Informacje prawne
Polityka prywatności
To jest prosta wersja tego, co robimy z danymi osobowymi — i jednocześnie wersja pełna, bo za nią nie stoi żaden drugi dokument. Działamy w Unii Europejskiej, dane trzymamy w Unii, nie przechowujemy adresów IP w postaci jawnej i nikomu niczego nie sprzedajemy.
Ostatnia aktualizacja
Ten dokument nie jest jeszcze gotowy
Spółka stojąca za SoftSelect nie została jeszcze zarejestrowana, więc dane, do których odwołuje się ten dokument, są na razie oznaczone jako pola do uzupełnienia. Uzupełnimy je, gdy tylko podmiot powstanie; do tego czasu ta strona nie jest indeksowana w wyszukiwarkach.
Do uzupełnienia
{{CONTACT_EMAIL}}{{DPO_EMAIL}}{{LEGAL_ENTITY_ADDRESS}}{{LEGAL_ENTITY_COUNTRY}}{{LEGAL_ENTITY_FORM}}{{LEGAL_ENTITY_NAME}}{{SUPERVISORY_AUTHORITY}}
W skrócie
- Zbieramy to, czego naprawdę wymaga konto, opinia i weryfikacja. Nic ponadto.
- Opinie są z założenia publiczne. Wszystko, co za nimi stoi, publiczne nie jest.
- Adres IP zamieniamy na skrót w chwili, gdy do nas trafia, i nigdy nie zapisujemy go w postaci jawnej.
- Dane z LinkedIna służą wyłącznie potwierdzeniu tożsamości.
- Żadnych trackerów reklamowych, żadnej sprzedaży danych i żadnej analityki, zanim się na nią zgodzisz.
01
Kto odpowiada za Twoje dane
Administratorem danych osobowych opisanych w tym dokumencie, w rozumieniu art. 4 pkt 7 RODO, jest:
- Administrator
- {{LEGAL_ENTITY_NAME}} {{LEGAL_ENTITY_FORM}}
- Adres
- {{LEGAL_ENTITY_ADDRESS}}, {{LEGAL_ENTITY_COUNTRY}}
- Kontakt w sprawie danych
- {{DPO_EMAIL}}
- Kontakt ogólny
- {{CONTACT_EMAIL}}
W każdej sprawie poruszonej w tym dokumencie pisz na adres do spraw ochrony danych. Odpowie Ci człowiek, najpóźniej w ciągu miesiąca, a zwykle znacznie szybciej.
02
Czego dotyczy ten dokument
Ta polityka obejmuje serwis SoftSelect, założone w nim konta, publikowane w nim opinie oraz panele, w których dostawcy zarządzają swoimi wizytówkami.
Nie obejmuje samych dostawców. Kiedy przechodzisz na stronę dostawcy, jesteś w jego serwisie i pod jego polityką, a to, co dzieje się tam, jest poza naszą kontrolą.
03
Jakie dane zbieramy
- Dane konta
- Imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie jako nieodwracalny skrót), stanowisko, firma oraz język, w którym czytasz serwis.
- Treść opinii
- Wszystko, co napiszesz w opinii, wraz z ocenami, zastosowaniem, wielkością firmy i branżą, które wybierzesz. Ta część jest publiczna.
- Dane weryfikacyjne
- Informacja o potwierdzeniu adresu e-mail, dane przekazane przez LinkedIn przy logowaniu, wynik dopasowania stanowiska oraz materiał, na podstawie którego zapadła decyzja moderacyjna.
- Dane dostawców
- W przypadku kont dostawców: organizacja, jej członkowie, publikowana treść wizytówki i pisane odpowiedzi.
- Dane techniczne
- Rodzaj przeglądarki i urządzenia, żądane strony oraz skrót adresu IP z solą. Nigdy sam adres.
- Dane o korzystaniu
- Które strony i produkty są oglądane i porównywane — zbiorczo i dopiero po wyrażeniu zgody na analitykę.
- Korespondencja
- Zgłoszenia do pomocy, reklamacje, zgłoszenia dotyczące opinii i pisma prawne wraz z ich treścią.
- Dane płatnicze
- Dopiero gdy uruchomimy rozliczenia dla dostawców. Płatności obsługuje Stripe, a numery kart nigdy nie trafiają na nasze serwery.
