Berlinetta - polityka prywatności i ochrona danych osobowych

1.Administrator danych

Administratorem danych osobowych jest ZELCODE LABS KRYSTIAN KAKITEK, NIP 6252509025, REGON 545716021, ul. Mielecka 12/18, 41-219 Sosnowiec, Polska (dalej: „my", „ZELCODE LABS" albo „Usługodawca").
Nazwa „Berlinetta" oznacza w tym dokumencie system (usługę SaaS) i stronę internetową, nie odrębny podmiot prawny.

2.Kontakt w sprawach prywatności

W sprawach dotyczących danych osobowych można pisać na adres kontakt@berlinetta.pl albo listownie na adres Administratora z dopiskiem „Dane osobowe".
Nie wyznaczyliśmy inspektora ochrony danych, ponieważ przepisy tego od nas nie wymagają. Zapytania obsługuje bezpośrednio właściciel ZELCODE LABS.

3.Jakie dane przetwarzamy

Odwiedzający stronę berlinetta.pl. Serwer zapisuje standardowe logi dostępu: adres IP, datę i godzinę, adres odwiedzanej strony, adres strony odsyłającej, identyfikator przeglądarki i systemu. Strona osadza tag Google, który obsługuje statystykę odwiedzin (Google Analytics) i pomiar skuteczności naszych reklam (Google Ads); pliki cookie zapisuje wyłącznie po zgodzie wyrażonej w banerze, osobno dla każdego z tych celów, a ich nazwy, czas życia i sposób cofnięcia zgody opisuje Polityka cookies. Strona korzysta też ze statystyki Ahrefs Web Analytics, która nie zapisuje niczego w przeglądarce i działa bez zgody; przy każdej odsłonie przesyła do Ahrefs adres i tytuł strony, adres strony odsyłającej, język przeglądarki i rozmiar ekranu (szczegóły w Polityce cookies). Czcionki strona serwuje z własnej domeny.
Osoby piszące przez formularz kontaktowy lub e-mail: imię (lub imię i nazwisko), adres e-mail, numer telefonu (jeżeli podany), nazwa firmy (jeżeli podana), treść wiadomości. Wiadomość z formularza jest przesyłana na naszą skrzynkę pocztową; nie zapisujemy jej w bazie danych strony. Adres IP nadawcy jest przez godzinę przechowywany w liczniku ograniczającym liczbę wysyłek (ochrona przed spamem) i nie jest łączony z treścią wiadomości.
Osoby zakładające konto testowe przez formularz rejestracji na berlinetta.pl: nazwa firmy, NIP i adres do faktur, adres e-mail (login), imię i nazwisko (jeżeli podane). Żeby pilnować zasady jednego Okresu Testowego na firmę (§ 6 Regulaminu), zapisujemy w osobnym rejestrze wyłącznie nieodwracalne skróty kryptograficzne (HMAC z tajnym kluczem) adresu IP, NIP-u i adresu e-mail, bez tych wartości w postaci jawnej. Adres IP jest też przez godzinę przechowywany w liczniku ograniczającym liczbę prób.
Osoby zgłaszające chęć uruchomienia dostępu testowego lub zawarcia umowy: dane firmy (nazwa, NIP, adres), imię i nazwisko osoby kontaktowej, adres e-mail, telefon, informacje o prowadzonej sprzedaży (kanały, wolumen), które sami podają.
Klienci i Użytkownicy aplikacji (osoby, które mają konto w Berlinetcie):
1. dane konta: imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie jako skrót kryptograficzny bcrypt), rola i uprawnienia, ustawienia uwierzytelniania dwuskładnikowego (sekret TOTP i skróty kodów zapasowych), preferencje interfejsu,
2. dane logowań i sesji: adres IP, identyfikator przeglądarki, czas logowania i wygaśnięcia sesji, aktywne sesje i urządzenia,
3. historia działań w aplikacji: kto i kiedy utworzył lub zmienił zamówienie, produkt, dokument, ustawienie (dziennik zdarzeń powiązany z kontem użytkownika),
4. klucze API (przechowywane jako skrót SHA-256) i ich zakres uprawnień,
5. identyfikatory subskrypcji powiadomień push, jeżeli użytkownik je włączy, oraz dane kanałów powiadomień (adres e-mail, identyfikator czatu Telegram), jeżeli Klient je skonfiguruje,
6. treść zgłoszeń do pomocy technicznej i pytań do asystenta w Centrum pomocy.
Dane rozliczeniowe Klienta: nazwa firmy, NIP, adres, adres e-mail do faktur, wybrany pakiet, historia należności i płatności, identyfikatory transakcji nadane przez operatora płatności. Nie przetwarzamy numerów kart płatniczych; obsługuje je wyłącznie operator płatności.
Dane techniczne działania aplikacji: logi serwera i aplikacji (adres IP, adres żądania, kod odpowiedzi, czas, identyfikator organizacji i użytkownika), raporty błędów przeglądarki (adres strony, komunikat błędu, identyfikator przeglądarki), metryki wydajności.

