Polityka prywatności

Dane podawane przy zapisie i korzystaniu z serwisu

Przy rejestracji podajesz adres e-mail i hasło. Hasło przechowujemy w postaci skrótu, a nie jawnego tekstu. Zapisujemy dane weryfikacji adresu: skrót kodu potwierdzającego, czas jego ważności, liczbę prób i datę potwierdzenia. Przechowujemy daty utworzenia oraz zmiany zapisu.

Zapis obejmuje wybrany plan, branżę i źródło rejestracji, takie jak demo, cennik lub podstrona. Jeżeli występują w wejściu do serwisu, zapisujemy oznaczenia źródła, medium i kampanii oraz stronę odsyłającą. Dane techniczne obejmują adres IP i informacje o przeglądarce. Dane te pomagają ustalić pochodzenie zapisu i chronić formularz oraz konto przed nadużyciami.

Do porównania SWZ z firmą możesz podać branżę, roczny przychód, wartość największej podobnej realizacji, liczbę takich realizacji i sumę ubezpieczenia OC. Są to dane procesu analizy, odrębne od samego zapisu konta. W kalkulatorze kosztu ofertowania podajesz godziny pracy, stawkę, liczbę ofert i koszt konsultanta. Nie wpisuj do tych pól danych osób, jeśli nie są potrzebne do obliczenia.

W związku z abonamentem przetwarzamy zakres danych rozliczeniowych potrzebny do wystawienia faktury oraz informacje o planie, okresie, płatności i zużyciu limitów. Przy kontakcie zapisujemy adres nadawcy, treść sprawy, przekazane załączniki i przebieg korespondencji. Przy wiadomościach marketingowych przetwarzamy zakres zgody, jej udzielenie i wycofanie.

Cele i podstawy prawne przetwarzania

Dane przetwarzamy na podstawie przepisów o ochronie danych osobowych, w tym RODO. Podstawa zależy od celu, a zgoda marketingowa nie jest warunkiem konta ani abonamentu.

• Założenie i obsługa konta, weryfikacja adresu, wykonanie analizy oraz świadczenie abonamentu opierają się na wykonaniu umowy lub działaniach na Twoje żądanie przed jej zawarciem, zgodnie z art. 6 ust. 1 lit. b RODO.
• Rozliczenia, dokumentacja księgowa i inne wymagane prawem obowiązki opierają się na obowiązku prawnym administratora, zgodnie z art. 6 ust. 1 lit. c RODO.
• Ochrona konta i serwisu, przeciwdziałanie nadużyciom, ustalanie lub obrona roszczeń oraz obsługa korespondencji opierają się na prawnie uzasadnionym interesie administratora, zgodnie z art. 6 ust. 1 lit. f RODO. Interes polega na bezpiecznym świadczeniu usługi i wyjaśnianiu spraw użytkowników.
• Podstawowe ustalenie źródła zapisu na podstawie danych wejścia do serwisu opiera się na prawnie uzasadnionym interesie administratora, zgodnie z art. 6 ust. 1 lit. f RODO. Celem jest ocena, skąd pochodzą zapisy, bez podejmowania decyzji o prawach użytkownika.
• Wysyłka wiadomości marketingowych opiera się na dobrowolnej zgodzie, zgodnie z art. 6 ust. 1 lit. a RODO, oraz zgodzie na kontakt wymaganej przepisami dotyczącymi komunikacji elektronicznej. Wycofanie zgody jest możliwe w każdej chwili.

Podanie e-maila i hasła oraz potwierdzenie adresu są potrzebne do utworzenia konta. Brak tych danych uniemożliwia rejestrację. Dane do faktury są potrzebne do rozliczenia zakupu. Parametry firmy i zgoda marketingowa są dobrowolne. Bez parametrów nie wykonamy porównania zależnego od tych wartości, ale nie wpływa to na możliwość samego zapisu.

Plik SWZ i zakres analizy

Plik SWZ przesłany do demo usuwamy po 60 minutach. Treść dokumentu nie trafia do bazy danych. Przez czas potrzebny do wykonania analizy przetwarzamy dokument i parametry podane w jej formularzu. Demo nie jest archiwum dokumentacji, dlatego zachowaj własne kopie.

Dokumenty mogą zawierać dane osób reprezentujących firmę, członków zespołu albo osób wymienionych w załącznikach. Przesyłaj tylko dane potrzebne do analizy, na odpowiedniej podstawie i z poszanowaniem praw tych osób. Nie przesyłaj zbędnych danych szczególnie chronionych.

W odniesieniu do danych konta, bezpieczeństwa i rozliczeń administrator działa jako administrator danych. Jeżeli w ramach obsługi dokumentów działa na polecenie firmy jako podmiot przetwarzający, zakres czynności i obowiązków określa właściwa umowa powierzenia. DPA jest elementem warunków Enterprise. Nie wykorzystujemy upoważnienia do analizy jako zgody na publikację dokumentów.

Okresy przechowywania danych

Termin usunięcia pliku demo wynosi 60 minut. Ten termin nie oznacza usunięcia danych zapisu konta, korespondencji ani dokumentów rozliczeniowych, które mają odrębne cele.

Dane konta przechowujemy przez czas jego prowadzenia. Niepotwierdzone zapisy przechowujemy tylko przez czas potrzebny do weryfikacji adresu i ochrony przed nadużyciami, a po ustaniu tego celu usuwamy je albo anonimizujemy. Dane kodu służą weryfikacji do upływu jego ważności, natomiast informacje o próbach i potwierdzeniu zachowujemy w zakresie potrzebnym do ochrony konta.

