Polityka prywatności
Sencai Tech s.r.o. („Sencai”, „my”), z siedzibą w Pradze, w Republice Czeskiej, jest administratorem danych osobowych przetwarzanych za pośrednictwem sencai.space oraz platformy Sencai. Niniejsza polityka wyjaśnia, jakie dane przetwarzamy, w jakim celu, na jakiej podstawie prawnej oraz w jaki sposób możesz skorzystać ze swoich praw wynikających z ogólnego rozporządzenia o ochronie danych (RODO). Kontakt we wszystkich sprawach związanych z prywatnością: privacy@sencai.space.
Dane, które zbieramy
Dane konta (imię i nazwisko, adres e-mail, firma, stanowisko), dane rozliczeniowe (identyfikatory firmy, numer VAT, adres rozliczeniowy; dane kart płatniczych są przetwarzane wyłącznie przez naszego operatora płatności i nigdy nie są przez nas przechowywane), dane o korzystaniu z produktu i telemetria (używane funkcje, dane dziennika i dane diagnostyczne), dzienniki bezpieczeństwa (zdarzenia uwierzytelniania, adresy IP, rekordy audytowe), korespondencja wsparcia i kontaktowa oraz dane plików cookie opisane w Polityce cookies.
Cele i podstawy prawne
Przetwarzamy dane osobowe (a) w celu zawarcia i wykonania umowy z Tobą - dostarczania platformy, obsługi rozliczeń i wsparcia (art. 6 ust. 1 lit. b) RODO); (b) w oparciu o nasz prawnie uzasadniony interes - zabezpieczanie usługi, zapobieganie nadużyciom i oszustwom, egzekwowanie naszych warunków, ulepszanie produktu oraz marketing bezpośredni kierowany do kontaktów biznesowych (art. 6 ust. 1 lit. f) RODO); (c) na podstawie Twojej zgody - cookies analityczne i opcjonalna komunikacja (art. 6 ust. 1 lit. a) RODO); oraz (d) w celu wypełnienia obowiązków prawnych, w szczególności wynikających z przepisów o rachunkowości i prawa podatkowego (art. 6 ust. 1 lit. c) RODO).
Dane Twojej infrastruktury - role
W odniesieniu do danych zawartych w infrastrukturze, którą podłączasz lub którą uruchamiasz za pośrednictwem platformy, Ty (lub Twoja organizacja) występujesz jako administrator, a Sencai jako podmiot przetwarzający, przetwarzający takie dane wyłącznie na udokumentowane polecenie i na podstawie naszej Umowy powierzenia przetwarzania danych, która jest opublikowana pod adresem sencai.space/legal/dpa/ i stanowi część Warunków usługi. Jeżeli wartości sekretów podane przez Ciebie na potrzeby Secret Injection zawierają dane osobowe, pozostajesz administratorem tych danych, a Sencai przetwarza je jako podmiot przetwarzający; Sencai przechowuje takie wartości w Sencai Vault i wykorzystuje je wyłącznie w celu ich dostarczenia do Twojej własnej infrastruktury. Niniejsza polityka reguluje dane, wobec których Sencai pełni rolę administratora.
Odbiorcy danych
Dane osobowe udostępniamy wyłącznie podmiotom przetwarzającym niezbędnym do prowadzenia usługi: dostawcom hostingu i infrastruktury z siedzibą w UE, dostawcom usług doręczania e-maili i poczty firmowej, operatorowi płatności, dostawcom modeli AI - gdy korzystasz z funkcji AI - oraz samodzielnie hostowanym przez nas narzędziom analityki i śledzenia błędów. Nie sprzedajemy danych osobowych ani nie udostępniamy ich osobom trzecim na potrzeby ich własnego marketingu. Organy publiczne otrzymują dane wyłącznie wtedy, gdy wymaga tego prawo.
Transfery międzynarodowe
Dane osobowe są przechowywane i przetwarzane przede wszystkim na terenie UE/EOG. W przypadkach, gdy podprocesor przetwarza ograniczony zakres danych poza EOG, opieramy się na decyzjach stwierdzających odpowiedni stopień ochrony lub na Standardowych Klauzulach Umownych Komisji Europejskiej, wraz z dodatkowymi zabezpieczeniami.
Okres przechowywania
Dane konta i dane umowne są przechowywane przez czas trwania umowy, a następnie tak długo, jak wymagają tego obowiązki ustawowe (np. do 10 lat w przypadku dokumentacji księgowej zgodnie z prawem czeskim) lub jak długo mogą być dochodzone roszczenia. Wpisy w dzienniku audytowym są typu append-only (można je wyłącznie dopisywać) i są przechowywane bezterminowo do celów bezpieczeństwa i dowodowych, przy czym dostęp do nich jest ograniczony do tych celów; pozostałe dzienniki bezpieczeństwa są przechowywane przez okres niezbędny do tych celów. Dane przetwarzane na podstawie zgody są usuwane w momencie jej wycofania.
Bezpieczeństwo
Chronimy dane osobowe za pomocą środków odpowiednich do ryzyka, w tym szyfrowania w tranzycie w sieciach publicznych i w spoczynku, kontroli dostępu opartej na rolach z obsługą uwierzytelniania wieloskładnikowego, izolacji tenantów oraz rejestrowania zdarzeń w dzienniku audytowym odpornym na manipulację. Wartości sekretów podane przez Ciebie na potrzeby Secret Injection przechowujemy w Sencai Vault, zaszyfrowane w spoczynku. Usługi platformy mają dostęp do tych wartości wyłącznie za pośrednictwem dedykowanych poświadczeń, ograniczonych do ich zapisania, odczytania w celu dostarczenia lub usunięcia, przez połączenia szyfrowane protokołem TLS, a Sencai Vault prowadzi ścieżkę audytu tego dostępu. Każde dostarczenie do Twojej infrastruktury jest szyfrowane kluczem wygenerowanym wyłącznie na potrzeby tego dostarczenia. Żaden system nie jest całkowicie bezpieczny; o naruszeniach ochrony danych osobowych informujemy dotkniętych nimi użytkowników oraz właściwe organy zgodnie z wymogami art. 33 i 34 RODO, a gdy działamy jako Twój podmiot przetwarzający, powiadamiamy Cię w sposób określony w Umowie powierzenia przetwarzania danych.
Twoje prawa
Masz prawo do dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz prawo do wycofania zgody w dowolnym momencie ze skutkiem na przyszłość. Kontakt: privacy@sencai.space; odpowiadamy w ciągu miesiąca. Możesz również wnieść skargę do czeskiego Urzędu Ochrony Danych Osobowych (ÚOOÚ, www.uoou.gov.cz) lub do właściwego organu nadzorczego w swoim kraju.
Zautomatyzowane podejmowanie decyzji
Nie prowadzimy zautomatyzowanego podejmowania decyzji wywołującego wobec Ciebie skutki prawne lub podobnie istotnie na Ciebie wpływającego. Funkcje platformy wspierane przez AI działają na danych infrastrukturalnych pozostających pod Twoją kontrolą i zgodnie z Twoimi poleceniami.
Zmiany niniejszej polityki
Możemy aktualizować niniejszą politykę w miarę rozwoju usługi lub zmian w przepisach prawa. Istotne zmiany zostaną ogłoszone na tej stronie, a w przypadku zarejestrowanych użytkowników - dodatkowo za pośrednictwem e-maila lub powiadomienia w aplikacji, zanim wejdą w życie.