1. Administrator danych
Administratorem Twoich danych osobowych jest SimpleBoard, dostępny pod adresem app.simpleboard.pl. W sprawach związanych z ochroną danych możesz kontaktować się z nami pod adresem: privacy@simpleboard.pl.
2. Jakie dane zbieramy
W zależności od sposobu korzystania z usługi możemy zbierać następujące kategorie danych:
- Dane konta: imię, adres e-mail, hasło (przechowywane w postaci zaszyfrowanej).
- Dane rozliczeniowe: dane płatności przetwarzane przez zewnętrznego operatora płatności (Stripe). SimpleBoard nie przechowuje numerów kart kredytowych.
- Dane dotyczące użytkowania: informacje o tym, jak korzystasz z aplikacji (np. liczba tablic, aktywność), w celu poprawy usługi.
- Dane techniczne: adres IP, typ przeglądarki, system operacyjny, pliki cookie sesji.
- Treść użytkownika: nazwy tablic, zadania, komentarze i inne dane wprowadzane przez Ciebie w aplikacji.
3. Podstawa prawna i cel przetwarzania
| Cel | Podstawa prawna (RODO) |
|---|---|
| Realizacja umowy (świadczenie usługi) | Art. 6 ust. 1 lit. b |
| Obsługa płatności | Art. 6 ust. 1 lit. b |
| Komunikacja marketingowa (za zgodą) | Art. 6 ust. 1 lit. a |
| Wypełnienie obowiązków prawnych (faktury, rachunki) | Art. 6 ust. 1 lit. c |
| Analityka i poprawa usługi | Art. 6 ust. 1 lit. f (prawnie uzasadniony interes) |
4. Przechowywanie danych
Twoje dane są przechowywane na serwerach zlokalizowanych w Europejskim Obszarze Gospodarczym (EOG). Dane konta przechowujemy przez czas trwania umowy oraz do 12 miesięcy po jej zakończeniu w celach księgowych i prawnych. Po tym czasie dane są trwale usuwane.
Treść workspace'u (tablice, zadania, pliki) jest usuwana 30 dni po zamknięciu konta lub wygaśnięciu subskrypcji, chyba że wcześniej poprosisz o eksport danych.
5. Udostępnianie danych
Nie sprzedajemy Twoich danych. Możemy je udostępniać wyłącznie:
- Stripe — przetwarzanie płatności.
- Dostawcom infrastruktury chmurowej — hosting i przechowywanie danych (EOG).
- Służbom publicznym — wyłącznie na podstawie obowiązku prawnego.
Wszyscy podprzetwórcy są związani umowami powierzenia przetwarzania danych zgodnie z RODO.
6. Pliki cookie
Używamy wyłącznie niezbędnych plików cookie:
- Sesyjne: do utrzymania zalogowanej sesji.
- Preferencji: np. wybrany język interfejsu.
Nie korzystamy z plików cookie śledzących ani reklamowych.
7. Twoje prawa
Zgodnie z RODO przysługują Ci następujące prawa:
- Dostęp — możesz poprosić o kopię swoich danych.
- Sprostowanie — możesz poprawić nieprawidłowe dane bezpośrednio w ustawieniach konta.
- Usunięcie — możesz usunąć konto i wszystkie powiązane dane.
- Przenoszenie — możesz pobrać swoje dane w formacie JSON/CSV.
- Sprzeciw — możesz wycofać zgodę na przetwarzanie w celach marketingowych w dowolnym momencie.
- Skarga — możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
Aby skorzystać z dowolnego prawa, napisz na privacy@simpleboard.pl.
8. Bezpieczeństwo
Stosujemy szyfrowanie TLS dla danych przesyłanych oraz szyfrowanie w spoczynku dla danych przechowywanych. Dostęp do danych produkcyjnych jest ograniczony i audytowany. Regularnie wykonujemy kopie zapasowe.
9. Zmiany polityki
O istotnych zmianach w polityce prywatności poinformujemy Cię e-mailem z co najmniej 14-dniowym wyprzedzeniem. Korzystanie z usługi po tym terminie oznacza akceptację nowej wersji.
10. Kontakt
W przypadku pytań dotyczących ochrony danych skontaktuj się z nami:
privacy@simpleboard.pl