Polityka prywatności EZINDRA

Niniejsza Polityka prywatności ma zastosowanie do użytkowników spoza Polski. Administratorem danych w zakresie przetwarzania opisanego w tej Polityce jest Albert Fiksak, Długa 8a 32-830 Wojnicz ("Operator"). Żądania i skargi dotyczące prywatności można kierować na adres contact@ezindra.com.

Ponieważ Operator ma siedzibę w Polsce, RODO ma zastosowanie do przetwarzania prowadzonego w związku z działalnością Operatora w Unii, niezależnie od miejsca pobytu użytkownika i od tego, czy samo przetwarzanie odbywa się w Unii. Bezwzględnie obowiązujące przepisy o prywatności mające zastosowanie do konkretnej osoby lub czynności przetwarzania mogą przyznawać dodatkowe prawa lub nakładać dodatkowe wymogi, które obowiązują w zakresie wymaganym przez prawo.

Niniejsza Polityka obejmuje dane osobowe, dla których Operator określa cele i sposoby przetwarzania, w tym dane dotyczące konta, usługi, bezpieczeństwa, pomocy i subskrypcji.

Jeżeli użytkownik wprowadza dane osobowe klientów lub innych osób i określa cele i sposoby ich przetwarzania, użytkownik działa jako administrator, a Operator jako podmiot przetwarzający w zakresie niezbędnym do świadczenia EZINDRA. Tę relację reguluje Umowa powierzenia przetwarzania danych (DPA).

Możemy przetwarzać dane przekazane bezpośrednio przez użytkownika, w tym adres e-mail, nazwę wyświetlaną, informacje o koncie i profilu, ustawienia usługi, korespondencję, zgłoszenia do pomocy oraz treści przekazane do AI Support.

Podczas korzystania z EZINDRA generujemy lub otrzymujemy również dane techniczne i bezpieczeństwa, w tym informacje o uwierzytelnieniu i sesji, adres IP, przybliżony kraj wynikający z połączenia, informacje o urządzeniu, przeglądarce i systemie operacyjnym, status subskrypcji, rejestry operacji w usłudze, informacje o błędach oraz zapisy wyborów dotyczących prywatności. Dane te mogą być przetwarzane niezależnie od opcjonalnej zgody analitycznej, gdy są potrzebne do bezpieczeństwa, diagnostyki i obsługi sesji. Wykorzystanie danych do opcjonalnej analityki lub pomiaru odbywa się tylko po odpowiednim wyborze użytkownika.

Jeżeli użytkownik loguje się przez zewnętrznego dostawcę uwierzytelniania, takiego jak Google, albo korzysta z płatnej subskrypcji, możemy otrzymać od tego dostawcy lub Paddle dane potrzebne do utworzenia lub powiązania konta, potwierdzenia transakcji i obsługi subskrypcji.

Przetwarzamy dane osobowe wyłącznie w określonych celach i tylko w zakresie niezbędnym do ich realizacji. Na podstawie RODO głównymi podstawami prawnymi są:

• wykonanie umowy o świadczenie usługi oraz działania podejmowane na żądanie przed jej zawarciem — w tym utworzenie konta, uwierzytelnianie, udostępnienie funkcji EZINDRA, w tym AI Support uruchamianego na żądanie użytkownika, administracja subskrypcją, operacje żądane przez użytkownika i pomoc — art. 6 ust. 1 lit. b RODO;
• wypełnienie obowiązków prawnych — w tym obowiązków księgowych, podatkowych, regulacyjnych lub wynikających z prawnie wiążących żądań organów, jeżeli mają zastosowanie — art. 6 ust. 1 lit. c RODO;
• prawnie uzasadnione interesy — w tym bezpieczeństwo konta i sesji, bezpieczeństwo usługi, diagnostyka, zapobieganie nadużyciom i oszustwom, niezawodność usługi, komunikacja, niezbędne rejestry zgodności oraz ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO; realizowane interesy obejmują bezpieczne i niezawodne działanie EZINDRA oraz ochronę praw Operatora i użytkowników;
• zgoda — na opcjonalną analitykę oraz pomiar reklamowy lub konwersji Google, jeżeli użytkownik udzieli odpowiedniej zgody — art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• zgoda — na dobrowolne e-maile handlowe i marketingowe dotyczące nowości, funkcji, porad i ofert EZINDRA. Zgoda na marketing e-mailowy nie jest warunkiem korzystania z usługi i może zostać wycofana w dowolnym momencie w ustawieniach konta lub przez link rezygnacji w wiadomości.