4.Cele i podstawy prawne przetwarzania

Dane, których jesteśmy administratorem, przetwarzamy w następujących celach:

Cel	Podstawa prawna (RODO)	Czyje dane
Odpowiedź na wiadomość, przygotowanie oferty, uruchomienie dostępu testowego	art. 6 ust. 1 lit. b (działania przed zawarciem umowy) oraz lit. f (uzasadniony interes: kontakt handlowy z przedsiębiorcą)	piszący do nas, zgłaszający dostęp
Utworzenie konta i świadczenie usługi, w tym uwierzytelnianie, sesje, uprawnienia, pomoc techniczna	art. 6 ust. 1 lit. b (wykonanie umowy) - wobec Klienta; art. 6 ust. 1 lit. f (uzasadniony interes: umożliwienie pracownikom Klienta pracy w systemie) - wobec Użytkowników	Klienci, Użytkownicy
Rozliczenia, faktury, księgowość, podatki	art. 6 ust. 1 lit. c (obowiązek prawny: przepisy podatkowe i o rachunkowości) oraz lit. b	Klienci
Ochrona przed zakładaniem kilku kont testowych przez jedną firmę i przez automaty (rejestr skrótów adresu IP, NIP-u i adresu e-mail, limit prób)	art. 6 ust. 1 lit. f (uzasadniony interes: bezpłatny Okres Testowy przysługuje firmie raz, a konta zakładane przez automaty obciążają system)	zakładający konto testowe
Bezpieczeństwo: logi, wykrywanie nadużyć, ograniczanie liczby żądań, blokowanie źródeł ataków, dziennik zdarzeń	art. 6 ust. 1 lit. f (uzasadniony interes: ochrona systemu i danych wszystkich Klientów) oraz art. 32	odwiedzający, Użytkownicy, nadawcy żądań
Rozpatrywanie reklamacji, ustalenie, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. f (uzasadniony interes)	Klienci, Użytkownicy, piszący do nas
Informowanie o zmianach usługi, regulaminu, cennika, przerwach technicznych (komunikaty niezbędne do wykonania umowy)	art. 6 ust. 1 lit. b	Klienci, Administratorzy Konta
Marketing własnych usług: informacje o nowych funkcjach i ofertach	art. 6 ust. 1 lit. f (uzasadniony interes: marketing bezpośredni wobec własnych Klientów) - wobec innych osób wyłącznie po uzyskaniu zgody wymaganej przepisami o komunikacji elektronicznej	Klienci, osoby, które wyraziły zgodę
Rozwój i pomiar wydajności usługi na danych zagregowanych	art. 6 ust. 1 lit. f (uzasadniony interes)	dane zanonimizowane, gdy to możliwe
Statystyka odwiedzin strony berlinetta.pl w Google Analytics: zbiorcze zestawienia, które strony są czytane, skąd przychodzą odwiedzający i ile osób wysyła formularz lub zakłada konto, żeby ulepszać stronę i ofertę	art. 6 ust. 1 lit. a (zgoda na statystykę wyrażona w banerze cookies na stronie berlinetta.pl; można ją cofnąć w każdej chwili w stopce strony, bez wpływu na korzystanie ze strony)	odwiedzający stronę, którzy wyrazili zgodę na statystykę
Statystyka odwiedzin strony berlinetta.pl w Ahrefs Web Analytics, bez plików cookie: zbiorcze liczby odsłon i odwiedzających, czytane strony, źródła wejść, kraj i miasto, żeby ulepszać stronę	art. 6 ust. 1 lit. f (uzasadniony interes: pomiar oglądalności własnej strony bez zapisywania czegokolwiek w przeglądarce i bez rozpoznawania tej samej osoby w kolejnych dniach i w innych serwisach)	odwiedzający stronę
Pomiar skuteczności reklam Google Ads (czy kliknięcie w reklamę doprowadziło do założenia konta lub wysłania formularza) i dopasowanie reklam Berlinetty w sieci Google	art. 6 ust. 1 lit. a (zgoda wyrażona w banerze cookies na stronie berlinetta.pl; można ją cofnąć w każdej chwili w stopce strony, bez wpływu na korzystanie ze strony)	odwiedzający stronę, którzy wyrazili zgodę

