Polityka Przechowywania Danych
Ostatnia aktualizacja: 22 maja 2024
Niniejsza Polityka Przechowywania Danych opisuje, w jaki sposób Dajuceo gromadzi, przechowuje i usuwa dane użytkowników oraz dane przetwarzane za pośrednictwem naszych usług. Celem niniejszego dokumentu jest zapewnienie przejrzystości w zakresie praktyk dotyczących cyklu życia danych.
1. Zakres stosowania
Niniejsza polityka dotyczy wszystkich danych osobowych i nieosobowych przetwarzanych przez Dajuceo w związku ze świadczeniem usług dostępnych pod adresem dajuceo.com. Obejmuje dane gromadzone bezpośrednio od użytkowników, dane generowane w trakcie korzystania z usług oraz dane przetwarzane w imieniu klientów w ramach umów o świadczenie usług.
2. Rodzaje przechowywanych danych
2.1 Dane konta i rejestracji
Dane podane podczas tworzenia konta, takie jak imię i nazwisko, adres e-mail oraz informacje kontaktowe, są przechowywane przez cały okres aktywności konta. Po usunięciu konta dane te są trwale usuwane w ciągu 30 dni, chyba że przepisy prawa wymagają dłuższego okresu przechowywania.
2.2 Dane transakcyjne i rozliczeniowe
Informacje dotyczące płatności, faktury i powiązane dane finansowe są przechowywane przez okres wymagany przez obowiązujące przepisy prawa podatkowego i rachunkowego, zazwyczaj przez 5 do 7 lat od daty transakcji.
2.3 Dane użytkowania i logi systemowe
Logi aktywności, dane diagnostyczne i techniczne informacje o sesjach są przechowywane przez okres do 12 miesięcy od ich wygenerowania. Dane te są wykorzystywane wyłącznie do celów bezpieczeństwa, debugowania i poprawy jakości usług.
2.4 Dane wygenerowane przez użytkownika
Raporty, pliki i inne treści tworzone przez użytkowników w ramach korzystania z usług są przechowywane przez cały czas trwania aktywnej subskrypcji oraz przez 60 dni po jej wygaśnięciu lub rozwiązaniu umowy. Po tym okresie dane są trwale usuwane.
2.5 Dane komunikacyjne
Wiadomości przesyłane za pośrednictwem formularzy kontaktowych, poczty elektronicznej lub systemu wsparcia są przechowywane przez okres do 24 miesięcy od ostatniej interakcji w celu zapewnienia ciągłości obsługi.
2.6 Pliki cookie i dane analityczne
Dane zbierane za pomocą plików cookie i narzędzi analitycznych są przechowywane zgodnie z ustawieniami zgody użytkownika, zazwyczaj przez okres od 30 dni do 13 miesięcy, w zależności od rodzaju pliku cookie.
3. Okresy przechowywania danych
| Kategoria danych | Okres przechowywania | Podstawa przechowywania |
|---|---|---|
| Dane konta | Do usunięcia konta + 30 dni | Realizacja umowy |
| Dane rozliczeniowe | 5–7 lat | Obowiązek prawny |
| Logi systemowe | Do 12 miesięcy | Uzasadniony interes |
| Treści użytkownika | Czas trwania subskrypcji + 60 dni | Realizacja umowy |
| Korespondencja | Do 24 miesięcy | Uzasadniony interes |
| Pliki cookie analityczne | 30 dni – 13 miesięcy | Zgoda użytkownika |
| Dane bezpieczeństwa | Do 12 miesięcy | Uzasadniony interes |
4. Podstawy prawne przechowywania danych
Dane są przechowywane wyłącznie wtedy, gdy istnieje ku temu ważna podstawa prawna. Stosowane przez nas podstawy obejmują:
Realizacja umowy: Przechowywanie danych jest niezbędne do świadczenia zamówionych usług i wypełnienia zobowiązań wynikających z umowy z użytkownikiem.
Obowiązek prawny: Przepisy prawa wymagają przechowywania określonych kategorii danych przez wskazany minimalny okres.
Uzasadniony interes: Przechowywanie danych służy uzasadnionym celom biznesowym, takim jak zapewnienie bezpieczeństwa usług, zapobieganie nadużyciom i doskonalenie funkcjonalności, pod warunkiem że nie narusza to praw i wolności użytkowników.
