1. Administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016⁄679 UE z dnia 27 kwietnia 2016 r. (dalej: „RODO”) jest Usługodawca.

2. Dane osobowe są zbierane i przetwarzane w celach realizacji prawnie uzasadnionych interesów Usługodawcy, tj. w szczególności: realizacji procesu sprzedaży usług, umożliwienia świadczenia usług drogą elektroniczną, dokonywania rozliczeń, obsługi sieci Konta Klienta i Kont Użytkowników, obsługi kierowanych zgłoszeń lub zapytań, kontaktowania się (w tym w związku obsługiwanymi transakcjami), a także dla celów podatkowych, rachunkowych, archiwalnych oraz statystycznych.

3. Przekazanie danych osobowych ma charakter dobrowolny, ale jest nieodzowne do zawarcia umowy i pełnowartościowego korzystania z systemu.

• Aby założyć konto w Usłudze, Użytkownik/Klient dostarczy nam podstawowe informacje, które mogą zawierać Imię i Nazwisko, adres e-mail. Będzie wtedy możliwość podania opcjonalnych informacji profilowych, takich jak fotografia lub podstawowe dane demograficzne.
• Aby otrzymać fakturę za Usługę, konieczne jest podanie wszystkich danych wymaganych prawem podatkowym, a zatem imienia i nazwiska lub firmy, adresu zamieszkania lub adresu siedziby, numeru NIP — bez tego nie jesteśmy w stanie prawidłowo wystawić faktury.
• Żeby skontaktować się z działem pomocy konieczne jest podanie adresu e-mail, nazwy firmy, nazwy użytkownika

4. Korzystanie z Usługi polega na wprowadzaniu do Sieci Klienta przez Klienta oraz Użytkowników różnych danych, m.in.: nazw obszarów roboczych, projektów, tagów, zadań lub treści komentarzy. Usługodawca nie przetwarza tych danych w żaden sposób poza utrzymywaniem ich na serwerach oraz wykonywaniem regularnych kopii zapasowych.

Jeśli Klient/Użytkownik na swoim Koncie w Sieci regularnie umieszcza dane osobowe innych osób fizycznych takich jak kontrahenci, klienci, współpracownicy, Klient może w takiej sytuacji w razie potrzeby podpisać z Usługodawcą Umowę o Powierzeniu Przetwarzania Danych Osobowych. W tym celu Klient powinien wysłać zapytanie na adres e-mail: contactpastedGraphic.pngtaagly.com

5. Zawartość Sieci Klienta jest gromadzona, wykorzystywana i udostępniana przez Usługodawcę zgodnie z instrukcjami Klienta, w tym wszelkimi obowiązującymi warunkami Umowy Klienta (Regulaminem) lub zgodnie z obowiązującym prawem.

Klient, a nie Usługodawca, określa własne, wewnętrzne zasady dotyczące przechowywania, dostępu, modyfikacji, usuwania, udostępniania i przechowywania Treści.

Na przykład Klient może zapewnić lub usunąć dostęp do Usługi Użytkownikom, włączać lub wyłączać integracje stron trzecich, zarządzać uprawnieniami, ustawieniami przechowywania i eksportowania, przypisywać Użytkowników lub udostępniać Obszary Robocze, Projekty, Zadania.

Należy sprawdzić z Klientem zasady i ustawienia, które wprowadził w odniesieniu do Treści w Sieci dostarczonej podczas korzystania z Usługi.

6. W trakcie korzystania z Usługi zbierane są informacje o tym, w jaki sposób Klient/Użytkownik wchodzi w interakcję z Usługą Taagly. Informacje obejmują takie dane jak adres IP, typ przeglądarki i ustawienia, strony odsyłające / wyjściowe i adresy URL, liczba kliknięć, informacje o datach i znacznikach czasowych, preferencje językowe, dane z plików cookie i podobnych technologii, przybliżona lokalizacja geograficzna wywnioskowana z adresu IP.

7. Klient może połączyć się z zewnętrznymi integracjami (np. OneDrive, Google Drive, Dropbox lub inne) za pośrednictwem Usługi Taagly. Jeśli Klient zainicjuje te połączenia, akceptuje fakt, że Usługodawca udostępni informacje o Kliencie, które są wymagane, aby umożliwić korzystanie z integracji stron trzecich za pośrednictwem Usługi.

Włączając te połączenia, Klient upoważnia Usługodawcę do łączenia się i uzyskiwania dostępu do informacji dostarczanych za pośrednictwem tych połączeń, i akceptuje, że zasady ochrony prywatności reguluje konkretna zewnętrzna usługa. Jeśli nie chcesz udostępniać tych informacji, nie inicjuj tych połączeń.

8. Wszelkie dane osobowe, które otrzymuje Usługodawca za pośrednictwem Sieci Klienta traktowane są jako poufne. Usługodawca zobowiązany jest do zabezpieczenia danych osobowych zgodnie z wymogami przepisów o ich ochronie.

9. Dane będą przetwarzane nie dłużej, niż jest to konieczne do realizacji wyżej podanych celów, jednak nie dłużej niż do czasu cofnięcia lub modyfikacji udzielonej zgody. Po tym czasie dane mogą być przetwarzane aż do upływu terminu przedawnienia.

