Polityka prywatności

1. Kim jesteśmy

fam. Technologies (KVK 77432525), Biltstraat 335b, 3572AS Utrecht, Utrecht, Netherlands, jest administratorem danych osobowych zbieranych za pośrednictwem platformy fam. i naszej strony marketingowej. Możesz skontaktować się z naszym przedstawicielem ds. prywatności pod adresem support@fam.services.

Podlegamy Rozporządzeniu Ogólnemu o Ochronie Danych (UE) 2016/679 (RODO) oraz, w przypadku użytkowników z Wielkiej Brytanii, UK RODO i Ustawie o Ochronie Danych z 2018 r.

2. Jakie dane zbieramy

2.1 Dane konta

Gdy Ty lub Twoja Organizacja rejestrujecie się, zbieramy:

• Imię i nazwisko
• Adres e-mail
• Nazwa organizacji

Użytkownicy mogą również opcjonalnie podać:

• Numer telefonu
• Lokalizację / adres
• Zdjęcie profilowe

Zbieramy tylko te dane, które zdecydujesz się podać. Pola opcjonalne nigdy nie są wymagane do korzystania z podstawowej Usługi.

2.2 Dane treści

W ramach normalnego użytkowania Usługi Twoja Organizacja i jej Użytkownicy tworzą Treści takie jak tikety, rejestry sprzętu, zlecenia pracy, komentarze i załączniki. Treści te mogą zawierać dane osobowe osób trzecich. To Ty odpowiadasz za zgodność z prawem przetwarzania takich danych w Usłudze.

2.3 Dane dotyczące użytkowania i aktywności

Zbieramy dane techniczne i dotyczące aktywności w celu obsługi i ulepszania Usługi, w tym:

• Znaczniki czasu logowania i informacje o sesji
• Adresy IP
• Dzienniki audytu działań podjętych w aplikacji (np. utworzenie tiketu, aktualizacje, usunięcia)
• Typ przeglądarki i informacje o urządzeniu

2.4 Dane płatności

Informacje o płatnościach (dane karty) są zbierane i przetwarzane bezpośrednio przez Stripe, Inc. Nie przechowujemy danych Twojej karty. Od Stripe otrzymujemy numer referencyjny transakcji, kwotę rozliczenia i status rozliczeń na poziomie organizacji.

3. Podstawy prawne przetwarzania

Przetwarzamy dane osobowe na następujących podstawach prawnych:

• Wykonanie umowy: w celu tworzenia i zarządzania kontem, przetwarzania płatności i świadczenia Usługi.
• Uzasadniony interes: w celu utrzymania bezpieczeństwa, zapobiegania nadużyciom, prowadzenia dzienników audytu i ulepszania Usługi.
• Obowiązek prawny: w celu przestrzegania obowiązujących przepisów, w tym wymogów podatkowych i księgowych.
• Zgoda: w przypadku opcjonalnych danych profilowych. Możesz wycofać zgodę w dowolnym momencie.

4. Jak wykorzystujemy Twoje dane

Wykorzystujemy zebrane dane w celu:

• tworzenia i zarządzania kontami oraz zapewnienia dostępu do Usługi
• przetwarzania płatności i zarządzania subskrypcjami za pośrednictwem Stripe
• wysyłania wiadomości transakcyjnych (utworzenie konta, reset hasła, powiadomienia systemowe) za pośrednictwem Amazon SES
• utrzymywania bezpieczeństwa, dzienników audytu i badania nadużyć
• ulepszania i rozwijania Usługi
• wypełniania zobowiązań prawnych

Nie wykorzystujemy Twoich danych do celów reklamowych ani nie sprzedajemy ich podmiotom trzecim.

5. Podmioty przetwarzające i osoby trzecie

Udostępniamy dane osobowe tym podmiotom przetwarzającym, każdemu tylko w takim zakresie, w jakim ich potrzebuje:

• Amazon Web Services EMEA SARL: hosting Usługi, jej bazy danych, plików, poczty e-mail i dzienników, w Unii Europejskiej (Frankfurt i Irlandia).
• Stripe, Inc.: przetwarzanie płatności. Dane mogą być przekazywane do Stanów Zjednoczonych na podstawie standardowych klauzul umownych Stripe.
• Anthropic, PBC: asystent AI w Usłudze. Gdy ktoś zada mu pytanie, przekażemy to pytanie oraz dane potrzebne do odpowiedzi do Anthropic w Stanach Zjednoczonych. Nic nie wyślemy, dopóki ktoś nie skorzysta z asystenta.
• Functional Software, Inc. (Sentry): raporty o błędach, w tym adres IP i przeglądarka osoby, która napotkała błąd, przechowywane w Unii Europejskiej.
• Google LLC (Cloud Translation): nazwy i etykiety, o których przetłumaczenie prosi nas Twoja Organizacja.
• MapTiler AG: mapy i wyszukiwanie adresów. MapTiler otrzymuje wyszukiwany adres oraz adres IP przeglądarki, która wyświetla mapę.

