Polityka prywatności aplikacji Rzut

1. Administrator danych

Administratorem danych osobowych Użytkowników w zakresie kont oraz świadczenia usługi jest:
AGIRO sp. z o.o. (marka handlowa: Autopilot), Al. Grunwaldzka 56/113, 80-241 Gdańsk, KRS 0000958409, NIP 9571141968, REGON 521432800.
Kontakt w sprawach danych osobowych: hej@autopilot.com.pl.

2. Dwie role: administrator i podmiot przetwarzający

W odniesieniu do danych kont Użytkowników (dane logowania, dane niezbędne do świadczenia usługi) Agiro działa jako administrator.

W odniesieniu do danych wprowadzanych do Aplikacji przez Organizację (np. dane klientów, kontaktów i projektów danej firmy) Agiro działa jako podmiot przetwarzający na zlecenie Organizacji (administratora tych danych), na podstawie art. 28 RODO i odrębnej umowy powierzenia przetwarzania danych (DPA). Za podstawę prawną i zakres tych danych odpowiada Organizacja.

3. Jakie dane przetwarzamy (jako administrator)

• Dane konta: adres e-mail, imię i nazwisko, zaszyfrowane hasło (przechowywane w postaci skrótu), rola w Organizacji.
• Dane techniczne sesji: informacje niezbędne do utrzymania zalogowania i bezpieczeństwa (m.in. token sesji, adres IP w logach bezpieczeństwa).

Cel: świadczenie i utrzymanie usługi, uwierzytelnianie, bezpieczeństwo. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz lit. f (prawnie uzasadniony interes — bezpieczeństwo).

4. Pliki cookies

Aplikacja używa wyłącznie plików cookies niezbędnych do działania (utrzymanie sesji logowania, preferencje interfejsu). Aplikacja nie stosuje plików cookies marketingowych ani śledzących do celów reklamowych.

5. Odbiorcy danych (podmioty przetwarzające)

W celu świadczenia usługi korzystamy z zaufanych dostawców:

• Hetzner Online GmbH — hosting infrastruktury Aplikacji; serwery zlokalizowane w Niemczech (Unia Europejska).

Jeżeli Organizacja skonfiguruje w Aplikacji własną skrzynkę e-mail, dane poczty przetwarzane są u dostawcy poczty wskazanego przez Organizację.

6. Przekazywanie danych poza EOG

Dane Aplikacji przechowywane są na serwerach w Unii Europejskiej (Niemcy). Nie przekazujemy danych kont poza Europejski Obszar Gospodarczy w celu świadczenia usługi.

7. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym: szyfrowanie połączeń (TLS), szyfrowanie wrażliwych danych w spoczynku (m.in. dane uwierzytelniające skrzynek poczty), kontrolę dostępu opartą na rolach, izolację danych pomiędzy Organizacjami (wielodostępność) oraz regularne kopie zapasowe.

8. Okres przechowywania

Dane konta przechowujemy przez czas obowiązywania umowy o korzystanie z Aplikacji. Po zakończeniu współpracy dane są usuwane lub anonimizowane, z wyjątkiem danych, których dalsze przechowywanie jest wymagane przepisami prawa lub niezbędne do ustalenia albo dochodzenia roszczeń. Dane wprowadzane przez Organizację są przetwarzane i usuwane zgodnie z umową powierzenia (DPA).

9. Twoje prawa

Przysługują Ci prawa wynikające z RODO: dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie danych oraz sprzeciw. W sprawach dotyczących danych wprowadzonych przez Organizację prawa te realizuje administrator tych danych, czyli Organizacja. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

10. Zmiany polityki i kontakt

Polityka może być aktualizowana w związku ze zmianami w Aplikacji lub przepisach. Aktualna wersja jest zawsze dostępna pod tym adresem. Pytania dotyczące prywatności: hej@autopilot.com.pl.