Політика конфіденційності

1. Хто ми

Pavlo Loianych є адміністратором персональних даних, зібраних через irwiz.com для роботи сайту, обробки запитів і облікових записів клієнтів. З питань конфіденційності та запитів звертайтеся за наведеними нижче контактами.

Pavlo Loianych · NIP PL1251733723 · REGON 522232315

Ця політика охоплює цей сайт, листування щодо запитів, портал клієнта та облікові записи наших клієнтів. Дані, які клієнти вносять у свої робочі простори IRWiz, ми обробляємо від їхнього імені, як описано в розділі 3.

2. Які дані ми використовуємо і навіщо

Запити та прохання про демонстрацію. Коли ви звертаєтеся до нас, ми отримуємо ваше ім'я, адресу e-mail, номер телефону, назву компанії, розмір команди, повідомлення, інформацію, чи просите ви доступ до демо, і все інше, що ви вирішите нам повідомити. Ми використовуємо ці дані, щоб зрозуміти запит, відповісти, показати вам IRWiz, надати доступ до демо-простору та підготувати пропозицію. Запити, надіслані через сайт, зберігаються в нашій CRM-системі Odoo.

Якщо ви просите нас вжити заходів до укладення договору з вами особисто, правовою підставою є вжиття цих переддоговірних заходів (ст. 6(1)(b) GDPR). Для запитів від імені організації правовою підставою є наш законний інтерес у відповідях на ділові запити та розвитку ділових відносин (ст. 6(1)(f) GDPR). Ми не додаємо вас до маркетингової розсилки лише тому, що ви надіслали форму.

Форма вимагає ім'я та адресу e-mail, щоб ми могли відповісти. Ви не зобов'язані звертатися до нас, але без контактних даних ми можемо не мати змоги відповісти. Будь ласка, не надсилайте паролі, ключі API, чутливі персональні дані чи конфіденційні тестові дані.

Клієнти та портал клієнта. Для наших клієнтів ми зберігаємо дані осіб, які їх представляють, пропозиції, замовлення, рахунки та листування, а також надаємо їм доступ до порталу клієнта, де ці документи доступні. Правовими підставами є виконання договору (ст. 6(1)(b) GDPR) та наші бухгалтерські й податкові обов'язки (ст. 6(1)(c) GDPR).

Робота та безпека сайту й сервісу. Запити до сайту та до IRWiz можуть містити IP-адресу, час запиту, запитану адресу, інформацію про браузер і пристрій, а також технічні дані про помилки чи безпеку. Ми використовуємо ці технічні записи, щоб забезпечувати роботу сервісу, діагностувати проблеми та запобігати зловживанням. Правовою підставою є наш законний інтерес у надійному та безпечному сервісі (ст. 6(1)(f) GDPR).

Юридичні обов'язки. Якщо запит переходить у співпрацю, нам можуть знадобитися ділове листування та документи щодо операцій, щоб виконати договір, дотриматися юридичних обов'язків або встановити, реалізувати чи захистити правові претензії.

3. Дані в робочих просторах клієнтів

Кожен клієнт має власний робочий простір IRWiz. Дані, які клієнт і його працівники туди вносять, як-от імена та адреси e-mail користувачів, тест-плани й результати, звіти про помилки, вкладення та облікові записи зацікавлених сторін, ми обробляємо від імені клієнта як обробник на підставі договору про доручення обробки даних (ст. 28 GDPR). Адміністратором цих даних є клієнт, і саме він вирішує, що потрапляє до робочого простору. Особи, чиї дані є в робочому просторі, мають звертатися з запитами до цього клієнта; ми допомагаємо клієнтові на них відповісти.

Жоден робочий простір не бачить даних іншого. Ми звертаємося до робочого простору лише для надання та підтримки сервісу або за вказівкою клієнта. Коли клієнт підключає свій робочий простір до трекера завдань, звіти про помилки передаються до цього трекера за вказівкою клієнта.

4. Хто може отримати дані

Доступ мають лише особи, яким дані потрібні для обробки запиту, роботи наших систем або виконання юридичних обов'язків. Це можуть бути уповноважені члени команди та підрядники, постачальники інфраструктурних і комунікаційних послуг, а за потреби радники, зокрема наші бухгалтери. Ми також можемо розкрити дані, коли цього вимагає закон або коли це необхідно для захисту прав.