Każdy podmiot przetwarzający jest związany umową o przetwarzaniu danych i przetwarza dane wyłącznie na nasze polecenie. Poinformujemy klientów 30 dni wcześniej, zanim dodamy lub zastąpimy podmiot przetwarzający.

6. Administrator a podmiot przetwarzający

W odniesieniu do danych osobowych zawartych w Treściach tworzonych przez Twoją Organizację (np. dane pracowników, dane wykonawców, dane tiketów), Twoja Organizacja jest administratorem, a my działamy jako podmiot przetwarzający. Nasza Umowa o Przetwarzaniu Danych (dostępna na życzenie) reguluje tę relację.

W odniesieniu do danych na poziomie konta (imiona, adresy e-mail, aktywność logowania) jesteśmy administratorem.

7. Transfery międzynarodowe

Niektóre z naszych podmiotów przetwarzających (Stripe, Anthropic, Functional Software dla Sentry, Google oraz sieć dostarczania MapTiler) działają poza Europejskim Obszarem Gospodarczym. Przy przekazywaniu danych osobowych poza EOG lub Wielką Brytanię zapewniamy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne UE lub brytyjska umowa o międzynarodowym przekazywaniu danych (UK International Data Transfer Agreement).

8. Przechowywanie danych

Przechowujemy dane osobowe przez czas aktywności konta lub przez czas niezbędny do świadczenia Usługi. Po zamknięciu lub usunięciu konta:

• Dane konta i profilu są usuwane w ciągu 90 dni.
• Dane treści są usuwane w ciągu 90 dni, chyba że prawo wymaga dłuższego przechowywania.
• Dane rozliczeniowe i transakcyjne są przechowywane przez 7 lat zgodnie z holenderskim prawem rachunkowym.
• Zanonimizowane statystyki użytkowania mogą być przechowywane bezterminowo.

Gdy konto zostanie zamknięte, usuniemy je na Twoje żądanie lub w ciągu 90 dni od zakończenia subskrypcji, w zależności od tego, co nastąpi wcześniej.

9. Twoje prawa

Na podstawie RODO i UK RODO przysługują Ci następujące prawa:

• Prawo dostępu: możesz poprosić o kopię danych osobowych, które o Tobie przechowujemy.
• Prawo do sprostowania: możesz poprosić o poprawienie nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia danych: możesz poprosić o usunięcie swoich danych osobowych, jeśli nie mamy uzasadnionego powodu, aby je przechowywać.
• Prawo do ograniczenia przetwarzania: możesz poprosić, abyśmy w określonych sytuacjach ograniczyli przetwarzanie Twoich danych.
• Prawo do przenoszenia danych: możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Prawo do sprzeciwu: możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie.
• Prawo do wycofania zgody: jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem support@fam.services. Odpowiemy w ciągu 30 dni. Masz również prawo złożyć skargę do lokalnego organu nadzorczego. W Holandii jest to Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). Użytkownicy z Wielkiej Brytanii mogą skontaktować się z Information Commissioner's Office (ico.org.uk).

10. Pliki cookie

fam. ustawia tylko te pliki cookie, których Usługa potrzebuje do działania. Nie używamy ich do śledzenia, analityki ani reklamy, więc nie musisz się na nic zgadzać:

• Plik cookie logowania: dzięki niemu pozostajesz zalogowany. Wygaśnie, gdy się wylogujesz albo po dniu bez korzystania z Usługi.
• Plik cookie bezpieczeństwa: nie pozwoli innym stronom internetowym wysyłać żądań w Twoim imieniu. Działa przez 30 dni.
• Plik cookie odwiedzającego: gdy potwierdzisz swój adres e-mail na publicznym linku Organizacji, ta przeglądarka zapamięta go na 30 dni, więc nie będziesz potrzebować nowego kodu za każdym razem.

Możesz zablokować lub usunąć pliki cookie w ustawieniach przeglądarki, ale wtedy się nie zalogujesz.

11. Bezpieczeństwo

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieautoryzowanym dostępem, utratą lub ujawnieniem. Należą do nich kontrola dostępu, szyfrowanie danych podczas przesyłania i regularne przeglądy bezpieczeństwa.

Pomimo tych środków żadna transmisja internetowa nie jest w pełni bezpieczna. Skontaktuj się z nami natychmiast pod adresem support@fam.services, jeśli wykryjesz potencjalny problem bezpieczeństwa.

12. Osoby niepełnoletnie

Usługa nie jest skierowana do osób poniżej 18. roku życia. Nie zbieramy świadomie danych osobowych osób niepełnoletnich. Jeśli uważasz, że przypadkowo zebraliśmy takie dane, skontaktuj się z nami, a niezwłocznie je usuniemy.

13. Zmiany w niniejszej polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę Prywatności. Poinformujemy Cię o istotnych zmianach pocztą elektroniczną lub komunikatem w Usłudze. Data wejścia w życie na górze tego dokumentu wskazuje najnowszą wersję.

14. Kontakt

Administrator danych: fam. Technologies, Biltstraat 335b, 3572AS Utrecht, Utrecht, Netherlands

E-mail: support@fam.services