Polityka prywatności

1. Administrator danych

Administratorem danych osobowych związanych z kontem, kontaktem, płatnościami i bezpieczeństwem jest usługodawca EasySendIt wskazany poniżej.

Dane administratora

Nazwa: EasySendIt
Adres: Polska, Poland, UE
E-mail: kontakt@easysendit.com

2. Jakie dane przetwarzamy

dane konta: imię, nazwisko, e-mail oraz informacje związane z obsługą konta i wybranego planu;
dane firmy podane dla konta firmowego;
dane udostępnione przez Google w zakresie niezbędnym do logowania, jeśli użytkownik wybierze tę metodę;
podstawowe dane techniczne i dotyczące bezpieczeństwa, w tym informacje o połączeniu, urządzeniu, zdarzeniach i błędach;
metadane transferów oraz przesłane pliki, które mogą zawierać dane osobowe wskazane przez użytkownika;
dane zamówień i płatności niezbędne do realizacji oraz rozliczenia zamówienia;
treść korespondencji, zgłoszeń i reklamacji.

3. Cele i podstawy prawne

zawarcie i wykonanie umowy, prowadzenie konta, transfer plików i obsługa płatnych pakietów — art. 6 ust. 1 lit. b RODO;
obowiązki podatkowe, rachunkowe, konsumenckie i związane z obsługą uprawnionych organów — art. 6 ust. 1 lit. c RODO;
bezpieczeństwo, zapobieganie nadużyciom, dochodzenie i obrona roszczeń, obsługa techniczna i statystyki działania usługi — prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO;
działania opcjonalne, dla których poprosimy o zgodę — art. 6 ust. 1 lit. a RODO; zgodę można wycofać bez wpływu na wcześniejsze przetwarzanie.

4. Odbiorcy danych

Dane mogą otrzymać dostawcy hostingu i infrastruktury, poczty, bezpieczeństwa i wsparcia IT, Google w przypadku logowania Google, Autopay S.A. w przypadku płatności, doradcy prawni i księgowi oraz organy uprawnione na podstawie prawa. Dostawcy otrzymują wyłącznie dane niezbędne do swoich żądać.

Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, przekazanie następuje wyłącznie przy zastosowaniu podstawy wymaganej przez RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.

5. Pliki, bezpieczeństwo i poufność

Pliki są przechowywane w celu wykonania zleconego transferu, podlegają zabezpieczeniom adekwatnym do ryzyka i są udostępniane osobom posiadającym odpowiedni link oraz — jeśli ustawiono — hasło. Upoważniony dostęp może nastąpić tylko, gdy jest konieczny do zapewnienia bezpieczeństwa, obsługi zgłoszenia, realizacji obowiązku prawnego lub usunięcia naruszenia.

Użytkownik powinien unikać przesyłania danych szczególnych kategorii i innych danych wrażliwych, jeżeli nie jest to konieczne, oraz stosować ochronę hasłem i bezpiecznie przekazywać link odbiorcy.

6. Okres przechowywania

zawartość plików — do terminu wygaśnięcia linku, wcześniejszego usunięcia albo interwencji bezpieczeństwa;
konto i jego ustawienia — do usunięcia konta lub zakończenia umowy, a następnie przez okres niezbędny do rozliczeń i obrony roszczeń;
dokumentacja płatności i księgowa — przez okres wymagany przepisami podatkowymi i rachunkowymi;
logi bezpieczeństwa, metadane transferów i reklamacje — przez okres potrzebny do bezpieczeństwa, wyjaśnienia zdarzenia i przedawnienia odpowiednich roszczeń;
dane przetwarzane na podstawie zgody — do jej wycofania lub wcześniejszego osiągnięcia celu.

7. Prawa użytkownika

Osobie, której dane dotyczą, może przysługiwać prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody. Zakres prawa zależy od podstawy i celu przetwarzania. żądanie można przesłać na adres podany na stronie Kontakt.

Można również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Cookies i pamięć przeglądarki

Serwis używa niezbędnych cookies i podobnych mechanizmów potrzebnych do logowania, zapamiętania ustawień, bezpieczeństwa i prawidłowego działania funkcji. Jeżeli w przyszłości zostaną dodane rozwiązania analityczne lub marketingowe wymagające zgody, będą uruchamiane dopiero po jej uzyskaniu.

9. Bezpieczeństwo i zmiany polityki

Stosujemy odpowiednie środki techniczne i organizacyjne służące ochronie danych przed utratą, nieuprawnionym dostępem, zmianą lub ujawnieniem. Zakres zabezpieczeń jest okresowo oceniany i dostosowywany do ryzyka.

Polityka może być aktualizowana po zmianie prawa, technologii lub sposobu świadczenia usług. Istotne zmiany będą komunikowane w odpowiedni sposób.