Polityka prywatności
Jak Celvaron zbiera, wykorzystuje i chroni dane osobowe w serwisach celvaron.com, app.celvaron.com oraz w bieżącej działalności gospodarczej.
W skrócie
Zbieramy dane kontaktowe, informacje o stanowisku, dane logowania (przechowywane w postaci skrótu), logi użycia oraz zapisy ze wsparcia. Nie przetwarzamy danych szczególnych kategorii ani danych wrażliwych.
Wykorzystujemy te dane, aby prowadzić serwisy i platformę, uwierzytelniać użytkowników, zarządzać relacjami z klientami w HubSpot, wysyłać wiadomości serwisowe lub marketingowe tam, gdzie wyrażono zgodę, utrzymywać bezpieczeństwo systemów i wypełniać obowiązki prawne.
Nasze podstawy prawne w rozumieniu RODO to wykonanie umowy (art. 6 ust. 1 lit. b), prawnie uzasadniony interes (art. 6 ust. 1 lit. f), zgoda (art. 6 ust. 1 lit. a) oraz obowiązek prawny (art. 6 ust. 1 lit. c).
Naszymi kluczowymi podmiotami przetwarzającymi są HubSpot Ireland Ltd. (CRM, centrum danych w UE) oraz Microsoft Ireland Operations Ltd. (Microsoft 365, w ramach Microsoft EU Data Boundary). Hosting odbywa się przede wszystkim w Unii Europejskiej; ograniczony dostęp wsparcia lub analityki z USA jest zabezpieczony standardowymi klauzulami umownymi albo ramami EU–US Data Privacy Framework.
Dane przechowujemy do pięciu lat od ostatniej interakcji, chyba że wymóg prawny wydłuża ten okres. Przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu, przenoszenia danych oraz wycofania zgody.
Kiedy obowiązuje ta informacja
Ta polityka prywatności obejmuje dane osobowe przetwarzane, gdy odwiedzasz celvaron.com, korzystasz z app.celvaron.com, wymieniasz z nami wiadomości e-mail lub rozmowy telefoniczne albo kontaktujesz się z nami podczas wydarzeń, w mediach społecznościowych lub w toku zwykłej działalności gospodarczej.
Dane osobowe, które zbieramy
Celvaron zbiera informacje niezbędne do prowadzenia platformy i zarządzania relacjami handlowymi, w czterech kategoriach.
Dane kontaktowe i identyfikacyjne
Wypełniając formularze, zakładając konto lub przekazując wizytówkę, podajesz zwykle imię i nazwisko, służbowy adres e-mail, stanowisko, nazwę firmy oraz bezpośredni numer telefonu. Abonenci podają dodatkowo adres do faktury i numer VAT.
Dane uwierzytelniające
Hasła są przechowywane jako solony, jednokierunkowy skrót kryptograficzny. Alternatywnie możesz uwierzytelniać się przez logowanie jednokrotne Google Workspace lub Microsoft 365 — otrzymujemy wtedy zweryfikowany adres e-mail, nazwę wyświetlaną i opcjonalnie zdjęcie profilowe.
Dane o korzystaniu z platformy i dane techniczne
Logi serwera rejestrują adresy IP, typy przeglądarek i urządzeń, odwiedzane strony oraz wykonane działania. Logi te przechowujemy wyłącznie po to, aby świadczyć usługę, usuwać awarie i chronić bezpieczeństwo użytkowników.
Dokumentacja handlowa i korespondencja
Wiadomości e-mail, notatki z rozmów, zgłoszenia do wsparcia, zamówienia i faktury przechowujemy w CRM HubSpot, aby zapytania otrzymywały spójną odpowiedź, a nasza księgowość pozostawała rzetelna.
Nigdy świadomie nie zbieramy danych od dzieci poniżej szesnastego roku życia i nie przetwarzamy celowo szczególnych kategorii danych, takich jak informacje o zdrowiu, przekonaniach religijnych czy identyfikatory biometryczne.
Cele i podstawy prawne
1. Świadczenie i utrzymanie platformy
Zakładanie kont, uwierzytelnianie logowań, tworzenie kopii zapasowych baz danych oraz dostarczanie funkcji i wsparcia wymaga podstawowych danych identyfikacyjnych oraz logów użycia platformy. Podstawa prawna: przetwarzanie niezbędne do wykonania umowy, art. 6 ust. 1 lit. b.
2. Zarządzanie relacjami z klientami
Przechowywanie korespondencji w HubSpot pozwala zespołom sprzedaży, obsługi i wsparcia odpowiadać spójnie. Podstawa prawna: prawnie uzasadniony interes w sprawnym prowadzeniu działalności, art. 6 ust. 1 lit. f. W każdej chwili możesz wnieść sprzeciw.
3. Powiadomienia serwisowe i marketing
Wiadomości transakcyjne, takie jak resetowanie hasła czy informacje o pracach serwisowych, wysyłamy na podstawie umowy. Wiadomości marketingowe wymagają uprzedniej zgody lub — w kontekście business-to-business — opierają się na wyjątku soft opt-in. W każdej chwili możesz się wypisać i wycofać zgodę ze skutkiem natychmiastowym.
4. Bezpieczeństwo systemów i przeciwdziałanie nadużyciom
Reguły wykrywania włamań i logi aktywności pozwalają nam egzekwować regulamin i utrzymywać niezawodność platformy. Podstawy prawne: prawnie uzasadniony interes oraz, w niektórych przypadkach, obowiązek prawny.
