Polityka prywatności

• Dane konta. Adres e-mail Użytkownika, wyświetlana nazwa, opcjonalne informacje profilowe, takie jak imię i nazwisko, firma i kraj, opcjonalny awatar oraz metody logowania. Nasza usługa uwierzytelniania przetwarza poświadczenia hasłowe, klucze publiczne kluczy dostępu (passkey) i zapisy uwierzytelniania oraz każdą rejestrację drugiego składnika uwierzytelniania włączoną przez Użytkownika. Klucz prywatny klucza dostępu pozostaje w uwierzytelniaczu Użytkownika; nie otrzymujemy odcisku palca ani skanu twarzy używanych do jego odblokowania.
• Dane organizacji. Jeżeli Użytkownik administruje organizacją: jej nazwa, imiona i nazwiska oraz role członków, istniejące przypisania stanowisk oraz dane kontaktowe do rozliczeń przekazane w ramach naszego wspomaganego procesu sprzedaży lub administracji.
• Historia ewaluacji premium. Jeżeli Użytkownik wyraźnie rozpocznie indywidualną ewaluację premium, przechowujemy wybrany poziom planu, czas aktywacji i wygaśnięcia, zapis o wykorzystanej ewaluacji oraz historię ewentualnych przedłużeń autoryzowanych przez pomoc techniczną. Wykorzystujemy to, aby zapewnić dostęp i egzekwować zasadę jednej ewaluacji na konto. Nie obejmuje to treści modeli ani ścieżek plików. Zapis powiązany z kontem podlega usunięciu wraz z kontem; odrębnie wymagane zapisy audytowe personelu podlegają obowiązującym zasadom retencji i usuwania danych audytowych.
• Dane rozliczeniowe. Imię i nazwisko lub nazwa oraz adres do rozliczeń, kraj, numer VAT lub numer identyfikacji podatkowej oraz cztery ostatnie cyfry i typ karty metody płatności przechowywanej przez Stripe. W przypadku zamówień rocznych rejestrujemy zadeklarowany przez Użytkownika status konsumenta lub przedsiębiorcy, zgodę na odnowienie, uzgodnioną kwotę i walutę oraz dowody wysłania przypomnienia o odnowieniu i anulowania. Te zapisy finansowe i zapisy zamówień podlegają harmonogramowi retencji rozliczeń; usunięcie konta usuwa powiązanie z kontem tam, gdzie retencja jest wymagana. Pełne numery kart trafiają bezpośrednio do Stripe i nigdy nie docierają do naszych systemów.
• Komunikacja. Wiadomości kierowane do pomocy technicznej, działu sprzedaży, zespołu ds. bezpieczeństwa lub prywatności, w tym produkt, temat, opis i inne szczegóły przekazane przez Użytkownika. Formularze zgłoszeń w Witrynie przechowują zgłoszenie, odpowiednie szczegóły diagnostyczne lub sprzedażowe, odpowiedzi i status sprawy. Personel może zapisywać wewnętrzne notatki z przeglądu. Potwierdzenia transakcyjne, odpowiedzi i powiadomienia o statusie wysyłamy za pośrednictwem naszego dostawcy poczty e-mail. Zgłoszenia gości korzystają z prywatnego łącza dostępu, które wygasa po 30 dniach; wygaśnięcie nie usuwa zgłoszenia. Aby zapobiegać nadużyciom, używamy skrótu z kluczem adresu IP połączenia w krótkotrwałych licznikach ograniczających częstotliwość żądań. Załączniki i Dane Diagnostyczne przyjmowane są wyłącznie kanałem uzgodnionym z pomocą techniczną.
• Wybory. Wybory dotyczące plików cookie, preferencje powiadomień, ustawienia interfejsu i przepływu pracy oraz zapisane preferencje dotyczące analityki użycia produktu, raportów o awariach, personalizacji i synchronizacji. Dostępność tych ustawień w poszczególnych aplikacjach zależy od obsługiwanych przez nie funkcji. Zapisanie opcjonalnego wyboru samo w sobie nie wysyła telemetrii ani raportu o awarii.

