Prywatność i bezpieczeństwo mają dla Signitic najwyższe znaczenie. Dlatego dokładamy wszelkich starań, aby stosowane przez nas środki techniczne i organizacyjne respektowały Państwa prawa związane z ochroną danych.
Dla uproszczenia zebraliśmy wszystkie odpowiedzi dotyczące bezpieczeństwa w naszej Umowie powierzenia przetwarzania danych (DPA).
Preambuła
W ramach swojej działalności i w celu świadczenia Usług Signitic gromadzi i przetwarza dane osobowe swoich użytkowników (zwanych dalej „Użytkownikami”).
Niniejsza polityka prywatności, ustanowiona przez Signitic, ma na celu przekazanie Użytkownikom zwięzłych i całościowych informacji na temat przetwarzania danych osobowych przez Signitic.
Signitic przywiązuje szczególną wagę do poszanowania prywatności Użytkowników i poufności ich danych osobowych, dlatego zobowiązuje się przetwarzać dane zgodnie z obowiązującymi przepisami prawa, w szczególności francuską ustawą nr 78-17 z dnia 6 stycznia 1978 r. o informatyce, zbiorach danych i wolnościach (zwaną dalej „Ustawą o informatyce i wolnościach”) oraz Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnego przepływu takich danych (zwanym dalej „RODO”).
Definicje
Dane osobowe: dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, czyli osoby, którą można zidentyfikować bezpośrednio lub pośrednio poprzez odniesienie do numeru identyfikacyjnego albo jednego lub kilku właściwych jej elementów.
Przetwarzanie danych osobowych: przetwarzanie danych osobowych oznacza każdą operację lub zestaw operacji wykonywanych na takich danych, niezależnie od zastosowanej metody, w szczególności zbieranie, utrwalanie, organizowanie, przechowywanie, adaptowanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub udostępnianie w inny sposób, zestawianie lub łączenie, a także blokowanie, usuwanie lub niszczenie.
Plik cookie: plik cookie to informacja zapisywana na dysku twardym internauty przez serwer odwiedzanej przez niego witryny. Zawiera kilka danych: nazwę serwera, który go zapisał, identyfikator w postaci unikalnego numeru i ewentualnie datę wygaśnięcia. Informacje te bywają przechowywane na komputerze w prostym pliku tekstowym, do którego serwer uzyskuje dostęp w celu odczytu i zapisu informacji.
Gromadzone dane
Signitic gromadzi dane Użytkowników, aby udostępnić im usługi, które wykupili na platformie.
Obowiązkowy lub opcjonalny charakter podawanych danych (niezbędnych do ukończenia rejestracji Użytkownika i świadczenia mu usług Signitic) jest wskazywany podczas ich zbierania gwiazdką.
Ponadto niektóre dane są zbierane automatycznie w wyniku działań Użytkownika w witrynie (zob. punkt dotyczący plików cookie).
Cele
Dane osobowe gromadzone przez Signitic w związku ze świadczeniem usług są niezbędne do wykonania umów zawartych z Użytkownikiem lub do realizacji prawnie uzasadnionych interesów Signitic z poszanowaniem praw Użytkownika. Niektóre dane mogą być również przetwarzane na podstawie zgody Użytkownika.
Signitic przetwarza dane w następujących celach:
- zarządzanie umową pod względem handlowym i księgowym;
- zarządzanie aktywacją i działaniami marketingowymi;
- wykrywanie złośliwych zachowań (oszustwa, phishing, spam itp.);
- ulepszanie ścieżki użytkowników witryny;
- ogólniej — realizacja każdego celu określonego w art. 2 uchwały nr 2012-209 z dnia 21 czerwca 2012 r. ustanawiającej uproszczoną normę dotyczącą zautomatyzowanego przetwarzania danych osobowych w związku z zarządzaniem użytkownikami i potencjalnymi klientami.
Odbiorcy danych
Gromadzone dane osobowe są przeznaczone dla działów sprzedaży i księgowości Signitic. Mogą być przekazywane spółkom zależnym Signitic lub podwykonawcom, z których Signitic korzysta przy świadczeniu swoich usług.
W tym kontekście dane osobowe mogą być przekazywane do państwa należącego lub nienależącego do Unii Europejskiej. Signitic wdraża zabezpieczenia gwarantujące ochronę i bezpieczeństwo tych danych zgodnie z przepisami.
