Polityka prywatności

1. Postanowienia ogólne

Niniejsza Polityka wyjaśnia, w jaki sposób przetwarzane są dane osobowe osób odwiedzających stronę GeoField GIS oraz użytkowników internetowej usługi zarządzania gruntami. Obejmuje rejestrację, korzystanie z usługi, kontakt z pomocą techniczną, zakup subskrypcji i działanie strony internetowej.

Usługa może zawierać informacje o działkach gruntowych, umowach dzierżawy, osobach fizycznych będących wydzierżawiającymi, przedstawicielach kontrahentów i pracownikach. Informacje te mogą stanowić dane osobowe niezależnie od tego, kto wprowadził je do systemu.

2. Kto odpowiada za przetwarzanie danych

Dostawca usługi i operator strony internetowej: ТОВ «Геометр Інтернешнл» (Geometer International LLC) Kod EDRPOU: 43223852 Adres siedziby: 49000, obwód dniepropetrowski, Dniepr, al. Słobożański 20. Adres kontaktowy: [email protected].

Ważne rozróżnienie ról: w odniesieniu do rejestracji, płatności, pomocy technicznej i dzienników technicznych dostawca samodzielnie określa cele przetwarzania. W odniesieniu do danych osobowych wprowadzanych przez klienta do jego przestrzeni roboczej (np. danych wydzierżawiających i umów) to klient zwykle określa cele i zgodne z prawem podstawy przetwarzania, a dostawca przetwarza dane w jego imieniu w celu świadczenia usługi. Konkretne role i obowiązki wynikają z obowiązujących przepisów i umowy między stronami.

3. Jakie dane przetwarzamy

• Dane rejestracyjne i profilowe: imię, adres e-mail, nazwa organizacji, rola, ustawienia konta i informacje uwierzytelniające.
• Dane przestrzeni roboczej: działki gruntowe, geometrie, identyfikatory katastralne, umowy, dane kontrahentów, pliki, dokumenty, warunki finansowe i wpisy w dzienniku aktywności wprowadzone przez klienta.
• Dane płatnicze i księgowe: informacje o zamówieniach, subskrypcjach, fakturach, statusie płatności i wymagane dane księgowe. Pełne dane karty płatniczej mogą być przetwarzane przez odrębnego operatora płatności, jeśli jest wykorzystywany.
• Dane komunikacyjne: zgłoszenia przez formularze, wiadomości e-mail i kontakt z pomocą techniczną.
• Dane techniczne: adres IP, czas dostępu, typ przeglądarki, dzienniki techniczne, pliki cookie i inne dane niezbędne do działania i ochrony usługi.

4. Cele i podstawy prawne

Przetwarzamy dane w celu tworzenia i obsługi kont, udostępniania funkcji GeoField GIS, zarządzania dostępem, obsługi subskrypcji i płatności, wspierania użytkowników, zapobiegania nadużyciom, tworzenia kopii zapasowych, wypełniania obowiązków prawnych i ulepszania usługi.

W zależności od okoliczności podstawą prawną może być wykonanie umowy lub podjęcie działań przed jej zawarciem, wypełnienie obowiązku prawnego, prawnie uzasadniony interes (w szczególności bezpieczeństwo i zapobieganie nadużyciom) lub zgoda, gdy jest wymagana. W przypadku stosowania RODO są to w szczególności odpowiednie przepisy art. 6 ust. 1 RODO. Klient odpowiada za zapewnienie właściwej podstawy prawnej wprowadzania do usługi danych osobowych osób trzecich.

5. Dostęp do danych i poufność

Dane organizacji są dostępne dla jej upoważnionych użytkowników zgodnie z przypisanymi rolami i uprawnieniami. Stosujemy środki organizacyjne i techniczne ograniczające nieuprawniony dostęp, chroniące transmisję danych i zapewniające działanie usługi. Kopie zapasowe ograniczają ryzyko utraty informacji.

Nie sprzedajemy danych dotyczących gruntów klienta, jego umów ani dokumentów i nie wykorzystujemy ich do tworzenia własnych komercyjnych baz danych. Dostęp personelu dostawcy do treści klienta jest dopuszczalny tylko w uzasadnionych przypadkach, np. w celu udzielenia pomocy, zapewnienia bezpieczeństwa lub spełnienia wymogów prawa, z odpowiednim ograniczeniem dostępu.