• Dane połączenia i kraju. Cloudflare przetwarza adresy IP, żądane strony, znaczniki czasu, informacje o przeglądarce i urządzeniu oraz sygnały bezpieczeństwa w celu dostarczania i ochrony Witryny. Na potrzeby kontroli plików cookie redukujemy jego sygnał kraju do kategorii „w zakresie” lub „reszta świata”. Odrębnie cennik i finalizacja zamówienia wykorzystują informacje o kraju do wyboru ceny regionalnej i sprawdzenia uprawnienia do zakupu. Informacje o rozliczeniach, kraju płatności i strefie cenowej mogą być przechowywane wraz z zapisami transakcji; redukcja stosowana na potrzeby kontroli plików cookie nie ma zastosowania do wszystkich danych o kraju.
• Zdarzenia logowania. Gdy Użytkownik loguje się lub zmienia ustawienia bezpieczeństwa, nasz dostawca uwierzytelniania rejestruje czas, użytą metodę, adres IP i przeglądarkę, tak aby Użytkownik mógł przeglądać swoje sesje, a my mogli wykrywać nadużycia.
• Pliki cookie i podobne mechanizmy przechowywania. Sekcja 5 opisuje przechowywanie danych na potrzeby logowania, preferencji, bezpieczeństwa i płatności. Za uprzednią zgodą Użytkownika na analitykę rejestrujemy odsłony stron publicznych i kliknięcia wybranych łączy, pseudonimowe identyfikatory odwiedzającego i sesji, domeny odsyłające i znaczniki kampanii, kategorie urządzenia, przeglądarki i systemu operacyjnego, przybliżony kraj lub region oraz adres IP. Nie gromadzimy parametrów zapytań, treści formularzy ani aktywności na prywatnych stronach konta, płatności lub dostępu dla kandydatów. Nie używamy pikseli reklamowych, nagrywania sesji ani łączenia z kontem. Finalizacja zamówienia osadza interfejs płatności Stripe, a jego przetwarzanie opisano odrębnie poniżej.

Paramora Prism™

• Logowanie. Prism loguje Użytkownika za pośrednictwem przeglądarki systemowej i naszej usługi autoryzacji; wtyczka nigdy nie widzi hasła Użytkownika. Otrzymuje krótkotrwałe tokeny identyfikujące Konto Użytkownika.
• Weryfikacja uprawnień. Identyfikatory konta i licencji, zapisy aktywacji i dzierżawy, wersja i kanał produktu, identyfikatory urządzenia lub skróty identyfikujące komputer, czasy żądań oraz informacje o połączeniu są wykorzystywane do walidacji dostępu i dostarczania licencjonowanych komponentów. Skrót lub identyfikator pseudonimowy może nadal stanowić dane osobowe, gdy jest powiązany z Kontem; nie jest on automatycznie anonimowy.
• Klucze automatyzacji. W przypadku użycia bez interfejsu graficznego przechowujemy wyłącznie skrót klucza i czteroznakową wskazówkę.
• Dzienniki lokalne. Wtyczka zapisuje dzienniki i raporty walidacji na własnym komputerze Użytkownika. Nie są one do nas przesyłane.
• Dane Diagnostyczne. Wtyczka może przechowywać lokalne dzienniki i szczegóły techniczne na komputerze Użytkownika. Niniejsza witryna nie udostępnia obecnie funkcji przesyłania Danych Diagnostycznych. Jeżeli pomoc techniczna poprosi o plik za pośrednictwem odrębnie uzgodnionego bezpiecznego kanału, Użytkownik decyduje, co przekazać, i powinien najpierw przejrzeć plik; tokeny dostępu nigdy nie mogą być w nim zawarte.
• Treść modeli. Otwarcie lub konwersja modelu lokalnie nie przesyła do nas jego treści, eksportów ani raportów walidacji. Jeżeli Użytkownik odrębnie przekaże którykolwiek z tych materiałów pomocy technicznej, przetwarzamy przesłane materiały na potrzeby tego zgłoszenia.

Żądania aktualizacji i komponentów ujawniają usłudze dostarczania informacje o połączeniu. Niektóre informacje z katalogu mogą być publiczne; dostarczanie objęte uprawnieniem może również wykorzystywać informacje o Koncie i licencji. Nie traktujemy wszystkich żądań aktualizacji jako anonimowych. Istotne zmiany tego przetwarzania zostaną wyjaśnione przed ich wprowadzeniem.

• Dostawcy tożsamości. Jeżeli Użytkownik wybierze włączoną metodę logowania podmiotu zewnętrznego, dostawca przekazuje informacje o tożsamości, takie jak identyfikator u dostawcy, adres e-mail oraz nazwa lub obraz profilu, zgodnie z uprawnieniami i konfiguracją tej metody logowania.
• Organizacja Użytkownika. Jeżeli nasz wspomagany proces administracji powiąże Konto Użytkownika z organizacją, otrzymujemy informacje o członkostwie i roli niezbędne do tego celu. Adres e-mail Konta Użytkownika pozostaje częścią jego własnego rekordu tożsamości i nie jest ujawniany w katalogu członków organizacji.
• Stripe. Zdarzenia płatności i subskrypcji dostarczają identyfikatory klienta, zamówienia, faktury i subskrypcji, kwoty, waluty, podatki, informacje o kraju rozliczenia lub płatności, szczegóły metody płatności, takie jak marka karty i cztery ostatnie cyfry, o ile są dostępne, oraz status płatności, zwrotu, sporu lub weryfikacji pod kątem oszustwa. Przechowujemy zapisy transakcji i niektóre dane zdarzeń dostawcy na potrzeby aktywacji usług, uzgadniania rozliczeń i pomocy technicznej. Pełne numery kart płatniczych wprowadzane są bezpośrednio w interfejsie płatności Stripe.
• Źródła publiczne i komercyjne. W przypadku klientów biznesowych możemy sprawdzać rejestry spółek i listy sankcyjne w celu wypełnienia obowiązków prawnych.

