Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników aplikacji webowej służącej do zarządzania zadaniami i projektami.

Przywiązujemy dużą wagę do ochrony prywatności, transparentności, bezpieczeństwa oraz zgodności z przepisami prawa.

I. ADMINISTRATOR DANYCH

Administratorem danych osobowych jest:

BIZMI sp. z o.o., Polska, ul. Gliwicka 177A, 44-207 Rybnik, NIP: 6423261047, REGON: 541481124

Kontakt z Administratorem:

• Adres korespondencyjny: Polska, ul. Gliwicka 177A, 44-207 Rybnik
• Adres e-mail: kontakt@bizmi.pl

II. DEFINICJE

• Dane osobowe – informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP urządzenia, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookie oraz innej podobnej technologii.
• Polityka – niniejsza Polityka Prywatności.
• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
• Użytkownik – osoba fizyczna wchodząca na stronę lub korzystająca z usług lub funkcjonalności opisanych w niniejszej Polityce Prywatności.
• Aplikacja – aplikacja webowa prowadzona przez Administratora pod adresem: https://bizmi.app
• Newsletter – informacje, w tym informacje handlowe w rozumieniu ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2020 r. poz. 344) pochodzące od Administratora wysyłane Użytkownikowi drogą elektroniczną; jego otrzymywanie jest dobrowolne i wymaga zgody Użytkownika.
• Konto – zbiór danych przechowywanych w Aplikacji oraz w systemie teleinformatycznym Administratora dotyczący danego Użytkownika, utworzony po dokonaniu rejestracji i uwierzytelnieniu za pomocą adresu e-mail i hasła lub z wykorzystaniem mechanizmu logowania Google (OAuth).

III. GROMADZENIE I PRZETWARZANIE DANYCH

W zależności od sposobu korzystania z Aplikacji, możemy gromadzić następujące dane osobowe:

• informacje dotyczące urządzenia Użytkownika w celu zapewnienia poprawności działania usług: adres IP komputera, informacje zawarte w plikach cookies lub innych podobnych technologiach, dane dotyczące sesji, dane przeglądarki internetowej, dane dotyczące urządzenia, dane dotyczące aktywności na Stronie, w tym na poszczególnych podstronach;
• informacje o geolokalizacji, jeżeli Użytkownik wyraził zgodę na dostęp usługodawcy do geolokalizacji;
• dane osobowe Użytkowników: imię, nazwisko, adres e-mail, dane fiskalne firmy użytkownika (NIP, nazwa firmy, adres), numer telefonu (opcjonalnie), dane płatności;
• dane z usług zintegrowanych – Google OAuth;
• dane organizacyjne - nazwa organizacji, wybrana branża, preferencje personalizacji interfejsu;
• dane płatnicze i fiskalne - informacje niezbędne do przetwarzania płatności, dane do fakturowania (przetwarzane i przechowywane głównie przez Stripe);
• dane logowania i bezpieczeństwa: historia logowań, dane sesji, tokeny autoryzacyjne;
• dane analityczne dotyczące korzystania z Aplikacji;
• treści wprowadzane przez Użytkownika w Aplikacji (np. w formie notatek, zadań, załączników);
• dane marketingowe - zgody, preferencje komunikacji (newsletter, powiadomienia).

IV. CELE I PODSTAWA PRAWNA PRZETWARZANIA DANYCH

Twoje dane przetwarzamy w następujących celach:

• umożliwienie korzystania z funkcjonalności Aplikacji (rejestracja, logowanie);
• realizacja usług związanych z zarządzaniem zadaniami / projektami;
• obsługa konta;
• obsługa płatności i subskrypcji;
• informowania Użytkowników o aktywności w Aplikacji - powiadomienia w Aplikacji i e-mailowe;
• komunikacja i wsparcie techniczne - kontaktowanie się w sprawach technicznych, pytań lub reklamacji;
• diagnozowanie oraz usuwanie problemów z pomocą obsługi klienta;
• rozwój i doskonalenie Aplikacji - ocenienie i opracowanie nowych funkcji, technologii i usprawnień w ramach usługi;
• zapewnienie bezpieczeństwa IT i ochrona przed nadużyciami;
• kierowanie treści marketingowych (newslettery, informacje handlowe). Takie działania są podejmowane przez Administratora wyłącznie w przypadku, gdy Użytkownik wyraził na nie zgodę, którą może wycofać w dowolnym momencie.

