Polityka prywatności
Wersja 1.0 — obowiązuje od [DATE]
1. Kim jesteśmy
Niniejsza polityka opisuje, w jaki sposób [RAISON SOCIALE], z siedzibą pod adresem [ADRESSE], chroni dane osobowe na platformie dypsia.com.
Osoba odpowiedzialna za ochronę danych osobowych: [NOM] — info@dypsia.com.
2. Kogo dotyczy
Niniejsza polityka dotyczy trzech grup osób:
- odwiedzających witrynę dypsia.com;
- klientów i ich administratorów: organizacji, które tworzą przestrzeń, oraz osób, które je reprezentują;
- członków i klientów naszych klientów: dla nich zob. sekcję 4. To organizacja, a nie Dypsia, decyduje o zbieraniu i wykorzystaniu ich danych.
3. Co zbieramy i po co
| Dane | Po co |
|---|---|
| Nazwa organizacji, kraj, adres, miejscowość, kod pocztowy | Utworzenie i identyfikacja przestrzeni, wystawianie faktur |
| Imię, nazwisko i adres poczty administratora | Zarządzanie kontem, wysyłanie powiadomień serwisowych, weryfikacja adresu |
| Hasło | Uwierzytelnianie. Przechowywane jest w postaci skrótu: nie możemy go odczytać ani odzyskać |
| Dane rozliczeniowe | Rozliczenia, księgowość, podatki |
| Dzienniki techniczne: adresy IP, znaczniki czasu logowań, zdarzenia bezpieczeństwa | Bezpieczeństwo, zapobieganie nadużyciom, dowód przyjęcia umowy, diagnostyka |
| Wiadomości wymienione ze wsparciem | Odpowiadanie na zapytania |
Nie zbieramy numerów kart płatniczych: płatności obsługują certyfikowani dostawcy według własnych zasad.
The dypsia.com site uses only the cookies it needs to work: session, security, language preference. What a Space sets in its own browser session is governed by the Customer, who runs it.
4. Dane, które przechowują nasi klienci
Każdy klient zarządza w swojej przestrzeni własnymi danymi: członkami, darczyńcami, klientami, dostawcami, zapisami księgowymi, dokumentami. Dla tych danych:
- odpowiedzialny jest klient: to on decyduje, co jest zbierane i po co;
- Dypsia działa na jego rzecz: przechowujemy i kopiujemy te dane według jego poleceń, nie przeglądając ich ani nie wykorzystując do innych celów;
- każda przestrzeń opiera się na odseparowanej bazie danych, bez dostępu krzyżowego między klientami;
- jeżeli ktoś napisze do nas w sprawie danych przechowywanych przez klienta, kierujemy go do tego klienta i informujemy o tym klienta.
5. Z kim je udostępniamy
Nie sprzedajemy ani nie wynajmujemy żadnych danych osobowych. Udostępniamy je wyłącznie:
- naszym dostawcom infrastruktury, na potrzeby utrzymania serwerów;
- dostawcom płatności, na potrzeby planów płatnych;
- organom, gdy wymaga tego ustawa lub ważne postanowienie. Informujemy osobę, której to dotyczy, gdy prawo na to pozwala;
- ewentualnemu nabywcy, w razie sprzedaży lub reorganizacji, z zachowaniem zobowiązań niniejszej polityki.
Aktualna lista naszych dostawców jest dostępna na żądanie pod adresem info@dypsia.com.
6. Gdzie są przechowywane
Dane znajdują się na serwerach w Unii Europejskiej.
Dla osób w Kanadzie są zatem przechowywane poza krajem. Przekazanie to regulujemy pisemną umową z naszym dostawcą hostingu, zapewniającą porównywalny poziom ochrony.
Dla osób w Unii Europejskiej dane pozostają w Unii. Gdy są przeglądane z Kanady w celach administracyjnych lub wsparcia, przekazanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w Kanadzie.
7. Jak długo
| Kategoria | Okres |
|---|---|
| Aktywne konto i przestrzeń | Przez czas trwania stosunku umownego |
| Przestrzeń po wypowiedzeniu | 30 dni, następnie trwałe usunięcie i stopniowe wymazanie z kopii zapasowych |
| Nieużywana przestrzeń bezpłatna | Usunięcie po 120 dniach bez logowania, ostrzeżenie po 90 dniach |
| Dane rozliczeniowe | Przez okres obowiązujących terminów przedawnienia podatkowego |
| Dzienniki techniczne | 12 miesięcy, z wyjątkiem analizowanego incydentu bezpieczeństwa |
| Niepotwierdzona rejestracja | Brak przechowywania: nic nie jest zapisywane, dopóki adres poczty nie zostanie potwierdzony |
8. Jak je chronimy
- szyfrowana komunikacja;
- odrębna baza danych dla każdej przestrzeni, bez dostępu krzyżowego;
- hasła przechowywane w postaci skrótu, nigdy jawnie;
- szyfrowane sekrety konfiguracji;
- kontrolowane i rejestrowane dostępy administracyjne;
- regularne kopie zapasowe z rotacją;
- weryfikacja adresu poczty przed utworzeniem każdego konta.
W razie naruszenia stwarzającego poważne ryzyko powiadamiamy właściwe organy i osoby, których to dotyczy, oraz prowadzimy rejestr wymagany przez prawo.
9. Twoje prawa
Możesz uzyskać dostęp do danych, które o Tobie przechowujemy, żądać ich sprostowania, wycofać zgodę z zastrzeżeniem obowiązków ustawowych i umownych oraz zakwestionować naszą zgodność u naszej osoby odpowiedzialnej.
Jeżeli przebywasz w Unii Europejskiej, przysługują Ci dodatkowo prawa do usunięcia, ograniczenia, sprzeciwu i przenoszenia danych.
Aby z nich skorzystać, napisz na info@dypsia.com. Odpowiadamy w ciągu trzydziestu dni, a w ciągu miesiąca w sprawach objętych rozporządzeniem europejskim.
Możesz też złożyć skargę do właściwego organu: w Kanadzie do Komisarza ds. Prywatności, w Unii Europejskiej do organu nadzorczego swojego kraju.
Jeżeli Twoje dane znajdują się w przestrzeni organizacji będącej naszym klientem, ponieważ jesteś jej członkiem, darczyńcą lub klientem, skieruj wniosek bezpośrednio do tej organizacji: tylko ona decyduje o przetwarzaniu. Wspieramy ją w miarę naszych możliwości technicznych.
10. Osoby małoletnie
The Dypsia account and the Spaces are meant for organisations and professionals. We do not knowingly collect information about minors in order to create an account.
11. Zmiany
We may change this policy at any time. The version in force is the one published on this page, with its update date. On a paid plan, changes take effect at the next renewal of the subscription; a customer who refuses them may terminate before that renewal. On the Free plan, they take effect as soon as they are published.
12. Kontakt z nami
W każdej sprawie dotyczącej niniejszej polityki lub Twoich danych osobowych: info@dypsia.com, albo listownie na [ADRESSE].
Francuska wersja niniejszej polityki ma pierwszeństwo przed każdym tłumaczeniem udostępnionym informacyjnie.