1. Kim jesteśmy
priceq to usługa Outflanq B.V., Boekweitstraat 62, 2153 GL Nieuw-Vennep, Holandia, rejestr handlowy (KvK) 42160759, numer VAT NL869980646B01. Pytania dotyczące niniejszej polityki: [email protected].
Dwie role, których nie należy mylić:
- Nasza strona internetowa, formularz rejestracji, fakturowanie i płatności, wsparcie oraz opinie: jesteśmy administratorem.
- Aplikacja: Twoja organizacja jest administratorem danych swoich pracowników; my jesteśmy podmiotem przetwarzającym. Ustalenia zawiera umowa powierzenia przetwarzania.
2. Jakie dane osobowe przetwarzamy
Odwiedzający stronę i rejestracje: to, co wpiszesz w formularzu kontaktowym, demonstracyjnym lub rejestracyjnym (imię i nazwisko, służbowy adres e-mail, nazwa firmy, Twoja wiadomość) oraz adres IP i przeglądarka, z których wysłano formularz. Rejestracja jest zapisywana w naszej bazie danych, a nie tylko przekazywana do skrzynki pocztowej.
Akceptacja warunków: dla każdego akceptowanego dokumentu — która to była wersja, odcisk (SHA-256) wyświetlonego tekstu, czas, adres IP i przeglądarka. Zapisujemy to przy Twojej rejestracji i ponownie, gdy później zaakceptujesz nową wersję.
Użytkownicy aplikacji: imię i nazwisko, służbowy adres e-mail, rola, skrót hasła wyliczony algorytmem Argon2id, własne ustawienia (język, wygląd, powiadomienia), czas i adres IP ostatniego logowania oraz — jeśli wiadomość wysłana na Twój adres wróciła jako niedoręczalna — kiedy to nastąpiło i jaki powód podał serwer pocztowy odbiorcy.
Sesje logowania: dla każdego urządzenia, z którego jesteś zalogowany, przechowujemy identyfikator sesji, adres IP i przeglądarkę, aby sesję można było unieważnić.
Dziennik audytu: czynności dotyczące kont i dostępu (zaproszenie kogoś, zmiana roli, dezaktywacja lub ponowna aktywacja konta, podgląd przez naszego pracownika, wniosek o usunięcie konta) wraz z informacją, kto je wykonał, kiedy, z jakiego adresu IP i przy użyciu jakiej przeglądarki, oraz czego czynność dotyczyła, na przykład adresu e-mail osoby zaproszonej. Dziennik ten istnieje po to, by można było później ustalić, co stało się z kontami. Aplikacja nie może go zmienić ani usunąć; odrębne zadanie konserwacyjne kasuje każdy wiersz dwanaście miesięcy po jego zapisaniu.
Wysłane powiadomienia: adres e-mail, na który trafiło powiadomienie, oraz to, czy dotarło.
Dane firmy i dane do faktury: nazwa prawna i adres Twojej organizacji, wpisane przez Ciebie w aplikacji. Jeśli wykupujesz abonament, przy płatności podajesz imię i nazwisko, adres e-mail, adres rozliczeniowy oraz ewentualnie numer VAT. Dane te trafiają do Stripe, który obsługuje płatność, oraz do Moneybird, w którym wystawiamy fakturę; zob. §5. Dane płatnicze (rachunek lub karta) wprowadzasz u Stripe; my ich nie widzimy ani nie przechowujemy. Sami przechowujemy dla każdej płatności kwotę, datę, sposób rozliczenia VAT oraz odnośniki do Stripe i Moneybird.
Kliknięcia w reklamy: jeśli trafisz na naszą stronę rejestracji z reklamy Google lub Microsoftu, w pasku adresu znajduje się identyfikator kliknięcia (na przykład gclid lub msclkid) wraz z nazwą kampanii. Identyfikator ten przechowujemy tylko wtedy, gdy zaznaczysz przeznaczone do tego osobne pole w formularzu rejestracji; pole to nie jest zaznaczone z góry. Jeśli go nie zaznaczysz, nie przechowujemy niczego. Nie stosujemy w tym celu plików cookie ani niczego w tym celu nie zapisujemy w Twojej przeglądarce.
Wniosek o usunięcie: jeśli administrator wystąpi w aplikacji o usunięcie konta, zapisujemy czas; kto złożył wniosek, wynika z dziennika audytu.
