Polityka prywatności

Administrator danych

Administratorem odpowiedzialnym za przetwarzanie Twoich danych osobowych zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) jest:

Pluco Group Sp. z o.o. — Desivo Consulting Group
Warszawa, Polska
E-mail: support@desivo.de
Telefon: +48 795 010 135

Jakie dane osobowe zbieramy

Zbieramy i przetwarzamy następujące kategorie danych osobowych:

• Dane kontaktowe: imię i nazwisko, adres e-mail, numer telefonu i nazwa firmy.
• Dane logowania: adres e-mail i zaszyfrowane hasło przechowywane przez Firebase Authentication.
• Dane profilu firmy: kraj, rodzaj współpracy i inne informacje przekazane podczas rejestracji.
• Historia komunikacji: wiadomości przesłane przez formularz kontaktowy.
• Dane o korzystaniu: odwiedzone strony, czas sesji, typ przeglądarki i adres IP zbierane automatycznie.
• Dane plików cookie: sesyjne i funkcjonalne pliki cookie potrzebne do działania portalu klienta.

Jak i dlaczego wykorzystujemy dane

Przetwarzamy dane osobowe w poniższych celach, na odpowiadających im podstawach z art. 6 RODO:

Świadczenie usług (art. 6 ust. 1 lit. b — umowa): rejestracja konta, zapewnienie dostępu do portalu klienta i realizacja zamówionych usług konsultingowych.

Komunikacja (art. 6 ust. 1 lit. b — umowa / art. 6 ust. 1 lit. f — prawnie uzasadniony interes): odpowiedzi na formularze, przesyłanie aktualizacji projektu, faktur i powiadomień dotyczących usług.

Obowiązki prawne (art. 6 ust. 1 lit. c): prowadzenie dokumentacji księgowej i rozliczeniowej wymaganej przez prawo polskie i unijne.

Bezpieczeństwo (art. 6 ust. 1 lit. f): uwierzytelnianie użytkowników, ochrona portalu przed nieuprawnionym dostępem i wykrywanie oszustw.

Weryfikacja e-maila (art. 6 ust. 1 lit. b): potwierdzenie własności adresu e-mail przed przyznaniem dostępu do portalu.

Newsletter i wiadomości promocyjne (art. 6 ust. 1 lit. a — zgoda): wysyłka Desivo Business Briefing, ofert Desivo i wyraźnie oznaczonych reklam sponsorowanych wyłącznie po aktywnym zapisie i potwierdzeniu adresu. Zgodę można wycofać w dowolnym momencie przez link rezygnacji w każdej wiadomości.

Jak długo przechowujemy dane

Dane osobowe przechowujemy tylko tak długo, jak jest to potrzebne do celów, w których zostały zebrane:

— Dane konta i klienta: przez czas relacji z klientem i 3 lata po jej zakończeniu, zgodnie z obowiązkami umownymi i prawnie uzasadnionymi interesami.
— Faktury i dokumentacja finansowa: przez 5 lat zgodnie z polskim prawem rachunkowym.
— Zapytania z formularzy: przez 12 miesięcy lub tak długo, jak jest to potrzebne do udzielenia odpowiedzi.
— Dane newslettera: do momentu rezygnacji. Po rezygnacji możemy zachować minimalny zapis sprzeciwu i zgody, aby wykazać zgodność i zapobiec dalszej wysyłce marketingowej.
— Pliki cookie sesji: wygasają po 14 dniach lub po wylogowaniu.

Dostawcy usług i transfer danych

Korzystamy z poniższych usług, które mogą przetwarzać dane osobowe w naszym imieniu:

Google Firebase (Google LLC) — uwierzytelnianie i baza Firestore. Dane mogą być przechowywane w UE lub USA. Google przetwarza dane na podstawie standardowych klauzul umownych.

Zoho Mail / dostawca SMTP — wysyłanie wiadomości transakcyjnych, takich jak kody weryfikacyjne i wiadomości powitalne.