10. Administrator danych podejmuje działania zapewniające bezpieczeństwo zbieranych i przetwarzanych danych osobowych, a w przypadku ich naruszenia – informuje właściwe organy państwowe, celem wykrycia sprawców i zapobieżenia naruszeń w przyszłości. Każda osoba fizyczna, której dane zostaną naruszone zostanie o tym poinformowana.

11. Osoba fizyczna, której dane dotyczą, ma prawo do żądania od Administratora Danych Osobowych dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania w każdym momencie, prawo wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia swoich danych oraz prawo do wniesienia skargi do organu nadzorczego Prezesa Urzędu Ochrony Danych Osobowych.

Jak już wspomniano w pkt.4 i 5 niniejszego paragrafu to Klient (oraz jego Użytkownicy) jest odpowiedzialny za dane umieszczone w swojej Sieci Klienta. Mając to na uwadze Usługodawca w pierwszej kolejności poprosi Klienta o wyjaśnienie wszelkich sporów gdyż to on jest odpowiedzialny za umieszczone dane w Usłudze.

Zarządzanie udzielonymi zgodami odbywa się za pośrednictwem adresu contactpastedGraphic.pngtaagly.com

Wycofanie/modyfikacja zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej wycofaniem lub modyfikacją.

12. Aby optymalizować funkcjonowanie Usługi Taagly oraz komunikację z Klientami, Użytkownikami i osobami zainteresowanymi Usługą, Usługodawca korzysta z zewnętrznych serwisów:

a) Tido Chat – do obsługi komunikacji z Klientami/Użytkownikami kontaktującymi się z działem wsparcia klienta.

b) Google Analytics – do celów statystycznych związanych z potrzebą optymalizacji wyglądu i funkcjonalności stron Usługi oraz oferty. W ramach tego narzędzia pozyskujemy dane demograficzne, geolokalizacyjne użytkowników oraz dane o wykorzystywanym przez nich sprzęcie oraz zachowaniu na Stronie Firmowej Usługi oraz

c) Facebook – do komunikacji z użytkownikami i promowania usługi Taagly. Na Facebooku korzystamy z usługi „Facebook Custom Audience”, w ramach której przechowujemy adresy email użytkowników oraz typy posiadanych przez nich kont w Usłudze na potrzeby targetowania reklam na Facebooku. Na Stronie Firmowej Usługi posiadamy także piksel Facebooka, usługę do śledzenia użytkowników Facebooka odwiedzających stronę, aby móc do nich docierać z reklamą w serwisie Facebook

d) Amazon Web Services (AWS)– Hosting i infrastruktura zaplecza. Ten rodzaj usług ma na celu hosting danych i plików, które umożliwiają uruchomienie i dystrybucję Usługi Taagly, a także zapewnienie gotowej infrastruktury do uruchamiania określonych funkcji lub części Usługi Taagly. Niektóre z tych usług działają za pośrednictwem rozproszonych geograficznie serwerów, co utrudnia określenie rzeczywistej lokalizacji, w której przechowywane są dane osobowe.

e) Usługodawca korzysta z usług firmy zewnętrznej PayPal.com przetwarzającej płatności kartą kredytową w celu zbierania informacji o płatności, w tym numeru Twojej karty kredytowej, adresu rozliczeniowego i numeru telefonu. W takich okolicznościach usługodawca będący stroną trzecią, a nie Taagly, przechowuje informacje o płatnościach w imieniu Usługodawcy.

14. Przekazywanie danych osobowych do Państw trzecich

Jak większość przedsiębiorców, korzystamy z różnych popularnych usług i technologii, oferowanych przez takie podmioty, jak Facebook, Microsoft, Google, Amazon. Firmy te mają siedziby poza Unią Europejską, a zatem w świetle przepisów RODO są traktowane jako państwa trzecie.

RODO wprowadza pewne ograniczenia w przekazywaniu danych osobowych do państw trzecich, ponieważ skoro nie stosuje się tam, co do zasady przepisów europejskich, ochrona danych osobowych obywateli Unii Europejskiej może być niestety niewystarczająca. Dlatego też każdy administrator danych osobowych ma obowiązek ustalić podstawę prawną takiego przekazywania.

Ze swojej strony zapewniamy, że przy korzystaniu z usług i technologii przekazujemy dane osobowe wyłącznie wyłącznie takim ppodmiotom, które przystąpiły do programu Privacy Shield, na podstawie decyzji wykonawczej Komisji Europejskiej z dnia 12 lipca 2016 r. — więcej na ten temat można przeczytać na stronie Komisji Europejskiej dostępnej pod adresem https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/eu-us-privacy-shield_pl

Podmioty, które przystąpiły do programu Privacy Shield, gwarantują, że będą przestrzegać wysokich standardów w zakresie ochrony danych osobowych, jakie obowiązują w Unii Europejskiej, dlatego korzystanie z ich usług i oferowanych technologii w procesie przetwarzania danych osobowych jest zgodne z prawem.