Polityka prywatności

Postanowienia ogólne

W SmartCP dokładamy wszelkich starań, aby chronić prywatność użytkowników i zapewnić, że ich dane osobowe są przetwarzane w bezpieczny i odpowiedzialny sposób. Niniejsza Polityka prywatności ("Polityka") określa, w jaki sposób gromadzimy, wykorzystujemy, ujawniamy i chronimy informacje o odwiedzających lub użytkownikach ("Użytkownik", "Państwo") naszej strony internetowej (www.smartcp.org) ("Strona") lub naszych produktów oprogramowania jako usługi (Software as a Service - SaaS) ("Usługa").

Administratorem danych dla celów niniejszej Polityki jest SmartCP, oddział i marka należąca do SmartAction.io Sp. z o.o., z siedzibą przy ul. Dekabrystów 82, 42-202 Częstochowa, Polska.
Jako podmiot prowadzący działalność w Unii Europejskiej przestrzegamy ogólnego rozporządzenia o ochronie danych (RODO) i innych obowiązujących przepisów dotyczących ochrony danych. Dokładamy wszelkich starań, aby zachować poufność, integralność i bezpieczeństwo danych osobowych użytkowników.

Korzystając z naszej Strony i Usług, wyrażają Państwo zgodę na gromadzenie i wykorzystywanie informacji zgodnie z niniejszą Polityką. Zachęcamy do uważnego zapoznania się z niniejszą Polityką, aby zrozumieć nasze poglądy i praktyki dotyczące danych osobowych użytkowników oraz sposób ich traktowania.

Dane, które gromadzimy

W SmartCP gromadzimy i przetwarzamy różne rodzaje danych osobowych w celu świadczenia i ulepszania naszych Usług. Rodzaje gromadzonych przez nas informacji obejmują:

• Dane kontaktowe: Gdy Użytkownik rejestruje się w celu korzystania z naszych Usług lub kontaktuje się z nami (zazwyczaj za pośrednictwem specjalnych formularzy na naszej Stronie), gromadzimy takie informacje, jak:
  • Imię i nazwisko
  • Adres e-mail
  • Numer telefonu
  • Nazwa firmy
• Informacje o koncie: W celu utworzenia i utrzymania konta możemy gromadzić nazwy użytkownika, hasła (które są oczywiście szyfrowane) i inne dane uwierzytelniające, takie jak:
  • Nazwy użytkownika i loginy: Są one niezbędne do uzyskania dostępu do naszych Usług.
  • Hasło tymczasowe: Generujemy hasło tymczasowe (nieszyfrowane), gdy Użytkownik rejestruje się w naszych Usługach. Ze względów bezpieczeństwa zalecamy natychmiastową zmianę tego hasła po pierwszym zalogowaniu.
  • Dane firmy: Obejmują one nazwę firmy, adres, NIP (numer VAT) i kontaktowy adres e-mail. Informacje te są wykorzystywane do prawidłowego fakturowania i komunikacji.
• Dane Usług: Aby świadczyć Użytkownikowi zamówione Usługi, możemy gromadzić dane wprowadzane przez Użytkownika do naszej platformy. Mogą one obejmować dane kont użytkowników, informacje o kliencie i inne dane specyficzne dla Usług, z których korzysta Użytkownik. Dane te są niezbędne do zapewnienia funkcjonalności i świadczenia Usług.
• Informacje dotyczące obsługi klienta: Gdy Użytkownik kontaktuje się z naszym zespołem pomocy technicznej, możemy gromadzić szczegóły dotyczące jego zapytania oraz wszelkie inne informacje, które Użytkownik zdecyduje się podać.

• Dane dotyczące użytkowania: Gromadzimy informacje o sposobie interakcji Użytkownika z naszą Stroną i Usługami. Obejmuje to dane takie jak adresy IP, typ przeglądarki, system operacyjny, kierujące adresy URL, przeglądanie stron oraz daty/godziny odwiedzin.
• Informacje o urządzeniu: Możemy gromadzić informacje o urządzeniach używanych przez Użytkownika w celu uzyskania dostępu do naszych Usług, w tym o typie urządzenia, systemie operacyjnym i unikalnych identyfikatorach urządzeń.
• Pliki cookie: Używamy plików cookie w celu gromadzenia informacji o korzystaniu z naszej Strony i Usług. Pomaga nam to zrozumieć preferencje Użytkownika i poprawić jego doświadczenia. Aby uzyskać więcej informacji, zapoznaj się z naszą Polityką cookie.

• Integracje stron trzecich: Jeśli Użytkownik zdecyduje się na integrację usług stron trzecich z naszymi Usługami, możemy otrzymywać informacje z tych usług.

