Polityka prywatności
1. Role i zakres
W odniesieniu do danych kont Użytkowników (e-mail, logi bezpieczeństwa) operator Montaka jest administratorem. W odniesieniu do danych wprowadzanych do Usługi przez Klienta (dane jego klientów końcowych, lokalizacje, urządzenia, protokoły) operator jest podmiotem przetwarzającym, a administratorem pozostaje Klient. Zasady określa Umowa powierzenia (DPA).
2. Jakie dane przetwarzamy
| Kategoria | Przykłady | Podstawa |
|---|---|---|
| Konto Użytkownika | e-mail, hasło (hash argon2id), ustawienia języka | umowa (art. 6 ust. 1 lit. b RODO) |
| Dane firmy | NIP, nazwa, adres (z rejestrów publicznych GUS/MF) | umowa |
| Dane operacyjne Klienta | klienci końcowi, lokalizacje, urządzenia, zlecenia, protokoły, podpisy | powierzenie (DPA) |
| Analityka produktowa | zdarzenia użycia (PostHog, self-hosted w EU), IP anonimizowane | uzasadniony interes / zgoda (cookies) |
| Logi techniczne | logi bezpieczeństwa, audyt operacji krytycznych | uzasadniony interes |
3. Gdzie przechowujemy dane
Wszystkie dane przechowywane są na serwerach zlokalizowanych w Unii Europejskiej. Analityka produktowa (PostHog) działa na własnej infrastrukturze w EU. Dane zdarzeń nie są przekazywane do podmiotów trzecich poza EU. Kopie zapasowe są szyfrowane i przechowywane w EU.
4. Jak długo
Dane konta: przez czas trwania umowy i do 30 dni po jej zakończeniu (eksport), następnie usunięcie. Dane operacyjne Klienta: zgodnie z polityką retencji ustawioną przez Klienta; podpisane protokoły podlegają minimom prawnym dla dokumentacji serwisowej. Logi wysyłki powiadomień i metadane anty-nadużyciowe: okresy skrócone. Szczegóły: dokumentacja retencji w aplikacji.
5. Odbiorcy danych
Podwykonawcy techniczni (hosting EU, dostawca e-mail transakcyjnego, dostawca SMS) działają na podstawie umów powierzenia. Rejestr podmiotów przetwarzających udostępniamy w ramach DPA. Nie sprzedajemy danych i nie wykorzystujemy danych Klientów do celów reklamowych.
6. Twoje prawa
Przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu, a także skargi do Prezesa UODO. W sprawach danych powierzonych przez Twojego usługodawcę (firmę instalacyjną) zwróć się najpierw do niej, jako administratora.
7. Kontakt
Kontakt w sprawach prywatności: privacy@montak.pl.