01Kto jest administratorem Twoich danych
Administratorem danych jest NexoBot SAS, francuska spółka z ograniczoną odpowiedzialnością z siedzibą w Paryżu we Francji. Z naszym inspektorem ochrony danych (IOD) możesz skontaktować się pod adresem [email protected] lub listownie na adres NexoBot SAS, Paryż, Francja.
02Dane, które zbieramy
Zbieramy minimalny zakres danych niezbędnych do działania platformy i zapewnienia jej bezpieczeństwa:
| Kategoria | Przykłady | Źródło |
|---|---|---|
| Dane konta | Adres e-mail, nazwa wyświetlana, hasło (zahashowane), preferowany język | Podajesz je sam |
| Dane dotyczące użytkowania | Konfiguracje botów, zlecenia, historia zleceń, interakcje z platformą | Generowane przez Twoje korzystanie |
| Dane techniczne | Adres IP, typ urządzenia i przeglądarki, znaczniki czasu, logi awarii | Zbierane automatycznie |
| Dane komunikacyjne | Zapytania do wsparcia i nasze odpowiedzi | Podajesz je sam |
| Dane rozliczeniowe | Plan, status subskrypcji, referencje transakcji od naszego dostawcy płatności | Dostawca / Twoje korzystanie |
03Podstawy prawne przetwarzania
Przetwarzamy Twoje dane wyłącznie w przypadkach dozwolonych przez RODO:
| Cel | Podstawa prawna |
|---|---|
| Utworzenie i prowadzenie Twojego konta, uruchamianie botów, świadczenie usługi | Wykonanie umowy z Tobą |
| Zapewnienie bezpieczeństwa platformy, zapobieganie oszustwom i nadużyciom | Uzasadniony interes |
| Ulepszanie produktu i naprawa błędów (dane zagregowane, pseudonimizowane) | Uzasadniony interes |
| Pomiar oglądalności za pomocą analityki szanującej prywatność | Twoja zgoda, gdy jest wymagana |
| Wysyłanie aktualizacji usługi, z których możesz zrezygnować | Uzasadniony interes lub zgoda, w zależności od treści |
| Wypełnianie obowiązków podatkowych, księgowych i prawnych | Obowiązek prawny |
04Jak wykorzystujemy Twoje dane
- Świadczenie, obsługa i personalizacja platformy.
- Realizacja Twoich strategii i prowadzenie dokładnej historii konta.
- Ochrona kont, środków i infrastruktury przed oszustwami i atakami.
- Odpowiadanie na Twoje zgłoszenia i informowanie o usłudze.
- Analiza zagregowanego użytkowania w celu ulepszania funkcji.
- Wypełnianie obowiązków prawnych, podatkowych i regulacyjnych.
Nie sprzedajemy Twoich danych osobowych i nigdy nie wykorzystujemy ich do reklam zewnętrznych.
07Transfery międzynarodowe
Twoje dane są hostowane w Unii Europejskiej. Jeśli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, transfer jest chroniony decyzją o odpowiedniości Komisji Europejskiej lub standardowymi klauzulami umownymi (SCC), zgodnie z wymogami RODO.
08Jak długo przechowujemy Twoje dane
- Dane konta i użytkowania — przechowywane, gdy konto jest aktywne, następnie usuwane w ciągu 30 dni od zamknięcia.
- Kopie zapasowe — automatycznie usuwane w ciągu 90 dni.
- Rekordy rozliczeniowe — przechowywane tak długo, jak wymaga prawo francuskie (do 10 lat dla faktur).
- Korespondencja wsparcia — przechowywana przez 24 miesiące w celu obsługi zapytań.
09Twoje prawa
Zgodnie z RODO masz prawo do:
- Dostępu do danych osobowych, które przechowujemy na Twój temat.
- Sprostowania nieprawidłowych lub niekompletnych danych.
- Usunięcia danych, z zastrzeżeniem obowiązków prawnych dotyczących przechowywania.
- Ograniczenia lub wniesienia sprzeciwu wobec niektórych operacji przetwarzania.
- Otrzymania danych w przenośnym, ustrukturyzowanym formacie.
- Wycofania zgody w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie.
- Złożenia skargi do organu nadzorczego.
Aby skorzystać z któregokolwiek z tych praw, napisz na [email protected]. Odpowiadamy w ciągu miesiąca. Zgodnie z prawem francuskim masz również prawo do wydania instrukcji dotyczących losu Twoich danych po śmierci.
10Bezpieczeństwo
Chronimy Twoje dane za pomocą szyfrowania w tranzycie (TLS 1.2+) i w spoczynku (AES-256), zahaszowanych haseł, opcji uwierzytelniania dwuskładnikowego, dostępu o najmniejszych uprawnieniach dla personelu oraz całodobowego monitorowania infrastruktury. W przypadku naruszenia danych osobowych powiadamiamy organ nadzorczy w ciągu 72 godzin i informujemy Cię bez zbędnej zwłoki, jeśli ryzyko jest wysokie.
11Zmiany w tej polityce
Możemy aktualizować tę politykę w miarę ewolucji produktu lub prawa. Istotne zmiany są ogłaszane e-mailem lub widocznym powiadomieniem z co najmniej 30-dniowym wyprzedzeniem. Data na górze tej strony jest zawsze odniesieniem.
12Kontakt i skargi
W przypadku jakichkolwiek pytań dotyczących Twoich danych skontaktuj się z naszym inspektorem ochrony danych (DPO) pod adresem [email protected] lub NexoBot SAS, Paryż, Francja.
Możesz również złożyć skargę do CNIL — francuskiego organu ochrony danych — na adres 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, lub do organu nadzorczego w kraju Twojego zamieszkania.