Możemy również gromadzić, wykorzystywać i udostępniać dane zbiorcze, takie jak dane statystyczne lub demograficzne. Dane te nie ujawniają bezpośrednio ani pośrednio tożsamości Użytkownika i są wykorzystywane do analizowania trendów i ulepszania naszej Strony i Usług.
W szczególności korzystamy z narzędzi Google Analytics i Meta (dawniej Facebook) Analytics, aby pomóc nam zrozumieć, w jaki sposób nasza Strona i Usługi są wykorzystywane. Narzędzia te zapewniają nam wgląd w zachowanie Użytkowników, co pomaga nam ulepszać funkcjonalność i wydajność naszej oferty.

Jak wykorzystujemy Państwa dane

W SmartCP wykorzystujemy gromadzone dane do świadczenia, utrzymywania i ulepszania naszych Usług. W szczególności wykorzystujemy informacje o użytkowniku do następujących celów:

• Zakładanie konta i zarządzanie nim: Tworzenie konta i zarządzanie nim, uwierzytelnianie użytkowników i zapewnianie dostępu do naszych Usług.
• Świadczenie Usług: Zapewnienie Użytkownikowi zamówionych Usług, w tym przetwarzanie transakcji, zarządzanie kontami użytkowników oraz zapewnienie funkcjonalności i wydajności naszych Usług.
• Obsługa klienta: Odpowiadanie na zapytania Użytkownika, zapewnianie wsparcia technicznego i rozwiązywanie wszelkich problemów napotkanych przez Użytkownika w związku z naszymi Usługami.

• Komunikacja związana z Usługami: Przesyłanie Użytkownikowi ważnych informacji dotyczących jego konta, naszych Usług oraz wszelkich aktualizacji lub zmian naszych warunków, zasad i polityk.
• Komunikacja promocyjna: W celu informowania Użytkownika o nowych funkcjach, usługach, promocjach i wydarzeniach. Użytkownik może zrezygnować z otrzymywania tych wiadomości w dowolnym momencie, postępując zgodnie z instrukcjami rezygnacji z subskrypcji zawartymi w każdej wiadomości e-mail.

• Analityka i badania: Analiza danych dotyczących użytkowania i zachowań Użytkowników. Pomaga nam to zrozumieć, w jaki sposób nasze Usługi są wykorzystywane, zidentyfikować trendy oraz poprawić funkcjonalność i wydajność naszych ofert.

• Zgodność z przepisami prawa: Przestrzeganie obowiązujących przepisów prawa, regulacji i procesów prawnych, w tym odpowiadanie na wezwania sądowe lub inne żądania prawne.
• Egzekwowanie naszych warunków: Egzekwowanie naszych warunków, badanie potencjalnych naruszeń oraz ochrona praw, własności i bezpieczeństwa SmartCP, naszych użytkowników i innych osób.

• Dostosowywanie: Personalizowanie doświadczeń Użytkownika z naszymi Usługami, w tym wyświetlanie treści i rekomendacji dostosowanych do jego zainteresowań i preferencji.

• Ochrona: W celu ochrony bezpieczeństwa i integralności naszej Strony i Usług, zapobiegania nieuczciwym działaniom oraz monitorowania i wykrywania incydentów związanych z bezpieczeństwem.

Podstawy prawne przetwarzania danych

Przetwarzamy dane osobowe użytkowników w oparciu o następujące podstawy prawne:

• Zgoda: Gdy Użytkownik udzielił nam wyraźnej zgody na przetwarzanie jego danych osobowych w określonym celu, takim jak otrzymywanie komunikatów promocyjnych. Wypełniając odpowiednie formularze i/lub przesyłając swoje dane osobowe do SmartCP za pośrednictwem strony internetowej www.smartcp.org lub bezpośrednio, Użytkownik wyraża zgodę na niniejszą Politykę. SmartCP przetwarza również zanonimizowane dane o Użytkowniku, jeśli jest to dozwolone w ustawieniach przeglądarki Użytkownika (jeśli włączone jest zapisywanie plików cookie i korzystanie z technologii JavaScript).
• Umowa: Gdy przetwarzanie jest niezbędne do wykonania umowy zawartej z Użytkownikiem lub do podjęcia kroków na żądanie Użytkownika przed zawarciem takiej umowy, takich jak świadczenie Usług i zarządzanie nimi.
• Uzasadnione interesy: Gdy przetwarzanie jest niezbędne do realizacji naszych uzasadnionych interesów, pod warunkiem, że interesy i podstawowe prawa Użytkownika nie są nadrzędne wobec tych interesów. Nasze uzasadnione interesy obejmują ulepszanie naszych Usług, zapewnienie bezpieczeństwa naszej Strony oraz komunikację z Użytkownikiem.
• Obowiązek prawny: Gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, któremu podlegamy, takiego jak zgodność z przepisami podatkowymi i innymi przepisami prawa.