Zgoda: W przypadkach, gdy przechowywanie danych opiera się na zgodzie użytkownika, dane są przechowywane do momentu jej wycofania lub upływu zadeklarowanego okresu.
5. Procedury usuwania danych
5.1 Automatyczne usuwanie
Po upływie określonego okresu przechowywania dane są automatycznie usuwane lub anonimizowane w ramach regularnych procesów systemowych. Anonimizacja polega na trwałym usunięciu wszelkich informacji umożliwiających identyfikację osoby, przy zachowaniu danych w formie zagregowanej do celów statystycznych.
5.2 Usuwanie na żądanie
Użytkownicy mają prawo do złożenia wniosku o usunięcie swoich danych przed upływem standardowego okresu przechowywania. Wnioski takie są rozpatrywane w ciągu 30 dni od ich otrzymania. Prawo do usunięcia danych może być ograniczone w zakresie, w jakim przechowywanie danych jest wymagane przez przepisy prawa lub niezbędne do obrony roszczeń prawnych.
5.3 Usuwanie po zakończeniu współpracy
W przypadku rozwiązania umowy o świadczenie usług dane powiązane z kontem klienta są usuwane zgodnie z harmonogramem określonym w niniejszej polityce lub w indywidualnej umowie o przetwarzaniu danych, jeśli taka została zawarta.
6. Kopie zapasowe i archiwizacja
Dane mogą być tymczasowo przechowywane w systemach kopii zapasowych przez dodatkowy okres nieprzekraczający 90 dni po upływie standardowego okresu przechowywania. Kopie zapasowe są tworzone wyłącznie w celu zapewnienia ciągłości działania i odtwarzania systemu po awarii. Dane objęte żądaniem usunięcia są usuwane z aktywnych systemów niezwłocznie, natomiast ich usunięcie z kopii zapasowych następuje w ramach regularnego cyklu rotacji tych kopii.
7. Bezpieczeństwo przechowywanych danych
Wszystkie przechowywane dane są chronione za pomocą odpowiednich środków technicznych i organizacyjnych, w tym szyfrowania danych w spoczynku i w tranzycie, kontroli dostępu opartej na zasadzie minimalnych uprawnień oraz regularnych przeglądów bezpieczeństwa. Dostęp do danych jest ograniczony wyłącznie do upoważnionych pracowników i podwykonawców, którzy są związani zobowiązaniami do zachowania poufności.
8. Przekazywanie danych podmiotom trzecim
Dane mogą być przekazywane zaufanym podmiotom przetwarzającym działającym w naszym imieniu, takim jak dostawcy infrastruktury chmurowej, operatorzy systemów płatności i narzędzia analityczne. Podmioty te są zobowiązane do przestrzegania standardów przechowywania i ochrony danych nie niższych niż określone w niniejszej polityce. Nie sprzedajemy danych użytkowników podmiotom trzecim.
9. Prawa użytkowników
W związku z przechowywaniem danych użytkownicy mogą skorzystać z następujących praw:
Prawo dostępu: Użytkownik może zażądać informacji o tym, jakie dane są przechowywane i przez jaki okres.
Prawo do sprostowania: Użytkownik może zażądać poprawienia nieprawidłowych lub niekompletnych danych.
Prawo do usunięcia: Użytkownik może zażądać usunięcia danych, gdy nie ma już podstawy prawnej do ich przechowywania.
Prawo do ograniczenia przetwarzania: Użytkownik może zażądać ograniczenia przetwarzania danych w określonych okolicznościach, np. w trakcie weryfikacji zasadności ich przechowywania.
Prawo do przenoszenia danych: Użytkownik może zażądać przekazania jego danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
Wnioski dotyczące realizacji powyższych praw należy kierować na adres: [email protected].
10. Zmiany niniejszej polityki
Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Przechowywania Danych w dowolnym czasie. O istotnych zmianach będziemy informować użytkowników za pośrednictwem poczty elektronicznej lub komunikatu w serwisie z wyprzedzeniem co najmniej 14 dni przed wejściem zmian w życie. Dalsze korzystanie z usług po tym terminie oznacza akceptację zaktualizowanej polityki.
11. Kontakt
W przypadku pytań dotyczących niniejszej Polityki Przechowywania Danych lub praktyk przetwarzania danych przez Dajuceo prosimy o kontakt:
Dajuceo
Poniatowskiego 2a/U2, 71-110 Szczecin, Polska
E-mail: [email protected]
Telefon: +48 572 104 047
Strona internetowa: dajuceo.com