Polityka prywatności Coderio.pl

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Coderio.pl jest INTEGRATO Spółka z ograniczoną odpowiedzialnością, ul. Stanisława Zbrowskiego 14, 26-610 Radom, NIP 7962979404, KRS 0000692111. Kontakt: panel@coderio.pl.

2. Jakie kategorie danych przetwarzamy?

• Konto użytkownika: dane identyfikacyjne, adres e-mail, informacje o roli i dostępie do konta firmy.
• Dane firmy i rozliczeń: dane podmiotu, dane kontaktowe, adresowe i podatkowe potrzebne do zamówień, faktur i obsługi abonamentu.
• Płatności: identyfikatory zamówień i transakcji, kwoty, statusy płatności i informacje wymagane do obsługi subskrypcji. Dane instrumentu płatniczego mogą być przetwarzane przez operatora płatności.
• Dane integracji: dane biznesowe niezbędne dla aktywnych modułów, np. dane magazynowe i sprzedażowe przekazywane przez Coderio Connector.
• Dane techniczne i bezpieczeństwa: adres IP, znaczniki czasu, identyfikatory sesji, urządzeń, zdarzeń i informacje potrzebne do ochrony konta, diagnozowania błędów oraz prowadzenia audytu.
• Korespondencja: treść zgłoszeń oraz dane potrzebne do ich obsługi.

3. Cele i podstawy przetwarzania

Dane przetwarzamy w celu utworzenia i obsługi konta, wykonania zamówionej usługi, utrzymania integracji, rozliczenia płatności i abonamentów oraz obsługi zgłoszeń — w zakresie niezbędnym do wykonania umowy lub podjęcia działań na żądanie użytkownika.

Dane wymagane przez przepisy podatkowe, rachunkowe lub inne obowiązki prawne przetwarzamy w celu wykonania obowiązku prawnego.

Dane techniczne, logi i informacje o bezpieczeństwie możemy przetwarzać w prawnie uzasadnionym interesie polegającym na ochronie usługi, przeciwdziałaniu nadużyciom, ustalaniu i obronie roszczeń oraz ulepszaniu niezawodności systemu.

Jeżeli w przyszłości uruchomimy funkcje wymagające zgody, np. opcjonalne narzędzia analityczne lub marketingowe, ich działanie będzie oparte na odpowiedniej zgodzie tam, gdzie jest ona wymagana.

4. Integracje i dane biznesowe

Nie wszystkie dane przesyłane przez integracje muszą być danymi osobowymi. Jeżeli dane klienta zawierają dane osobowe osób trzecich, role stron i zasady ich przetwarzania zależą od konkretnego zakresu integracji oraz relacji prawnej z klientem. Klient powinien posiadać podstawę do udostępnienia Coderio.pl danych, które przekazuje w ramach używanej usługi.

Dla Analizy zapasu Optima domyślnie stosowany jest chroniony zakres danych z lokalną pseudonimizacją wybranych identyfikatorów. Sekret pseudonimizacji i mapa tożsamości pozostają lokalnie po stronie Connectora.

5. Odbiorcy danych

Dane mogą być powierzane podmiotom świadczącym na naszą rzecz usługi hostingu i infrastruktury IT, poczty elektronicznej, płatności, księgowości, wsparcia technicznego oraz innym dostawcom niezbędnym do świadczenia Coderio.pl. Udostępnienie organom publicznym następuje wyłącznie, gdy wynika z obowiązku prawnego.

Płatności elektroniczne są obecnie obsługiwane przez ING Pay. Coderio.pl otrzymuje informacje potrzebne do powiązania transakcji z zamówieniem i ustalenia statusu płatności; operator płatności działa zgodnie z własnymi obowiązkami prawnymi i informacjami o prywatności.

6. Okres przechowywania

Dane konta i dane potrzebne do świadczenia usługi przechowujemy przez okres korzystania z usługi, a następnie przez okres potrzebny do rozliczenia umowy, ochrony przed roszczeniami i wykonania obowiązków prawnych. Dokumenty i dane rozliczeniowe są przechowywane przez okres wynikający z przepisów podatkowych i rachunkowych.

Logi bezpieczeństwa i audytu są przechowywane przez okres uzasadniony ochroną usługi, analizą incydentów i rozliczalnością. Dane modułów i integracji mogą mieć własne zasady retencji zależne od funkcji i konfiguracji usługi.

7. Prawa osoby, której dane dotyczą

W zakresie wynikającym z RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli podstawą jest zgoda, można ją wycofać na przyszłość.

Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do charakteru usługi, w tym kontrolę dostępu, szyfrowanie transmisji HTTPS, rozdzielenie uprawnień, logowanie zdarzeń bezpieczeństwa oraz mechanizmy ograniczania zakresu danych integracji.

9. Zmiany polityki

Polityka może być aktualizowana wraz ze zmianą funkcji, dostawców lub przepisów. Aktualna wersja jest publikowana pod tym adresem wraz z datą obowiązywania.