Administrator danych i kontakt
Administratorem danych konta, logowania i obsługi Twojej umowy jest Soft-Yoo Piotr Kosmala, adres rejestrowy: ul. Malechowska 10, 78-111 Sianożęty, Polska, NIP: 6711769643. W sprawach danych napisz na [email protected] lub pod adres rejestrowy. Nie wyznaczyliśmy inspektora ochrony danych.
Jeżeli firma dodaje do projektów dane swoich klientów, pracowników lub innych osób i określa cel ich użycia, jest administratorem tych danych. Kaldrix udostępnia jej narzędzie do ich przetwarzania. W sprawie treści projektu lub uprawnień do niego zwróć się także do firmy, która te dane dodała. Ta polityka nie zastępuje warunków powierzenia przetwarzania danych wymaganych dla takiej współpracy.
Jakie dane otrzymujemy
- Rejestracja i profil: adres e-mail, imię, nazwisko, dane konta lub firmy, język, a gdy podasz — NIP i zdjęcie profilu. Przy logowaniu hasłem przechowujemy jego zabezpieczony skrót, a nie hasło w jawnej postaci. Przy połączeniu logowania z Google otrzymujemy dane potrzebne do rozpoznania konta, w tym identyfikator, adres e-mail i dane profilu.
- Zespół: członkostwa, role, uprawnienia, zaproszenia oraz dane podane przez osobę zapraszającą lub zarządzającą firmą.
- Praca w aplikacji: projekty i ich adresy, plany i modele, obmiary, kosztorysy, zadania, dokumenty, zdjęcia, materiały oraz inne treści, które dodajesz albo udostępnia Ci uprawniona osoba. Pliki mogą zawierać dane osobowe w swojej treści i opisie.
- Bezpieczeństwo: czas i wynik logowania, sposób logowania, adres IP, informacje o urządzeniu i przeglądarce, aktywne sesje, zmiany zabezpieczeń oraz — gdy dostępne — przybliżone miejsce wynikające z adresu IP. To przybliżenie okolicy, nie śledzenie położenia telefonu.
- Obsługa konta: stan i termin próby lub przyznanego dostępu, przyjęcie warunków rejestracji, żądania usunięcia i korespondencja z nami.
- Opcje, które włączysz: dane potrzebne do połączenia z wybraną usługą zewnętrzną, zakres udzielonego dostępu oraz adres do dostarczania powiadomień na urządzenie.
Dane pochodzą od Ciebie, osób współpracujących w danym koncie lub firmie, wybranego przez Ciebie dostawcy logowania i urządzenia, z którego korzystasz. Zakres zależy od funkcji, których używasz. Nie musisz wypełniać pól opcjonalnych.
Cele i podstawy korzystania z danych
| Cel | Podstawa |
|---|---|
| Założenie i prowadzenie Twojego konta, logowanie, dostęp do funkcji, obsługa próby i rezygnacji | Wykonanie umowy lub działania na Twoje żądanie przed jej zawarciem — art. 6 ust. 1 lit. b RODO. |
| Obsługa dostępu pracowników i współpracowników firmy oraz kontakt z jej przedstawicielem | Art. 6 ust. 1 lit. f RODO; uzasadniony interes polega na realizacji współpracy z firmą i zarządzaniu dostępem. Przetwarzanie treści powierzonych przez firmę odbywa się w jej imieniu. |
| Ochrona kont, historia logowania, wykrywanie nadużyć i powiadomienia o bezpieczeństwie | Art. 6 ust. 1 lit. f RODO; uzasadniony interes to bezpieczeństwo aplikacji i jej użytkowników. |
| Odpowiedzi na wiadomości i reklamacje | Art. 6 ust. 1 lit. b RODO w sprawach umowy; art. 6 ust. 1 lit. c RODO, gdy realizujemy obowiązek prawny; w pozostałej korespondencji art. 6 ust. 1 lit. f RODO — obsługa zgłoszeń. |
| Wypełnienie obowiązków prawnych i odpowiedź na zgodne z prawem żądania uprawnionych organów | Art. 6 ust. 1 lit. c RODO. |
| Ustalenie, dochodzenie lub obrona roszczeń | Art. 6 ust. 1 lit. f RODO; uzasadniony interes to ochrona praw. |
Nie opieramy całego działania konta na zgodzie na przetwarzanie danych. Ewentualny newsletter wymaga osobnego zapisu. Płatności są na start wyłączone.
Asystent AI w oknie pomocy
W oknie pomocy korzystamy z asystenta AI do odpowiadania na pytania o Kaldrix i obsługi zgłoszeń. Odpowiedź AI może być błędna; sprawdź ją przed zastosowaniem. Nie podawaj haseł, tokenów dostępu ani zbędnych danych innych osób.
Na potrzeby obsługi pomocy przetwarzamy treść zgłoszenia, adres e-mail, nazwę firmy, identyfikatory konta lub firmy oraz adres strony, której dotyczy problem. Treść zgłoszenia i adres strony mogą zawierać dane osobowe. Dostęp do tych danych w niezbędnym zakresie mogą mieć upoważnione osoby obsługujące pomoc oraz dostawcy usług komunikacji i AI.
Rozmowy w oknie pomocy przechowujemy przez 14 dni. Nie wykorzystujemy ich treści do uczenia modeli ani nie udostępniamy ich w tym celu. Odrębne zasady przechowywania danych potrzebnych do obsługi sprawy, obowiązków prawnych lub roszczeń opisujemy w sekcji Jak długo przechowujemy dane.