Dane rozliczeń i dokumenty księgowe przechowujemy przez okres wymagany przepisami. Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń zachowujemy do upływu właściwych terminów przedawnienia. Po zakończeniu prowadzenia konta ograniczamy przechowywanie do danych potrzebnych do tych celów.

Korespondencję przechowujemy przez czas obsługi sprawy, a następnie w zakresie potrzebnym do wykazania jej przebiegu i ochrony roszczeń. Dane źródła zapisu i dane techniczne zachowujemy przez czas potrzebny do oceny źródła, ochrony serwisu i wyjaśnienia incydentów. Po ustaniu tych celów usuwamy je albo anonimizujemy.

Dane używane do marketingu przetwarzamy do wycofania zgody. Po jej wycofaniu możemy zachować minimalną informację potrzebną do wykazania zgody i rezygnacji oraz do respektowania wypisu. Podstawą dalszego przechowywania jest odpowiedni obowiązek prawny albo uzasadniony interes związany z ochroną roszczeń i obsługą sprzeciwu.

Kategorie dostawców i miejsce przechowywania

Dane przechowujemy na infrastrukturze w Unii Europejskiej. Odbiorcami danych mogą być upoważnione osoby administratora i podmioty świadczące usługi hostingu, przechowywania danych, utrzymania serwisu, bezpieczeństwa, poczty transakcyjnej, obsługi płatności, księgowości oraz obsługi prawnej. Przekazujemy im wyłącznie dane potrzebne do realizacji określonych zadań.

Podmioty przetwarzające dane na zlecenie działają na podstawie odpowiednich umów i instrukcji. Niektóre podmioty, w szczególności obsługujące rozliczenia na podstawie własnych obowiązków, mogą działać jako odrębni administratorzy w zakresie wynikającym z prawa. Nie sprzedajemy danych kontaktowych ani treści SWZ.

Nie przewidujemy przekazywania danych do państw poza Europejskim Obszarem Gospodarczym w opisanym zakresie usługi. Zmiana tego zakresu wymaga odpowiedniej podstawy, zabezpieczeń i przekazania użytkownikom wymaganych informacji przed rozpoczęciem takiego przetwarzania.

Bezpieczeństwo i dostęp do danych

Stosujemy szyfrowane połączenie z serwisem i ograniczamy dostęp do danych do zakresu potrzebnego do wykonania obowiązków. Hasła przechowujemy w postaci skrótów. Użytkownik powinien chronić hasło i kod potwierdzający oraz nadawać dostęp do konta firmowego zgodnie z obowiązkami członków zespołu.

Role właściciela, ofertowania i podglądu są dostępne od planu Zespół. Rejestr zdarzeń i SSO w standardzie SAML są w Enterprise. Więcej informacji zawiera strona bezpieczeństwo danych ofertowych.

Podejrzenie nieuprawnionego dostępu lub błędnego przetwarzania zgłoś na [email protected]. Podaj opis sytuacji i dane pozwalające ustalić konto. Nie przesyłaj hasła, kodów ani dokumentów niezwiązanych ze sprawą.

Twoje prawa dotyczące danych

Możesz żądać dostępu do swoich danych i otrzymania ich kopii, sprostowania danych, usunięcia oraz ograniczenia przetwarzania, w granicach określonych prawem. Możesz skorzystać z prawa do przenoszenia danych przetwarzanych na podstawie umowy albo zgody, jeżeli spełnione są ustawowe warunki.

Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją sytuacją. Wobec marketingu bezpośredniego sprzeciw możesz wnieść w każdej chwili. Jeżeli podstawą jest zgoda, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania z prawem.

Żądanie wyślij na [email protected]. W celu ochrony danych możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Odpowiadamy w terminach wynikających z prawa. Usunięcie konta nie oznacza usunięcia danych, które musimy zachować na podstawie obowiązku prawnego lub które są niezbędne do ochrony roszczeń.

Wypisanie z maili i komunikacja dotycząca konta

W stopce wiadomości znajduje się link do wypisu. Możesz też zażądać rezygnacji pod adresem [email protected]. Wiadomości marketingowe wysyłamy tylko na podstawie odpowiedniej zgody. Wypisanie zatrzymuje ich wysyłkę i nie jest rezygnacją z abonamentu.

Kody potwierdzenia, informacje o bezpieczeństwie oraz wiadomości niezbędne do wykonania umowy służą obsłudze konta. Wysyłamy je w zakresie potrzebnym do realizacji tych celów. O rezygnację z odnowienia abonamentu lub zamknięcie konta występujesz osobno, zgodnie z regulaminem.

Pliki sesyjne i analiza źródła zapisu

Serwis wykorzystuje pliki sesyjne niezbędne do obsługi logowania, zachowania wyniku demo, weryfikacji formularzy i bezpieczeństwa. Są one związane z realizacją funkcji wybranych przez użytkownika. Możesz zarządzać plikami w przeglądarce, ale blokada plików niezbędnych może uniemożliwić działanie konta lub demo.

Oznaczenia kampanii i strona odsyłająca służą ustaleniu źródła zapisu. Nie stosujemy ich do podejmowania decyzji wywołujących skutki prawne wobec użytkownika. Analiza dokumentu i dopasowanie postępowań nie zastępują decyzji firmy o złożeniu oferty, oceny prawnej ani podpisu.

Zmiany polityki i kontakt

Politykę zmieniamy w razie zmiany zakresu danych, celów, podstaw prawnych lub sposobu świadczenia usługi. Istotne zmiany przekazujemy użytkownikom na adres e-mail konta, wskazując ich treść i datę obowiązywania. Nie rozszerzamy wcześniejszej zgody bez uzyskania nowej, jeżeli jest wymagana.

Kontakt w sprawie danych i tej polityki: [email protected].