Udostępnianie danych

Cenimy prywatność użytkowników i dokładamy wszelkich starań, aby zapewnić ochronę ich danych osobowych. Udostępniamy dane użytkownika wyłącznie w następujących okolicznościach:

Korzystamy z usług zewnętrznych dostawców usług w celu obsługi naszej Strony i Usług. Dostawcy ci pomagają nam w różnych funkcjach, w tym między innymi:

• Hosting i infrastruktura: Korzystamy z usług zewnętrznych dostawców usług w celu hostowania naszej Strony i Usług, zapewnienia przechowywania danych i usług tworzenia kopii zapasowych. Dostawcy ci zapewniają, że dane Użytkownika są bezpiecznie przechowywane i zarządzane zgodnie z obowiązującymi przepisami o ochronie danych.

Możemy ujawnić dane osobowe Użytkownika, jeśli jest to wymagane przez prawo lub w odpowiedzi na ważne żądania władz publicznych (np. sądu lub agencji rządowej). Możemy również ujawnić dane Użytkownika, jeśli uważamy, że jest to konieczne do:

• Spełnienia obowiązku prawnego
• Ochrony i obrony naszych praw lub własności
• Zapobiegania lub badania możliwych wykroczeń w związku z naszymi Usługami
• Ochrony bezpieczeństwa osobistego użytkowników Usług lub społeczeństwa
• Ochrony przed odpowiedzialnością prawną

W przypadku połączenia, przejęcia, reorganizacji lub sprzedaży całości lub części naszych aktywów, dane osobowe Użytkownika mogą zostać przekazane w ramach transakcji. Powiadomimy Użytkownika o każdej takiej zmianie własności lub kontroli nad jego danymi osobowymi.

Możemy udostępniać dane osobowe Użytkownika stronom trzecim, jeśli uzyskamy na to wyraźną zgodę Użytkownika. Użytkownik ma prawo wycofać swoją zgodę w dowolnym momencie.

Podejmujemy wszelkie niezbędne środki w celu zapewnienia, że dane osobowe użytkownika są przetwarzane w sposób bezpieczny i zgodny z niniejszą Polityką oraz obowiązującymi przepisami o ochronie danych.

Bezpieczeństwo danych

W SmartCP dokładamy wszelkich starań, aby zapewnić bezpieczeństwo i ochronę danych osobowych Użytkowników. Wdrażamy różnorodne środki w celu ochrony informacji użytkownika przed nieautoryzowanym dostępem, ujawnieniem, zmianą i zniszczeniem.

• Szyfrowanie: W celu ochrony danych podczas transmisji używamy aktualnego protokołu TLS (Transport Layer Security) do szyfrowania danych. Pomaga to zapewnić bezpieczne przesyłanie informacji przez Internet.
• Kontrola dostępu: Dostęp do danych osobowych Użytkownika jest ograniczony wyłącznie do upoważnionego personelu. Egzekwujemy ścisłą kontrolę dostępu, aby zapewnić, że tylko osoby, które potrzebują dostępu do informacji Użytkownika w swojej pracy, mogą je przeglądać lub przetwarzać.
• Bezpieczna infrastruktura: Stosujemy solidne środki bezpieczeństwa w naszej infrastrukturze, w tym firewalle, systemy wykrywania włamań i regularne aktualizacje zabezpieczeń, aby chronić przed zagrożeniami cybernetycznymi i nieautoryzowanym dostępem.
• Kopie zapasowe danych: Regularnie tworzone są kopie zapasowe danych, aby zapewnić możliwość odzyskania informacji w przypadku ich utraty lub uszkodzenia.

• Plan reagowania na incydenty: Posiadamy kompleksowy plan reagowania na incydenty, aby szybko i skutecznie reagować na wszelkie potencjalne naruszenia danych. Obejmuje to identyfikację źródła naruszenia, powstrzymanie incydentu i powiadomienie osób, których dotyczy naruszenie, oraz odpowiednich organów zgodnie z wymogami prawa.
• Powiadomienie: W przypadku naruszenia danych, które ma wpływ na dane osobowe Użytkownika, powiadomimy go o tym bez zbędnej zwłoki. Podamy szczegółowe informacje na temat naruszenia, jego potencjalnego wpływu oraz kroków, które podejmujemy w celu rozwiązania problemu.

