Polityka prywatności

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Workbase Platforms sp. z oo („Workbase”, „my”, „nas”) gromadzi, wykorzystuje, udostępnia i chroni dane osobowe, gdy odwiedzasz nasze strony internetowe, korzystasz z naszych produktów, komunikujesz się z nami lub łączysz się z usługami stron trzecich.

Kontroler: Workbase Platforms sp. z oo, Franz-Joseph-Str. 11, 80801 Monachium, Niemcy. E-mail: legal@workbase.com **Kontakt w sprawie prywatności:**privacy@workbase.com Dyrektor zarządzający: Nils Kroeger Numer identyfikacyjny VAT: PL8992989402

Zakres

Niniejsza polityka dotyczy naszych stron internetowych, oprogramowania, interfejsów API, integracji, obsługi klienta, rozliczeń, analiz, operacji związanych z bezpieczeństwem i powiązanych usług. Dodatkowe warunki mogą mieć zastosowanie do określonych produktów, umów korporacyjnych lub ustaleń dotyczących przetwarzania danych.

Dane osobowe, które przetwarzamy

Możemy przetwarzać następujące kategorie danych osobowych:

• Dane konta, w tym imię i nazwisko, firmowy adres e-mail, firma, rola, dane logowania i członkostwo w obszarze roboczym.
• Dane kontaktowe i komunikacyjne, w tym wiadomości, prośby o pomoc, notatki ze spotkań, opinie i preferencje.
• Dane rozliczeniowe i kontraktowe, w tym informacje o planie, faktury, status płatności, dane podatkowe i adres firmy.
• Dane dotyczące użytkowania produktu, w tym loginy, wykorzystanie funkcji, wywołania API, ustawienia, zdarzenia audytu i aktywność w przepływie pracy.
• Dane techniczne, w tym adres IP, informacje o urządzeniu, typ przeglądarki, system operacyjny, identyfikatory, dzienniki błędów i dzienniki bezpieczeństwa.
• Treści klientów, w tym dane, które klienci przesyłają, łączą, importują, generują lub w inny sposób przetwarzają za pośrednictwem Workbase.
• Dane integracyjne z usług, które klienci łączą z Workbase, w zależności od uprawnień przyznanych przez klienta.

Źródła danych

Otrzymujemy dane osobowe bezpośrednio od Ciebie, od Twojej organizacji, od połączonych integracji, od dostawców usług, z publicznych źródeł biznesowych oraz z automatycznie generowanych logów technicznych. Jeżeli klienci przesyłają lub łączą dane dotyczące innych osób, klient jest odpowiedzialny za posiadanie podstawy prawnej, aby to zrobić.

Cele przetwarzania

Przetwarzamy dane osobowe, aby:

• Dostarczaj, obsługuj, zabezpieczaj i ulepszaj Workbase.
• Twórz konta, obszary robocze, uprawnienia i subskrypcje oraz zarządzaj nimi.
• Zapewnij obsługę klienta i odpowiadaj na prośby.
• Przetwarzanie rozliczeń, płatności, podatków, odnowień i administrowanie kontem.
• Monitoruj wydajność usług, rozwiązuj problemy i zapobiegaj nadużyciom.
• Utrzymuj bezpieczeństwo, dzienniki audytu, zapobiegaj oszustwom i kontroluj zgodność.
• Wysyłaj komunikację dotyczącą produktów, usług i administracji.
• Analizuj wykorzystanie produktów i ulepszaj naszą stronę internetową, wdrażanie i obsługę produktu.
• Przestrzegaj zobowiązań prawnych i egzekwuj nasze umowy.

Podstawy prawne

W przypadkach, w których obowiązuje RODO lub podobne przepisy, opieramy się na następujących podstawach prawnych:

• Wykonanie umowy o zarządzanie kontem, świadczenie usług, wsparcie i rozliczenia.
• Uzasadnione interesy związane z bezpieczeństwem, zapobieganiem oszustwom, ulepszaniem usług, analizą i komunikacją biznesową.
• Zgoda na opcjonalne pliki cookie, niektóre komunikaty marketingowe i inne opcjonalne przetwarzanie, jeśli jest to wymagane.
• Obowiązki prawne dotyczące wniosków podatkowych, księgowych, zgodności i regulacyjnych.