Jeżeli użytkownik korzysta z AI Support, do Google Gemini przekazywane są treść wiadomości, ostatni kontekst rozmowy, język oraz bieżący ekran lub ścieżka aplikacji w zakresie potrzebnym do wygenerowania odpowiedzi dotyczącej korzystania z EZINDRA. AI Support nie otrzymuje automatycznego dostępu do danych klientów, treści wycen ani innych danych zapisanych w koncie poza informacjami, które użytkownik sam wpisze w rozmowie, oraz wskazanym kontekstem technicznym. Użytkownik nie powinien przekazywać w AI Support danych klientów, haseł, danych płatniczych ani innych informacji poufnych.

EZINDRA może zapisywać minimalne metadane użycia AI Support potrzebne do ochrony przed nadużyciami, stosowania limitów i kontroli kosztów. Logi te nie zawierają treści pytań ani odpowiedzi.

PostHog, Google Analytics 4 oraz opcjonalny pomiar reklamowy lub konwersji Google są używane wyłącznie zgodnie z wyborami użytkownika dotyczącymi prywatności opisanymi w Polityce cookies i Ustawieniach prywatności. Po wyrażeniu zgody analitycznej PostHog może otrzymać pseudonimowy identyfikator konta EZINDRA, aby łączyć zdarzenia analityczne między sesjami i ułatwiać diagnostykę błędów. W tym celu EZINDRA nie przekazuje PostHogowi adresu e-mail, danych klientów ani treści formularzy lub wycen.

Dane osobowe mogą być ujawniane dostawcom hostingu, bazy danych i uwierzytelniania, poczty elektronicznej, bezpieczeństwa, pomocy technicznej, analityki i usług AI wyłącznie w zakresie niezbędnym do realizacji odpowiedniej funkcji. Aktualna lista dostawców i ich podstawowe role są publikowane na stronie Dostawcy, dalsze podmioty przetwarzające i infrastruktura.

Paddle działa jako Merchant of Record dla płatnych transakcji oraz jako niezależny administrator w zakresie, w jakim określa sposób przetwarzania danych kupujących na potrzeby transakcji, podatków, płatności, zwrotów, zapobiegania oszustwom i własnych obowiązków prawnych.

Dane mogą być również ujawniane profesjonalnym doradcom, sądom, organom publicznym lub innym uprawnionym odbiorcom, jeżeli wymaga tego prawo lub jest to rozsądnie niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Dostawcy technologii mogą przetwarzać dane osobowe w EOG i poza EOG. Aktualna lista głównych państw i regionów, w których usługi używane przez EZINDRA przetwarzają lub otrzymują dane, jest publikowana na stronie „Dostawcy, dalsze podmioty przetwarzające i infrastruktura”. W przypadku usług korzystających z rozproszonej infrastruktury globalnej wskazujemy główne regiony oraz odsyłamy do aktualnych informacji dostawcy, jeżeli pełne wyliczenie wszystkich lokalizacji nie jest praktyczne.

W zależności od dostawcy, miejsca przetwarzania i podstawy transferu przekazywanie danych poza EOG może opierać się w szczególności na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo na odpowiednich zabezpieczeniach przewidzianych w rozdziale V RODO, takich jak standardowe klauzule umowne.

Informacje o podstawie transferu i stosowanych zabezpieczeniach, w tym o sposobie uzyskania ich kopii lub miejscu, w którym zostały udostępnione, można uzyskać pod adresem contact@ezindra.com.

Dodatkowe wymogi dotyczące transferów transgranicznych wynikające z innych właściwych przepisów o prywatności pozostają stosowane do danego przetwarzania w zakresie wymaganym przez te przepisy.

Dane dotyczące konta i usługi są przechowywane przez okres korzystania z konta, a następnie tylko tak długo, jak wymaga tego prawo lub jak jest to rozsądnie konieczne do rozliczeń, zapewnienia bezpieczeństwa oraz ustalenia, dochodzenia lub obrony roszczeń.