Dane te są przetwarzane na podstawie:

• art. 6 ust. 1 lit. a RODO, w związku z wyrażeniem zgody na stosowanie określonych plików cookies lub innych podobnych technologii;
• art. 6 ust. 1 lit. b RODO, w celu realizacji usług drogą elektroniczną, w tym założenia i korzystania z Konta;
• art. 6 ust. 1 lit. c RODO, w celu realizacji obowiązków prawnych, ciążących na Administratorze (księgowość, rozliczenia);
• art. 6 ust. 1 lit. f RODO, w celu analitycznych i statystycznych, zapewnienia bezpieczeństwa oraz dostosowywania treści do potrzeb użytkowników na podstawie prawnie uzasadnionego interesu Administratora.

V. ODBIORCY DANYCH

Administrator danych ujawnia dane osobowe Użytkowników wyłącznie podmiotom przetwarzającym na mocy zawartych umów powierzenia przetwarzania danych osobowych. Dane mogą być przekazywane:

• dostawcom usług hostingowych i serwerowych;
• dostawcom narzędzi analitycznych;
• operatorom płatności online;
• podmiotom świadczącym usługi księgowe;
• dostawcom narzędzi do wysyłki newsletterów i automatyzacji marketingu;
• podmiotom świadczącym usługi IT.

Korzystanie z zewnętrznych usług IT (np. Google, Stripe) może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy, z zachowaniem odpowiednich mechanizmów ochrony zgodnie z RODO (np. standardowe klauzule umowne).

VI. OKRES PRZECHOWYWANIA DANYCH

Okres przetwarzania danych zależy od rodzaju świadczonej usługi i celu przetwarzania.

Co do zasady dane przetwarzane są przez okres aktywnego korzystania z Aplikacji, do czasu wycofania zgody lub wniesienia sprzeciwu wobec przetwarzania.

Po usunięciu Konta dane będą przechowywane maksymalnie przez okres 12 miesięcy, chyba że przechowywanie jest niezbędne do obrony lub dochodzenia roszczeń prawnych. Następnie dane są trwale usuwane lub anonimizowane.

VII. PRAWA UŻYTKOWNIKA

Każdy użytkownik ma prawo:

• żądać dostępu do swoich danych (art. 15 RODO);
• żądać sprostowania nieprawidłowych lub niekompletnych danych (art. 16 RODO);
• żądać ograniczenia przetwarzania, gdy kwestionuje prawidłowość danych osobowych (na okres pozwalający Administratorowi sprawdzić prawidłowość tych danych);
• żądać usunięcia danych, jeżeli nie są już niezbędne lub były przetwarzane niezgodnie z prawem (art. 17 RODO);
• żądać ograniczenia przetwarzania w określonych przypadkach (art. 18 RODO);
• osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu;
• żądać przeniesienia danych (art. 20 RODO);
• wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych);
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
• cofnięcia zgody w dowolnym momencie;

Aby skorzystać z tych praw, Użytkownik musi skontaktować się z Administratorem, wykorzystując podane dane kontaktowe.

VIII. PRZETWARZANIE DANYCH PŁATNICZYCH I INTEGRACJA ZE STRIPE

Za obsługę płatności odpowiada Stripe — zewnętrzny dostawca usług płatniczych.

Przekazywane do Stripe dane obejmują:

• Imię i nazwisko Płatnika;
• Adres e-mail;
• Dane płatnicze (np. numer karty, numer rachunku bankowego);
• Dane fiskalne (np. NIP, adres do faktury).

Aplikacja i Stripe pełnią niezależnie rolę administratorów danych płatniczych.

Dane są przechowywane przez Stripe zgodnie z ich polityką prywatności i przepisami o rachunkowości.

