Polityka prywatności

1. Kim jesteśmy

Pavlo Loianych jest administratorem danych osobowych zbieranych za pośrednictwem irwiz.com w związku z działaniem strony, zapytaniami i kontami klientów. W sprawach prywatności i wniosków skontaktuj się z nami, korzystając z poniższych danych.

Pavlo Loianych · NIP PL1251733723 · REGON 522232315

Polityka obejmuje tę stronę, korespondencję w sprawie zapytań, portal klienta i konta naszych klientów. Dane, które klienci wprowadzają do swoich obszarów roboczych IRWiz, przetwarzamy w ich imieniu, jak opisano w punkcie 3.

2. Jakie dane wykorzystujemy i dlaczego

Zapytania i prośby o prezentację. Gdy się z nami kontaktujesz, otrzymujemy Twoje imię i nazwisko, adres e-mail, numer telefonu, nazwę firmy, wielkość zespołu, wiadomość, informację, czy prosisz o dostęp do demo, oraz wszystko, co zechcesz nam przekazać. Wykorzystujemy te dane, aby zrozumieć zapytanie, odpowiedzieć, pokazać Ci IRWiz, dać dostęp do obszaru demo i przygotować ofertę. Zapytania wysłane przez stronę są przechowywane w naszym systemie CRM w Odoo.

Jeśli prosisz nas o podjęcie działań przed zawarciem umowy z Tobą osobiście, podstawą prawną jest podjęcie tych działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). W przypadku zapytań w imieniu organizacji podstawą prawną jest nasz prawnie uzasadniony interes w odpowiadaniu na zapytania biznesowe i rozwijaniu relacji biznesowych (art. 6 ust. 1 lit. f RODO). Nie dodajemy Cię do listy mailingowej tylko dlatego, że wysłałeś formularz.

Formularz wymaga podania imienia i nazwiska oraz adresu e-mail, abyśmy mogli odpowiedzieć. Nie musisz się z nami kontaktować, ale bez danych kontaktowych możemy nie być w stanie odpowiedzieć. Prosimy nie przesyłać haseł, kluczy API, danych szczególnie wrażliwych ani poufnych danych testowych.

Klienci i portal klienta. W przypadku naszych klientów przechowujemy dane osób, które ich reprezentują, oferty, zamówienia, faktury i korespondencję oraz dajemy im dostęp do portalu klienta, w którym te dokumenty są dostępne. Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz nasze obowiązki księgowe i podatkowe (art. 6 ust. 1 lit. c RODO).

Działanie i bezpieczeństwo strony oraz usługi. Żądania kierowane do strony i do IRWiz mogą zawierać adres IP, czas żądania, żądany adres, informacje o przeglądarce i urządzeniu oraz informacje techniczne o błędach lub bezpieczeństwie. Wykorzystujemy te zapisy techniczne, aby utrzymać działanie usługi, diagnozować problemy i zapobiegać nadużyciom. Podstawą prawną jest nasz prawnie uzasadniony interes w zapewnieniu niezawodnej i bezpiecznej usługi (art. 6 ust. 1 lit. f RODO).

Obowiązki prawne. Jeśli zapytanie przerodzi się we współpracę, możemy potrzebować korespondencji i dokumentacji transakcji, aby wykonać umowę, wypełnić obowiązki prawne lub ustalić, dochodzić roszczeń albo bronić się przed nimi.

3. Dane w obszarach roboczych klientów

Każdy klient ma własny obszar roboczy IRWiz. Dane, które klient i jego pracownicy tam wprowadzają, takie jak imiona, nazwiska i adresy e-mail użytkowników, plany i wyniki testów, zgłoszenia błędów, załączniki oraz konta interesariuszy, przetwarzamy w imieniu klienta jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO). Administratorem tych danych jest klient i to on decyduje, co trafia do obszaru roboczego. Osoby, których dane znajdują się w obszarze roboczym, powinny kierować żądania do tego klienta; pomagamy klientowi na nie odpowiedzieć.

Żaden obszar roboczy nie widzi danych innego. Do obszaru roboczego zaglądamy tylko w celu świadczenia usługi i wsparcia albo na polecenie klienta. Gdy klient połączy swój obszar roboczy z trackerem zgłoszeń, zgłoszenia błędów są przekazywane do tego trackera na polecenie klienta.

4. Kto może otrzymać dane

Dostęp mają wyłącznie osoby, które potrzebują danych do obsługi zapytania, utrzymania naszych systemów lub wypełnienia obowiązków prawnych. Mogą to być upoważnieni członkowie zespołu i współpracownicy, dostawcy infrastruktury i usług komunikacyjnych oraz w razie potrzeby doradcy, np. nasze biuro rachunkowe. Możemy też ujawnić dane, gdy wymaga tego prawo lub gdy jest to niezbędne do ochrony praw.

