na nią wpływały.
10. Prawo sprzeciwu
Osobie, której dane dotyczą, przysługuje prawo wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania jej danych na podstawie prawnie uzasadnionego interesu Administratora, w tym wobec analizy korzystania z Aplikacji (sekcja 3.5) i wyliczania wskaźnika aktywności konta (sekcja 9), z przyczyn związanych z jej szczególną sytuacją. Po otrzymaniu sprzeciwu Administrator zaprzestaje przetwarzania tych danych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą.
Sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego może zostać wniesiony w każdym czasie i nie wymaga uzasadnienia. Po jego otrzymaniu Administrator niezwłocznie zaprzestaje przetwarzania danych w tym celu.
Sprzeciw można zgłosić na adres [email protected] lub pisemnie na adres siedziby Administratora.
11. Pliki cookies
Zasady stosowania plików cookies i podobnych technologii określa Polityka cookies dostępna na stronie sccot.pl/regulaminy. Zgoda na stosowanie plików cookies innych niż niezbędne może zostać zmieniona w każdym czasie: na stronie sccot.pl za pomocą odnośnika „Ustawienia cookies” w stopce, a w Aplikacji na ekranie „Ustawienia prywatności” w menu konta.
12. Zmiany Polityki prywatności
O istotnych zmianach Polityki prywatności Administrator informuje drogą elektroniczną lub w Aplikacji. Poprzednie wersje są dostępne na stronie sccot.pl/regulaminy.
