Polityka prywatności

Wprowadzenie

Dude Software S.R.L., działająca pod marką Stepsy („my” lub „nas”), bardzo poważnie traktuje prywatność Twoich informacji. Niniejsza polityka wyjaśnia, w jaki sposób i w jakich celach wykorzystujemy informacje zbierane o Tobie za pośrednictwem naszej aplikacji (dalej zwanej „Usługą”). Prosimy o uważne zapoznanie się z niniejszą polityką prywatności. Korzystając z Usługi, zgadzasz się na jej postanowienia w zakresie informacji zbieranych o Tobie za pośrednictwem tej aplikacji.

Jeśli masz jakiekolwiek pytania dotyczące tej polityki, skontaktuj się z nami, a dołożymy wszelkich starań, aby na nie odpowiedzieć.

Jakie informacje o Tobie zbieramy

Zbieramy informacje o Tobie, gdy nam je przekazujesz, gdy korzystasz z naszych Usług oraz gdy dostarczają nam ich inne źródła, co opisano szczegółowo poniżej.

A. Informacje, które nam przekazujesz

Zbieramy informacje o Tobie, gdy wprowadzasz je do Usług lub przekazujesz je nam bezpośrednio w inny sposób.

1. Informacje o koncie

Zbieramy informacje o Tobie, gdy rejestrujesz konto w Usłudze. Na przykład podczas rejestracji konta podajesz swoje dane kontaktowe i informacje.

2. Informacje o Twoich klientach i członkach

Korzystając z naszych Usług, przekazujesz nam także informacje o swoich klientach i członkach, takie jak ich dane kontaktowe i lokalizacja. Na przykład sprzedając karnet, informujesz nas, kim są Twoi klienci.

3. Informacje o płatnościach

Zbieramy określone informacje płatnicze i rozliczeniowe, gdy rejestrujesz się w wybranych płatnych Usługach. Na przykład możemy poprosić Cię o wskazanie osoby odpowiedzialnej za rozliczenia wraz z jej imieniem, nazwiskiem i danymi kontaktowymi. Możesz też podać informacje płatnicze, takie jak dane karty płatniczej, które zbieramy za pośrednictwem bezpiecznych usług obsługi płatności.

4. Połączenie konta e-mail i wysyłanie wiadomości

Jeśli zdecydujesz się połączyć swoje konto e-mail Google lub Microsoft z naszymi Usługami, upoważniasz nas do dostępu do tego konta wyłącznie w celach opisanych w niniejszej Polityce prywatności oraz w interfejsie produktu w momencie wyrażenia zgody.

W zależności od udzielonych uprawnień możemy uzyskać dostęp do ograniczonych informacji o koncie, takich jak Twój adres e-mail, dane profilu oraz możliwość tworzenia i wysyłania wiadomości e-mail z połączonej skrzynki w Twoim imieniu. Wykorzystujemy ten dostęp wyłącznie do zapewnienia funkcji integracji poczty, o które prosisz, takich jak uwierzytelnianie konta, wyświetlanie połączonego adresu e-mail, tworzenie wiadomości na Twoje polecenie, wysyłanie ich przez Twoją skrzynkę oraz prowadzenie podstawowych logów dostarczenia lub aktywności niezbędnych do działania tej funkcji.

Nie wykorzystujemy danych Google Workspace, danych Gmail, danych konta Microsoft, danych Microsoft Graph ani treści Twoich wiadomości e-mail do celów reklamowych, do sprzedaży osobom trzecim ani do jakichkolwiek celów niezwiązanych z zapewnianiem lub ulepszaniem funkcji, o które prosiłeś. Nie przekazujemy ani nie ujawniamy tych danych osobom trzecim, z wyjątkiem sytuacji, gdy jest to niezbędne do zapewnienia funkcji, spełnienia wymogów prawa, ochrony naszych praw, zapobiegania nadużyciom lub w inny sposób opisany w niniejszej Polityce prywatności.

Tokeny połączonych kont, logi techniczne i powiązane metadane integracji przechowujemy wyłącznie tak długo, jak jest to niezbędne do zapewnienia funkcji, utrzymania bezpieczeństwa, spełnienia obowiązków prawnych, rozstrzygania sporów i egzekwowania naszych umów. Nie przechowujemy treści wiadomości e-mail dłużej, niż jest to potrzebne do ich utworzenia, przesłania, wsparcia, bezpieczeństwa i ograniczonej dokumentacji operacyjnej, chyba że wyraźnie polecisz nam przechowywanie wersji roboczych, szablonów lub historii wiadomości w ramach Usługi.