Nie przetwarzamy danych w celach innych niż wymienione. Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych podmiotów trzecich.

5.Dane kupujących i kontrahentów - kiedy nie jesteśmy administratorem

Sprzedawca korzystający z Berlinetty (nasz Klient) wprowadza do systemu dane swoich kupujących, odbiorców przesyłek, kontrahentów B2B i pracowników: pobiera je z Allegro, Erli, sklepu internetowego, systemu ERP, przewoźników albo wpisuje ręcznie. Administratorem tych danych jest sprzedawca. Decyduje on, jakie dane zbiera, po co i jak długo, a także odpowiada za poinformowanie tych osób i za podstawę prawną przetwarzania.
ZELCODE LABS przetwarza te dane wyłącznie w imieniu sprzedawcy i na jego udokumentowane polecenie (którym jest konfiguracja systemu, integracji i automatyzacji), jako podmiot przetwarzający w rozumieniu art. 28 RODO. Warunki określa Umowa powierzenia przetwarzania danych, zawierana z każdym Klientem wraz z umową o świadczenie usługi.
Jeżeli jesteś kupującym lub kontrahentem sprzedawcy i chcesz skorzystać ze swoich praw (dostęp, sprostowanie, usunięcie), zwróć się do sprzedawcy, u którego dokonałeś zakupu. Nie mamy uprawnienia, by samodzielnie rozpatrywać takie żądania; jeżeli trafią do nas, przekażemy je sprzedawcy i poinformujemy Cię o tym, o ile będziemy w stanie go ustalić.
W przetwarzaniu danych kupujących nie łączymy danych pochodzących od różnych sprzedawców, nie budujemy profili kupujących i nie wykorzystujemy tych danych do własnych celów. Każda organizacja w Berlinetcie jest odizolowana od innych na poziomie bazy danych.

6.Źródła danych

Dane, których jesteśmy administratorem, otrzymujemy:
1. bezpośrednio od osoby, której dotyczą (formularz kontaktowy, e-mail, formularz rejestracji, ustawienia konta),
2. od Klienta (pracodawcy lub zleceniodawcy Użytkownika), który tworzy konta swoim pracownikom - w zakresie imienia, nazwiska, adresu e-mail i roli,
3. automatycznie, w wyniku korzystania ze strony lub aplikacji (logi, dane sesji, historia działań),
4. od operatora płatności - w zakresie potwierdzenia i identyfikatora płatności za usługę,
5. z publicznych rejestrów (CEIDG, KRS, wykaz podatników VAT) - w zakresie weryfikacji danych firmy Klienta.
Dane kupujących i kontrahentów (sekcja 5) trafiają do systemu ze źródeł wybranych przez sprzedawcę: marketplace, sklepów internetowych, systemów ERP, przewoźników, operatorów płatności sprzedawcy, plików importu i wpisów ręcznych.