Wiadomości do wsparcia: jeśli wyślesz e-mail na nasz adres wsparcia, przechowujemy Twoje imię i nazwisko, adres e-mail, temat, treść wiadomości, nazwę i rozmiar załączników oraz nasze odpowiedzi.
Opinie w aplikacji: jeśli jesteś zalogowany, aplikacja przekazuje przyciskowi opinii Twoje imię i nazwisko, adres e-mail oraz nazwę organizacji. Jeśli wyślesz opinię tym przyciskiem, dane te trafiają wraz z wiadomością do naszej własnej usługi zbierania opinii, abyśmy wiedzieli, od kogo pochodzi, i mogli odpowiedzieć.
Nie przetwarzamy szczególnych kategorii danych osobowych i nie podejmujemy zautomatyzowanych decyzji wobec osób.
3. Co pobieramy ze stron sklepów
Sednem priceq jest śledzenie cen w sklepach internetowych. Ze strony produktu przechowujemy cenę, dostępność, oznaczenie produktu i czas pomiaru. Nic więcej. Nie przechowujemy nazwisk, opinii ani danych sprzedawców. Odwiedzamy wyłącznie strony widoczne dla każdego odwiedzającego bez logowania.
Są to dane rynkowe, a nie dane osobowe; RODO ich nie obejmuje. Jeśli mimo to natrafisz w swoich danych na coś, co pozwala zidentyfikować osobę, zgłoś to na powyższy adres: usuniemy to.
4. Dlaczego przetwarzamy te dane
| W jakim celu | Podstawa prawna |
|---|---|
| Odpowiedź na Twoje pytanie, prośbę o demonstrację lub rejestrację | Wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO) |
| Udzielenie dostępu do aplikacji, wysyłanie ustawionych przez Ciebie powiadomień | Wykonanie umowy |
| Rozliczenie abonamentu i pobieranie płatności | Wykonanie umowy |
| Odpowiadanie na pytania do wsparcia i na opinie | Wykonanie umowy; wobec osoby niebędącej klientem: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Utrwalenie tego, na co wyraziłeś zgodę | Prawnie uzasadniony interes: możliwość wykazania, co uzgodniono |
| Zapobieganie nadużyciom, prowadzenie dziennika audytu, wykrywanie błędów | Prawnie uzasadniony interes: działająca i bezpieczna usługa (art. 6 ust. 1 lit. f RODO) |
| Fakturowanie i księgowość | Obowiązek prawny (art. 6 ust. 1 lit. c RODO) |
Nie wysyłamy wiadomości handlowych bez Twojej zgody lub istniejącej relacji klienckiej.
5. Z kim się dzielimy i gdzie dane się znajdują
Nie sprzedajemy danych i nie udostępniamy ich osobom trzecim do ich własnych celów. Korzystamy natomiast z usługodawców, którzy pracują dla nas: hosting, poczta, monitorowanie błędów, przechowywanie kopii zapasowych, płatności, księgowość i skrzynka wsparcia. Pełna lista, zawierająca dla każdego podmiotu cel, kategorię danych, kraj i mechanizm przekazywania, znajduje się na liście podprocesorów. Zmiany zapowiadamy trzydzieści dni wcześniej.
Płatności, księgowość i wsparcie. W tym zakresie sami jesteśmy administratorem, a wymienione podmioty pracują dla nas, a nie w imieniu Twojej organizacji:
- Stripe obsługuje płatność i otrzymuje w tym celu imię i nazwisko, adres e-mail, adres rozliczeniowy, numer VAT, jeśli go podasz, oraz Twoje dane płatnicze. Stripe jest grupą amerykańską; przekazywanie do Stanów Zjednoczonych odbywa się na podstawie standardowych klauzul umownych oraz Ram Ochrony Danych UE-USA.
- Moneybird (Holandia) wystawia i wysyła fakturę i otrzymuje w tym celu nazwę firmy, adres e-mail, adres i numer VAT.
- Vimexx (zxcs) (Holandia) hostuje skrzynkę naszego adresu wsparcia i otrzymuje tym samym imię i nazwisko, adres e-mail oraz treść wysyłanych do nas wiadomości.