W dowolnym momencie możesz cofnąć nasz dostęp do swojego konta Google lub Microsoft — z poziomu ustawień swojego konta, na stronie uprawnień konta Google lub Microsoft albo kontaktując się z nami. Jeśli rozłączysz integrację, zaprzestaniemy nowych dostępów do połączonego konta oraz usuniemy lub zanonimizujemy powiązane tokeny i przechowywane dane zgodnie z naszymi zasadami retencji, z wyjątkiem sytuacji, gdy dalsze przechowywanie jest wymagane przez prawo, ze względów bezpieczeństwa lub w ramach uzasadnionej dokumentacji biznesowej.

Stosujemy rozsądne zabezpieczenia administracyjne, techniczne i organizacyjne mające chronić dane połączonych kont, w tym szyfrowanie w trakcie przesyłania, kontrolę dostępu, ochronę danych uwierzytelniających oraz ograniczenia dostępu wewnętrznego oparte na rolach.

Jeśli korzystasz z integracji z kontem Google, nasze wykorzystanie informacji otrzymanych z interfejsów API Google będzie zgodne z Google API Services User Data Policy, w tym z wymogami Limited Use.

B. Informacje, które zbieramy automatycznie, gdy korzystasz z Usług

Zbieramy informacje o Tobie, gdy korzystasz z naszych Usług, w tym gdy przeglądasz nasze strony internetowe i wykonujesz określone działania w ramach Usług.

1. Twoje korzystanie z Usług

Rejestrujemy określone informacje o Tobie, gdy odwiedzasz nasze Usługi i z nich korzystasz. Informacje te obejmują funkcje, z których korzystasz, oraz sposób, w jaki wchodzisz w interakcję z naszymi Usługami.

2. Informacje o urządzeniu i połączeniu

Zbieramy informacje o Twoim komputerze, telefonie, tablecie lub innych urządzeniach, których używasz do korzystania z Usług. Informacje o urządzeniu obejmują rodzaj i ustawienia połączenia w momencie instalacji, dostępu, aktualizacji lub korzystania z naszych Usług. Za pośrednictwem Twojego urządzenia zbieramy również informacje o systemie operacyjnym, rodzaju przeglądarki, adresie IP, adresach URL stron odsyłających i wyjściowych, identyfikatorach urządzenia oraz dane o awariach. Wykorzystujemy Twój adres IP i/lub preferencję kraju, aby w przybliżeniu określić Twoją lokalizację i zapewnić Ci lepsze doświadczenie korzystania z Usługi. Zakres zbieranych informacji zależy od rodzaju i ustawień urządzenia, którego używasz do korzystania z Usług.

3. Pliki cookie i inne technologie śledzące

Routedad może korzystać z plików cookie i innych technologii śledzących (np. web beacons, identyfikatorów urządzeń i pikseli), aby zapewniać funkcjonalność oraz rozpoznawać Cię w różnych Usługach i na różnych urządzeniach. Możesz ustawić swoją przeglądarkę tak, aby odrzucała pliki cookie lub informowała Cię o ich wysyłaniu. Pamiętaj, że w takim przypadku niektóre elementy naszych Usług mogą nie działać prawidłowo.

Jak wykorzystujemy zbierane informacje

Sposób, w jaki wykorzystujemy zbierane informacje, zależy częściowo od tego, z których Usług korzystasz, jak z nich korzystasz oraz jakie preferencje nam przekazałeś. Poniżej wskazujemy konkretne cele, w jakich wykorzystujemy zbierane o Tobie informacje.

1. Aby świadczyć Usługi

Wykorzystujemy informacje o Twoich klientach i członkach, aby świadczyć Ci Usługi.

2. Aby ulepszać Usługi

Wykorzystujemy przekazywane nam informacje, aby ulepszać nasze Usługi. Na przykład analizujemy sposób, w jaki korzystasz z naszych usług, oraz przekazywane przez Ciebie opinie, aby projektować i tworzyć nowe funkcje.

3. Aby komunikować się z Tobą w sprawie Usług

Wykorzystujemy Twoje dane kontaktowe do wysyłania komunikatów transakcyjnych pocztą e-mail oraz w ramach Usług, w tym potwierdzeń zakupów, przypomnień o wygasających subskrypcjach, obsługi klienta oraz powiadomień technicznych, aktualizacji, alertów bezpieczeństwa i wiadomości administracyjnych.

