Administrator i kontakt: Lukáš Voloch, Laborecká 1845/1, 066 01 Humenné, Republika Słowacka; numer przedsiębiorcy 51196450; numer podatkowy 1122639408; info@casvilo.com, +421 948 129 124.
Dane i źródła. Przetwarzamy dane konta i języka, logowania i bezpieczeństwa, projektów i współpracy, pliki i metadane, kontakt z pomocą, a przy zakupie dane planu, płatności i ważności. Treści mogą zawierać osoby, adresy lub lokalizację, jeśli je zamieścisz. E-mail zaproszonej osoby i wspólne treści możemy otrzymać od właściciela lub uprawnionego uczestnika.
| Cel | Podstawa prawna |
|---|---|
| Konto, przechowywanie, synchronizacja, współpraca, eksport i pomoc | Umowa lub działania przed jej zawarciem na Twoje żądanie; dla danych innych osób także uzasadniony interes w uprawnionej współpracy |
| Płatności, dokumenty i wymagane rejestry | Umowa i obowiązki prawne |
| Bezpieczeństwo, przeciwdziałanie nadużyciom, incydenty i roszczenia | Niezbędne uzasadnione interesy w bezpiecznej usłudze i ochronie praw |
| Dobrowolny marketing | Odrębna zgoda, jeżeli taka funkcja jest oferowana |
Niezbędne dane pozwalają udostępnić konto i wybrane funkcje; bez nich nie można świadczyć odpowiedniego zakresu usługi. Marketing jest dobrowolny. Wiadomości operacyjne i bezpieczeństwa służą swoim celom, a nie reklamie.
Przechowywanie. Dane konta i aktywnych projektów pozostają podczas usługi do usunięcia lub ustania celu. Koniec Premium nie usuwa konta; eksport zdjęć ponad limit chronimy przez co najmniej 90 dni, a automatyczne usuwanie jest obecnie wyłączone. Potwierdzone wnioski o usunięcie konta realizujemy w ciągu 30 dni. Dokumenty księgowe pozostają przez ustawowy okres, dowody sporu do jego rozwiązania i upływu odpowiednich terminów, z usunięciem zbędnych identyfikatorów. Logi i kopie zapasowe mają ograniczony dostęp i służą tylko niezbędnemu bezpieczeństwu, odtworzeniu lub podstawie prawnej; usuwa się je według właściwego cyklu retencji. Kopie nie służą przywracaniu usuniętych kont do zwykłego używania.
Urządzenie i prawa. Cookies i podobna pamięć służą logowaniu, ustawieniom i danym offline. Ta wersja nie używa reklamowych SDK śledzących ani nie sprzedaje danych. Dane lokalne usuniesz w ustawieniach przeglądarki lub odinstalowując aplikację; niezsynchronizowane pliki mogą przepaść. Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i właściwego przenoszenia danych, sprzeciwić się uzasadnionemu interesowi i wycofać zgodę bez wpływu na wcześniejsze legalne przetwarzanie. Zwykle odpowiadamy w miesiąc, wyjaśniając dopuszczalne przedłużenie. Skargę można złożyć właściwemu organowi nadzorczemu, zwłaszcza według pobytu, pracy lub miejsca naruszenia; na Słowacji urzędowi ochrony danych, dataprotection.gov.sk.
Wizyta na stronie, wymagane dane i decyzje
Przy wizycie hosting przetwarza techniczne dane żądania, w szczególności adres IP, czas, stronę i dane przeglądarki, aby dostarczyć stronę, diagnozować i chronić działanie (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Bez nich strony nie da się dostarczyć. Język wybierasz dobrowolnie; zapis opisuje strona Cookies i pamięć. Dane konta są potrzebne do umownego świadczenia usługi (art. 6 ust. 1 lit. b), a ewidencja wymagana prawem opiera się na art. 6 ust. 1 lit. c. Opcjonalne pola i załączniki wybierasz zależnie od funkcji.
Nie podejmujemy automatycznych decyzji o skutkach prawnych lub podobnie istotnych ani nie profilujemy w tym celu. Nie sprzedajemy danych osobowych. Na stronie nie ma śledzenia reklamowego ani analitycznego. Strona prezentacyjna nie przetwarza płatności ani nie aktywuje powiadomień mobilnych; funkcje oddzielnej aplikacji opisujemy poniżej.
Odbiorcy i przekazywanie
Usługę zapewniają Supabase (logowanie, baza i pliki; główny region projektu Frankfurt) i Websupport (hosting i e-maile operacyjne). Niżej wskazujemy listę podmiotów podprzetwarzających i DPA Supabase, w tym usługi poza EOG. Sam Frankfurt nie wyklucza przekazywania przy wsparciu lub podwykonawstwie. DPA Supabase zawiera standardowe klauzule umowne dla właściwych transferów. Informacje o konkretnych odbiorcach i kopie zabezpieczeń otrzymasz pod info@casvilo.com.
Inne osoby w treściach i firmy
Imię, kontakt, zdjęcie lub zaproszenie możemy otrzymać od właściciela projektu lub uprawnionego współpracownika. Używamy ich do właściwej współpracy i ochrony uzasadnionych interesów; można kontaktować się z nami lub właścicielem. Jeśli przetwarzamy treści w imieniu Twojej firmy, przed przesłaniem danych osobowych osób trzecich poproś o umowę powierzenia. Ta strona informacyjna jej nie zastępuje.
Współpraca firmowa, wiadomości i powiadomienia
W Business przetwarzamy również członkostwo i role, przydział zleceń, zapisy czasu pracy i materiałów, stawki, oferty, zestawienia i dane o przyjęciu dokumentacji. Dostęp zależy od roli i udostępniania. Czat przechowuje zaszyfrowane treści oraz dane techniczne o uczestnikach i dostarczeniu; szyfrowanie wiadomości nie oznacza identycznego szyfrowania wszystkich danych projektu. Odzyskanie dostępu do wiadomości zależy od dostępnych kluczy i ustawionej metody odzyskiwania.
Jeśli włączysz push, przetwarzamy token lub adres subskrypcji, typ urządzenia i stan dostarczenia. Powiadomienia dostarcza odpowiednia usługa push przeglądarki lub Apple APNs dla obsługiwanej wersji iOS; web push może również korzystać z Google, Mozilla lub Microsoft. Dostawca otrzymuje dane techniczne potrzebne do dostarczenia. Powiadomienie o wiadomości może zawierać imię nadawcy, ale nie zawiera odszyfrowanej treści rozmowy. Uprawnienie zmienisz w ustawieniach urządzenia lub przeglądarki. Strona prezentacyjna nie zapisuje Cię do push. Przekazywanie poza EOG zależy od usługi i dostępnych zabezpieczeń; szczegóły uzyskasz na info@casvilo.com.