Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Autentyczni (dalej „my”, „Autentyczni”), operator katalogu certyfikatu Autentyczni oraz aplikacji Autentyczni Club z cyfrowymi wizytówkami.

W sprawach dotyczących danych osobowych piszcie na adres kontaktowy podany na stronie kontaktowej. Dane rejestrowe i adres korespondencyjny uzupełnimy zgodnie z danymi organizacji prowadzącej certyfikat.

2. Jakie dane zbieramy

Zakres danych zależy od tego, jak korzystasz z serwisu.

• Dane konta: imię i nazwisko, adres e-mail, zaszyfrowane hasło lub identyfikator logowania Google, data utworzenia konta, wybrany język.
• Dane wizytówki: stanowisko, firma, opis, logo, telefon, e-mail, strona internetowa, adres, współrzędne pinezki na mapie oraz linki, które sam dodasz.
• Dane profilu firmy w katalogu: nazwa firmy, branża, miasto, region, opis, dane kontaktowe, numer i okres ważności certyfikatu.
• Dane subskrypcji: wybrany plan, status, okres ważności, notatki zespołu dotyczące płatności.
• Dane o korzystaniu: liczba wyświetleń wizytówki, liczba udostępnień i przekazań dalej, kanał udostępnienia oraz data zdarzenia. Nie zapisujemy przy tym adresu IP odwiedzającego ani jego tożsamości.
• Zgłoszenia nadużyć: treść zgłoszenia i podany opcjonalnie adres e-mail zgłaszającego.

3. Cele i podstawy prawne

Dane konta i wizytówki przetwarzamy w celu świadczenia usługi, czyli wykonania umowy (art. 6 ust. 1 lit. b RODO).

Dane o udostępnieniach w formie zbiorczych liczników oraz zgłoszenia nadużyć przetwarzamy w naszym prawnie uzasadnionym interesie, jakim jest bezpieczeństwo serwisu i ochrona przed podszywaniem się (art. 6 ust. 1 lit. f RODO).

Dane rozliczeniowe i dokumenty księgowe przetwarzamy w celu wypełnienia obowiązków prawnych (art. 6 ust. 1 lit. c RODO).

4. Dane widoczne publicznie

Opublikowana wizytówka jest dostępna dla każdego, kto zna jej link. Publikujesz ją samodzielnie i sam decydujesz, jakie dane kontaktowe na niej umieszczasz.

Imię i nazwisko na wizytówce pochodzą z rejestracji i nie mogą być później zmienione przez użytkownika. To celowe zabezpieczenie przed podawaniem się za inną osobę. Korektę oczywistej pomyłki wykonuje na wniosek zespół Autentyczni.

Gdy subskrypcja wygaśnie, publiczny link, kod QR i osadzony podgląd przestają działać, a wizytówka nie jest już dostępna dla odwiedzających.

5. Odbiorcy danych

Korzystamy z zaufanych dostawców infrastruktury: hostingu aplikacji, bazy danych i uwierzytelniania oraz przechowywania plików (logotypy). Mapy wyświetlamy z serwerów OpenStreetMap – wysyłane jest do nich żądanie o kafelki mapy wraz z adresem IP przeglądarki.

Nie sprzedajemy danych osobowych i nie przekazujemy ich do celów marketingowych podmiotom trzecim.

6. Okres przechowywania

Dane konta i wizytówki przechowujemy do momentu usunięcia konta. Zbiorcze liczniki udostępnień przechowujemy w formie zanonimizowanej. Dokumenty rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi.

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Ograniczenie zmiany imienia i nazwiska nie ogranicza prawa do sprostowania danych nieprawidłowych – zgłoś je nam, a poprawimy je po weryfikacji.

8. Bezpieczeństwo

Dostęp do danych jest ograniczony na poziomie bazy danych regułami dostępu: swoje dane widzisz tylko Ty, dane publiczne są ograniczone do opublikowanych wizytówek z aktywną subskrypcją, a dane rozliczeniowe i zgłoszenia są dostępne wyłącznie zespołowi Autentyczni.