04
Po co ich używamy i co nam na to pozwala
Przy każdym celu podajemy podstawę prawną z art. 6 RODO oraz okres przechowywania.
| Co robimy | Podstawa prawna | Jak długo przechowujemy |
|---|---|---|
| Prowadzenie konta i logowanie | Wykonanie umowy, art. 6 ust. 1 lit. b | Do usunięcia konta |
| Publikacja opinii wraz z odznaką weryfikacji | Umowa oraz prawnie uzasadniony interes w rzetelnym katalogu, art. 6 ust. 1 lit. b i f | Tak długo, jak opinia jest opublikowana; usuwane razem z nią |
| Weryfikacja tożsamości — e-mail, LinkedIn, dopasowanie stanowiska | Umowa oraz prawnie uzasadniony interes w zapobieganiu fałszywym opiniom, art. 6 ust. 1 lit. b i f | Materiał weryfikacyjny usuwany po 24 miesiącach |
| Wykrywanie nadużyć — skrót adresu IP, reputacja sieci, limity zgłoszeń | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f | 24 miesiące |
| Wiadomości transakcyjne — weryfikacja, wyniki moderacji, powiadomienia | Umowa, art. 6 ust. 1 lit. b | Logi dostarczeń przez 30 dni |
| Pomiar sposobu korzystania z serwisu | Zgoda, art. 6 ust. 1 lit. a | Zdarzenia surowe 90 dni, potem dane zbiorcze bez identyfikatorów |
| Newsletter i informacje o nowościach | Zgoda, art. 6 ust. 1 lit. a | Do wycofania zgody |
| Obsługa zgłoszeń, reklamacji i pism prawnych | Prawnie uzasadniony interes, a gdy wymaga tego przepis — obowiązek prawny, art. 6 ust. 1 lit. f i c | Do upływu terminu przedawnienia roszczeń |
| Rozliczanie abonamentów dostawców | Umowa i obowiązek prawny, art. 6 ust. 1 lit. b i c | Tak długo, jak wymagają tego przepisy podatkowe |
Tam, gdzie powołujemy się na prawnie uzasadniony interes, przeprowadziliśmy test równowagi i zapisaliśmy jego wynik. Napisz, a pokażemy Ci rozumowanie w sprawie, która Cię dotyczy.
05
Opinie są publiczne
Opinię publikujemy z Twoim imieniem i nazwiskiem albo inicjałami, stanowiskiem, nazwą firmy, odznaką weryfikacji i datą. Na tym opiera się serwis z opiniami i temu właśnie ufają kupujący.
Cała reszta — adres e-mail, skrót adresu IP, dane z LinkedIna, historia moderacji — nie jest publikowana, nie trafia do dostawcy i nie jest sprzedawana.
06
LinkedIn i potwierdzanie tożsamości
Jeśli zdecydujesz się na weryfikację przez LinkedIn, otrzymujemy potwierdzoną przez niego tożsamość, a jeśli wyrazisz na to zgodę — także obecne stanowisko. Używamy tego wyłącznie do ustalenia odznaki przy Twojej opinii: nie do marketingu, nie dla dostawcy i bez łączenia z danymi kupowanymi od kogokolwiek, bo danych nie kupujemy.
Materiał weryfikacyjny przechowujemy 24 miesiące, a potem go usuwamy. Konto LinkedIn możesz odłączyć w dowolnym momencie.
07
Adresy IP
Skrót zamiast adresu, od pierwszej sekundy
Adres IP pozwala zidentyfikować osobę w rozumieniu RODO, więc go nie przechowujemy. Każdy adres przepuszczamy przez funkcję skrótu z tajną solą, którą regularnie zmieniamy, i zapisujemy wyłącznie skrót — przez 24 miesiące. Pozwala to zauważyć, że dwie opinie przyszły z jednej sieci, ale nie pozwala odtworzyć adresu. Zmiana soli sprawia dodatkowo, że stare skróty przestają być porównywalne z nowymi, i tak ma być.
Nasz dostawca hostingu przetwarza adresy IP w tranzycie, żeby kierować ruch i blokować ataki, bo bez tego nie działa żaden hosting. Te logi należą do niego, są krótkotrwałe i objęte umową powierzenia przetwarzania, którą z nim zawarliśmy.
