Polityka prywatności

Ta polityka opisuje, jak CXLABS przetwarza dane osobowe osób, które odwiedzają naszą stronę, korzystają z portalu pomocy, kupują nasze usługi, piszą do nas albo współpracują z nami w imieniu swojej firmy. Uzupełnia Ogólne Warunki Świadczenia Usług CXLABS (OWU), które odsyłają do niej w § 14 ust. 1, oraz Regulamin Portalu Pomocy CXLABS.

W skrócie

• Administratorem danych jest CXLABS Sp. z o.o. z siedzibą w Toruniu. W sprawach danych osobowych piszesz na hello@cxlabs.digital.
• Portal pomocy tylko wyświetla dane. Konta, dane firm i zgłoszenia, w tym adres e-mail w domenie firmy, imię i nazwisko i treść zgłoszeń, przechowujemy w naszej instancji monday.com w regionie danych UE, a portal pobiera je przez platformę integracyjną Make. Firmę rozpoznajemy po numerze NIP i domenie adresów e-mail.
• Dane w koncie monday.com Twojej firmy i dane osób trzecich w zgłoszeniach należą do Twojej firmy. Przetwarzamy je jako podmiot przetwarzający na podstawie umowy powierzenia, a nie tej polityki (pkt 2).
• Na część zgłoszeń odpowiada asystent AI Łotson. Nie podejmuje decyzji, które wywołują wobec Ciebie skutki prawne, a każdą sprawę możesz przekazać człowiekowi (pkt 4).
• Pliki analityczne i reklamowe uruchamiamy dopiero po Twojej zgodzie. Zmienisz ją w każdej chwili w „Ustawieniach cookies” w stopce strony i portalu (pkt 8).
• Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu oraz skargi do Prezesa UODO (pkt 9).

1. Administrator danych

Administratorem danych jest CXLABS Sp. z o.o. z siedzibą w Toruniu, ul. Polna 66, 87-100 Toruń, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy w Toruniu, VII Wydział Gospodarczy KRS, pod numerem KRS 0000891126, NIP 9562367495, REGON 388564992 („CXLABS”, „my”).

Kontakt w sprawach danych osobowych: hello@cxlabs.digital albo listownie na adres siedziby z dopiskiem „Dane osobowe”.

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku na podstawie art. 37 RODO. Sprawy ochrony danych prowadzi zarząd CXLABS.

„RODO” oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.

2. Kiedy decydujemy o danych sami, a kiedy działamy w imieniu klienta

Ta polityka dotyczy danych, o których celach i sposobach przetwarzania decydujemy sami: ruchu na stronie www.cxlabs.digital (w wersji polskiej i angielskiej) i w portalu pomocy pomoc.cxlabs.digital, korespondencji, formularzy, rezerwacji spotkań, zakupów online, kont w portalu, rozliczeń oraz współpracy z osobami kontaktowymi klientów i kontrahentów.

Inaczej jest z danymi, które Twoja firma przetwarza w swoim koncie monday.com (Środowisko Klienta w rozumieniu OWU), w tym danymi dostępnymi przez token API przekazany przy zgłoszeniu, oraz z danymi jej pracowników, klientów i kontrahentów, które przekazujesz nam w treści zgłoszeń i w załącznikach. Administratorem tych danych jest Twoja firma, a my przetwarzamy je jako podmiot przetwarzający, wyłącznie na jej polecenie. Zasady tego przetwarzania określają § 14 ust. 2 OWU, § 13 Regulaminu Portalu Pomocy CXLABS oraz Standardowa Umowa Powierzenia Przetwarzania Danych Osobowych CXLABS, opublikowana pod adresem https://www.cxlabs.digital/pl/regulamin-uslug, albo odrębna umowa powierzenia, jeśli ją zawarliśmy. Jeśli chcesz skorzystać ze swoich praw wobec takich danych, zwróć się do firmy, która je nam przekazała. Pomożemy jej odpowiedzieć na Twoje żądanie.

Serwisy innych dostawców, do których prowadzą nasze linki (np. monday.com, LinkedIn, strona płatności), działają według własnych zasad prywatności.

3. Cele, dane, podstawy prawne i okresy przechowywania

3.1. Kontakt z nami

Gdy piszesz na nasze adresy e-mail, wypełniasz formularz kontaktowy (formularz monday.com podlinkowany na stronie), dzwonisz do nas albo piszesz do nas na LinkedIn.

