Polityka prywatności
Obowiązuje od 1 sierpnia 2026 r.
1. Kim jesteśmy
Niniejsza polityka opisuje, w jaki sposób EAG solutions, z siedzibą pod adresem 925, Boul. de Maisonneuve Ouest, Suite 354, Montréal QC Kanada H3A 0A5, chroni dane osobowe na platformie dypsia.com.
Osoba odpowiedzialna za ochronę danych osobowych: osoba sprawująca najwyższą władzę w Dypsia albo osoba, której powierzono tę funkcję na piśmie. Kontakt: info@dypsia.com.
2. Kogo dotyczy
Niniejsza polityka dotyczy trzech grup osób:
- odwiedzających witrynę dypsia.com;
- klientów i ich administratorów: organizacji, które tworzą przestrzeń, oraz osób, które je reprezentują;
- członków i klientów naszych klientów: dla nich zob. sekcję 4. To organizacja, a nie Dypsia, decyduje o zbieraniu i wykorzystaniu ich danych.
3. Co zbieramy i po co
| Dane | Po co |
|---|---|
| Nazwa organizacji, kraj, adres, miejscowość, kod pocztowy | Utworzenie i identyfikacja przestrzeni, wystawianie faktur |
| Imię, nazwisko i adres poczty administratora | Zarządzanie kontem, wysyłanie powiadomień serwisowych, weryfikacja adresu |
| Hasło | Uwierzytelnianie. Przechowywane jest w postaci skrótu: nie możemy go odczytać ani odzyskać |
| Dane rozliczeniowe | Rozliczenia, księgowość, podatki |
| Dzienniki techniczne: adresy IP, znaczniki czasu logowań, zdarzenia bezpieczeństwa | Bezpieczeństwo, zapobieganie nadużyciom, dowód przyjęcia umowy, diagnostyka |
| Wiadomości wymienione ze wsparciem | Odpowiadanie na zapytania |
Nie zbieramy numerów kart płatniczych: płatności obsługują certyfikowani dostawcy według własnych zasad.
4. Dane, które przechowują nasi klienci
Każdy klient zarządza w swojej przestrzeni własnymi danymi: członkami, darczyńcami, klientami, dostawcami, zapisami księgowymi, dokumentami. Dla tych danych:
- odpowiedzialny jest klient: to on decyduje, co jest zbierane i po co;
- Dypsia działa na jego rzecz: przechowujemy i kopiujemy te dane według jego poleceń, nie przeglądając ich ani nie wykorzystując do innych celów;
- każda przestrzeń opiera się na odseparowanej bazie danych, bez dostępu krzyżowego między klientami;
- jeżeli ktoś napisze do nas w sprawie danych przechowywanych przez klienta, kierujemy go do tego klienta i informujemy o tym klienta.
5. Z kim je udostępniamy
Nie sprzedajemy ani nie wynajmujemy żadnych danych osobowych. Udostępniamy je wyłącznie:
- naszemu dostawcy hostingu, który udostępnia serwery przechowujące Państwa dane, bez dostępu do nich ani ich wykorzystywania;
- dostawcom płatności, na potrzeby planów płatnych;
- organom, gdy wymaga tego ustawa lub ważne postanowienie. Informujemy osobę, której to dotyczy, gdy prawo na to pozwala;
- ewentualnemu nabywcy, w razie sprzedaży lub reorganizacji, z zachowaniem zobowiązań niniejszej polityki.
Aktualna lista naszych dostawców jest dostępna na żądanie pod adresem info@dypsia.com.
6. Gdzie są przechowywane
Dane znajdują się na serwerach w Unii Europejskiej.
Dla osób w Kanadzie są zatem przechowywane poza krajem. Przekazanie to regulujemy pisemną umową z naszym dostawcą hostingu, zapewniającą porównywalny poziom ochrony.