4. Aby prowadzić marketing, promocję i zwiększać zaangażowanie w Usługi

Wykorzystujemy Twoje dane kontaktowe oraz informacje o sposobie korzystania z Usług, aby wysyłać komunikaty promocyjne, które mogą być dla Ciebie szczególnie interesujące. Komunikaty te mają na celu zwiększenie zaangażowania i maksymalizację korzyści, jakie czerpiesz z Usług, i obejmują informacje o nowych funkcjach, prośby o wypełnienie ankiet oraz newslettery. Informujemy Cię także o nowych ofertach produktowych i promocjach. W dowolnym momencie możesz zdecydować, czy chcesz otrzymywać takie komunikaty, korzystając z linków do rezygnacji zawartych w wiadomościach.

5. Obsługa klienta

Wykorzystujemy Twoje informacje, aby rozwiązywać napotkane przez Ciebie problemy techniczne, odpowiadać na prośby o pomoc, analizować dane o awariach oraz naprawiać i ulepszać Usługi.

6. Dla bezpieczeństwa i ochrony

Wykorzystujemy informacje o Tobie i o Twoim korzystaniu z Usługi, aby weryfikować konta i aktywność, monitorować podejrzane lub oszukańcze działania oraz identyfikować naruszenia zasad Usługi.

7. Aby chronić nasze uzasadnione interesy biznesowe i prawa

Gdy wymaga tego prawo lub gdy uważamy, że jest to konieczne do ochrony naszych praw i interesów oraz interesów innych osób, wykorzystujemy informacje o Tobie w związku z roszczeniami prawnymi, zapewnianiem zgodności, funkcjami regulacyjnymi i audytowymi oraz ujawnieniami związanymi z przejęciem, połączeniem lub sprzedażą przedsiębiorstwa.

8. Za Twoją zgodą

Wykorzystujemy informacje o Tobie w przypadkach, w których wyraziłeś na to zgodę w konkretnym celu niewymienionym powyżej. Na przykład za Twoim pozwoleniem możemy publikować opinie lub wyróżnione historie klientów, aby promować Usługi.

9. Podstawy prawne przetwarzania (dla użytkowników z EOG)

Jeśli jesteś osobą fizyczną w Europejskim Obszarze Gospodarczym (EOG), zbieramy i przetwarzamy informacje o Tobie wyłącznie wtedy, gdy mamy ku temu podstawy prawne wynikające z obowiązujących przepisów UE. Podstawy prawne zależą od tego, z których Usług korzystasz i w jaki sposób. Oznacza to, że zbieramy i wykorzystujemy Twoje informacje wyłącznie wtedy, gdy:

• Potrzebujemy ich, aby świadczyć Ci Usługi, w tym prowadzić Usługi, zapewniać obsługę klienta i spersonalizowane funkcje oraz chronić bezpieczeństwo Usług;
• Realizuje to uzasadniony interes (nienadrzędny wobec Twoich interesów w zakresie ochrony danych), taki jak badania i rozwój, marketing i promocja Usług oraz ochrona naszych praw i interesów;
• Wyrażasz na to zgodę w konkretnym celu; lub
• Musimy przetwarzać Twoje dane, aby spełnić obowiązek prawny.

Jeśli wyraziłeś zgodę na wykorzystanie informacji o Tobie w konkretnym celu, masz prawo w dowolnym momencie zmienić zdanie, ale nie wpłynie to na przetwarzanie, które już miało miejsce. Gdy wykorzystujemy Twoje informacje, ponieważ my lub osoba trzecia (np. Twój pracodawca) mamy w tym uzasadniony interes, masz prawo wnieść sprzeciw wobec takiego wykorzystania, choć w niektórych przypadkach może to oznaczać zakończenie korzystania z Usług.

10. Połączone konta e-mail

Nie wykorzystujemy danych użytkownika Google do celów reklamowych, nie sprzedajemy danych użytkownika Google osobom trzecim ani nie wykorzystujemy ich w żadnym innym celu niż zapewnianie i ulepszanie funkcji, o które prosi użytkownik.
Nasze wykorzystanie informacji otrzymanych z interfejsów API Google będzie zgodne z Google API Services User Data Policy, w tym z wymogami Limited Use.

Kto ma dostęp do zebranych danych

Dostęp do Twoich danych osobowych mogą mieć wyłącznie nasi pracownicy, służby odpowiedzialne za kontrolę (w szczególności: audytor zewnętrzny) oraz zaufane aplikacje podmiotów trzecich. Odbiorcami Twoich danych osobowych mogą być również organy państwowe, wyłącznie w celu spełnienia obowiązków prawnych, a także przedstawiciele prawa, urzędnicy ministerialni oraz podmioty zajmujące się dochodzeniem należności.