• Ochrona hasłem: Zalecamy używanie silnych, unikalnych haseł do swojego konta i ich regularną zmianę. Użytkownik jest odpowiedzialny za zachowanie poufności swoich danych logowania i natychmiastowe powiadomienie nas w przypadku podejrzenia nieautoryzowanego użycia konta.
• Bezpieczne urządzenia: Należy upewnić się, że każde urządzenie, z którego Użytkownik korzysta w celu uzyskania dostępu do naszych Usług, jest bezpieczne i posiada najnowsze aktualizacje zabezpieczeń oraz oprogramowanie antywirusowe.

Korzystamy z usług zewnętrznych dostawców usług w celu obsługi naszych produktów i usług, w tym hostingu i przetwarzania danych Użytkownika. Wybierając tych dostawców, przeprowadzamy ocenę ryzyka, aby ocenić ich zgodność z przepisami prawa i standardami bezpieczeństwa. Zapewniamy, że stosują oni odpowiednie środki bezpieczeństwa w celu ochrony danych Użytkownika i przechowują je w bezpiecznych lokalizacjach.

Państwa prawa do ochrony danych

Zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) Użytkownikowi przysługują pewne prawa dotyczące jego danych osobowych. Zobowiązujemy się do przestrzegania tych praw i zapewnienia możliwości skutecznego korzystania z nich. Oto przegląd praw do ochrony danych:

• Prawo dostępu. Użytkownik ma prawo zażądać dostępu do przechowywanych przez nas jego danych osobowych. Dzięki temu użytkownik może potwierdzić, czy przetwarzamy jego dane i uzyskać ich kopię. Aby złożyć wniosek, prosimy o kontakt pod adresem info@smartcp.org.
• Prawo do sprostowania. Jeśli Użytkownik uważa, że przechowywane przez nas jego dane osobowe są niedokładne lub niekompletne, ma prawo zażądać ich poprawienia lub aktualizacji.
• Prawo do usunięcia danych. Użytkownik może zażądać usunięcia swoich danych osobowych, gdy nie są one już potrzebne do celów, dla których zostały zgromadzone, gdy Użytkownik wycofa swoją zgodę lub gdy dane były przetwarzane niezgodnie z prawem. Rozpatrzymy wniosek Użytkownika i, w stosownych przypadkach, podejmiemy odpowiednie działania w celu usunięcia jego danych.
• Prawo do ograniczenia przetwarzania. Użytkownik ma prawo zażądać, abyśmy ograniczyli przetwarzanie jego danych osobowych pod pewnymi warunkami, takimi jak zakwestionowanie dokładności danych lub sprzeciw wobec ich przetwarzania.
• Prawo do przenoszenia danych. Użytkownik ma prawo do otrzymania swoich danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Użytkownik może również zażądać, abyśmy przekazali te dane innej organizacji, o ile jest to technicznie wykonalne.
• Prawo do sprzeciwu. Użytkownik może sprzeciwić się przetwarzaniu jego danych osobowych w oparciu o nasze uzasadnione interesy lub do celów marketingu bezpośredniego. Jeśli Użytkownik sprzeciwi się przetwarzaniu danych w oparciu o uzasadnione interesy, zaprzestaniemy przetwarzania jego danych, chyba że będziemy mieć uzasadnione powody, aby je kontynuować.
• Prawo do wycofania zgody. Jeśli przetwarzamy dane osobowe Użytkownika na podstawie jego zgody, Użytkownik ma prawo do wycofania tej zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania opartego na zgodzie przed jej wycofaniem.
• Prawo do złożenia skargi. Jeśli Użytkownik uważa, że nie przestrzegamy przepisów o ochronie danych, ma prawo złożyć skargę do organu nadzorczego. Użytkownik może skontaktować się z odpowiednim organem ochrony danych w swoim kraju w celu uzyskania pomocy.
• Wiadomości e-mail. Jeśli Użytkownik otrzyma od nas wiadomość e-mail, której nie chce już otrzymywać, może z niej zrezygnować, korzystając z linku rezygnacji z subskrypcji podanego w wiadomości e-mail. Należy jednak pamiętać, że Użytkownik nadal będzie otrzymywać wiadomości e-mail związane z transakcjami i usługami, o które poprosił lub które zakupił. Ponadto możemy wysyłać Użytkownikowi ważne wiadomości niemające charakteru promocyjnego, takie jak aktualizacje naszych warunków lub niniejszej Polityki prywatności, z których Użytkownik nie może zrezygnować.
• Przechowywanie danych. Przechowujemy dane osobowe Użytkownika wyłącznie tak długo, jak jest to konieczne do realizacji celów, dla których zostały one zgromadzone, przestrzegania zobowiązań prawnych i rozstrzygania sporów. Obejmuje to przechowywanie danych w celu ochrony przed potencjalnymi szkodami w przypadku sporów sądowych, zgodnie z obowiązującymi przepisami. Po upływie okresu przechowywania bezpiecznie usuwamy lub anonimizujemy dane Użytkownika, aby zapewnić, że nie będą one już dostępne ani możliwe do wykorzystania.
  Należy pamiętać, że obowiązkiem Użytkownika jest przechowywanie kopii wszelkich danych przechowywanych na naszych serwerach na wypadek ich utraty. Ponadto, jeśli użytkownik przestanie korzystać z naszych Usług, nie będziemy ponosić odpowiedzialności za przechowywanie lub odzyskiwanie danych Użytkownika po zamknięciu jego konta.
• Zarządzanie danymi. Użytkownik może zarządzać swoimi danymi osobowymi na koncie SmartCP. Jako Użytkownik naszych Usług, użytkownik jest odpowiedzialny za dane, które przekazuje w ramach naszych Usług. Obejmuje to zarządzanie danymi poprzez ich dodawanie, modyfikowanie i usuwanie w razie potrzeby.
  Zapewniamy Użytkownikowi narzędzia do zarządzania danymi w ramach naszego oprogramowania i podejmujemy uzasadnione środki w celu zapewnienia bezpieczeństwa i prywatności danych Użytkownika. Jednak ostatecznie to Użytkownik ponosi odpowiedzialność za zapewnienie, że jego dane są dokładne, kompletne i aktualne oraz że posiada odpowiednie uprawnienia do korzystania, udostępniania i przechowywania danych w ramach naszych Usług.