Odwiedziny strony internetowej. Jeśli zaakceptujesz na stronie baner dotyczący plików cookie, Google Ireland Limited przetwarza dla nas dane o Twoich odwiedzinach w ramach Google Analytics. Google może przetwarzać te dane także w Stanach Zjednoczonych, na podstawie standardowych klauzul umownych oraz Ram Ochrony Danych UE-USA. Google mierzy dla nas również, czy kliknięcie w jedną z naszych reklam Google kończy się kliknięciem przycisku rejestracji; dane z tego pomiaru udostępniamy Google Ads. Nie stosujemy reklam spersonalizowanych ani remarketingu. Jeśli odmówisz, nic z tego nie następuje.
Kliknięcia w reklamy. Jeśli przy rejestracji zaznaczysz pole dotyczące kliknięć w reklamy, przekazujemy identyfikator kliknięcia odpowiednio do Google Ireland Limited lub Microsoft Ireland Operations Limited, aby mogli nam pokazać, która reklama doprowadziła do konta próbnego lub abonamentu. Bez tego zaznaczenia to nie następuje. Zgodę możesz wycofać w każdej chwili pod adresem [email protected]; usuwamy wtedy identyfikator natychmiast.
Gdzie dane się znajdują. Aplikacja i baza danych działają na terenie UE, w Hetzner w Norymberdze. Kopia kopii zapasowych trafia do dostawców składowania spoza UE. Kopie te są szyfrowane, zanim opuszczą niemiecki klaster; dostawca składowania otrzymuje wyłącznie szyfrogram i nie ma klucza. Poczta (powiadomienia, potwierdzenia, wiadomości o abonamencie i nasze odpowiedzi na pytania do wsparcia) przechodzi przez podmiot w Stanach Zjednoczonych, na podstawie standardowych klauzul umownych oraz Ram Ochrony Danych UE-USA.
6. Jak długo przechowujemy
| Co | Jak długo |
|---|---|
| Dane konta, w tym ostatnie logowanie i niedoręczalna poczta | Dopóki konto istnieje |
| Po zakończeniu | Anonimizowane przy zamykaniu Twoich akt, najpóźniej 30 dni po zakończeniu. Jeśli administrator sam wystąpi w aplikacji o usunięcie, rozpoczyna się najpierw 30-dniowy okres do namysłu, w którym wszystko nadal działa, a wniosek można wycofać; następnie kasujemy. Wcześniejsze skasowanie następuje na wyraźne żądanie |
| Akceptacja warunków | Przez czas trwania umowy; następnie kasowana wraz z pozostałymi danymi Twojej organizacji. Kopia przy rejestracji: 12 miesięcy po załatwieniu sprawy, tak jak formularze rejestracyjne |
| Wniosek o usunięcie | Do czasu wykonania usunięcia lub wycofania wniosku |
| Dziennik audytu | 12 miesięcy po czynności, także jeśli konto zakończono wcześniej |
| Sesje logowania | Do unieważnienia lub wygaśnięcia, następnie 12 miesięcy |
| Wysłane powiadomienia | 12 miesięcy |
| Formularze kontaktowe i rejestracyjne | 12 miesięcy po załatwieniu sprawy |
| Wiadomości do wsparcia | Przez czas trwania umowy; następnie kasowane wraz z pozostałymi danymi Twojej organizacji. Od osoby niebędącej klientem: 12 miesięcy po ostatniej wiadomości |
| Nazwa prawna i adres Twojej organizacji | Przez czas trwania umowy; na fakturach 7 lat |
| Odwiedziny strony w Google Analytics, po Twojej zgodzie na banerze | 14 miesięcy; plik cookie w przeglądarce sześć miesięcy |
Pomiar reklamowy na stronie (_gcl_aw), po Twojej zgodzie na banerze | plik cookie w przeglądarce 90 dni |
| Identyfikator kliknięcia w reklamę | 90 dni po potwierdzeniu Twojego adresu e-mail; nazwa kampanii pozostaje, nie mówi nic o Tobie osobiście |
| Historia cen (dane nieosobowe) | 13 miesięcy |
| Faktury i księgowość, także w Moneybird | 7 lat (ustawowy obowiązek przechowywania) |
7. Twoje prawa
Masz prawo dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i przenoszenia danych. Jeśli jesteś użytkownikiem aplikacji, skieruj swoje żądanie najpierw do organizacji, która utworzyła Twoje konto: to ona jest administratorem. Pomagamy w tym. Administrator może samodzielnie wyeksportować w aplikacji wszystkie dane swojej organizacji.