Dane klienta i rola podmiotu przetwarzającego

W przypadku danych osobowych, które klienci przesyłają do Workbase w celu przetwarzania za pośrednictwem usług, Workbase zasadniczo pełni rolę podmiotu przetwarzającego lub usługodawcę, a klient pełni rolę administratora. Klient określa cele i sposoby przetwarzania. Przetwarzanie tych danych podlega obowiązującej umowie oraz, w stosownych przypadkach, naszemu Załącznikowi dotyczącemu przetwarzania danych.

Udostępnianie danych osobowych

Możemy udostępniać dane osobowe:

• Dostawcy hostingu, infrastruktury, analiz, płatności, komunikacji, bezpieczeństwa i wsparcia.
• Profesjonalni doradcy, audytorzy, banki, ubezpieczyciele i przedstawiciele prawni.
• Integracje stron trzecich włączone przez klienta.
• Władze, sądy lub organy regulacyjne, jeżeli jest to wymagane przez prawo.
• Spółki stowarzyszone lub następcy w związku z fuzją, przejęciem, finansowaniem, restrukturyzacją lub przeniesieniem aktywów.

Nie sprzedajemy danych dotyczących przestrzeni roboczej klientów prywatnych. Wymagamy, aby dostawcy usług przetwarzali dane wyłącznie w ramach odpowiednich zobowiązań umownych, poufności i bezpieczeństwa.

Transfery międzynarodowe

Możemy przetwarzać dane na terenie Europejskiego Obszaru Gospodarczego i innych krajów, w których działamy my lub nasi dostawcy. Tam, gdzie jest to wymagane, stosujemy odpowiednie zabezpieczenia, takie jak decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne, umowy o przetwarzaniu danych oraz techniczne i organizacyjne środki bezpieczeństwa.

Zatrzymanie

Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do celów opisanych w niniejszej polityce, w tym świadczenia usług, administrowania kontem, zgodności z prawem, rozstrzygania sporów, bezpieczeństwa, tworzenia kopii zapasowych i wymogów audytu. Okresy przechowywania różnią się w zależności od kategorii danych, konfiguracji produktu, instrukcji dla klientów i zobowiązań prawnych.

Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne mające na celu ochronę danych osobowych, w tym kontrolę dostępu, szyfrowanie, rejestrowanie, monitorowanie, uprawnienia o najniższych uprawnieniach, bezpieczne praktyki programistyczne i należytą staranność dostawcy. Żaden system nie jest całkowicie bezpieczny, ale staramy się ograniczać ryzyko i szybko reagować na incydenty.

Twoje prawa

W zależności od Twojej lokalizacji możesz mieć prawo dostępu do swoich danych osobowych, ich poprawiania, usuwania, ograniczania, sprzeciwu lub przenoszenia. Możesz także wycofać zgodę, jeżeli przetwarzanie odbywa się na podstawie zgody. Aby skorzystać z praw, napisz na adres: Privacy@workbase.com. Być może będziemy musieli zweryfikować Twoją tożsamość i możemy kierować żądania dotyczące danych kontrolowanych przez klienta do odpowiedniego klienta.

Pliki cookie

Używamy plików cookie i podobnych technologii zgodnie z naszą Polityką plików cookie. Możesz zarządzać opcjonalnymi plikami cookie poprzez kontrolę zgody, jeśli jest dostępna, oraz poprzez ustawienia przeglądarki.

Komunikacja marketingowa

Możesz zrezygnować z otrzymywania e-maili marketingowych, korzystając z linku rezygnacji z subskrypcji znajdującego się w wiadomości e-mail lub kontaktując się z nami. Nadal możemy wysyłać wiadomości dotyczące transakcji, bezpieczeństwa, rozliczeń lub usług.

Dzieci

Workbase przeznaczony jest dla użytkowników biznesowych i nie jest skierowany do dzieci. Nie zbieramy świadomie danych osobowych od dzieci.

Zmiany

Od czasu do czasu możemy aktualizować niniejszą Politykę prywatności. Najnowsza wersja zostanie opublikowana na tej stronie. Istotne zmiany mogą być przekazywane za pośrednictwem produktu, pocztą elektroniczną lub inną odpowiednią metodą.