Polityka prywatności

To jest polskie tłumaczenie tureckiego oryginału. Zastosowanie ma prawo tureckie, a w razie rozbieżności rozstrzyga wersja turecka.

1. Administrator danych

Usługę CoSuite świadczy Eva Soft Bilişim A.Ş. („Eva Soft”, „my”). Administratorem danych osobowych objętych niniejszą polityką jest Eva Soft Bilişim A.Ş. Adres: Work10 İş Hanı, Hacı İlbey Mah. Ali Hikmet Paşa Cad. No:27/C, 10100 Altıeylül / Balıkesir, Turcja. E-mail: hello@cosuite.io · Telefon: +90 850 308 23 82.

W odniesieniu do osób w Turcji zastosowanie ma turecka ustawa nr 6698 o ochronie danych osobowych (KVKK); szczegółowe informacje zawiera Klauzula informacyjna KVKK. W odniesieniu do osób w Europejskim Obszarze Gospodarczym przetwarzamy dane osobowe również zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO).

2. Przetwarzane dane

W celu świadczenia usługi przetwarzamy następujące dane:

Dane konta i rejestracji: imię i nazwisko, e-mail, telefon, nazwa firmy, kraj, branża, rodzaj działalności i wielkość zespołu, wybrane moduły; hasło jest przechowywane wyłącznie w postaci nieodwracalnej (zahaszowanej).
Dane biznesowe wprowadzane w panelu: informacje, które Państwo i Państwa zespół wprowadzają do CoSuite, np. dane klientów, oferty i faktury, rezerwacje, zadania, wiadomości, dane magazynowe i finansowe.
Dane płatnicze: zapisy dotyczące subskrypcji, faktur i transakcji płatniczych. Dane karty przetwarza instytucja płatnicza za pośrednictwem naszej infrastruktury płatniczej PaymentHub; CoSuite nie widzi ani nie przechowuje numeru karty.
Dane o korzystaniu i logi: adres IP, informacje o przeglądarce i urządzeniu, godziny logowania, logi działań w panelu, logi błędów.
Dane z formularza kontaktowego: imię i nazwisko, e-mail, telefon, dane firmy i treść wiadomości podane w formularzu kontaktowym lub formularzu wczesnego dostępu.
Dane uzyskiwane za pomocą plików cookies i podobnych technologii: zob. Polityka cookies. Google Analytics działa wyłącznie po wyrażeniu zgody.

3. Nasza rola w odniesieniu do danych biznesowych

W odniesieniu do danych osób trzecich wprowadzanych w panelu, np. klientów, pacjentów lub pracowników, administratorem danych jest Państwa firma; Eva Soft przetwarza te dane wyłącznie w Państwa imieniu i na Państwa polecenie, w celu świadczenia usługi, jako „podmiot przetwarzający”. Poinformowanie tych osób i zapewnienie odpowiedniej podstawy prawnej (w tym zgody, gdy jest wymagana) należy do obowiązków Państwa firmy.

4. Cele i podstawy prawne

Przetwarzamy dane w następujących celach, na podstawie przesłanek z art. 5 i 6 KVKK oraz, w przypadku osób z EOG, art. 6 RODO:

Założenie konta, świadczenie usługi, instalacja modułów i wsparcie: zawarcie i wykonanie umowy (art. 5 ust. 2 lit. c KVKK; art. 6 ust. 1 lit. b RODO).
Fakturowanie, księgowość, podatki i obowiązki prowadzenia logów wynikające z tureckiej ustawy nr 5651: obowiązek prawny (art. 5 ust. 2 lit. ç KVKK; art. 6 ust. 1 lit. c RODO).
Bezpieczeństwo usługi, zapobieganie nadużyciom i oszustwom, ulepszanie usługi: prawnie uzasadniony interes (art. 5 ust. 2 lit. f KVKK; art. 6 ust. 1 lit. f RODO).
Ustalenie, dochodzenie i obrona roszczeń (art. 5 ust. 2 lit. e KVKK; art. 6 ust. 1 lit. f RODO).
Pomiar odwiedzin za pomocą Google Analytics i wysyłanie handlowych wiadomości elektronicznych: wyraźna zgoda (art. 5 ust. 1 KVKK; art. 6 ust. 1 lit. a RODO). Zgodę można w każdej chwili wycofać.