Nie gromadzimy celowo szczególnych kategorii danych osobowych (takich jak dane dotyczące zdrowia, dane biometryczne, genetyczne, religijne lub polityczne), numerów dokumentów tożsamości wydanych przez organy państwowe, dokładnej geolokalizacji ani danych osobowych dzieci (sekcja 13). Prosimy nie zamieszczać takich danych w zgłoszeniach do pomocy technicznej.

Dostawcy pełnią różne role. Podmiot przetwarzający przetwarza dane na nasze polecenie; podmiot podprzetwarzający czyni to, gdy my z kolei działamy na rzecz organizacji. Niezależny administrator określa własne cele na podstawie własnej informacji o przetwarzaniu. Poniższy rejestr rozróżnia te role. Załącznik B do Regulaminu reguluje bezpośrednie powiadamianie i autoryzację zmian podmiotów podprzetwarzających przetwarzających dane organizacji. Podmioty umowne, lokalizacje i zabezpieczenia oznaczone jako wymagające potwierdzenia muszą zostać zweryfikowane przed opublikowaniem niniejszej zmienionej informacji w wersji ostatecznej.

• Organizacja Użytkownika. Jeżeli Konto Użytkownika należy do organizacji, jej menedżerowie widzą imię i nazwisko, rolę, stanowisko i stan aktywacji Użytkownika oraz status licencji organizacji (sekcja 12). Obecny katalog członków nie ujawnia adresu e-mail Użytkownika.
• Dostawcy tożsamości. Gdy Użytkownik loguje się za pośrednictwem dostawcy zewnętrznego, dostawca ten dowiaduje się, że Użytkownik zalogował się do Neobuilt.
• Doradcy zawodowi. Audytorzy, księgowi, prawnicy i ubezpieczyciele, z zachowaniem poufności, gdy jest to potrzebne do prowadzenia spółki lub obsługi roszczenia.
• Organy. Sądy, organy regulacyjne, organy ścigania i organy podatkowe, gdy wymaga tego prawo lub gdy żądanie jest zgodne z prawem i proporcjonalne. Analizujemy każde żądanie, ujawniamy wyłącznie to, co jest wymagane, i informujemy Użytkownika, gdy prawo na to pozwala.
• Przeniesienie przedsiębiorstwa. Jeżeli połączymy się z innym podmiotem, zostaniemy przejęci lub sprzedamy aktywa, dane osobowe mogą zostać przekazane następcy, który musi przestrzegać niniejszej polityki. Powiadomimy Użytkownika, zanim jego dane zaczną podlegać innej polityce.
• Za zgodą Użytkownika lub na jego polecenie, na przykład gdy Użytkownik poprosi nas o udostępnienie czegoś współpracownikowi.

Nie sprzedajemy danych osobowych, nie udostępniamy ich sieciom reklamowym ani brokerom danych i nie udostępniamy ich na potrzeby reklamy ukierunkowanej.

Z zastrzeżeniem warunków i wyjątków przewidzianych w mających zastosowanie przepisach prawa, prawa Użytkownika obejmują prawo do:

• dostępu do danych osobowych, które przechowujemy na temat Użytkownika, oraz otrzymania ich kopii;
• sprostowania nieprawidłowych lub niekompletnych danych;
• usunięcia danych Użytkownika, gdy nie ma już powodu, abyśmy je przechowywali;
• ograniczenia przetwarzania w okolicznościach opisanych w przepisach prawa;
• przenoszenia danych: gdy przetwarzanie odbywa się w sposób zautomatyzowany i opiera się na zgodzie lub umowie, otrzymania dostarczonych przez Użytkownika danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi, o ile jest to technicznie możliwe;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach, z przyczyn związanych ze szczególną sytuacją Użytkownika, oraz wobec marketingu bezpośredniego w dowolnym momencie;
• wycofania zgody w dowolnym momencie, gdy na niej się opieramy, bez wpływu na przetwarzanie dokonane przed wycofaniem;
• niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje skutki prawne lub w podobny sposób istotnie wpływa na Użytkownika, z zastrzeżeniem wyjątków przewidzianych w przepisach prawa;
• wniesienia skargi do organu nadzorczego.