7.Odbiorcy danych

Dane mogą być przekazywane następującym kategoriom odbiorców:
1. dostawcom infrastruktury i usług technicznych działającym na nasze zlecenie (podmioty przetwarzające) - lista w sekcji 8,
2. operatorom płatności - w zakresie niezbędnym do obsługi płatności za usługę,
3. dostawcom systemów zewnętrznych, z którymi Klient zintegrował swoją organizację (marketplace, przewoźnicy, systemy ERP, KSeF, Telegram, serwery poczty) - wyłącznie na polecenie Klienta wyrażone konfiguracją integracji lub automatyzacji; podmioty te działają na własnych zasadach jako odrębni administratorzy lub na zlecenie Klienta,
4. biuru rachunkowemu, doradcom prawnym i podatkowym ZELCODE LABS - w zakresie rozliczeń i sporów,
5. organom publicznym uprawnionym na podstawie przepisów prawa (np. organy podatkowe, sądy, Policja) - na ich żądanie,
6. następcy prawnemu lub nabywcy przedsiębiorstwa - w razie zmian organizacyjnych, po poinformowaniu Klientów.

8.Podmioty przetwarzające i podprocesorzy

Aktualną listę podmiotów, którym powierzamy przetwarzanie danych (w tym podprocesorów w rozumieniu Umowy powierzenia), wraz z zakresem danych, lokalizacją i informacją o transferze poza EOG publikujemy pod adresem /podprocesorzy.
Infrastruktura Berlinetty (serwer, baza danych, kopie zapasowe, poczta systemowa) znajduje się w centrum danych na terytorium Polski i jest administrowana bezpośrednio przez ZELCODE LABS. Aplikacja nie korzysta z zewnętrznych dostawców analityki, a poczta nie idzie przez zewnętrzne usługi wysyłki e-mail. Na stronie berlinetta.pl działają dwa narzędzia zewnętrzne: tag Google, wyłącznie za zgodą, i statystyka Ahrefs Web Analytics, bez plików cookie. Statystykę odwiedzin (Google Analytics) Google Ireland Ltd. prowadzi w naszym imieniu jako podmiot przetwarzający, na podstawie warunków przetwarzania danych Google; wobec danych z plików cookie Google Ads Google jest odrębnym administratorem. Żadna z tych ról nie obejmuje danych Klientów z systemu Berlinetta, dlatego Google nie jest podprocesorem w rozumieniu Umowy powierzenia. Statystykę Ahrefs prowadzi w naszym imieniu Ahrefs Pte. Ltd. (Singapur) jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych Ahrefs; ona również nie obejmuje danych Klientów z systemu Berlinetta, dlatego Ahrefs nie jest podprocesorem w rozumieniu Umowy powierzenia.
O każdej zmianie listy podprocesorów Klientów informujemy z wyprzedzeniem zgodnie z Umową powierzenia.