Dane: imię i nazwisko, adres e-mail, numer telefonu, firma, stanowisko, treść wiadomości i to, co sam w niej przekażesz.

Podstawa: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w odpowiedzi na wiadomość i prowadzeniu korespondencji. Gdy pytasz o ofertę dla siebie jako przedsiębiorcy, także art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy).

Okres: do 12 miesięcy od ostatniej wiadomości, chyba że rozmowa przechodzi we współpracę (wtedy pkt 3.3).

3.2. Rezerwacja i odbycie spotkania

Spotkanie rezerwujesz w kalendarzu Zencal osadzonym na stronie kontaktowej. Spotkania odbywają się online w narzędziu wskazanym w zaproszeniu.

Dane: imię i nazwisko, adres e-mail, numer telefonu i firma, jeśli je podasz, termin i temat spotkania, a w trakcie wideorozmowy wizerunek i głos, jeśli włączysz kamerę i mikrofon. Jeśli spotkanie ma być nagrywane albo transkrybowane, mówimy o tym przed rozpoczęciem nagrania i możesz się na to nie zgodzić.

Podstawa: art. 6 ust. 1 lit. f RODO (organizacja i przeprowadzenie spotkania), a przy rozmowie o ofercie dla Ciebie jako przedsiębiorcy art. 6 ust. 1 lit. b RODO.

Okres: jak w pkt 3.1. Nagrania i transkrypcje usuwamy najpóźniej po 12 miesiącach od spotkania.

3.3. Oferta, zamówienie i realizacja usług

Dotyczy reprezentantów klientów i kontrahentów, Koordynatorów oraz osób, które uczestniczą w pracach po stronie klienta.

Dane: imię i nazwisko, stanowisko, firma, służbowy adres e-mail i telefon, treść ustaleń w kanałach roboczych (e-mail, tablice monday.com, Slack, portal pomocy), ewidencja czasu pracy z opisem czynności.

Podstawa: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w zawarciu i wykonaniu umowy z firmą, którą reprezentujesz. Zgodnie z § 14 ust. 1 OWU każda ze stron przetwarza dane osób kontaktowych jako niezależny administrator. Jeśli umowę zawierasz jako przedsiębiorca będący osobą fizyczną, podstawą jest art. 6 ust. 1 lit. b RODO.

Okres: przez czas współpracy, a po jej zakończeniu do upływu terminu przedawnienia roszczeń. Dla roszczeń związanych z prowadzeniem działalności gospodarczej termin ten wynosi co do zasady 3 lata i kończy się z ostatnim dniem roku kalendarzowego (art. 118 Kodeksu cywilnego).

3.4. Zakupy online

Pakiety, plany opieki i kurs monday.com kupujesz przez platformę sprzedażową Easy Tools (adresy cart.easy.tools i easl.ink). Płatności obsługuje operator płatności wskazany na stronie zamówienia. Danych karty płatniczej nie otrzymujemy, przetwarza je operator płatności.

Dane: imię i nazwisko, adres e-mail, dane firmy do faktury (nazwa, adres, NIP), wybrany produkt, status i historia płatności, a przy kursie dane potrzebne do nadania dostępu.

Podstawa: art. 6 ust. 1 lit. b RODO, gdy kupujesz jako przedsiębiorca będący osobą fizyczną, albo art. 6 ust. 1 lit. f RODO, gdy kupujesz w imieniu firmy. W zakresie faktur art. 6 ust. 1 lit. c RODO (pkt 3.10).

Okres: jak w pkt 3.3 i 3.10.

3.5. Konto w portalu pomocy

Konto zakładasz adresem e-mail w domenie swojej firmy i hasłem albo kontem Google. Przy pierwszym logowaniu kreator prosi o dane firmy: po wpisaniu NIP uzupełniamy je z publicznych rejestrów, a domenę adresów e-mail i informacje o koncie monday.com firmy podajesz sam. Dostęp do zgłoszeń firmy przyznajemy na podstawie domeny adresu e-mail. Firma otrzymuje pierwszy miesiąc Opieki Start bez opłat (§ 4 Regulaminu Portalu Pomocy). Dane konta i firmy przechowujemy w naszej instancji monday.com. Portal pobiera je przez Make i wyświetla, sam ich nie przechowuje.