Portal Konta służy do aktualizacji profilu, złożenia wniosku o eksport, zarządzania sesjami i urządzeniami lub złożenia wniosku o usunięcie. Wniosek o eksport trafia do naszej kolejki spraw dotyczących prywatności w celu udzielenia odpowiedzi; odblokowuje również chronione pobranie pliku ZIP zawierającego dane konta i ewentualny zapisany awatar. W sprawie innych danych osobowych lub pomocy w wykonaniu dowolnego prawa, w tym gdy Użytkownik nie może się zalogować, należy skontaktować się z privacy@neo-built.com. Dodatkowych informacji potwierdzających tożsamość żądamy wyłącznie wtedy, gdy jest to racjonalnie konieczne. Na mocy RODO odpowiadamy bez zbędnej zwłoki i w ciągu miesiąca od otrzymania wniosku. Jeżeli złożoność lub liczba wniosków uzasadnia przedłużenie terminu o maksymalnie dwa kolejne miesiące, informujemy o tym Użytkownika w ciągu pierwszego miesiąca i wyjaśniamy przyczynę. Wnioski są co do zasady bezpłatne; jeżeli wniosek jest ewidentnie nieuzasadniony lub nadmierny, możemy pobrać rozsądną, dozwoloną opłatę albo odmówić, wyjaśniając przyczynę oraz przysługujące Użytkownikowi możliwości wniesienia skargi i sądowego środka ochrony prawnej. Nie karzemy Użytkownika za wykonywanie jego praw.

Użytkownik może zgłosić nam swoje zastrzeżenia, ale nie musi tego robić przed wniesieniem skargi do organu. W Szwecji można skontaktować się z Integritetsskyddsmyndigheten (IMY), szwedzkim Urzędem Ochrony Prywatności, Box 8114, 104 20 Stockholm, Szwecja, imy@imy.se, www.imy.se. Na mocy RODO Użytkownik może również wnieść skargę do organu w państwie, w którym ma zwykłe miejsce pobytu, w którym pracuje lub w którym jego zdaniem doszło do naruszenia. Mieszkańcy Zjednoczonego Królestwa i Szwajcarii mogą skontaktować się odpowiednio z Information Commissioner's Office lub z Federalnym Pełnomocnikiem ds. Ochrony Danych i Informacji, gdy zastosowanie mają odpowiednie przepisy.

RODO ma zastosowanie do przetwarzania w kontekście działalności naszej szwedzkiej jednostki organizacyjnej, w tym gdy osoba fizyczna znajduje się poza EOG. Przepisy Zjednoczonego Królestwa i Szwajcarii mają zastosowanie zgodnie z własnym zakresem i wymogami; nie są one tożsame z RODO. Ewentualny wymagany przedstawiciel lokalny i dodatkowe informacje muszą zostać określone dla danej usługi przed rozpoczęciem takiego przetwarzania.

Stanowe przepisy o ochronie prywatności w USA mają różny zakres, definicje i prawa. Gdy któryś z nich ma zastosowanie do naszego przetwarzania, respektujemy jego mające zastosowanie wymogi dotyczące dostępu, poprawiania, usuwania, przenoszenia, rezygnacji, odwołania i niedyskryminacji. Nie sprzedajemy danych osobowych, nie udostępniamy ich na potrzeby reklamy behawioralnej w różnych kontekstach ani nie wykorzystujemy ich do reklamy ukierunkowanej. Dane logowania do konta mogą na mocy niektórych przepisów być uznawane za wrażliwe informacje osobowe; wykorzystujemy je do dostępu do konta i bezpieczeństwa. W celu złożenia wniosku lub zakwestionowania naszej odpowiedzi należy skontaktować się ze skrzynką ds. prywatności. Upoważniony pełnomocnik może działać tam, gdzie jest to dozwolone, z zastrzeżeniem proporcjonalnej weryfikacji. Jeżeli mające zastosowanie prawo wymaga ujawnień wykraczających poza niniejszą politykę, wymagany jest suplement właściwy dla danego stanu.

Użytkownikowi mogą przysługiwać również prawa na mocy innych mających zastosowanie lokalnych przepisów o ochronie prywatności. W celu uzyskania pomocy w ich wykonaniu należy skontaktować się ze skrzynką ds. prywatności. Niniejsza polityka nie zastępuje wymaganej lokalnej informacji, przedstawiciela ani ścieżki składania skarg; muszą one zostać zapewnione dla danej usługi, gdy ma to zastosowanie.