9.Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane są przetwarzane na terytorium Polski. Przekazanie poza EOG następuje wyłącznie w sześciu opisanych niżej przypadkach, każdorazowo z zabezpieczeniem wymaganym przez rozdział V RODO.
Przypadki przekazania poza EOG:
1. asystent w Centrum pomocy: treść pytania i historia bieżącej rozmowy są przekazywane do Anthropic, PBC (Stany Zjednoczone) w celu wygenerowania odpowiedzi; asystent nie ma dostępu do danych zamówień, produktów ani kupujących; podstawa: decyzja Komisji Europejskiej o adekwatności dla ram EU-U.S. Data Privacy Framework albo standardowe klauzule umowne; z funkcji można nie korzystać,
2. powiadomienia push w przeglądarce: identyfikator subskrypcji push jest przekazywany do usługi push dostawcy przeglądarki użytkownika (Google LLC, Apple Inc., Mozilla Corporation - Stany Zjednoczone); treść powiadomień jest szyfrowana i nieczytelna dla dostawcy; funkcja działa wyłącznie po jej włączeniu przez użytkownika,
3. ochrona przed atakami: adresy IP źródeł wykrytych ataków na infrastrukturę są wymieniane w ramach społecznościowej bazy zagrożeń CrowdSec (CrowdSec SAS, Francja - w EOG; dane mogą być udostępniane innym uczestnikom sieci na całym świecie wyłącznie w postaci adresu IP i typu ataku),
4. statystyka odwiedzin Google Analytics na stronie berlinetta.pl: po wyrażeniu zgody na statystykę informacja o odwiedzinach i zdarzeniach na stronie (np. wysłaniu formularza, bez jego treści) wraz z losowym identyfikatorem z pliku cookie trafia do Google Ireland Ltd. (Irlandia), który przetwarza ją w naszym imieniu, i może być przetwarzana przez Google LLC w Stanach Zjednoczonych; podstawa transferu: decyzja Komisji Europejskiej o adekwatności dla ram EU-U.S. Data Privacy Framework, do których Google LLC przystąpiło, albo standardowe klauzule umowne; Google Analytics nie zapisuje adresów IP odwiedzających, a bez zgody tag nie zapisuje identyfikatorów,
5. statystyka odwiedzin Ahrefs Web Analytics na stronie berlinetta.pl: przy każdej odsłonie adres i tytuł strony, adres strony odsyłającej, język przeglądarki i rozmiar ekranu, a w samym połączeniu także adres IP, trafiają do Ahrefs Pte. Ltd. (Singapur), który przetwarza je w naszym imieniu; według dostawcy adres IP nie jest zapisywany, a unikalnych odwiedzających liczy skrót z losową wartością zmienianą co 24 godziny; podstawa transferu: standardowe klauzule umowne przyjęte przez Komisję Europejską (administrator - podmiot przetwarzający), będące częścią umowy powierzenia przetwarzania danych Ahrefs,
6. pomiar reklam Google Ads na stronie berlinetta.pl: po wyrażeniu zgody w banerze cookies informacja o odwiedzinach i zdarzeniach na stronie (np. założeniu konta) wraz z identyfikatorem z pliku cookie trafia do Google Ireland Ltd. (Irlandia) i może być przetwarzana przez Google LLC w Stanach Zjednoczonych; Google jest odrębnym administratorem tych danych; podstawa transferu: decyzja Komisji Europejskiej o adekwatności dla ram EU-U.S. Data Privacy Framework, do których Google LLC przystąpiło, albo standardowe klauzule umowne; bez zgody tag nie zapisuje identyfikatorów i nie przekazuje danych pozwalających zidentyfikować osobę.
Systemy zewnętrzne, z którymi Klient integruje swoją organizację (np. marketplace, przewoźnicy, Telegram), mogą przetwarzać dane poza EOG na własnych zasadach; decyduje o tym Klient, wybierając danego dostawcę.