Obsługa pytań i zgłoszeń opiera się na wykonaniu umowy w sprawach jej dotyczących — art. 6 ust. 1 lit. b RODO. W pozostałych sprawach podstawą jest art. 6 ust. 1 lit. f RODO, a uzasadnionym interesem obsługa korespondencji. Obowiązki prawne wykonujemy na podstawie art. 6 ust. 1 lit. c RODO.
Prawa opisane poniżej obejmują również dane zawarte w pytaniach i zgłoszeniach. Pytania o odbiorców, miejsca przetwarzania, okresy przechowywania, zabezpieczenia przekazania lub realizację praw kieruj na [email protected].
Logowanie, pamięć urządzenia i powiadomienia
Do logowania używamy niezbędnych plików cookies. Standardowo sesja wygasa po 7 dniach bezczynności, a cookie logowania ma 7-dniowy okres ważności od wystawienia. Ponowne logowanie może być wymagane wcześniej, na przykład po zmianie zabezpieczeń lub wylogowaniu urządzenia.
Przeglądarka zapamiętuje między innymi język, ustawienia widoków, ostatnio otwierane projekty i wybrane dane pomocnicze. Część ustawień pozostaje do ich zmiany lub wyczyszczenia danych strony. Możesz je usunąć w przeglądarce; może to wylogować Cię i zresetować ustawienia. Wylogowanie i usunięcie konta nie zastępuje wyczyszczenia lokalnych danych na współdzielonym urządzeniu.
Powiadomienia na urządzeniu włączasz osobno. Możesz cofnąć zgodę w ustawieniach przeglądarki i wyłączyć powiadomienia w aplikacji. Ustawienia analityki strony informacyjnej opisuje jej osobna polityka.
Historia i miejsce logowania
Historia bezpieczeństwa pozwala sprawdzić logowania i zmiany zabezpieczeń. Przybliżoną miejscowość ustalamy z adresu IP, gdy dostępna jest odpowiednia baza. Może być niedokładna lub nieznana, na przykład przy sieci firmowej lub połączeniu ukrywającym adres. Nie korzystamy do tego z dokładnego położenia urządzenia. Sam adres IP nie dowodzi, kto używał konta.
Historię bezpieczeństwa przechowujemy standardowo przez 90 dni. Możesz sprawdzać aktywne sesje i wylogować inne urządzenia. Wiadomości o podejrzanym logowaniu lub zmianie zabezpieczeń służą ochronie konta, a nie reklamie.
Jak długo przechowujemy dane
- Konto i dostęp: przez czas prowadzenia konta i obsługi związanych z nim spraw. Koniec próby powoduje tryb odczytu, a nie automatyczne usunięcie danych.
- Projekty, dokumenty i dane zespołu: przez czas korzystania z konta lub do usunięcia danej treści albo konta w przewidzianym zakresie. Dane firmy mogą nadal być potrzebne innym uprawnionym osobom po usunięciu członka zespołu.
- Historia bezpieczeństwa: standardowo 90 dni. Aktywne sesje wygasają lub są wycofywane zgodnie z ustawieniami logowania.
- Usuwanie: przy odroczeniu standardowo przez 7 dni możesz anulować żądanie, zanim zacznie się usuwanie. Dane są usuwane etapami przez odpowiednie części usługi. Minimalny zapis zakończonego procesu usunięcia pozostaje standardowo przez 30 dni po jego zakończeniu.
- Korespondencja, reklamacje i roszczenia: przez czas obsługi sprawy, a następnie przez okres niezbędny do wykonania obowiązków prawnych lub ustalenia, dochodzenia i obrony roszczeń.
- Dane techniczne służące utrzymaniu i ochronie usługi: przez okres niezbędny do tych celów, z uwzględnieniem wyjaśniania incydentów i obowiązków prawnych.
Usunięcie firmy i usunięcie całego logowania mają inny zakres. Przed potwierdzeniem operacji sprawdź opis w aplikacji. Usunięcie danych z Kaldrix nie usuwa kopii, które wcześniej pobrał odbiorca albo które znajdują się w zewnętrznej usłudze pod Twoją kontrolą.
Twoje prawa
Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Gdy korzystamy z uzasadnionego interesu, możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Zgodę, jeśli jest podstawą danej czynności, możesz wycofać w dowolnym momencie; nie zmienia to zgodności z prawem wcześniejszego przetwarzania.
Napisz na [email protected]. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości i ustalenia zakresu sprawy. Nie wysyłaj hasła. Jeżeli sprawa dotyczy danych, dla których administratorem jest Twoja firma lub inny użytkownik, wskażemy potrzebę kontaktu z tym administratorem.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje znajdziesz na uodo.gov.pl.
Dobrowolność i decyzje o dostępie
Podanie danych potrzebnych do utworzenia konta i logowania jest dobrowolne, ale bez nich nie możemy zapewnić tych usług. Inne dane dodajesz zgodnie z wybranymi funkcjami i zakresem współpracy. Nie wymagamy danych szczególnych kategorii, na przykład danych o zdrowiu, do zwykłego korzystania z konta.
System uwzględnia uprawnienia i termin dostępu przy udostępnianiu funkcji. Jeżeli widzisz nieprawidłową odmowę lub termin, skontaktuj się z nami, aby wyjaśnić sprawę.
Wersja polityki
Data i wersja polityki są podane na tej stronie. Gdy zmienimy sposób przetwarzania danych, zaktualizujemy informację i przekażemy dodatkowe wyjaśnienie, jeśli wymagają tego przepisy. Nowa polityka sama w sobie nie jest zgodą na nowy cel wymagający zgody. Regulamin aplikacji określa zasady korzystania z konta.