bobrPolityka prywatności
§ 1. Kto jest administratorem
Administratorem danych osobowych osób odwiedzających stronę getbobr.com, kontaktujących się z nami oraz osób zakładających i obsługujących Konto firmy (dane kont użytkowników w zakresie rozliczeń, bezpieczeństwa i kontaktu) jest Mykhailo Finiuk, przedsiębiorca prowadzący jednoosobową działalność gospodarczą na Słowacji (podnikateľ – SZČO), IČO 57950997, adres: Konštantínova 16038/1B, 080 01 Prešov, Słowacja, wpisany do Živnostenského registra Okresného úradu Prešov pod nr 750-73417. Kontakt w sprawach danych osobowych: tel. / WhatsApp: +421 907 883 410 lub listownie na powyższy adres.
§ 2. Dane w programie Bobr — kto za nie odpowiada
Dane pracowników, kandydatów, kontrahentów i innych osób, które firma-klient wprowadza do programu, przetwarzamy w imieniu tej firmy, jako podmiot przetwarzający, na podstawie umowy powierzenia. Administratorem tych danych jest firma-klient (np. Twój pracodawca). Z prośbami dotyczącymi tych danych zwracaj się w pierwszej kolejności do tej firmy; jeśli trafią do nas, przekażemy je niezwłocznie.
§ 3. Jakie dane, w jakim celu i na jakiej podstawie
| Sytuacja | Dane | Cel i podstawa | Jak długo |
|---|---|---|---|
| Wizyta na stronie getbobr.com | adres IP, data i godzina, adres strony, przeglądarka (logi serwera) | bezpieczeństwo i działanie strony — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) | do 30 dni |
| Kontakt (telefon, WhatsApp, czat) | imię, numer telefonu, treść wiadomości | odpowiedź na pytanie — art. 6 ust. 1 lit. f RODO; przed zawarciem umowy — lit. b | do 12 miesięcy od ostatniego kontaktu |
| Konto firmy i użytkownicy | imię i nazwisko, telefon, e-mail, rola, dane firmy (nazwa, NIP, adres, konto bankowe) | zawarcie i wykonanie umowy, logowanie kodem — art. 6 ust. 1 lit. b RODO | przez czas umowy i 30 dni po jej zakończeniu |
| Rozliczenia | dane do faktury, historia płatności | obowiązki podatkowe i rachunkowe — art. 6 ust. 1 lit. c RODO | 5 lat od końca roku podatkowego (okres wymagany przepisami podatkowymi) |
| Bezpieczeństwo i dowody | logi logowania, wysłane kody, historia zdarzeń podpisu (Bobr Sign): IP, czas, urządzenie | ochrona przed nadużyciami, dowód złożenia podpisu, dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO | logi: 12 miesięcy; historia podpisu: razem z dokumentem |
Podanie danych przy zakładaniu Konta jest dobrowolne, ale niezbędne do zawarcia umowy. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowania, w rozumieniu art. 22 RODO.
§ 4. Komu przekazujemy dane
Dane powierzamy wyłącznie podmiotom, które pomagają nam świadczyć usługę, na podstawie umów zgodnych z art. 28 RODO:
| Odbiorca | Zakres | Gdzie i na jakiej podstawie |
|---|---|---|
| Supabase Pte. Ltd. (Singapur), infrastruktura AWS | baza danych, logowanie, pliki | serwery w UE — Frankfurt nad Menem (Niemcy); ewentualny dostęp serwisowy spoza EOG na podstawie standardowych klauzul umownych UE |
| Netlify, Inc. (USA) | hosting strony i aplikacji, logi serwera | globalna sieć CDN; przekazanie na podstawie EU-US Data Privacy Framework i standardowych klauzul umownych |
| Operator SMS / poczty e-mail (po uruchomieniu) | wysyłka kodów i powiadomień | aktualną nazwę operatora podajemy w tej tabeli przed uruchomieniem wysyłki |
| Biuro rachunkowe Usługodawcy | dane z faktur | UE |
Dane mogą być też udostępnione organom państwa, gdy wymaga tego prawo. Nie sprzedajemy danych i nie przekazujemy ich do celów reklamowych.
§ 5. Twoje prawa
Masz prawo do: dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a jeżeli przetwarzanie odbywa się na podstawie zgody — do jej wycofania w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Odpowiadamy w ciągu miesiąca.
Możesz złożyć skargę do organu nadzorczego: na Słowacji — Úrad na ochranu osobných údajov Slovenskej republiky (organ właściwy dla siedziby Usługodawcy), w Polsce — Prezes Urzędu Ochrony Danych Osobowych, lub do organu w państwie Twojego zwykłego pobytu albo miejsca pracy.
§ 6. Pliki cookies i pamięć przeglądarki
Strona getbobr.com nie używa cookies reklamowych ani analitycznych i nie śledzi odwiedzających. Program Bobr zapisuje w pamięci przeglądarki (localStorage, pamięć podręczna aplikacji) wyłącznie informacje niezbędne do działania usługi, o którą prosisz: wybrany język, sesję logowania i dane potrzebne do pracy bez internetu. Na takie zapisy zgoda nie jest wymagana (art. 399 ust. 3 ustawy — Prawo komunikacji elektronicznej). Możesz je usunąć w ustawieniach przeglądarki; wylogowanie się z programu usuwa sesję.
Jeżeli w przyszłości wprowadzimy narzędzia analityczne, zapytamy wcześniej o zgodę i zaktualizujemy tę politykę.
§ 7. Bezpieczeństwo
Stosujemy szyfrowanie połączeń (HTTPS/TLS), logowanie jednorazowym kodem, rozdzielenie danych firm, kontrolę uprawnień użytkowników, kopie zapasowe i historię zdarzeń podpisu. Dostęp do danych w programie ma tylko firma-klient i osoby, którym nadała uprawnienia.
§ 8. Zmiany polityki
O istotnych zmianach informujemy w programie i na tej stronie. Data ostatniej zmiany jest podana na górze.