Jak udostępniamy zbierane informacje

Nie sprzedajemy, nie wymieniamy ani nie wynajmujemy nikomu żadnych zbieranych przez nas informacji.

Jak przechowujemy i zabezpieczamy zbierane informacje

A. Przechowywanie i bezpieczeństwo informacji

Do przechowywania zbieranych informacji korzystamy z dostawców usług hostingowych w Stanach Zjednoczonych i stosujemy techniczne środki zabezpieczające Twoje dane. Choć wdrażamy zabezpieczenia mające chronić Twoje informacje, żaden system bezpieczeństwa nie jest nie do sforsowania, a ze względu na naturę Internetu nie możemy zagwarantować, że dane — podczas przesyłania przez Internet, przechowywania w naszych systemach lub w inny sposób powierzone naszej pieczy — są całkowicie odporne na dostęp osób trzecich. Na zapytania w tej sprawie odpowiemy w rozsądnym terminie.

Wymiana danych wrażliwych i prywatnych w ramach naszych Usług odbywa się przez kanał zabezpieczony protokołem SSL, jest szyfrowana i chroniona podpisami cyfrowymi.

Nigdy nie przechowujemy haseł w naszej bazie danych; są one zawsze szyfrowane i haszowane z indywidualnymi solami.

B. Jak długo przechowujemy informacje

To, jak długo przechowujemy zbierane o Tobie informacje, zależy od ich rodzaju, co szczegółowo opisano poniżej. Po upływie tego czasu usuniemy lub zanonimizujemy Twoje informacje, a jeśli nie będzie to możliwe (na przykład dlatego, że informacje zostały zapisane w archiwach kopii zapasowych), będziemy je bezpiecznie przechowywać i odizolujemy od dalszego wykorzystania do czasu, gdy usunięcie stanie się możliwe.

1. Informacje o koncie i płatnościach

Informacje o Twoim koncie i płatnościach przechowujemy do momentu usunięcia konta. Część Twoich informacji przechowujemy również w zakresie niezbędnym do spełnienia obowiązków prawnych, rozstrzygania sporów, egzekwowania naszych umów, wspierania działalności operacyjnej oraz dalszego rozwijania i ulepszania naszych Usług. Gdy przechowujemy informacje na potrzeby ulepszania i rozwoju Usług, podejmujemy kroki, aby usunąć dane bezpośrednio Cię identyfikujące, i wykorzystujemy je wyłącznie do wyciągania zbiorczych wniosków o korzystaniu z naszych Usług, a nie do analizowania Twoich indywidualnych cech.

2. Informacje o Twoich klientach i członkach

Informacje te przechowywane są do momentu usunięcia Twojego konta albo bezpośredniego usunięcia ich w ramach Usług. Na przykład w aplikacji możesz usunąć informacje o swoich klientach i członkach.

3. Informacje marketingowe

Jeśli zdecydowałeś się otrzymywać od nas e-maile marketingowe, przechowujemy informacje o Twoich preferencjach marketingowych, chyba że wyraźnie poprosisz nas o ich usunięcie. Informacje pochodzące z plików cookie i innych technologii śledzących przechowujemy przez rozsądny okres od daty ich utworzenia.

Zmiany w niniejszej polityce prywatności

Stepsy zastrzega sobie prawo do aktualizacji niniejszej polityki prywatności w dowolnym momencie. W takim przypadku zaktualizujemy datę na dole tej strony. Zachęcamy do częstego sprawdzania tej strony pod kątem zmian, aby być na bieżąco z tym, jak chronimy zbierane dane osobowe. Przyjmujesz do wiadomości i zgadzasz się, że to Twoim obowiązkiem jest okresowe zapoznawanie się z niniejszą polityką prywatności i śledzenie wprowadzanych zmian.

Twoja akceptacja niniejszych warunków

Korzystając z tej Witryny, wyrażasz akceptację niniejszej polityki. Jeśli nie zgadzasz się z tą polityką, prosimy o niekorzystanie z naszej Witryny. Dalsze korzystanie z Witryny po opublikowaniu zmian w niniejszej polityce będzie uznane za akceptację tych zmian.

Kontakt

Jeśli masz pytania dotyczące niniejszej Polityki prywatności, skontaktuj się z nami pod adresem contact@stepsy.io