Rejestry transakcji i dokumentacja, które muszą być przechowywane na podstawie prawa, są zachowywane przez właściwy ustawowy okres. Zgłoszenia do pomocy i korespondencja są przechowywane tak długo, jak jest to potrzebne do obsługi sprawy i związanych z nią roszczeń. Surowe metadane sesji używane do bezpieczeństwa i diagnostyki są co do zasady usuwane po 365 dniach od ostatniej aktywności danej sesji; dane związane z konkretnym incydentem, dochodzeniem w sprawie nadużycia lub roszczeniem mogą być przechowywane dłużej, jeżeli jest to niezbędne do odpowiedniego celu.

Rejestry zgód, ich wycofania oraz akceptacji dokumentów prawnych mogą być przechowywane w zakresie potrzebnym do wykazania zgodności i obrony roszczeń. Dane osobowe przetwarzane przez Operatora w imieniu użytkownika jako podmiot przetwarzający są zwracane lub usuwane zgodnie z DPA.

W ramach podstawowego standardu RODO osoby mogą żądać dostępu do danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych oraz wycofać zgodę w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie. Żądania można kierować na adres contact@ezindra.com.

Prawo do sprzeciwu. Jeżeli dane osobowe są przetwarzane na podstawie prawnie uzasadnionych interesów zgodnie z art. 6 ust. 1 lit. f RODO, masz prawo w dowolnym momencie wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Po wniesieniu sprzeciwu Operator nie będzie dalej przetwarzać danych osobowych w tym celu, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania nadrzędnych wobec Twoich interesów, praw i wolności albo przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Osoby mogą również złożyć skargę do właściwego dla nich organu nadzorczego lub organu ochrony prywatności. Skorzystanie z prawa nie wpływa na zgodność z prawem przetwarzania dokonanego przed skutecznym wycofaniem zgody, sprzeciwem lub innym żądaniem.

Bezwzględnie obowiązujące przepisy o prywatności mogą przyznawać osobom dodatkowe lub inaczej nazwane prawa albo nakładać na Operatora dodatkowe wymogi. Jeżeli takie prawo ma zastosowanie do danej osoby i przetwarzania, te obowiązkowe prawa i wymogi stosuje się dodatkowo do niniejszej Polityki i nie są przez nią ograniczane.

W zależności od właściwego prawa dodatkowe wymogi mogą dotyczyć na przykład lokalnych lub językowych informacji, sposobów wykonywania praw, ujawnień transgranicznych albo danych kontaktowych lokalnie wymaganego przedstawiciela lub kontaktu ds. prywatności. Każda informacja lub dodatek dotyczący konkretnej jurysdykcji udostępniony przez EZINDRA dla danej jurysdykcji stanowi część niniejszej Polityki wobec osób, do których ma zastosowanie.

Żądania wynikające z właściwych przepisów o prywatności można kierować na adres contact@ezindra.com. Nie ogranicza to innych sposobów realizacji praw, jeżeli są one wymagane przez właściwe prawo.

Dane oznaczone jako wymagane do rejestracji, uwierzytelniania, konfiguracji konta lub zarządzania subskrypcją są niezbędne do zawarcia lub wykonania odpowiedniej relacji dotyczącej usługi. Bez nich odpowiednie konto lub funkcja mogą być niedostępne.

Opcjonalna analityka oraz pomiar reklamowy lub konwersji Google nie są wymagane do korzystania z podstawowych funkcji EZINDRA.

Operator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub podobnie istotne skutki wyłącznie w sposób zautomatyzowany. Jeżeli takie przetwarzanie zostanie wprowadzone w przyszłości, informacje i zabezpieczenia wymagane przez właściwe prawo zostaną przekazane przed jego rozpoczęciem.

Technologie niezbędne są używane do działania i zabezpieczania usługi zgodnie z opisem w Polityce cookies. Opcjonalna analityka oraz pomiar reklamowy lub konwersji są włączane wyłącznie zgodnie z wyborami użytkownika. Opcjonalne wybory można zmienić lub wycofać w Ustawieniach prywatności.

Operator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka i przestrzega zasad minimalizacji danych. Niniejsza Polityka może być aktualizowana w przypadku zmian praktyk przetwarzania, właściwego prawa lub dostawców istotnych dla obowiązków przejrzystości. Istotne zmiany są komunikowane zgodnie z wymogami prawa.

Bezwzględnie obowiązujące prawa i zabezpieczenia wynikające z właściwego prawa lokalnego nie są ograniczane przez niniejszą Politykę.