Polityka prywatnosci - Saowa

1) Administrator i zakres

Saowa jest obecnie prowadzona przez Daniel Philipps. Ta polityka dotyczy kont Saowa, portalu, Saowa Budget i innych uslug Saowa, chyba ze dany produkt ma odrebna polityke prywatnosci.

2) Jakie dane przetwarzamy

• dane konta i tozsamosci, takie jak adres e-mail, podstawowe dane profilu, wersja zgody, stan odzyskiwania dostepu oraz metadane bezpieczenstwa
• dane uslugowe tworzone lub przesylane przez Ciebie, takie jak budzety, transakcje, kategorie, listy zakupow, wiadomosci supportowe i inne tresci potrzebne do dzialania uslugi
• dane rozliczeniowe i abonamentowe, jezeli dotyczy, w tym plan, status, identyfikatory klienta, metadane faktur i referencje do zdarzen operatora platnosci
• dane bezpieczenstwa, ochrony przed naduzyciami i dane operacyjne, takie jak proby logowania, krotkotrwale logi dostepu, zdarzenia webhook i material dowodowy incydentow
• zagregowane dane analityczne i wydajnosciowe poprzez samodzielnie hostowany Plausible i telemetrie klienta

3) Dlaczego przetwarzamy dane

• aby tworzyc i zabezpieczac konta, uwierzytelniac uzytkownikow i odzyskiwac dostep
• aby dostarczac uslugi, o ktore prosza uzytkownicy, w tym synchronizacje i funkcje wspolpracy
• aby obslugiwac subskrypcje, faktury oraz zabezpieczenia przeciw naduzyciom i oszustwom
• aby monitorowac niezawodnosc, diagnozowac incydenty i poprawiac wydajnosc produktu
• aby wypelniac obowiazki wynikajace z przepisow rachunkowych, bezpieczenstwa i innych wymogow prawnych

4) Podstawy prawne

• wykonanie umowy, gdy Saowa swiadczy zamowiona przez Ciebie usluge
• prawnie uzasadniony interes w zabezpieczaniu, prowadzeniu i ulepszaniu uslugi
• obowiazek prawny, gdy przepisy ksiegowe, bezpieczenstwa, audytu lub regulacyjne wymagaja przetwarzania albo przechowywania danych
• zgoda, gdy konkretna funkcja lub proces prawny jest wyraznie oparty na zgodzie

5) Dostawcy i odbiorcy

• Authentik jest uzywany do logowania i zarzadzania tozsamoscia
• Stripe jest uzywany do platnych subskrypcji i rozliczen, jezeli dotyczy
• Plausible jest uzywany do samodzielnie hostowanej analityki zagregowanej
• samodzielnie hostowana infrastruktura Saowa przechowuje dane aplikacji, kopie zapasowe, logi i material operacyjny
• dane moga byc tez udostepniane, gdy wymaga tego prawo albo gdy jest to konieczne do ochrony uslugi i jej uzytkownikow

6) Retencja

• krotkotrwale logi dostepu i bezpieczenstwa sa rotowane i usuwane zgodnie z harmonogramem operacyjnym
• dane konta, supportu i uslug sa przechowywane tak dlugo, jak trwa aktywna relacja z kontem lub usluga, a pozniej tylko tyle, ile jest potrzebne do bezpieczenstwa, sporow, ksiegowosci, kopii zapasowych albo obowiazkow prawnych
• dane rozliczeniowe sa przechowywane przez okres wymagany przez prawo podatkowe i rachunkowe
• uzytkownicy moga zadac eksportu lub usuniecia danych tam, gdzie jest to dostepne, ale czesc danych moze byc nadal przechowywana w celu spelnienia obowiazkow prawnych lub bezpieczenstwa

7) Bezpieczenstwo

Saowa stosuje srodki techniczne i organizacyjne, takie jak kontrole uwierzytelniania, izolacja tenantow, bezpieczenstwo na poziomie wierszy tam gdzie ma to zastosowanie, krotka retencja logow, monitoring, procedury kopii zapasowych i reagowania na incydenty. Zadna usluga nie gwarantuje idealnego bezpieczenstwa.

8) Naruszenia ochrony danych

Jesli Saowa dowie sie o naruszeniu ochrony danych osobowych, ktore zgodnie z prawem wymaga notyfikacji, Saowa powiadomi wlasciwy organ nadzorczy i osoby, ktorych dane dotycza, tam gdzie jest to wymagane.

9) Twoje prawa

• prawo dostepu, sprostowania, usuniecia, ograniczenia, sprzeciwu i przenoszenia danych tam, gdzie prawa te maja zastosowanie
• prawo do wycofania zgody dla przetwarzania opartego na zgodzie
• prawo do wniesienia skargi do lokalnego organu nadzorczego, w tym Datatilsynet w Norwegii

10) Kontakt

W sprawach prywatnosci, prawnych, supportowych, eksportu lub usuniecia danych skorzystaj z publicznej strony Support.

Support

Podmioty przetwarzajace

Jesli uwazasz, ze Saowa przetwarza dane osobowe niezgodnie z prawem, mozesz zlozyc skarge do Datatilsynet lub lokalnego organu nadzorczego w EOG.