Dla osób w Unii Europejskiej dane pozostają w Unii. Gdy są przeglądane z Kanady w celach administracyjnych lub wsparcia, przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w Kanadzie.
7. Jak długo
| Kategoria | Okres |
|---|---|
| Aktywne konto i przestrzeń | Przez czas trwania stosunku umownego |
| Przestrzeń po wypowiedzeniu | 30 dni, następnie trwałe usunięcie i stopniowe wymazanie z kopii zapasowych |
| Nieużywana przestrzeń bezpłatna | Usunięcie po 120 dniach bez logowania, ostrzeżenie po 90 dniach |
| Dane rozliczeniowe | Przez okres wymagany przepisami podatkowymi i rachunkowymi kraju siedziby klienta. Danych tych nie można usunąć przed upływem tego terminu, nawet na żądanie. |
| Dzienniki techniczne | 12 miesięcy, z wyjątkiem analizowanego incydentu bezpieczeństwa |
| Niepotwierdzona rejestracja | Brak przechowywania: nic nie jest zapisywane, dopóki adres poczty nie zostanie potwierdzony |
8. Jak je chronimy
- szyfrowana komunikacja;
- odrębna baza danych dla każdej przestrzeni, bez dostępu krzyżowego;
- hasła przechowywane w postaci skrótu, nigdy jawnie;
- szyfrowane sekrety konfiguracji;
- kontrolowane i rejestrowane dostępy administracyjne;
- regularne kopie zapasowe z rotacją;
- weryfikacja adresu poczty przed utworzeniem każdego konta.
W razie naruszenia stwarzającego poważne ryzyko powiadamiamy właściwe organy i osoby, których to dotyczy, oraz prowadzimy rejestr wymagany przez prawo.
9. Twoje prawa
Możesz uzyskać dostęp do danych, które o Tobie przechowujemy, żądać ich sprostowania, wycofać zgodę z zastrzeżeniem obowiązków ustawowych i umownych oraz zakwestionować naszą zgodność u naszej osoby odpowiedzialnej.
Jeżeli przebywasz w Unii Europejskiej, przysługują Ci dodatkowo prawa do usunięcia, ograniczenia, sprzeciwu i przenoszenia danych.
Aby z nich skorzystać, napisz na info@dypsia.com. Odpowiadamy w ciągu trzydziestu dni, a w ciągu miesiąca w sprawach objętych rozporządzeniem europejskim.
Możesz też złożyć skargę do właściwego organu: w Kanadzie do Komisarza ds. Prywatności, w Unii Europejskiej do organu nadzorczego swojego kraju.
Jeżeli Twoje dane znajdują się w przestrzeni organizacji będącej naszym klientem, ponieważ jesteś jej członkiem, darczyńcą lub klientem, skieruj wniosek bezpośrednio do tej organizacji: tylko ona decyduje o przetwarzaniu. Wspieramy ją w miarę naszych możliwości technicznych.
10. Osoby małoletnie
Konto Dypsia i przestrzenie są przeznaczone dla organizacji i profesjonalistów. Nie zbieramy świadomie informacji o osobach małoletnich w celu założenia konta.
11. Zmiany
Możemy zmienić tę politykę w każdej chwili. Obowiązuje wersja opublikowana na tej stronie, wraz z datą aktualizacji. W planie płatnym zmiany wchodzą w życie przy kolejnym odnowieniu abonamentu; klient, który ich nie akceptuje, może wypowiedzieć umowę przed tym odnowieniem. W planie bezpłatnym wchodzą w życie z chwilą publikacji.
12. Kontakt z nami
W przypadku pytań dotyczących niniejszej polityki lub Twoich danych osobowych: info@dypsia.com albo pocztą na adres 925, Boul. de Maisonneuve Ouest, Suite 354, Montréal QC Kanada H3A 0A5.
Francuska wersja niniejszej polityki ma pierwszeństwo przed każdym tłumaczeniem udostępnionym informacyjnie.