6. Odbiorcy danych i dostawcy usług

W świadczeniu usługi mogą uczestniczyć dostawcy hostingu, przechowywania kopii zapasowych, poczty elektronicznej, uwierzytelniania i obsługi płatności. Otrzymują oni wyłącznie dane niezbędne do świadczenia danej usługi i działają na podstawie odpowiednich umów oraz warunków ochrony danych, jeśli wymagają tego przepisy.

Serwer główny i zaszyfrowane kopie zapasowe są przechowywane na hostingu w Ukrainie. Pełne kopie awaryjne są automatycznie usuwane nie później niż 14 dni po utworzeniu. Cloudflare służy do ochrony strony, dostarczania treści i obsługi infrastruktury sieciowej; w związku z tym dane techniczne, w tym adresy IP i dzienniki żądań, mogą być przetwarzane przez globalną sieć Cloudflare.

Do wysyłania wiadomości e-mail, uwierzytelniania i przetwarzania płatności mogą być angażowani odpowiedni dostawcy techniczni. Przekazywane są im tylko dane niezbędne do świadczenia konkretnej usługi.

Ze względów bezpieczeństwa nie publikujemy nazwy dostawcy hostingu, adresów centrów danych ani szczegółów konfiguracji infrastruktury. Gdy wymagają tego przepisy, informujemy o krajach przetwarzania, kategoriach odbiorców i zabezpieczeniach międzynarodowego przekazywania danych osobowych.

7. Międzynarodowe przekazywanie danych

Jeśli dane osobowe są przekazywane poza kraj ich pierwotnego przetwarzania, stosujemy zabezpieczenia wymagane prawem. W przypadku danych objętych RODO przekazywanie poza EOG odbywa się na właściwej podstawie prawnej i z zastosowaniem odpowiedniego mechanizmu ochrony, gdy jest wymagany.

8. Okresy przechowywania i usuwanie danych

Dane przestrzeni roboczej przechowujemy przez okres aktywnej subskrypcji. Jeśli subskrypcja nie zostanie odnowiona, konta i przestrzeń robocza zostają zamrożone, a dane są przechowywane przez kolejne 180 dni kalendarzowych. W 181. dniu kalendarzowym po zakończeniu subskrypcji dane przestrzeni roboczej są nieodwracalnie usuwane, w tym kopie zgodnie z wdrożoną procedurą usuwania.

Przed upływem 180 dni upoważniony przedstawiciel klienta może poprosić pomoc techniczną o eksport danych. Niektóre dane, w tym dane księgowe, płatnicze i dokumenty podlegające obowiązkowi przechowywania, mogą być przechowywane dłużej na odrębnej podstawie prawnej.

9. Prawa osób, których dane dotyczą

W zależności od obowiązujących przepisów możesz mieć prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu, przenoszenia danych, wycofania zgody oraz wniesienia skargi do właściwego organu nadzorczego. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Jeśli wniosek dotyczy danych wydzierżawiającego lub innej osoby wprowadzonych przez klienta do jego przestrzeni roboczej, możemy skierować wnioskodawcę do odpowiedniego klienta jako podmiotu określającego cele przetwarzania lub pomóc klientowi w realizacji zgodnego z prawem żądania.

10. Pliki cookie i analityka

Strona i usługa mogą korzystać z technicznie niezbędnych plików cookie do logowania, utrzymywania sesji, zapewnienia bezpieczeństwa i zapamiętywania ustawień. Opcjonalne technologie analityczne lub marketingowe są stosowane wyłącznie na odpowiedniej podstawie prawnej oraz, gdy jest to wymagane, po uzyskaniu uprzedniej zgody. Szczegóły znajdują się w Polityce plików cookie.

11. Zmiany i kontakt

Możemy aktualizować niniejszą Politykę w związku ze zmianami funkcjonalności, infrastruktury lub przepisów prawa. Aktualna wersja jest publikowana na tej stronie wraz z datą aktualizacji. Pytania dotyczące danych osobowych należy kierować na [email protected].