Polityka prywatności aplikacji OctoSale

1. Administrator i kontakt

Administratorem danych związanych z aplikacją jest OctoLab Jacek Labuda. Kontakt w sprawach danych: kontakt@octolab.pl.

2. Role — kto czym administruje

Dane konta i techniczne (Twoje konto w aplikacji, logi, bezpieczeństwo): administratorem jest OctoLab Jacek Labuda.

Dane biznesowe (zamówienia, dane odbiorców/klientów sprzedawcy, treść wiadomości), które sprzedawca wprowadza i obsługuje w aplikacji: administratorem jest sprzedawca (firma korzystająca z OctoSale), a OctoLab Jacek Labuda przetwarza je w jego imieniu jako podmiot przetwarzający, na podstawie umowy powierzenia.

3. Jakie dane przetwarzamy

Konto: adres e-mail, hasło (przechowywane w postaci zaszyfrowanej/haszowanej), imię lub nazwa, rola (właściciel/pracownik), przypisanie do firmy.

Dane operacyjne wprowadzane w aplikacji: zamówienia, dane klientów sprzedawcy, treść wiadomości i uwag w obsłudze.

Dane techniczne: minimum potrzebne do działania i bezpieczeństwa (np. identyfikator sesji, logi błędów po stronie serwera).

Nie zbieramy danych o lokalizacji. Nie ma reklam. Nie używamy narzędzi analitycznych ani śledzących. Nie sprzedajemy i nie udostępniamy danych do celów marketingowych.

4. Cele i podstawy prawne

Świadczenie usługi (logowanie, przegląd zamówień, komunikacja) — wykonanie umowy (art. 6 ust. 1 lit. b RODO); dla danych biznesowych — powierzenie przetwarzania.

Bezpieczeństwo, zapobieganie nadużyciom, diagnostyka błędów — prawnie uzasadniony interes (lit. f).

Wypełnienie obowiązków prawnych, jeśli wystąpią — lit. c.

5. Powiadomienia push

Aplikacja obecnie nie wysyła powiadomień push. Jeśli to się zmieni, zaktualizujemy politykę i — gdzie wymagane — poprosimy o zgodę.

6. Gdzie są dane i przekazywanie

Dane przechowujemy na serwerach Amazon Web Services (AWS) w regionie w Niemczech (Unia Europejska). AWS działa jako podmiot przetwarzający (infrastruktura). Nie przekazujemy danych poza EOG.

7. Jak długo przechowujemy

Dane konta — przez czas korzystania z aplikacji i okres wymagany przepisami; po zamknięciu konta usuwamy je lub anonimizujemy, chyba że przepisy nakazują dłuższe przechowywanie. Dane biznesowe — zgodnie z umową ze sprzedawcą.

8. Usunięcie konta i danych

Konto możesz usunąć bezpośrednio w aplikacji OctoSale. Możesz też poprosić o usunięcie konta i powiązanych danych, pisząc na kontakt@octolab.pl.

9. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne, m.in. szyfrowanie transmisji, kontrolę dostępu oraz rozdział danych pomiędzy firmami (tenantami).

10. Dzieci

Aplikacja jest narzędziem biznesowym i nie jest kierowana do osób poniżej 16. roku życia.

11. Twoje prawa

Dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, przenoszenie danych oraz skarga do Prezesa UODO. W sprawie danych biznesowych żądanie kieruj do sprzedawcy (administratora) — wesprzemy go w jego realizacji.

12. Zmiany

Możemy aktualizować tę politykę; aktualna wersja jest zawsze pod tym adresem.