Polityka prywatności

Wprowadzenie

WardenPoint („my”, „nasze” lub „nas”) zobowiązuje się do ochrony Twojej prywatności. Niniejsza Polityka prywatności wyjaśnia, jak zbieramy, wykorzystujemy i chronimy Twoje dane podczas korzystania z naszego serwisu.

Informacje, które zbieramy

Zbieramy informacje, które przekazujesz nam bezpośrednio:

• Dane konta (imię i nazwisko, e-mail, nazwa firmy)
• Dane rozliczeniowe (metoda płatności, adres rozliczeniowy)
• Dane odbiorców (numery telefonów, nazwy użytkowników Telegram)
• Dane użycia i logi

Jak wykorzystujemy Twoje dane

Zebrane informacje wykorzystujemy do:

• Świadczenia, utrzymywania i ulepszania naszych usług
• Przetwarzania transakcji i wysyłania powiązanych informacji
• Wysyłania powiadomień technicznych i wiadomości wsparcia

Przechowywanie danych i bezpieczeństwo

Chronimy Twoje dane szyfrowaniem TLS podczas przesyłania. Wrażliwe sekrety i poświadczenia integracji (np. sekrety webhooków) są szyfrowane w spoczynku na poziomie aplikacji. Dostęp jest ograniczony do danego najemcy i do niezbędnego minimum uprawnień. Dane przechowujemy tylko tak długo, jak to konieczne (zob. okresy przechowywania poniżej). Nie deklarujemy certyfikatów, których nie zdobyliśmy — brak ISO 27001, SOC 2, HIPAA czy PCI-DSS — i nie zapewniamy szyfrowania end-to-end na kanałach komunikatorów.

Twoje prawa

Masz następujące prawa do swoich danych osobowych. Aby z nich skorzystać, napisz na [email protected] — odpowiadamy w ciągu 30 dni. Możesz też złożyć skargę do organu nadzorczego ds. ochrony danych.

• Dostępu do swoich danych osobowych
• Poprawiania nieprawidłowych danych
• Żądania usunięcia swoich danych
• Eksportu swoich danych
• Sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie
• Ograniczenia przetwarzania lub wycofania zgody w dowolnym momencie
• Wniesienia skargi do organu nadzorczego

Pliki cookie i analityka

Używamy wyłącznie ściśle niezbędnych plików cookie, potrzebnych do działania strony i utrzymania zalogowania; nie wymagają one zgody. Nie używamy zewnętrznej analityki ani plików cookie reklamowych czy śledzących między witrynami.

Nasza rola

W odniesieniu do danych o Twoim koncie WardenPoint (imię i nazwisko, e-mail, firma, rozliczenia) WardenPoint jest administratorem danych. W odniesieniu do danych odbiorców i alertów, które przesyłasz w celu kierowania powiadomień, WardenPoint działa jako podmiot przetwarzający na Twoje polecenie, a administratorem jesteś Ty; to przetwarzanie reguluje nasza Umowa powierzenia przetwarzania.

Podstawy prawne

Przetwarzamy dane osobowe na następujących podstawach (art. 6 RODO): wykonanie umowy (prowadzenie konta i świadczenie usługi); nasze prawnie uzasadnione interesy (zabezpieczenie usługi, zapobieganie nadużyciom, rozwój produktu); zgoda, gdy jest wymagana; oraz obowiązek prawny (podatki, księgowość). Gdy przesyłasz dane odbiorców, odpowiadasz za podstawę prawną i ewentualną zgodę na kontakt z nimi.

Komu udostępniamy dane

Dane osobowe udostępniamy wyłącznie podmiotom przetwarzającym, które pomagają nam świadczyć usługę, na warunkach ochrony danych: dostawcom dostarczania (Telegram; Zadarma — SMS i połączenia telefoniczne; WhatsApp i Viber, jeśli je włączysz), procesorom płatności (MonoPay oraz PayPro Global jako nasz sprzedawca formalny / merchant of record) oraz naszemu dostawcy hostingu (Hostinger, w UE/EOG — Litwa). Połączenia głosowe realizujemy z własnej telefonii, a e-maile wysyłamy z własnego serwera pocztowego. Aktualna lista znajduje się w naszej Umowie powierzenia przetwarzania. Nie sprzedajemy danych osobowych.

Jak długo przechowujemy dane

Dane konta i rozliczeń przechowujemy przez czas istnienia konta oraz zgodnie z wymogami prawa (np. dokumentacja podatkowa). Dziennik audytu przechowujemy przez okres skonfigurowany w Twoim planie, a następnie usuwamy. Nagrania połączeń głosowych — jeśli powstają — mają ograniczony, konfigurowalny okres przechowywania. Po zamknięciu konta usuwamy lub zwracamy dane osobowe w ciągu 30 dni, chyba że prawo wymaga ich przechowywania.

Międzynarodowe przekazywanie danych

WardenPoint przechowuje dane na infrastrukturze w UE/EOG (Hostinger, Litwa), więc dane osobowe z UE/EOG pozostają w EOG. WardenPoint działa z Ukrainy, która obecnie nie ma decyzji UE stwierdzającej odpowiedni stopień ochrony; w przypadku dostępu operatora do tych danych opieramy się na standardowych klauzulach umownych UE (oraz UK IDTA dla danych brytyjskich) wraz z oceną skutków przekazania. Kopia zabezpieczeń jest dostępna na życzenie.

Skąd pochodzą dane odbiorców

Gdy przetwarzamy dane o Twoich odbiorcach, otrzymujemy je od Ciebie (naszego klienta), a nie bezpośrednio od odbiorców. Kategorie to imię/identyfikator oraz punkty kontaktu (telefon, e-mail, identyfikator w komunikatorze).

Kontakt

Jeśli masz pytania dotyczące tej Polityki prywatności, skontaktuj się z nami pod adresem [email protected]