Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników platformy clavionteris przez clavionteris sp. z o.o. z siedzibą w Rzeszowie przy ul. Sucharskiego 2, 35-225 Rzeszów, wpisaną do Krajowego Rejestru Sądowego.

Jako administrator danych osobowych zobowiązujemy się do ochrony prywatności wszystkich użytkowników naszej platformy finansowej zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) oraz ustawą o ochronie danych osobowych.

W ramach funkcjonowania platformy clavionteris zbieramy następujące kategorie danych osobowych:

• Dane identyfikacyjne: imię, nazwisko, adres e-mail, numer telefonu
• Dane zawodowe: nazwa firmy, stanowisko, branża działalności
• Dane techniczne: adres IP, typ przeglądarki, system operacyjny, dane o urządzeniu
• Dane behawioralne: historia aktywności na platformie, preferencje użytkownika, informacje o korzystaniu z materiałów edukacyjnych
• Dane płatnicze: informacje o transakcjach (bez danych karty płatniczej, które są przetwarzane przez certyfikowanych operatorów płatności)

Niektóre dane są zbierane automatycznie podczas korzystania z platformy za pomocą plików cookie i podobnych technologii. Szczegółowe informacje znajdziesz w naszej Polityce Cookie.

Przetwarzamy Twoje dane osobowe w następujących celach i na podstawie wskazanych podstaw prawnych:

Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): analiza statystyk korzystania z platformy, poprawa jakości usług, bezpieczeństwo IT, dochodzenie roszczeń.

Zgoda (art. 6 ust. 1 lit. a RODO): wysyłka newslettera z materiałami edukacyjnymi, personalizacja treści, marketing bezpośredni.

Zgodnie z RODO przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

Aby skorzystać z powyższych praw, skontaktuj się z nami za pomocą danych kontaktowych podanych na końcu tej polityki. Odpowiemy na Twoją prośbę w ciągu 30 dni.

Twoje dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

• Operatorzy płatności: w zakresie niezbędnym do przetwarzania transakcji finansowych
• Dostawcy usług IT: hosting, wsparcie techniczne, systemy CRM (na podstawie umów powierzenia przetwarzania danych)
• Podmioty świadczące usługi księgowe i prawne: w zakresie wymaganym przepisami prawa
• Organy państwowe: wyłącznie w przypadkach przewidzianych przez prawo

Nie przekazujemy danych osobowych do krajów spoza Europejskiego Obszaru Gospodarczego, chyba że zapewnione zostanie odpowiednie zabezpieczenie zgodne z RODO.

Twoje dane osobowe są przechowywane przez okresy niezbędne do realizacji celów, dla których zostały zebrane:

• Dane konta użytkownika: do momentu usunięcia konta lub wycofania zgody
• Dane dotyczące umów: przez okres wymagany przepisami prawa (zwykle 6 lat od zakończenia współpracy)
• Dane marketingowe: do momentu wycofania zgody lub przez maksymalnie 3 lata od ostatniego kontaktu
• Dane techniczne i logi: przez 12 miesięcy od ich utworzenia
• Dokumentacja księgowa: zgodnie z przepisami ustawy o rachunkowości (5 lat)

Po upływie okresu przechowywania dane są automatycznie usuwane z naszych systemów lub anonimizowane w sposób uniemożliwiający identyfikację osoby.

Stosujemy odpowiednie środki techniczne i organizacyjne aby chronić Twoje dane osobowe przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem:

• Szyfrowanie danych SSL/TLS podczas transmisji
• Szyfrowanie baz danych zawierających dane osobowe
• Regularne kopie zapasowe z testowaniem procedur odzyskiwania
• Ograniczony dostęp do danych tylko dla uprawnionych pracowników
• Regularne audyty bezpieczeństwa i testy penetracyjne
• Monitoring systemów i detekcja zagrożeń w czasie rzeczywistym
• Szkolenia pracowników w zakresie ochrony danych osobowych

W przypadku naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko naruszenia Twoich praw i wolności, poinformujemy Cię o tym w ciągu 72 godzin zgodnie z wymaganiami RODO.