10.Jak długo przechowujemy dane

Okresy przechowywania danych, których jesteśmy administratorem:

Dane	Okres
Logi serwera strony berlinetta.pl (adres IP, żądanie)	14 dni (rotacja dzienna)
Statystyka odwiedzin w Google Analytics (zdarzenia z identyfikatorem z pliku cookie)	14 miesięcy, potem Google usuwa je automatycznie; w raportach zostają wyłącznie zestawienia zbiorcze
Statystyka odwiedzin w Ahrefs Web Analytics	adres IP nie jest zapisywany; losowa wartość, z której liczy się skrót odwiedzającego, jest usuwana po 24 godzinach; zestawienia zbiorcze bez identyfikatorów przechowujemy przez czas korzystania z narzędzia
Licznik antyspamowy formularza kontaktowego (adres IP)	1 godzina
Licznik prób zakładania konta testowego (adres IP)	1 godzina
Skrót adresu IP w rejestrze kont testowych	90 dni od założenia konta
Skróty NIP-u i adresu e-mail w rejestrze kont testowych	24 miesiące od założenia konta
Korespondencja z formularza kontaktowego i e-mail, jeżeli nie doszło do zawarcia umowy	do 12 miesięcy od zakończenia wątku
Dane konta Klienta i Użytkowników	czas trwania umowy, następnie do 60 dni na usunięcie z systemów produkcyjnych i do 90 dni w kopiach zapasowych; dane Klienta jako strony umowy - do upływu okresu przedawnienia roszczeń (co do zasady 3 lata od zakończenia umowy)
Faktury i dokumenty rozliczeniowe	5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy (przepisy podatkowe i o rachunkowości)
Logi logowań, sesji i dziennik zdarzeń bezpieczeństwa	do 12 miesięcy
Logi aplikacji i raporty błędów	do 90 dni
Zgłoszenia do pomocy technicznej i reklamacje	czas trwania umowy i do upływu okresu przedawnienia roszczeń, nie krócej niż 12 miesięcy od zamknięcia zgłoszenia
Pytania do asystenta AI (po naszej stronie)	w trakcie rozmowy; nie archiwizujemy historii rozmów po jej zakończeniu
Dane do marketingu własnego	do zgłoszenia sprzeciwu lub cofnięcia zgody

Dane kupujących i kontrahentów (sekcja 5) przechowujemy tak długo, jak poleca sprzedawca, a po zakończeniu umowy ze sprzedawcą usuwamy je zgodnie z § 25 Regulaminu i Umową powierzenia.

11.Prawa osoby, której dane dotyczą

Każdej osobie, której dane przetwarzamy jako administrator, przysługuje prawo do:
1. dostępu do danych i uzyskania ich kopii (art. 15 RODO),
2. sprostowania danych (art. 16),
3. usunięcia danych (art. 17) - w zakresie, w jakim nie mamy obowiązku ani uzasadnionego interesu w dalszym przechowywaniu,
4. ograniczenia przetwarzania (art. 18),
5. przenoszenia danych (art. 20) - w zakresie danych przetwarzanych na podstawie umowy lub zgody w sposób zautomatyzowany,
6. sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21), w tym sprzeciwu wobec marketingu bezpośredniego, który uwzględniamy zawsze,
7. cofnięcia zgody w każdej chwili, jeżeli przetwarzanie odbywa się na jej podstawie; cofnięcie nie wpływa na zgodność z prawem przetwarzania przed cofnięciem.
Żądania przyjmujemy pod adresem kontakt@berlinetta.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca; w sprawach złożonych termin może zostać przedłużony o kolejne dwa miesiące, o czym informujemy. Możemy poprosić o dodatkowe informacje w celu potwierdzenia tożsamości osoby składającej żądanie.
Użytkownik aplikacji może samodzielnie zmienić swoje dane, hasło i ustawienia 2FA w ustawieniach konta oraz zakończyć aktywne sesje. Administrator Konta może dezaktywować konta Użytkowników swojej organizacji.

12.Prawo do skargi

Osoba, która uważa, że przetwarzamy jej dane niezgodnie z prawem, ma prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.
Zachęcamy, by przed złożeniem skargi napisać do nas; większość spraw da się wyjaśnić bezpośrednio.