Signitic nie sprzedaje ani nie wynajmuje danych osobowych osobom trzecim do celów marketingowych bez wyraźnej zgody Użytkowników Signitic.
Poza tymi przypadkami dane osobowe mogą zostać ujawnione osobom trzecim wyłącznie:
- za zgodą Użytkowników;
- na wniosek uprawnionych organów, na podstawie nakazu sądowego lub w ramach postępowania sądowego.
Okres przechowywania danych
Aby wypełnić obowiązki prawne lub dysponować materiałami niezbędnymi do dochodzenia swoich praw, Signitic może archiwizować dane na warunkach określonych w przepisach.
Dane osobowe dotyczące tożsamości i danych kontaktowych Użytkowników, gromadzone przez Signitic, są zatem archiwizowane przez okres maksymalnie dwóch lat od zakończenia stosunków umownych w przypadku Użytkowników będących klientami, a w przypadku potencjalnych klientów — od ich zebrania przez administratora lub od ostatniego kontaktu zainicjowanego przez Użytkownika będącego potencjalnym klientem.
Przez zakończenie stosunków umownych rozumie się wyraźne rozwiązanie umowy przez Użytkownika lub niekorzystanie z usług Signitic przez okres pięciu lat.
Prawa Użytkowników
Zgodnie z przepisami Użytkownikowi przysługują prawa dostępu do dotyczących go danych osobowych i ich sprostowania, które umożliwiają sprostowanie, uzupełnienie, aktualizację lub usunięcie danych niedokładnych, niekompletnych, niejednoznacznych, nieaktualnych albo takich, których zbieranie, wykorzystywanie, przekazywanie lub przechowywanie jest zabronione.
Użytkownik ma również prawo żądać ograniczenia przetwarzania oraz wnieść sprzeciw wobec przetwarzania swoich danych osobowych z uzasadnionych przyczyn. Użytkownik może ponadto przekazać wytyczne dotyczące postępowania z jego danymi osobowymi po śmierci.
W stosownych przypadkach Użytkownik może zażądać przeniesienia swoich danych, a gdy podstawą prawną przetwarzania jest zgoda — wycofać ją w dowolnym momencie.
Użytkownik może zrezygnować z newslettera Signitic lub marketingowych wiadomości e-mail, korzystając z łączy rezygnacji znajdujących się w każdej takiej wiadomości.
W przypadku sporu Użytkownik może złożyć skargę do CNIL, której dane kontaktowe są dostępne pod adresem https://www.cnil.fr.
Użytkownik może uzyskać szczegółowe informacje na temat wykorzystywania swoich danych osobowych, w szczególności celów przetwarzania, podstaw prawnych umożliwiających Signitic przetwarzanie danych, okresów ich przechowywania, odbiorców oraz, w stosownych przypadkach, przekazywania danych do państwa nienależącego do Unii Europejskiej i wdrożonych zabezpieczeń.
Pliki cookie
Więcej informacji o tym, jak Signitic zarządza plikami cookie, znajduje się na naszej stronie poświęconej polityce plików cookie.
Bezpieczeństwo
Signitic podjęła wszelkie stosowne środki ostrożności, aby chronić bezpieczeństwo danych osobowych, w szczególności zapobiegać ich zniekształceniu lub uszkodzeniu oraz uzyskaniu do nich dostępu przez nieupoważnione osoby trzecie.
Środki te obejmują w szczególności:
- renomowane oprogramowanie antywirusowe i wykrywanie prób włamań,
- szyfrowane przesyłanie danych z użyciem technologii SSL/https
Ponadto dostęp do procesów przetwarzania przez działy Signitic będące odbiorcami danych wymaga uwierzytelnienia osób uzyskujących dostęp za pomocą kodu dostępu, indywidualnego hasła i uwierzytelniania dwuskładnikowego.
Dane przesyłane niezabezpieczonymi kanałami komunikacji są objęte środkami technicznymi, które mają uczynić je niezrozumiałymi dla każdej osoby nieupoważnionej.
Zmiany Polityki prywatności
Signitic zastrzega sobie prawo do zmiany niniejszej Polityki prywatności w celu dostosowania jej do zmian obowiązujących przepisów prawa.
O wprowadzonych zmianach poinformujemy za pośrednictwem naszej witryny internetowej lub pocztą elektroniczną, w miarę możliwości co najmniej trzydzieści dni przed ich wejściem w życie.