• Hosting: nasza aplikacja Odoo, bazy danych, pliki i ich kopie zapasowe są utrzymywane na naszym własnym sprzęcie w Polsce. Nocne kopie zapasowe są dodatkowo kopiowane na drugi nasz serwer w Polsce.
• Cloudflare zapewnia publiczną warstwę dostarczania i ochrony tej strony oraz IRWiz i przetwarza informacje o połączeniach w celu świadczenia tych usług, na podstawie swojego Customer Data Processing Addendum. Podstawą prawną jest nasz prawnie uzasadniony interes w niezawodnym działaniu usługi i zapobieganiu nadużyciom.
• Brevo dostarcza nasze e-maile transakcyjne, takie jak odpowiedzi, zaproszenia, powiadomienia z IRWiz i dokumenty, a nie kampanie marketingowe. Dane potrzebne do dostarczenia wiadomości, w tym dane odbiorcy i treść, mogą być przetwarzane przez Brevo jako nasz podmiot przetwarzający, na podstawie postanowień o przetwarzaniu danych w jego warunkach korzystania z usługi.

5. Przetwarzanie poza Europejskim Obszarem Gospodarczym

Nasi zewnętrzni dostawcy mogą przetwarzać dane poza EOG. Zaakceptowaliśmy odpowiednie warunki przetwarzania danych Cloudflare i Brevo. W zależności od odbiorcy i przekazania opierają się one na decyzji stwierdzającej odpowiedni stopień ochrony, w tym na EU–US Data Privacy Framework w przypadku objętych nim odbiorców, albo na standardowych klauzulach umownych i dodatkowych zabezpieczeniach, gdy są wymagane. Europejska lokalizacja przechowywania danych u dostawcy sama w sobie nie wyklucza dostępu z innych krajów ani dalszego przetwarzania. Informacje o zabezpieczeniach dotyczących Twoich danych i o tym, jak otrzymać ich kopię, uzyskasz pod adresem [email protected] .

6. Jak długo przechowujemy dane

• Zapytania, które nie zakończyły się współpracą: 90 dni od zamknięcia zapytania, chyba że obowiązek prawny lub konkretne roszczenie wymaga dłuższego przechowywania. Jeśli zaczniemy współpracę, odpowiednie informacje stają się częścią dokumentacji klienta.
• Dokumentacja klientów: przez czas trwania umowy, a następnie zgodnie z przepisami, w tym dokumentacja księgowa i podatkowa (zwykle 5 lat od końca roku podatkowego) i do przedawnienia roszczeń.
• Dane obszarów roboczych: przez czas trwania umowy, a następnie usuwane po okresie uzgodnionym z klientem na ich eksport.
• Logi: zwykłe logi dostępu do strony i logi aplikacji do 90 dni; zdarzenia bezpieczeństwa i zapisy audytowe działań administracyjnych do jednego roku. Zapisy potrzebne w związku z trwającym incydentem lub roszczeniem mogą być przechowywane do jego zakończenia.
• Kopie zapasowe: przechowywane przez 14 dni, zarówno na serwerze, jak i w kopii zewnętrznej. Informacje usunięte z bieżących zapisów mogą pozostać w tych chronionych kopiach do czasu ich wygaśnięcia.

7. Twoje wybory i prawa

Zgodnie z przepisami o ochronie danych możesz żądać dostępu do swoich danych, sprostowania nieprawidłowych danych, ich usunięcia, ograniczenia przetwarzania oraz, w odpowiednich przypadkach, przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na przetwarzanie dokonane przed jej wycofaniem.

Wyślij żądanie na adres [email protected] . Możemy poprosić o proporcjonalne informacje pozwalające potwierdzić Twoją tożsamość. Zwykle odpowiadamy w ciągu miesiąca; jeśli prawo pozwala na przedłużenie, wyjaśnimy to. Niektóre prawa podlegają wyjątkom przewidzianym w przepisach.

Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) albo do właściwego organu nadzorczego w państwie, w którym mieszkasz lub pracujesz albo w którym Twoim zdaniem doszło do naruszenia. Nie musisz najpierw kontaktować się z nami.

8. Pliki cookie i podobne technologie

Odoo używa pamięci przeglądarki i plików cookie do takich funkcji jak sesja, logowanie i wybrany język. Usługi bezpieczeństwa Cloudflare mogą ustawiać pliki cookie podczas sprawdzania żądań lub zapamiętywania zaliczonej weryfikacji. Zablokowanie tych technologii może wpłynąć na działanie strony, logowania lub formularza. Informacje o plikach cookie związanych z usługami Cloudflare znajdziesz w jego materiałach; nie każdy opisany tam plik cookie musi być tu używany.

Nie używamy plików cookie analitycznych ani reklamowych. Jeśli kiedyś dodamy narzędzia analityczne, poprosimy o zgodę przed ich załadowaniem i zaktualizujemy tę politykę.

9. Zmiany polityki

Zaktualizujemy tę stronę, gdy zmieni się sposób przetwarzania danych, i podamy datę obowiązywania nowej wersji. Pytania dotyczące tej polityki kieruj na adres [email protected].