5. Zgodność z prawem i regulacjami
Przepisy podatkowe, rachunkowe i dotyczące usług finansowych wymagają od nas przechowywania dokumentacji zakupowej przez okres do siedmiu lat. Możemy ujawnić dane w odpowiedzi na ważne postanowienie sądu lub żądanie organu nadzorczego. Podstawa prawna: wymóg zgodności z prawem, art. 6 ust. 1 lit. c.
Przechowywanie i partnerzy przetwarzający
Podstawowe przechowywanie. Serwery zlokalizowane w Krakowie, obsługiwane przez cyber_Folks S.A.
CRM. HubSpot Ireland Ltd. utrzymuje instancję unijną w tym samym regionie.
Pakiet biurowy. Microsoft 365 (Microsoft Ireland Operations Ltd.) przechowuje wiadomości i dokumenty w ramach Microsoft EU Data Boundary.
Dostęp międzynarodowy. Inżynierowie HubSpot lub Microsoft spoza Unii Europejskiej sporadycznie uzyskują dostęp do ograniczonego zakresu danych, aby rozwiązać złożone zgłoszenia wsparcia. Każde takie przekazanie jest objęte standardowymi klauzulami umownymi Komisji Europejskiej albo certyfikacją dostawcy w ramach EU–US Data Privacy Framework, a dostęp jest logowany, ściśle oparty na rolach oraz szyfrowany w tranzycie i w spoczynku.
Udostępnianie. Dane osobowe udostępniamy wyłącznie doradcom zawodowym związanym obowiązkiem poufności — prawnikom, audytorom, księgowym — oraz, w przypadku połączenia, zbycia lub restrukturyzacji, podmiotom następczym, które respektują niniejszą informację.
Celvaron nie sprzedaje danych osobowych w żadnym rozumieniu tego pojęcia.
Okres przechowywania
Zwykłą korespondencję handlową i rekordy CRM przechowujemy przez pięć lat od ostatniej istotnej interakcji, po czym są one automatycznie usuwane lub trwale anonimizowane, chyba że ustawowe obowiązki archiwizacyjne wymagają dłuższego okresu. Kopie zapasowe systemów są szyfrowane i nadpisywane w trzydziestodniowym cyklu.
Twoje prawa
Jeśli mieszkasz w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii, Szwajcarii lub porównywalnej jurysdykcji, masz prawo:
- żądać dostępu do danych osobowych, które o Tobie przechowujemy;
- sprostować nieprawidłowe dane;
- żądać usunięcia lub ograniczenia przetwarzania;
- otrzymać ustrukturyzowaną, nadającą się do odczytu maszynowego kopię danych, które przekazałeś;
- wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofać zgodę, tam gdzie ma zastosowanie, w dowolnym momencie.
Aby skorzystać z któregokolwiek z tych praw, napisz na privacy@celvaron.com. Odpowiadamy w ciągu miesiąca, z możliwością przedłużenia o dwa kolejne miesiące w przypadku złożonych żądań. Możesz również złożyć skargę do lokalnego organu nadzorczego; naszym wiodącym organem jest UODO w Polsce.
Pliki cookie i podobne technologie
Cookies niezbędne. Platforma ustawia ściśle niezbędne pliki cookie, aby utrzymać sesje i zabezpieczyć formularze przed atakami typu cross-site request forgery.
Cookies analityczne i marketingowe. Pliki cookie, w tym skrypty śledzące HubSpot, Google Ads i Meta Ads, są umieszczane dopiero po wyrażeniu zgody w banerze cookie.
Odrębna Informacja o plikach cookie zawiera pełne szczegóły i jest dostępna z banera lub ze stopki każdej strony.
Microsoft Clarity i Microsoft Advertising. Współpracujemy z Microsoft Clarity i Microsoft Advertising, aby rejestrować sposób korzystania z naszej strony za pomocą metryk behawioralnych, map cieplnych i odtwarzania sesji, i na tej podstawie ulepszać oraz promować nasze produkty i usługi. Dane o korzystaniu ze strony są zbierane przy użyciu plików cookie własnych i podmiotów trzecich oraz innych technologii śledzących, aby ustalać popularność produktów i usług oraz wspierać optymalizację, przeciwdziałanie nadużyciom, bezpieczeństwo i cele reklamowe. Więcej o zbieraniu i wykorzystywaniu danych przez Microsoft znajdziesz w Oświadczeniu o ochronie prywatności firmy Microsoft.
Sygnały do-not-track
Nie istnieje spójny standard branżowy interpretacji przeglądarkowych sygnałów „do-not-track”, dlatego nasze serwisy na nie nie reagują. Zaktualizujemy tę sekcję, jeśli pojawi się wiążący standard.
Informacje dla mieszkańców Kalifornii i innych stanów USA
Mieszkańcom Kalifornii, Kolorado, Connecticut, Utah i Wirginii przysługują dodatkowe prawa dotyczące dostępu, usunięcia oraz sprzeciwu wobec „sprzedaży” lub „udostępniania” danych osobowych na potrzeby reklamy behawioralnej w wielu kontekstach. Ponieważ Celvaron nie sprzedaje danych osobowych ani nie stosuje takiej reklamy, praktyczny skutek tych przepisów jest ograniczony — potwierdzimy jednak, poprawimy lub usuniemy dane osobowe na żądanie. Szczegóły znajdują się w naszej Informacji o prywatności dla stanów USA.
Zmiany w tej polityce
Możemy okresowo aktualizować tę informację. O istotnych zmianach informujemy na celvaron.com lub, gdy jest to właściwe, e-mailem do aktualnych posiadaczy kont. Data u góry tej strony wskazuje najnowszą wersję.