Możesz złożyć skargę do holenderskiego organu ochrony danych (Autoriteit Persoonsgegevens) lub do organu nadzorczego w swoim kraju, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych.
8. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne. W skrócie: dane różnych klientów są w bazie danych od siebie oddzielone, a rozdzielenie to wymusza sama baza danych, z jednym świadomym wyjątkiem — kontami użytkowników i kodami jednorazowymi do zaproszeń oraz resetu hasła, które przy logowaniu są wyszukiwane, zanim wiadomo, do którego klienta dana osoba należy; tam aplikacja filtruje jawnie po numerze klienta lub numerze użytkownika z zalogowanej sesji. Ponadto: hasła nie są dla nas czytelne; cały ruch jest szyfrowany; codziennie wykonywana jest zaszyfrowana kopia zapasowa; aplikacja nie może zmienić dziennika audytu; a dostęp do środowiska produkcyjnego ma tylko niewielka grupa administratorów.
Szczegółowy opis środków przesyłamy na żądanie; znajduje się on także w załączniku III do umowy powierzenia przetwarzania. Żaden środek nie daje absolutnej pewności; zob. także artykuł 8 ogólnych warunków.
9. Pliki cookie i skrypty
W aplikacji przechowujemy w Twojej przeglądarce wyłącznie to, co jest potrzebne do działania usługi: plik cookie utrzymujący Cię w stanie zalogowania oraz Twoje preferencje (język, motyw i ustawienia wyświetlania). Nie wymaga to zgody. Aplikacja nie używa plików cookie analitycznych ani marketingowych.
Na stronie internetowej najpierw pytamy. Przy pierwszej wizycie pojawia się pasek z dwoma przyciskami. Jeśli wybierzesz „Akceptuję”, ładujemy Google Analytics, które zapisuje pliki cookie (_ga i _ga_<kod>), aby zobaczyć, które strony są odwiedzane i jak odwiedzający poruszają się po serwisie. Pliki te wygasają po sześciu miesiącach. Google mierzy wtedy również, czy kliknięcie w jedną z naszych reklam Google kończy się kliknięciem przycisku rejestracji, i udostępnia ten pomiar Google Ads; dochodzi do tego jeszcze jeden plik cookie, _gcl_aw, który wygasa po 90 dniach. Nie wykorzystujemy przy tym Google do reklam spersonalizowanych ani do remarketingu. Jeśli wybierzesz „Tylko to, co niezbędne”, nie ładujemy Analytics i kasujemy takie pliki cookie, jeśli pozostały po wcześniejszym wyborze. Sam wybór przechowujemy w pamięci przeglądarki, a nie w pliku cookie, i po sześciu miesiącach pytamy ponownie. Wybór możesz zmienić w każdej chwili poprzez odnośnik „Cookies” na dole każdej strony.
Ponadto mierzymy liczbę odwiedzin za pomocą Cloudflare Web Analytics. Działa to bez plików cookie i bez identyfikatora rozpoznającego Ciebie: widzimy liczby dla poszczególnych stron, krajów i rodzajów urządzeń, a nie to, kim jesteś. Nie prosimy więc o zgodę na to, a zliczanie działa również wtedy, gdy powyżej wybierzesz „Tylko to, co niezbędne”.
Dwa elementy, których nie dostarczamy w samej aplikacji, jednak ładujemy, każdy do jednej funkcji: ochronę przed botami od Cloudflare (Turnstile) na formularzu rejestracji oraz — w aplikacji — przycisk opinii naszej własnej usługi zbierania opinii (zob. §2). Poza tym aplikacja zgłasza do naszego monitorowania błędów te błędy, które wystąpią w Twojej przeglądarce, bez danych osobowych.
10. Zmiany
Dostosowujemy niniejszą politykę, gdy usługa się zmienia. Aktualna wersja znajduje się zawsze na naszej stronie internetowej, z datą na górze.
Odcisk tego tekstu (SHA-256): f14fdf41f197fe8ab5fab749362a1fb1cc7a0b85a947e76e220b096dc2ffd145