Polityka prywatności

1. Administrator

SeeBubble Media FlexCo, Mühlweg 5, 7062 Sankt Margarethen im Burgenland, Austria. E-mail: martin.bundschuh@seebubble.me.

2. Ta strona internetowa

Podczas odwiedzin tej strony nasz serwer przetwarza dane technicznie niezbędne: adres IP, czas, wywołaną stronę, przeglądarkę i system operacyjny. Służą one dostarczeniu strony, obronie przed atakami i diagnozowaniu błędów i są usuwane po krótkim czasie. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym działaniu (art. 6 ust. 1 lit. f RODO).

Ta strona nie używa trackerów, narzędzi analitycznych ani reklamowych plików cookie. Czcionki i wszystkie treści są ładowane z naszego własnego serwera. Wybór języka i motywu jest zapisywany wyłącznie w Państwa przeglądarce (Local Storage) i nie jest do nas przesyłany.

Wyjątek na stronie zakupu: tam po kliknięciu „Przejdź do płatności” ładujemy okno płatności naszego partnera Paddle (zob. punkt 6).

3. Formularz kontaktowy

Jeśli wyślą Państwo wiadomość przez formularz kontaktowy, przetwarzamy imię i nazwisko, firmę, adres e-mail, opcjonalnie numer telefonu oraz treść wiadomości, aby odpowiedzieć na zapytanie (art. 6 ust. 1 lit. b i f RODO). Wiadomość trafia do nas jako e-mail; nie zapisujemy jej w bazie danych. W celu ochrony przed nadużyciami krótkotrwale zliczamy zapytania z każdego adresu IP.

4. Platforma DocTrace

Firmy używają DocTrace, aby zbierać podpisy pod dokumentami. DocTrace przetwarza przy tym na zlecenie danej firmy: dane użytkowników (imię i nazwisko, adres e-mail, role, czasy logowania), dane odbiorców (imię i nazwisko, adres e-mail, opcjonalnie firma, numer pracownika, miejscowość, data urodzenia), przesłane dokumenty, złożone podpisy, wersje końcowe oraz dziennik ze znacznikami czasu, adresami IP i identyfikatorami urządzeń uczestniczących osób.

Dla tych danych administratorem w rozumieniu RODO jest dana firma; SeeBubble Media FlexCo jest podmiotem przetwarzającym. Udostępniamy w tym celu umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO. Z pytaniami dotyczącymi dokumentu, który mają Państwo podpisać, prosimy zwracać się do firmy, która go Państwu przesłała.

Dziennik jest celowo niezmienialny: służy jako dowód, kto, kiedy i co zrobił z dokumentem. Wpisów nie da się później zmienić ani usunąć; firma może jednak archiwizować dokumenty i wypowiedzieć swoje konto.

5. Hosting i miejsce przechowywania

DocTrace działa na serwerze w regionie Google Cloud europe-west3 (Frankfurt nad Menem, Niemcy). Dokumenty i wersje końcowe znajdują się w magazynie (bucket) w tym samym regionie, który uniemożliwia usuwanie i nadpisywanie. Dostawcą jest Google Cloud EMEA Limited, Irlandia, z którym zawarto umowę powierzenia przetwarzania ze standardowymi klauzulami umownymi UE.

Połączenia są szyfrowane (TLS). Dane dostępowe do serwerów poczty i usług płatniczych są przechowywane w postaci zaszyfrowanej.

6. Płatność przez Paddle

Zakup planu realizuje nasz partner płatniczy Paddle.com Market Ltd (Wielka Brytania) jako sprzedawca (Merchant of Record). Po kliknięciu „Przejdź do płatności” ładowane jest okno płatności Paddle; Paddle przetwarza wówczas Państwa dane płatnicze i rozliczeniowe na własną odpowiedzialność. Dane płatnicze nie docierają do naszych serwerów. Od Paddle otrzymujemy identyfikatory klienta i subskrypcji oraz status płatności, aby założyć i zarządzać Państwa kontem firmowym. Polityka prywatności Paddle jest dostępna pod adresem paddle.com/legal/privacy.

7. Wysyłka e-maili

DocTrace wysyła e-maile z linkami do podpisu, wersjami końcowymi i zaproszeniami. Firmy mogą w tym celu wpisać własny serwer poczty; wtedy e-maile wychodzą przez niego. W przeciwnym razie DocTrace wysyła przez Amazon Web Services (Amazon SES) w regionie Frankfurt, zastępczo Brevo (Sendinblue SAS, Francja); serwery i pamięć masowa działają w Google Cloud w centrum danych we Frankfurcie nad Menem (europe-west3).

8. Okres przechowywania

Logi serwera: 30 dni. Zapytania kontaktowe: do załatwienia sprawy, następnie zgodnie z ustawowymi obowiązkami przechowywania. Dane platformy: tak długo, jak firma korzysta z DocTrace, a potem zgodnie z jej wytycznymi i ustawowymi okresami przechowywania; szczegóły reguluje umowa powierzenia przetwarzania danych.

9. Państwa prawa

Przysługuje Państwu prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz prawo do sprzeciwu, o ile spełnione są przesłanki ustawowe. W tym celu prosimy o kontakt pod wskazanym wyżej adresem. Jeśli zapytanie dotyczy dokumentu, który przesłała Państwu firma przez DocTrace, przekażemy je tej firmie lub wskażemy osobę kontaktową.

Mogą Państwo złożyć skargę do austriackiego organu ochrony danych (Datenschutzbehörde, Barichgasse 40–42, 1030 Wiedeń, dsb.gv.at).

10. Zmiany

Aktualizujemy niniejszą politykę, gdy zmienia się sposób przetwarzania. Obowiązuje wersja opublikowana w tym miejscu.