Polityka prywatności

Administrator danych

Administratorem danych osobowych jest Jitka Hořavová, IČO 88201856, z siedzibą Jiráskova 436/8, 789 85 Mohelnice, Republika Czeska, prowadząca działalność pod nazwą handlową Codecron.

W sprawach ochrony danych osobowych skontaktuj się z nami pod adresem support@koragate.tech.

Jakie dane przetwarzamy

Dane identyfikacyjne i kontaktowe: imię i adres e-mail. E-mail wykorzystujemy także do weryfikacji adresu, odzyskiwania hasła, zaproszeń do zespołu i potwierdzeń płatności.

Dane dostępowe: hasło jest przechowywane wyłącznie w postaci nieodwracalnego skrótu (hasha).

Dane o workspace: nazwa firmy/przestrzeni roboczej i rola w zespole.

Treści tworzone w aplikacji: projekty, zadania, komentarze, załączniki i zgłoszenia klientów.

Dane rozliczeniowe: w przypadku płatnych planów dane potrzebne do wystawienia dokumentu.

Dane techniczne: adres IP, czas logowania i podstawowe logi operacyjne w celu zabezpieczenia usługi.

Dane o ruchu i reklamie (tylko za Twoją zgodą): identyfikatory online, dane o urządzeniu i przeglądarce oraz o zachowaniu na stronie, które przetwarzają Google Analytics, Google Ads i Meta Pixel.

Cel i podstawa prawna przetwarzania

Prowadzenie konta i świadczenie usługi na podstawie wykonania umowy (art. 6 ust. 1 lit. b) RODO).

Wystawianie dokumentów księgowych i wykonywanie obowiązków podatkowych na podstawie obowiązku prawnego (art. 6 ust. 1 lit. c) RODO).

Zabezpieczenie, zapobieganie nadużyciom i wsparcie techniczne na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f) RODO).

Pomiar ruchu (Google Analytics) i pomiar skuteczności reklam (Google Ads, Meta Pixel) na podstawie Twojej zgody (art. 6 ust. 1 lit. a) RODO oraz § 89 ust. 3 czeskiej ustawy nr 127/2005 Sb.). Zgoda jest dobrowolna, udzielasz jej osobno dla każdej kategorii i możesz ją w każdej chwili wycofać.

Ewentualne dalsze funkcje opcjonalne wymagające zgody będą zawsze wymagać odrębnej, aktywnej zgody.

Pliki cookie

Używamy niezbędnego technicznego pliku cookie (sesji), dzięki któremu pozostajesz zalogowany(-a), oraz funkcjonalnego pliku cookie ze strefą czasową Twojej przeglądarki (koragate_tz), aby czasy w aplikacji wyświetlały się poprawnie. Bez nich aplikacja nie działałaby prawidłowo, dlatego ich użycie nie wymaga zgody.

Wybór trybu ciemnego/jasnego zapisujemy lokalnie w Twojej przeglądarce (nie jest to plik cookie w sensie technicznym).

Analityczne pliki cookie (Google Analytics) i marketingowe pliki cookie (Google Ads, Meta Pixel) zapisujemy, a odpowiednie skrypty ładujemy wyłącznie po Twojej zgodzie. Dopóki zgody nie udzielisz, nie jest ładowany żaden skrypt pomiarowy i nic nie jest wysyłane. Zgodę możesz w każdej chwili zmienić lub wycofać przez link Ustawienia plików cookie w stopce stron publicznych. Szczegółowy przegląd znajdziesz na stronie Cookies.

Komu przekazujemy dane

Spółce DigitalOcean (hosting i kopie zapasowe, centrum danych we Frankfurcie nad Menem), na której infrastrukturze działa KoraGate, jako podmiotowi przetwarzającemu na podstawie umowy powierzenia przetwarzania danych osobowych.

Usłudze Resend (infrastruktura Amazon SES) do wysyłania e-maili, czyli powiadomień, zaproszeń, weryfikacji adresu, odzyskiwania hasła i potwierdzeń płatności, jako podmiotowi przetwarzającemu.

Spółce Stripe (bramka płatnicza) przy aktywacji płatnego planu, jako samodzielnemu administratorowi danych płatniczych. Dane karty płatniczej podajesz bezpośrednio u Stripe, my ich nie widzimy ani nie przechowujemy.

Spółkom Google Ireland Ltd. (Google Analytics, Google Ads) i Meta Platforms Ireland Ltd. (Meta Pixel) przekazujemy dane o wizycie na stronie wyłącznie po Twojej zgodzie na odpowiednią kategorię plików cookie, w celu pomiaru ruchu i skuteczności reklam.

W pozostałym zakresie nie przekazujemy danych podmiotom trzecim do celów marketingowych.

Przekazywanie danych za granicę

Dane są przede wszystkim przechowywane i przetwarzane na serwerach w Unii Europejskiej (Frankfurt nad Menem, Niemcy).

Bramka płatnicza i dostawca usług e-mailowych mogą działać poza UE/EOG (zazwyczaj w USA); w takim przypadku przekazanie jest zabezpieczone standardowymi klauzulami umownymi lub innym odpowiednim zabezpieczeniem zgodnie z RODO.

Google i Meta mogą przetwarzać dane także w Stanach Zjednoczonych. Do przekazania dochodzi wyłącznie po Twojej zgodzie na odpowiednią kategorię plików cookie i na podstawie decyzji o odpowiednim stopniu ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych.

Okres przechowywania

Dane przetwarzamy przez czas trwania konta. Po usunięciu konta jest ono dezaktywowane, a treści workspace usuniemy na Twoją prośbę wysłaną na adres support@koragate.tech, najpóźniej w ciągu 30 dni od jej otrzymania. Kopie zapasowe bazy danych przechowujemy zaszyfrowane, na serwerze 14 dni, a poza serwerem najdłużej 30 dni, po czym wygasają.

Dokumenty księgowe przechowujemy przez okres wymagany przepisami prawa (zazwyczaj 10 lat od końca okresu rozliczeniowego).

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz prawo sprzeciwu.

Zgodę udzieloną na opcjonalne przetwarzanie możesz w każdej chwili wycofać.

Na żądanie dotyczące wykonania tych praw odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu jednego miesiąca.

Masz prawo wnieść skargę do Urzędu Ochrony Danych Osobowych Republiki Czeskiej (uoou.cz).

Zautomatyzowane podejmowanie decyzji

W aplikacji nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania, które miałoby wobec użytkownika skutki prawne.

Bezpieczeństwo

Transmisja danych jest szyfrowana (HTTPS), hasła są przechowywane jako nieodwracalny skrót, a dane poszczególnych workspace są w aplikacji wzajemnie oddzielone.