13.Profilowanie

Nie profilujemy odwiedzających stronę, Klientów ani Użytkowników. Nie śledzimy zachowań w Internecie, nie tworzymy segmentów marketingowych i nie kupujemy danych o osobach. Jedyny wyjątek to reklamy Google: po wyrażeniu zgody w banerze cookies Google może wykorzystać informację o odwiedzeniu berlinetta.pl do dopasowania reklam Berlinetty w swojej sieci (remarketing). Dzieje się to po stronie Google, wyłącznie za zgodą, którą można cofnąć w stopce strony, i nie wpływa na żadną decyzję wobec osoby. Statystyka Google Analytics służy wyłącznie do zbiorczych zestawień ruchu na stronie: nie łączymy jej z kontami Google i nie wykorzystujemy do reklam ani do decyzji wobec konkretnej osoby.
Aplikacja liczy i prezentuje dane statystyczne o działalności Klienta (np. liczbę zamówień w miesiącu, wyniki pakowaczy w systemie premiowym), ale są to funkcje systemu działające na danych Klienta, w jego imieniu i według jego konfiguracji, nie profilowanie prowadzone przez nas.

14.Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec osób fizycznych decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały (art. 22 RODO).
Mechanizmy działające automatycznie w systemie (zmiana pakietu po przekroczeniu limitu zamówień, blokada za zaległość, ograniczanie liczby żądań, tymczasowe blokowanie adresów IP przy wykryciu ataku, odmowa założenia kolejnego konta testowego dla tej samej firmy) są warunkami umowy z Klientem będącym przedsiębiorcą albo środkami bezpieczeństwa i nie stanowią decyzji, o których mowa w art. 22 RODO. Klient może zakwestionować każdą z nich, pisząc do nas.

15.Czy podanie danych jest obowiązkowe

Podanie danych jest dobrowolne, ale zawarcie i wykonanie umowy wymaga podania danych firmy (nazwa, NIP, adres), adresu e-mail i danych osoby kontaktowej. Bez tych danych nie możemy uruchomić konta ani wystawić faktury.
Utworzenie konta Użytkownika wymaga adresu e-mail oraz imienia i nazwiska (widocznych innym Użytkownikom tej samej organizacji, np. w historii zmian zamówienia). Numer telefonu w formularzu kontaktowym jest opcjonalny.

16.Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym: szyfrowanie transmisji (TLS 1.2 i 1.3), przechowywanie haseł wyłącznie w postaci skrótów bcrypt, uwierzytelnianie dwuskładnikowe, izolację danych każdej organizacji na poziomie bazy danych (zabezpieczenia na poziomie wierszy), oddzielny szyfrowany magazyn poświadczeń integracji, ograniczenie liczby żądań i blokowanie źródeł ataków, dziennik zdarzeń, regularne kopie zapasowe oraz zasadę najmniejszych uprawnień dla dostępu pracowników.
Pełny opis, wraz z zasadami zgłaszania podatności, znajduje się na stronie Bezpieczeństwo.
O naruszeniu ochrony danych, które może powodować wysokie ryzyko dla praw lub wolności osób, informujemy te osoby zgodnie z art. 34 RODO, a organ nadzorczy zgodnie z art. 33. Klientów jako administratorów danych kupujących informujemy zgodnie z Umową powierzenia. Podejrzenie incydentu można zgłosić na adres kontakt@berlinetta.pl.

17.Zmiany Polityki

Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych (np. nowy podprocesor, nowa funkcja) albo przepisy. Każda wersja ma numer i datę obowiązywania; poprzednie wersje udostępniamy na żądanie.
O zmianach istotnych dla Klientów informujemy pocztą elektroniczną i w aplikacji. Zmiana listy podprocesorów jest komunikowana zgodnie z Umową powierzenia.

Usługodawca

ZELCODE LABS KRYSTIAN KAKITEK
NIP 6252509025, REGON 545716021
ul. Mielecka 12/18, 41-219 Sosnowiec, Polska

Pytania do tego dokumentu przyjmujemy pod adresem kontakt@berlinetta.pl.

Polityka prywatności Berlinetta