Modele subskrypcyjne i system paywall:

Dostępne są następujące plany subskrypcyjne: Solo, Team, Pro, Max.

Brak aktywnej płatności skutkuje ograniczeniem dostępu do części lub całości funkcjonalności Aplikacji.

IX. INTEGRACJA Z GOOGLE (OAuth)

Aplikacja wykorzystuje usługę Google OAuth w celu umożliwienia Użytkownikom logowania i integracji wybranych funkcji, takich jak Kalendarz Google i Dysk Google.

Zachowywane są wyłącznie niezbędne dane: e-mail, identyfikator Google, imię, nazwisko, tokeny dostępowe oraz dane autoryzowanych usług.

Zakresy dostępu:

• email – dostęp do adresu e-mail użytkownika;
• profile – dostęp do podstawowych danych profilu (imię, nazwisko, zdjęcie, identyfikator Google);
• calendar – odczyt i synchronizacja zdarzeń kalendarza;
• drive – dostęp do plików i przesyłanie ich na Dysk Google.

Podczas autoryzacji wyświetlane są żądane zakresy. Żadne dane wykraczające poza te, na które udzielono zgody, nie są przetwarzane.

Przechowywanie danych:

Tokeny OAuth są szyfrowane. Dane nie są przechowywane w sposób ciągły, chyba że Użytkownik zapisze je jako część projektu.

Udostępnianie danych:

Dane pochodzące z Google nie są udostępniane podmiotom trzecim bez wyraźnej zgody, z wyjątkiem obowiązków prawnych lub wymogów technicznych.

Bezpieczeństwo:

Połączenia z Google i przesyłane dane są chronione szyfrowaniem (HTTPS/SSL). Stosowane są środki organizacyjne i techniczne w celu zapobiegania nieautoryzowanemu dostępowi.

X. PLIKI COOKIE I ŚLEDZENIE

Odwiedzając naszą stronę, informujemy o korzystaniu z plików cookie i innych technologii (w tym narzędzi śledzących i profilujących) w celu zapewnienia prawidłowego działania, personalizacji treści i analizy ruchu.

Możesz zaakceptować wszystkie pliki cookie lub zmienić ustawienia za pomocą banera „Ustawienia plików cookie”.

Możesz wycofać zgodę w dowolnym momencie, korzystając z linku „Ustawienia plików cookie” w stopce strony.

Rodzaje plików cookie:

• Niezbędne – konieczne do działania strony;
• Analityczne – wykorzystywane do analizy wizyt i wydajności;
• Marketingowe – personalizują treści reklamowe.

Klikając „Akceptuj wszystkie”, zgadzasz się na wszystkie pliki cookie; klikając „Odrzuć wszystkie”, odrzucasz wszystkie poza technicznie niezbędnymi.

XI. BEZPIECZEŃSTWO DANYCH OSOBOWYCH

Administrator stosuje środki techniczne i organizacyjne zgodne z RODO (art. 24 i 32), aby chronić dane przed nieuprawnionym dostępem, utratą, zniszczeniem lub nielegalnym przetwarzaniem, gwarantując poufność, integralność i dostępność.

XII. ZMIANY W POLITYCE PRYWATNOŚCI

Niniejsza Polityka może być aktualizowana lub modyfikowana w zależności od potrzeb Administratora, aby zawsze dostarczać Użytkownikom aktualne i przejrzyste informacje.

XIII. NEWSLETTER

Użytkownik może wyrazić zgodę na otrzymywanie elektronicznych informacji handlowych, zaznaczając odpowiednią opcję w formularzu rejestracyjnym lub później na swoim Koncie.

Po wyrażeniu zgody Użytkownik będzie otrzymywał Newsletter i inne komunikaty handlowe na podany adres e-mail.

W każdej chwili można zrezygnować z subskrypcji za pośrednictwem ustawień Konta lub kontaktując się z obsługą klienta.

XIV. POSTANOWIENIA KOŃCOWE

W sprawach nieuregulowanych niniejszą Polityką mają zastosowanie przepisy prawa Unii Europejskiej oraz prawa krajowego w zakresie ochrony danych osobowych.