Lokalizacja Państwa danych

Wszystkie dane osobowe gromadzone za pośrednictwem naszej Strony i Usług są przechowywane na terenie Unii Europejskiej (UE). Zapewniamy, że dane Użytkownika są przetwarzane zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) i innymi obowiązującymi przepisami o ochronie danych. Korzystając z naszej Strony i Usług, Użytkownik przyjmuje do wiadomości, że jego dane osobowe będą przechowywane i przetwarzane w UE.

Linki do stron trzecich

Nasza Strona i Usługi mogą zawierać linki do stron internetowych stron trzecich, które nie znajdują się pod naszą kontrolą. W przypadku skorzystania z linku do strony internetowej osoby trzeciej i podania swoich danych, należy pamiętać, że nie ponosimy odpowiedzialności za dane przekazane tej stronie trzeciej. Niniejsza Polityka ma zastosowanie wyłącznie do naszej Strony i Usług, więc odwiedzając inne strony internetowe, nawet jeśli klikniesz na link zamieszczony na naszej Stronie, powinieneś zapoznać się z ich polityką prywatności, aby zrozumieć, w jaki sposób postępują one z danymi osobowymi Użytkownika.

Zmiany w niniejszej Polityce

Od czasu do czasu możemy aktualizować niniejszą Politykę, aby odzwierciedlić zmiany w naszych praktykach, technologiach, wymogach prawnych i innych czynnikach. Po wprowadzeniu zmian w niniejszej Polityce zaktualizujemy datę „Ostatnia aktualizacja” na górze tego dokumentu. Wszelkie zmiany w niniejszej Polityce wejdą w życie, gdy zmieniona Polityka zostanie opublikowana na naszej stronie internetowej.
Zachęcamy do okresowego zapoznawania się z niniejszą Polityką, aby być na bieżąco z tym, w jaki sposób chronimy dane osobowe Użytkowników. Jeśli wprowadzimy jakiekolwiek istotne zmiany w niniejszej Polityce, powiadomimy o tym Użytkownika, publikując powiadomienie w widocznym miejscu na naszej stronie internetowej lub wysyłając bezpośrednie powiadomienie.
Dalsze korzystanie z naszych Usług po dacie wejścia w życie jakichkolwiek zmian w niniejszej Polityce będzie oznaczać akceptację zmienionej Polityki. Jeśli Użytkownik nie wyraża zgody na zaktualizowaną Politykę, musi zaprzestać korzystania z naszych Usług i zamknąć swoje konto, jeśli ma to zastosowanie.

Informacje kontaktowe

W przypadku jakichkolwiek pytań, wątpliwości lub próśb dotyczących niniejszej Polityki lub naszych praktyk w zakresie danych, prosimy o kontakt za pośrednictwem adresu e-mail: info@smartcp.org