Dane: adres e-mail, imię i nazwisko, hasło w postaci skrótu, numer telefonu, jeśli go podasz, dane firmy (nazwa, adres, NIP, REGON, KRS, forma prawna, status VAT, kody PKD), domena adresów e-mail firmy, adres konta monday.com firmy, plan licencyjny i używane produkty monday.com. Gdy logujesz się kontem Google, Google przekazuje nam identyfikator konta, imię i nazwisko, adres e-mail i zdjęcie profilowe.

Hasło jest przekształcane w skrót (hash) już w Twojej przeglądarce, więc nie otrzymujemy go w postaci jawnej.

Token API: jeśli przy zgłoszeniu przekażesz osobisty token API konta monday.com, portal go nie zapisuje. Przechowujemy go w magazynie kluczy platformy Make i używamy wyłącznie do obsługi zgłoszeń firmy (§ 9 Regulaminu Portalu Pomocy). Dane konta monday.com, do których mamy przez niego dostęp, przetwarzamy jako podmiot przetwarzający (pkt 2).

Podstawa: art. 6 ust. 1 lit. b RODO (prowadzenie konta na podstawie Regulaminu Portalu Pomocy), a w zakresie danych firmy i osób działających w jej imieniu art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w obsłudze firmy, którą reprezentujesz.

Okres: dopóki konto jest aktywne. Po usunięciu konta (§ 15 Regulaminu Portalu Pomocy) usuwamy dane w ciągu 30 dni, z wyjątkiem danych potrzebnych do rozliczeń i obrony przed roszczeniami (pkt 3.10 i 3.11).

3.6. Zgłoszenia

Zgłoszenia przyjmujemy w portalu pomocy i e-mailem i przechowujemy je, razem z załącznikami, w naszej instancji monday.com. Odpowiedzi wysłane e-mailem trafiają do wątku zgłoszenia.

Dane: treść zgłoszenia i odpowiedzi, załączniki, osoby dodane do zgłoszenia, status i historia zgłoszenia, ocena obsługi i komentarz, adres artykułu bazy wiedzy, z którego przechodzisz do zgłoszenia. Osoby dodane do zgłoszenia widzą cały wątek i mogą odpisywać e-mailem.

W ramach płatnego planu opieki, gdy problem leży po stronie platformy, przekazujemy potrzebne informacje do wsparcia monday.com w imieniu Twojej firmy (§ 8 ust. 2 lit. d OWU).

Podstawa: art. 6 ust. 1 lit. b RODO, gdy usługę zamawiasz jako przedsiębiorca będący osobą fizyczną, w pozostałych przypadkach art. 6 ust. 1 lit. f RODO (obsługa zgłoszeń firmy, którą reprezentujesz). Dane osób trzecich zawarte w zgłoszeniach i załącznikach przetwarzamy jako podmiot przetwarzający (pkt 2). Ocenę obsługi przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO, żeby poprawiać jakość pomocy.

Okres: przez czas korzystania przez Twoją firmę z opieki, czyli płatnego planu opieki albo bezpłatnego miesiąca Opieki Start. Po zakończeniu planu opieki przekazujemy historię zgłoszeń w ciągu 14 dni (§ 8 ust. 10 OWU). Treść zgłoszeń i załączniki usuwamy w ciągu 30 dni od zakończenia opieki (§ 8 ust. 2 Standardowej Umowy Powierzenia). Dłużej zachowujemy tylko dane potrzebne do wykazania prawidłowego wykonania usług i obrony przed roszczeniami, do upływu terminu przedawnienia.

3.7. Kontakt telefoniczny za zgodą

W portalu możesz zaznaczyć zgodę: „Zgadzam się na kontakt telefoniczny ze strony pracownika CXLABS.” Dzwonimy wtedy, gdy telefon przyspieszy sprawę: żeby dopytać o szczegóły zgłoszenia, potwierdzić dane albo poznać się na początku współpracy.

Dane: numer telefonu, data i treść zgody, notatka z rozmowy dołączona do zgłoszenia.

Podstawa: art. 6 ust. 1 lit. a RODO. Zgoda jest dobrowolna i nie wpływa na dostęp do portalu ani do pomocy. Wycofasz ją w każdej chwili, pisząc na hello@cxlabs.digital albo admin@cxlabs.digital. Wycofanie zgody nie wpływa na zgodność z prawem rozmów przeprowadzonych wcześniej.