09
Analityka
Sposób korzystania z serwisu mierzymy narzędziem analitycznym naszego dostawcy hostingu, które zapisuje zdarzenia na brzegu sieci i co noc przelicza je na dane zbiorcze. Surowe zdarzenia usuwamy po 90 dniach; zostają zestawienia bez żadnego identyfikatora.
Dostawcy widzą statystyki własnej wizytówki — wyświetlenia, porównania, kliknięcia wychodzące. Nigdy nie widzą, kim jesteś.
11
Gdzie są Twoje dane
Baza danych stoi w Unii Europejskiej, a regiony unijne wybieramy wszędzie tam, gdzie dostawca je oferuje. Część dostawców ma siedzibę poza Unią albo prowadzi sieć globalną; jeśli trafiają do nich dane osobowe, przekazanie opiera się na standardowych klauzulach umownych Komisji Europejskiej albo na decyzji o odpowiednim stopniu ochrony, wraz z wymaganymi środkami dodatkowymi.
Aktualną listę podmiotów przetwarzających i krajów, których to dotyczy, wyślemy na życzenie — napisz na {{DPO_EMAIL}}.
12
Decyzje automatyczne
Dwie rzeczy dzieją się bez udziału człowieka. Opinia napisana przez pracownika dostawcy jest odrzucana automatycznie, a sygnały antyfraudowe decydują o tym, jak pilnie opinia trafi do sprawdzenia. Żadna z nich nie wywołuje wobec Ciebie skutków prawnych w rozumieniu art. 22 RODO, ale powinieneś o nich wiedzieć.
Jeśli automatyczne odrzucenie jest błędne, napisz do nas i sprawę obejrzy człowiek. To prawo działa u nas niezależnie od tego, czy art. 22 znajduje zastosowanie.
13
Twoje prawa
Na podstawie RODO możesz:
- Zapytać, jakie dane o Tobie mamy, i otrzymać ich kopię (art. 15).
- Sprostować to, co jest nieprawidłowe (art. 16).
- Żądać usunięcia danych (art. 17). Dotyczy to również opublikowanych opinii: możesz je usunąć albo zostawić opublikowane bez swojego nazwiska.
- Ograniczyć przetwarzanie na czas sporu (art. 18).
- Przenieść dane w pliku nadającym się do odczytu maszynowego (art. 20).
- Wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21).
- Wycofać zgodę w dowolnym momencie, co nie wpływa na zgodność z prawem tego, co zrobiliśmy przed jej wycofaniem (art. 7 ust. 3).
Napisz na {{DPO_EMAIL}}. Odpowiadamy w ciągu miesiąca i nic za to nie pobieramy. Jeśli kiedykolwiek odmówimy, wyjaśnimy dlaczego, a Ty możesz zaskarżyć tę odmowę do organu nadzorczego.
Skargę możesz wnieść do organu ochrony danych w kraju, w którym mieszkasz lub pracujesz. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Organem właściwym dla nas jest {{SUPERVISORY_AUTHORITY}}.
14
Jak je chronimy
- Wszystko podajemy przez HTTPS. Bez tego serwis po prostu nie działa.
- Hasła przechowujemy jako skróty liczone nowoczesnym algorytmem. Nikt u nas nie odczyta Twojego hasła.
- Dostęp do danych produkcyjnych mają wyłącznie osoby, które go potrzebują, a działania administracyjne są logowane.
- Baza danych stoi w Unii Europejskiej, a kopie zapasowe są szyfrowane.
- Jeśli naruszenie ochrony danych będzie się wiązać z ryzykiem dla Ciebie, powiadomimy Ciebie i organ nadzorczy w terminach, które wyznacza RODO.
15
To nie jest serwis dla dzieci
SoftSelect jest narzędziem dla osób, które wybierają oprogramowanie w pracy. Nie jest kierowany do dzieci i świadomie nie zakładamy kont osobom poniżej 16 lat. Jeśli podejrzewasz, że dziecko ma u nas konto, napisz do nas, a je usuniemy.
16
Zmiany w tej polityce
Data u góry jest numerem wersji. Kiedy zmienia się coś istotnego — nowy cel, nowy podmiot przetwarzający, dłuższy okres przechowywania — informujemy o tym w serwisie, zanim zmiana wejdzie w życie, a posiadaczom kont wysyłamy wiadomość, jeśli zmiana ich dotyczy.