Vercel Inc. — hosting strony Desivo i portalu klienta. Dane są przetwarzane zgodnie z umową powierzenia Vercel.

Nie sprzedajemy ani nie wynajmujemy danych osobowych podmiotom trzecim. Nie wykorzystujemy danych osobowych do profilowania reklamowego.

Pliki cookie i dane sesji

Używamy wyłącznie niezbędnych plików cookie wymaganych do działania strony i portalu klienta:

— __session: plik cookie sesji httpOnly używany do uwierzytelniania zalogowanych klientów. Jest niezbędny i nie może zostać wyłączony podczas korzystania z portalu. Wygasa po 14 dniach.

Nie używamy reklamowych plików cookie, analitycznych plików cookie zewnętrznych dostawców ani śledzących plików cookie mediów społecznościowych. Pliki cookie możesz usunąć w ustawieniach przeglądarki.

Prawa przysługujące na podstawie RODO

Jako osoba, której dane dotyczą, masz następujące prawa:

• Prawo dostępu (art. 15): możesz poprosić o kopię przechowywanych danych osobowych.
• Prawo do sprostowania (art. 16): możesz poprosić o poprawienie nieprawidłowych lub niepełnych danych.
• Prawo do usunięcia (art. 17): możesz poprosić o usunięcie danych z uwzględnieniem prawnych obowiązków ich przechowywania.
• Prawo do ograniczenia przetwarzania (art. 18): możesz zażądać ograniczenia przetwarzania w określonych sytuacjach.
• Prawo do przenoszenia danych (art. 20): możesz otrzymać dane w formacie nadającym się do odczytu maszynowego.
• Prawo sprzeciwu (art. 21): możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie.
• Prawo wycofania zgody: gdy podstawą jest zgoda, możesz wycofać ją w dowolnym momencie bez wpływu na wcześniejszą zgodność przetwarzania z prawem.

Aby skorzystać z tych praw, napisz na support@desivo.de. Odpowiemy w ciągu 30 dni. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO): uodo.gov.pl.

Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem. Obejmują one szyfrowaną transmisję HTTPS/TLS, pliki cookie sesji httpOnly, haszowanie haseł i kontrolę dostępu do bazy Firestore. Żaden system nie gwarantuje jednak całkowitego bezpieczeństwa. Korzystasz z portalu na własne ryzyko i powinieneś używać silnego, unikalnego hasła.

Desivo Business Briefing

Formularz newslettera zbiera adres e-mail, preferowany język, źródło zapisu, treść i wersję zgody oraz odpowiednie znaczniki czasu zgody, potwierdzenia i rezygnacji. Stosujemy double opt-in: po zapisie musisz potwierdzić adres, zanim rozpoczniemy wysyłkę wiadomości promocyjnych.

Briefing może zawierać oferty Desivo i wyraźnie oznaczone reklamy sponsorowane. Desivo nie udostępnia reklamodawcom adresów e-mail subskrybentów. Tokeny potwierdzenia i rezygnacji są przechowywane w formie zahaszowanej. Możesz zrezygnować natychmiast przez link w każdej wiadomości lub kontaktując się z support@desivo.de.

Przejrzystość wykorzystania AI

Desivo korzysta z narzędzi wspieranych przez AI do tworzenia, ulepszania i automatyzowania części cyfrowego doświadczenia, w tym wybranych treści, procesów obsługi klienta i systemów automatyzacji biznesowej.

Gdy rozmawiasz z asystentem AI Desivo, wyraźnie informujemy, że jest to AI. Ważne zapytania, decyzje biznesowe i wrażliwe przypadki mogą być sprawdzane przez nasz zespół.

Niektóre publiczne treści mogą być tworzone lub ulepszane przy wsparciu AI i są odpowiednio oznaczane, gdy jest to właściwe.

Aktualizacje tej polityki

Możemy od czasu do czasu aktualizować Politykę prywatności. O istotnych zmianach poinformujemy zarejestrowanych klientów e-mailem. Aktualna wersja jest zawsze dostępna pod adresem desivo.de/pl/privacy.