Okres: do wycofania zgody. Informację o udzieleniu i wycofaniu zgody przechowujemy do upływu terminu przedawnienia roszczeń, żeby wykazać, że działaliśmy zgodnie z prawem.

3.8. Bezpieczeństwo portalu

Przy rejestracji, logowaniu i otwieraniu zgłoszeń portal zapisuje dane techniczne połączenia. Do ustalenia adresu IP portal korzysta z usługi ipify.org.

Dane: adres IP, typ i wersja przeglądarki, język przeglądarki, rozdzielczość ekranu, strefa czasowa, system operacyjny, adres strony odsyłającej, adres otwartej podstrony, czas zdarzenia, liczba nieudanych prób logowania. Dane te przechowujemy w naszej instancji monday.com. Serwer portalu prowadzi też standardowe logi połączeń.

Cel: ochrona kont przed przejęciem, czasowa blokada logowania po wielu nieudanych próbach z jednego łącza, wykrywanie nadużyć i rozliczalność dostępu do zgłoszeń.

Podstawa: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w bezpieczeństwie portalu i danych w nim przechowywanych.

Okres: 12 miesięcy od zdarzenia, a dłużej tylko wtedy, gdy dane są potrzebne do wyjaśnienia konkretnego incydentu.

3.9. Informacje o naszych usługach

Klientom i osobom, które o to poprosiły, przesyłamy informacje o naszych usługach, zmianach w monday.com i wydarzeniach CXLABS. Jeśli Twoje służbowe dane kontaktowe pozyskaliśmy z publicznie dostępnych źródeł, żeby zaproponować współpracę, przy pierwszym kontakcie informujemy, skąd je mamy (art. 14 RODO).

Dane: imię i nazwisko, stanowisko, firma, służbowy adres e-mail i telefon, historia kontaktów.

Podstawa: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w marketingu własnych usług. Informację handlową wysyłamy środkami komunikacji elektronicznej, w tym e-mailem i telefonicznie, tylko za Twoją uprzednią zgodą (art. 398 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej).

Okres: do wniesienia sprzeciwu albo wycofania zgody, a w przypadku kontaktów, które nie odpowiedziały, do 12 miesięcy od ostatniej próby kontaktu. Sprzeciw wobec marketingu jest zawsze skuteczny (art. 21 ust. 2 i 3 RODO).

3.10. Faktury, księgowość i podatki

Dane: dane z faktur i dokumentów księgowych, dane płatności.

Podstawa: art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy o rachunkowości, ustawy o podatku od towarów i usług oraz Ordynacji podatkowej.

Okres: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 § 1 w związku z art. 70 § 1 Ordynacji podatkowej), oraz przez okres wymagany przez art. 74 ustawy o rachunkowości.

3.11. Dochodzenie roszczeń i obrona przed nimi

Dane: dane potrzebne do wykazania przebiegu współpracy, w tym korespondencja, ustalenia, ewidencja czasu, zgłoszenia i rozliczenia.

Podstawa: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w ustaleniu, dochodzeniu i obronie roszczeń.

Okres: do upływu terminu przedawnienia roszczeń, a w razie sporu do jego prawomocnego zakończenia.

3.12. Statystyki i reklama na stronie i w portalu

Za Twoją zgodą zbieramy informacje o tym, jak korzystasz ze strony i portalu, mierzymy skuteczność reklam CXLABS i rozpoznajemy firmy, z których sieci odwiedzasz stronę. Szczegóły narzędzi opisuje pkt 8.

Dane: identyfikatory plików cookies i urządzenia, adres IP, informacje o przeglądarce i urządzeniu, odwiedzone podstrony, czas wizyty, kliknięcia i przewijanie, źródło wejścia na stronę.

Podstawa: zgoda na przechowywanie informacji i dostęp do nich w Twoim urządzeniu (art. 399 ustawy Prawo komunikacji elektronicznej) oraz art. 6 ust. 1 lit. a RODO w zakresie dalszego przetwarzania. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

Okres: do wycofania zgody. W Google Analytics dane są przechowywane nie dłużej niż 14 miesięcy.

4. Asystent AI w portalu

Na część zgłoszeń w portalu odpowiada asystent AI Łotson. Jego odpowiedzi są oznaczone podpisem „Łotson - asystent AI”, a zgłoszenie otrzymuje status „Łotson odpisał”. Asystent korzysta z treści zgłoszenia i artykułów bazy wiedzy. Odpowiedzi generuje model językowy zewnętrznego dostawcy, który przetwarza treść zgłoszenia jako nasz podmiot przetwarzający.