• Хостинг: наш застосунок Odoo, бази даних, файли та їхні резервні копії розміщені на нашому власному обладнанні в Польщі. Нічні резервні копії додатково копіюються на другий наш сервер у Польщі.
• Cloudflare забезпечує публічний рівень доставки та захисту цього сайту й IRWiz і обробляє інформацію про з'єднання для надання цих послуг відповідно до свого Customer Data Processing Addendum. Правовою підставою є наш законний інтерес у надійній роботі сервісу та запобіганні зловживанням.
• Brevo доставляє наші транзакційні листи, як-от відповіді, запрошення, сповіщення з IRWiz і документи, а не маркетингові кампанії. Дані, потрібні для доставки повідомлення, зокрема дані одержувача та вміст, може обробляти Brevo як наш обробник відповідно до положень про обробку даних у своїх умовах надання послуг.

5. Обробка за межами Європейської економічної зони

Наші зовнішні постачальники можуть обробляти дані за межами ЄЕЗ. Ми погодилися з відповідними умовами обробки даних Cloudflare і Brevo. Залежно від одержувача та передачі вони ґрунтуються на рішенні про адекватність, зокрема на EU–US Data Privacy Framework для охоплених ним одержувачів, або на стандартних договірних положеннях і додаткових гарантіях, де це потрібно. Європейське місце зберігання даних у постачальника саме по собі не виключає міжнародного доступу чи подальшої обробки. Інформацію про гарантії щодо ваших даних і про те, як отримати їх копію, можна отримати за адресою [email protected] .

6. Як довго ми зберігаємо дані

• Запити, що не завершилися співпрацею: 90 днів після закриття запиту, якщо довшого зберігання не вимагає юридичний обов'язок або конкретна правова претензія. Якщо ми почнемо співпрацю, відповідна інформація стає частиною документації клієнта.
• Документація клієнтів: протягом дії договору, а потім відповідно до закону, зокрема бухгалтерські й податкові документи (зазвичай 5 років від кінця податкового року), і до спливу строку давності претензій.
• Дані робочих просторів: протягом дії договору, після чого видаляються після узгодженого з клієнтом строку на їх експорт.
• Журнали: звичайні журнали доступу до сайту та застосунку до 90 днів; події безпеки та журнали адміністративного аудиту до одного року. Записи, потрібні для поточного інциденту чи правової претензії, можуть зберігатися до його вирішення.
• Резервні копії: зберігаються 14 днів як на сервері, так і в зовнішній копії. Інформація, видалена з поточних записів, може залишатися в цих захищених копіях до закінчення їх строку.

7. Ваш вибір і права

Відповідно до законодавства про захист даних ви можете вимагати доступу до своїх даних, виправлення неточних даних, їх видалення, обмеження обробки та, за потреби, перенесення даних. Ви можете заперечити проти обробки на підставі законних інтересів з причин, пов'язаних із вашою ситуацією. Якщо обробка ґрунтується на згоді, ви можете її відкликати без впливу на обробку, здійснену до відкликання.

Надішліть запит на [email protected] . Ми можемо попросити співмірну інформацію для підтвердження вашої особи. Зазвичай ми відповідаємо протягом місяця; якщо закон дозволяє продовження, ми його пояснимо. Деякі права мають винятки, передбачені законом.

Ви можете подати скаргу Голові Управління захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Варшава, Польща) або до компетентного наглядового органу за місцем проживання чи роботи або там, де, на вашу думку, сталося порушення. Звертатися спершу до нас не обов'язково.

8. Файли cookie та подібні технології

Odoo використовує сховище браузера та файли cookie для таких функцій, як сесії, вхід і вибір мови. Сервіси безпеки Cloudflare можуть встановлювати cookie під час перевірки запитів або для запам'ятовування пройденої перевірки. Блокування цих технологій може вплинути на роботу сайту, входу чи форми. Інформацію про cookie, пов'язані з увімкненими сервісами Cloudflare, наведено в його матеріалах; не кожен описаний там cookie обов'язково використовується тут.

Ми не використовуємо аналітичних чи рекламних cookie. Якщо колись додамо аналітику, ми попросимо вашої згоди перед її завантаженням і оновимо цю політику.

9. Зміни цієї політики

Ми оновлюватимемо цю сторінку, коли змінюватиметься обробка даних, і вказуватимемо дату набрання чинності нової редакції. З питань щодо цієї політики пишіть на [email protected].