Polityka prywatności Loopend RTI
1. Administrator danych
Administratorem danych osobowych jest Sticco Sp. z o.o. z siedzibą w Gliwicach, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000701188, NIP: 631-26-75-774, REGON: 368794940, e-mail: kontakt@sticco.pl, telefon: +48 32 230-75-55.
2. Zakres polityki
Polityka opisuje przetwarzanie danych w związku z rejestracją firmy w Loopend RTI, utworzeniem konta użytkownika, weryfikacją telefonu kodem SMS, uruchomieniem triala firmowego oraz bieżącym korzystaniem z aplikacji SaaS.
3. Kategorie danych
W zależności od etapu korzystania z RTI Administrator może przetwarzać w szczególności:
- dane użytkownika zakładającego konto: imię i nazwisko, adres e-mail, hasło w formie zabezpieczonej, rola i status konta,
- numer telefonu wykorzystywany do weryfikacji OTP SMS oraz dane techniczne związane z próbami weryfikacji,
- dane firmy podane przy rejestracji, w tym NIP, nazwa, adres, dane kontaktowe i dane dodatkowe przekazane w formularzu,
- dane pobrane lub potwierdzone w zewnętrznych rejestrach po NIP, w szczególności dane z GUS, jeśli usługa zwróci odpowiedź,
- dane związane z utworzeniem tenanta, uruchomieniem triala, konfiguracją konta i statusem dostępu,
- dane techniczne i bezpieczeństwa: adres IP, user agent, logi, identyfikatory żądań, zdarzenia audytowe i diagnostyczne.
4. Cele i podstawy przetwarzania
Dane są przetwarzane w celu obsługi rejestracji, weryfikacji tożsamości kontaktowej, utworzenia i utrzymania konta oraz tenanta, udostępnienia triala, realizacji usług RTI, zapewnienia bezpieczeństwa systemu, prowadzenia komunikacji, obsługi zgłoszeń, rozliczeń, obowiązków prawnych oraz ochrony przed nadużyciami.
Podstawami przetwarzania mogą być w szczególności działania przed zawarciem lub wykonaniem umowy, obowiązki prawne Administratora, prawnie uzasadniony interes obejmujący bezpieczeństwo, administrację i dochodzenie roszczeń, a w wymaganych przypadkach zgoda użytkownika.
5. Dobrowolność i konsekwencje braku danych
Podanie danych jest dobrowolne, ale część danych jest niezbędna do założenia konta firmowego, weryfikacji numeru telefonu, utworzenia tenanta i korzystania z RTI. Brak wymaganych danych może uniemożliwić rejestrację lub korzystanie z wybranych funkcji.
6. Odbiorcy danych
Dane mogą być przekazywane dostawcom usług hostingu, poczty elektronicznej, SMS, infrastruktury IT, wsparcia technicznego, księgowości, doradztwa prawnego oraz innym podmiotom przetwarzającym dane na zlecenie Administratora. Dane mogą być także używane do zapytań w publicznych lub zewnętrznych rejestrach, jeżeli jest to potrzebne do lookupu danych firmy.
7. Przekazywanie danych poza EOG
Jeżeli w ramach usług wykorzystywani są dostawcy spoza Europejskiego Obszaru Gospodarczego, przekazywanie danych odbywa się zgodnie z obowiązującymi przepisami i z zastosowaniem wymaganych zabezpieczeń. Informacje o takich narzędziach mogą być doprecyzowane w dokumentacji lub konfiguracji usługi.
8. Okres przechowywania
Dane są przechowywane przez okres potrzebny do obsługi konta, triala, umowy, obowiązków prawnych, bezpieczeństwa, audytu i obrony przed roszczeniami. Logi techniczne i dane bezpieczeństwa są przechowywane przez okres wynikający z polityki technicznej i wymagań bezpieczeństwa systemu.
9. Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych w przypadkach przewidzianych prawem, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, cofnięcia zgody, jeśli była podstawą przetwarzania, oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
10. Cookies, sesje i podobne technologie
RTI może wykorzystywać cookies lub podobne technologie niezbędne do działania aplikacji, utrzymania sesji, bezpieczeństwa i diagnostyki. Narzędzia analityczne, funkcjonalne lub marketingowe, jeśli zostaną wdrożone i będą wymagały zgody, będą uruchamiane zgodnie z obowiązującymi przepisami.
11. Logi i bezpieczeństwo
Korzystanie z RTI wiąże się z automatycznym zapisem danych technicznych w logach. Dane te są wykorzystywane do administracji, monitoringu, diagnostyki, ochrony przed nadużyciami, obsługi incydentów, tworzenia kopii zapasowych i zapewnienia ciągłości działania.
12. Linki zewnętrzne
RTI lub dokumenty mogą zawierać odnośniki do zewnętrznych stron lub rejestrów. Administrator nie odpowiada za ich treści ani polityki prywatności, chyba że wyraźnie wskazano inaczej.
13. Zmiany polityki
Polityka może być aktualizowana w przypadku zmian prawa, funkcji RTI, sposobów przetwarzania danych, stosowanych narzędzi lub zakresu usług. Aktualna wersja jest publikowana w aplikacji lub na stronie wskazanej przez Administratora.
14. Kontakt w sprawach prywatności
W sprawach dotyczących danych osobowych można skontaktować się z Administratorem pod adresem kontakt@sticco.pl lub pisemnie na adres siedziby Administratora. Administrator nie wyznaczył Inspektora Ochrony Danych.