Zgłoszenie pozostaje pod nadzorem zespołu pomocy CXLABS. Jeśli odpowiedź asystenta nie rozwiązuje sprawy, odpisz w wątku, a zgłoszenie przejmie człowiek. Asystent nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO).

5. Skąd mamy dane, jeśli nie od Ciebie

Część danych otrzymujemy od innych osób albo z publicznych źródeł:

• od firmy, którą reprezentujesz, gdy wskazuje Cię jako Koordynatora albo osobę kontaktową,
• od osoby z Twojego zespołu, która dodała Cię do zgłoszenia,
• z publicznych rejestrów przedsiębiorców i wykazu podatników VAT, gdy w kreatorze firmy wpisujesz NIP; jeśli firma jest jednoosobową działalnością gospodarczą, dane te obejmują imię i nazwisko przedsiębiorcy,
• od Google, gdy logujesz się do portalu kontem Google,
• z publicznie dostępnych źródeł zawodowych, w zakresie opisanym w pkt 3.9,
• od narzędzia Leadinfo, które za Twoją zgodą rozpoznaje firmę, z której sieci odwiedzasz stronę.

6. Komu przekazujemy dane

Dane przekazujemy dostawcom, którzy przetwarzają je w naszym imieniu na podstawie umów powierzenia (art. 28 RODO):

• monday.com Ltd.: platforma, na której prowadzimy CRM, zgłoszenia, ewidencję czasu, formularze i dokumentację; nasze konto działa w regionie danych UE,
• Make (make.com): platforma integracyjna, przez którą portal pomocy przesyła dane do monday.com, i magazyn kluczy, w którym przechowujemy tokeny API; scenariusze działają w strefie danych UE,
• dostawca serwera, na którym działa portal pomocy,
• Webflow, Inc. (hosting strony www.cxlabs.digital) i Cloudflare, Inc. (dostarczanie treści strony i ochrona przed atakami),
• Google: poczta i dokumenty (Google Workspace), logowanie kontem Google, Google Analytics, Google Tag Manager, Google Ads i czcionki Google Fonts,
• Microsoft (Clarity), Ahrefs i Leadinfo: statystyki strony i rozpoznawanie firm odwiedzających stronę, za Twoją zgodą (pkt 8),
• dostawca modelu językowego asystenta AI (pkt 4),
• Easy Tools i operator płatności: obsługa zakupów online i płatności,
• Zencal: kalendarz rezerwacji spotkań,
• Slack: kanały robocze, jeśli uzgodnimy taki kanał z Twoją firmą,
• usługa ipify.org: ustalenie adresu IP przy logowaniu i otwieraniu zgłoszeń (pkt 3.8),
• Gravatar (Automattic Inc.): sprawdzenie, czy do Twojego adresu e-mail jest przypisany awatar; portal wysyła w tym celu skrót adresu e-mail, nie sam adres,
• podmioty obsługujące naszą księgowość, doradcy prawni, bank i ubezpieczyciel, w zakresie potrzebnym do ich zadań.

Odrębnymi administratorami są: monday.com, gdy przekazujemy sprawę do jego wsparcia w imieniu Twojej firmy, Google przy logowaniu kontem Google, LinkedIn, bank i operator płatności w zakresie własnych obowiązków prawnych oraz organy publiczne, gdy wymagają tego przepisy, w tym organy podatkowe i Krajowy System e-Faktur.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców ma siedzibę lub przetwarza dane poza EOG, w szczególności w Stanach Zjednoczonych (Webflow, Cloudflare, Google, Microsoft, Automattic), w Singapurze (Ahrefs) i w Izraelu (monday.com Ltd., której podwykonawcy działają także w innych krajach). Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Izrael: decyzja 2011/61/UE; Stany Zjednoczone: decyzja z 10 lipca 2023 r. w sprawie EU-US Data Privacy Framework, dla podmiotów certyfikowanych w tym programie) albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

8. Pliki cookies i podobne technologie

Pliki cookies i podobne technologie (np. pamięć lokalna przeglądarki) zapisują informacje w Twoim urządzeniu albo odczytują je z niego. Bez zgody stosujemy tylko te, które są niezbędne do działania strony i portalu albo do usługi, o którą prosisz. Pozostałe uruchamiamy dopiero po zgodzie wyrażonej w banerze (art. 399 ustawy Prawo komunikacji elektronicznej). Zgodę zmienisz albo wycofasz w każdej chwili w „Ustawieniach cookies” w stopce strony i portalu. Pliki możesz też usunąć w ustawieniach przeglądarki.

