Prywatność i RODO

Administrator danych

Sytue Projects, S.L. (hiszpański NIP B88729900; Calle Atenas, 10, 28822 Coslada, Madryt, Hiszpania; wpisana do rejestru handlowego w Madrycie, dział 8, karta M-887153), jako dostawca pakietu Sytue One, jest administratorem danych kont i organizacji korzystających z usługi. Kontakt w sprawie ochrony danych: privacidad@sytue.eu.

Jakie dane przetwarzamy

• Dane konta: imię i nazwisko, adres e-mail i organizacja, zarządzane przez Sytue ID (SSO + MFA).
• Treści Twojej organizacji: poczta, pliki, dokumenty, kalendarz i wiadomości, które Twoja organizacja przechowuje w pakiecie. Te treści należą do Twojej organizacji.
• Techniczne dane eksploatacyjne: logi dostępu i dane połączeń niezbędne do zapewnienia bezpieczeństwa, zapobiegania nadużyciom i działania usługi.

Nie sprzedajemy danych i nie używamy ich do reklamy. Wszystkie dane są hostowane wyłącznie w Unii Europejskiej (Scaleway, regiony fr-par i nl-ams, oraz własna strefa w Madrycie), szyfrowane w transmisji (TLS 1.3) i w spoczynku, bez przekazywania poza UE.

Podstawa prawna

Przetwarzanie opiera się na podstawach prawnych z art. 6 RODO: wykonaniu umowy o świadczenie usługi z Twoją organizacją, naszym prawnie uzasadnionym interesie w zakresie bezpieczeństwa i zapobiegania nadużyciom, wypełnianiu obowiązków prawnych oraz — gdy wyraźnie o nią prosimy — Twojej zgodzie. Szczegóły dla każdej podstawy i każdej czynności przetwarzania znajdą się w ostatecznym tekście.

Przechowywanie

Dane konta i treści przechowujemy tak długo, jak Twoja organizacja utrzymuje aktywną usługę. Po zamknięciu konta lub organizacji dane są usuwane lub anonimizowane w rozsądnym terminie, z wyjątkiem tych, które musimy przechowywać na mocy prawa (na przykład dokumentacji rozliczeniowej). Techniczne logi eksploatacyjne są okresowo czyszczone. Konkretne terminy dla poszczególnych kategorii określi ostateczna wersja.

Podmioty przetwarzające i podprzetwarzające

Naszym dostawcą infrastruktury jest Scaleway (regiony fr-par i nl-ams), działający jako podmiot przetwarzający wyłącznie na terenie Unii Europejskiej; ponadto utrzymujemy własną strefę w Madrycie (Hiszpania) we własnych pomieszczeniach. Płatności za subskrypcje obsługuje Mollie B.V. (Holandia), która przetwarza tylko dane niezbędne do płatności. Nie korzystamy z podmiotów podprzetwarzających spoza EOG. Lista podmiotów podprzetwarzających zostanie opublikowana i będzie aktualizowana, z wcześniejszym powiadomieniem o każdym dodaniu.

Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne zgodne z RODO: szyfrowanie w transmisji (TLS 1.3) i w spoczynku, izolację organizacji (multi-tenant z zabezpieczeniem na poziomie wierszy), silne uwierzytelnianie (MFA/WebAuthn), rejestrowanie dostępu i zasadę minimalnych uprawnień. Żaden system nie jest nieomylny: jeśli naruszenie Cię dotknie, powiadomimy Cię w terminach określonych w Rozporządzeniu.

Pliki cookie

Używamy wyłącznie technicznych plików cookie niezbędnych do jednokrotnego logowania i bezpieczeństwa sesji. Nie używamy reklamowych ani śledzących plików cookie podmiotów trzecich, więc nie ma ściany zgody na śledzenie.

Przekazywanie danych za granicę

Całe przetwarzanie i hosting odbywają się w regionach Unii Europejskiej. Jest jeden wyjątek i wolimy go opisać: powiadomienia wysyłane, gdy aplikacja lub przeglądarka jest zamknięta. Usługa push urządzenia (Google, Mozilla lub Apple, zależnie od przeglądarki lub telefonu) widzi anonimowy identyfikator Twojego urządzenia i godzinę każdego powiadomienia — nigdy treść, która jest szyfrowana end-to-end, a na iOS wysyłana pusta. Możesz wyłączyć powiadomienia i wtedy nie wychodzi nawet to.

Twoje prawa

RODO daje Ci prawo dostępu do danych, ich sprostowania, usunięcia, wniesienia sprzeciwu, ograniczenia przetwarzania i przenoszenia. Możesz z nich skorzystać, pisząc na adres privacidad@sytue.eu; odpowiadamy w terminach określonych w Rozporządzeniu. Masz też prawo wnieść skargę do organu nadzorczego.

Inspektor ochrony danych (IOD)

W każdej sprawie dotyczącej ochrony danych lub aby skontaktować się z IOD: privacidad@sytue.eu.

Osoby niepełnoletnie

Sytue One to usługa dla organizacji i do użytku zawodowego; nie jest skierowana do osób niepełnoletnich i świadomie nie zbieramy danych osób niepełnoletnich.

Zmiany tej polityki

Jeśli zaktualizujemy tę politykę, zmienimy datę „ostatniej aktualizacji”, a przy istotnych zmianach poinformujemy Cię kanałami usługi, zanim wejdą w życie.