Strona www.cxlabs.digital:

• niezbędne (bez zgody): działanie strony w Webflow, ochrona przed atakami Cloudflare, zapamiętanie Twojego wyboru w banerze,
• funkcjonalne (bez zgody, gdy korzystasz z funkcji): kalendarz rezerwacji Zencal na stronie kontaktowej,
• analityczne (za zgodą): Google Analytics (statystyki odwiedzin), Microsoft Clarity (mapy kliknięć i nagrania sesji, czyli zapis ruchów kursora, kliknięć i przewijania), Ahrefs Web Analytics (statystyki ruchu),
• marketingowe (za zgodą): Google Ads (pomiar konwersji z reklam CXLABS), Leadinfo (rozpoznawanie firmy na podstawie adresu IP, z której sieci odwiedzasz stronę).

Portal pomoc.cxlabs.digital:

• niezbędne (bez zgody): sesja logowania (cxlabs_session), ostatnio użyty adres e-mail logowania (cxlabs_last_email), Twój wybór w banerze (cx-cookies), informacja o powodzie wylogowania (cx-powod-wylogowania), skrypt logowania Google na ekranie logowania,
• analityczne (za zgodą): Google Analytics, żeby sprawdzić, które artykuły bazy wiedzy pomagają, a których brakuje,
• marketingowe: obecnie nie stosujemy.

Portal pobiera też czcionkę z serwerów Google Fonts, co przekazuje Google adres IP Twojego urządzenia. Nie zapisuje to w Twoim urządzeniu plików cookies.

9. Twoje prawa

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych (art. 17 RODO),
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, a wobec marketingu w każdej chwili i bez podawania przyczyny (art. 21 RODO),
• wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3 RODO),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, https://uodo.gov.pl (art. 77 RODO).

Żądanie wyślij na hello@cxlabs.digital. Odpowiadamy w ciągu miesiąca, a w sprawach złożonych możemy przedłużyć ten termin o dwa miesiące, o czym Cię poinformujemy (art. 12 ust. 3 RODO). Możemy poprosić o informacje potwierdzające tożsamość, jeśli mamy uzasadnione wątpliwości, kto składa żądanie.

10. Czy musisz podać dane

Podanie danych jest dobrowolne. Bez danych kontaktowych nie odpowiemy na wiadomość, bez danych osoby zamawiającej i danych firmy nie zawrzemy ani nie wykonamy zamówienia, a bez adresu e-mail i danych firmy nie założysz konta w portalu. Dane do faktury podajesz dlatego, że wymagają tego przepisy podatkowe.

11. Profilowanie

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Za Twoją zgodą narzędzia z pkt 8 analizują sposób korzystania ze strony, mierzą skuteczność reklam i rozpoznają firmy odwiedzające stronę. Służy to ocenie treści i reklam CXLABS, a nie decyzjom wobec konkretnych osób.

12. Bezpieczeństwo

Stosujemy środki odpowiednie do ryzyka (art. 32 RODO), w szczególności: uwierzytelnianie dwuskładnikowe na kontach z dostępem do Środowisk Klientów, imienne konta zespołu albo jedno dedykowane konto serwisowe bez współdzielenia haseł, szyfrowane połączenia, dostęp tylko do obszarów potrzebnych do zadania, hasła do portalu przekształcane w skrót w przeglądarce, przechowywanie tokenów API poza portalem, w magazynie kluczy Make, czasową blokadę logowania po wielu nieudanych próbach oraz odrzucanie plików wykonywalnych w załącznikach do zgłoszeń.

13. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się nasze usługi, narzędzia albo przepisy. Każda wersja ma numer i datę aktualizacji. O zmianach, które dotyczą klientów z aktywnym planem opieki albo zamówieniem, informujemy e-mailem. Poprzednie wersje udostępniamy na żądanie.

14. Kontakt

CXLABS Sp. z o.o., ul. Polna 66, 87-100 Toruń
e-mail w sprawach danych osobowych: hello@cxlabs.digital

‍