W danych konta nie przetwarzamy szczególnych kategorii danych osobowych. Firmy, które przechowują w panelu dane szczególnych kategorii, takie jak dane o zdrowiu (np. kliniki), odpowiadają jako administratorzy za ich przetwarzanie zgodnie z art. 6 KVKK (oraz, w stosownych przypadkach, art. 9 RODO); przetwarzamy takie dane wyłącznie jako podmiot przetwarzający i z dodatkowymi środkami bezpieczeństwa.

5. Odbiorcy

Nie sprzedajemy Państwa danych. Udostępniamy je wyłącznie w zakresie niezbędnym do powyższych celów następującym podmiotom:

Dostawca hostingu (serwerów): serwery, na których działa usługa.
Infrastruktura płatnicza: PaymentHub i współpracująca z nim instytucja płatnicza, w celu pobierania płatności.
Usługa wysyłki e-maili: wiadomości weryfikacyjne, powiadomienia i faktury.
Usługi tureckich e-faktur / e-archiwum oraz nasze biuro rachunkowe: w celu ustawowego fakturowania.
Google (Google Analytics): wyłącznie po wyrażeniu zgody na cookies, w celu pomiaru odwiedzin.
Aktywowane przez Państwa aplikacje Asist: po aktywacji aplikacji Asist (np. SEOAsist, StudioAsist) CoSuite przekazuje jej tylko to, czego potrzebuje do działania: nazwę firmy, język, walutę, strefę czasową, kraj oraz imię i nazwisko, e-mail i rolę członków. Aplikacje Asist również prowadzi Eva Soft.
Właściwe organy publiczne: gdy wymagają tego przepisy.

6. Przekazywanie danych za granicę

Dane usługi są przechowywane na serwerach znajdujących się w Turcji i/lub w Unii Europejskiej. W przypadku korzystania z Google Analytics dane pomiarowe mogą być przetwarzane na serwerach Google za granicą (w tym w USA); przekazanie to następuje wyłącznie za Państwa wyraźną zgodą i zgodnie z art. 9 KVKK (a w przypadku osób z EOG z rozdziałem V RODO). Przekazywanie danych innym usługodawcom posiadającym serwery za granicą opiera się na odpowiednich zabezpieczeniach przewidzianych w art. 9 KVKK (np. umowach standardowych).

7. Okresy przechowywania

Dane konta: przez czas aktywności konta, a następnie przez ustawowe okresy przedawnienia.
Dokumenty fakturowe i płatnicze: przez okres wymagany przepisami podatkowymi i handlowymi (zasadniczo 10 lat).
Dane o korzystaniu i logi: około 2 lat.
Dane biznesowe wprowadzane w panelu: przechowywane przez 30 dni od zamknięcia konta lub usunięcia firmy, a następnie trwale usuwane.
Dane z formularza kontaktowego: do 2 lat od załatwienia sprawy.

Dane, których okres przechowywania upłynął, są usuwane, niszczone lub anonimizowane.

8. Bezpieczeństwo

Dane są przesyłane szyfrowanymi połączeniami (TLS); dane każdej firmy są odizolowane od danych innych firm; dostęp członków zespołu jest ograniczony rolami i uprawnieniami; klucze tajne są przechowywane w postaci zaszyfrowanej; dostęp jest rejestrowany.

9. Państwa prawa

Na podstawie art. 11 KVKK mają Państwo prawo dowiedzieć się, czy Państwa dane są przetwarzane, żądać informacji, żądać sprostowania lub usunięcia danych, poznać odbiorców, wnieść sprzeciw i dochodzić odszkodowania. Osoby w Europejskim Obszarze Gospodarczym mogą ponadto korzystać z praw wynikających z RODO: dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu, wycofania zgody w dowolnym momencie oraz wniesienia skargi do organu nadzorczego.

Wnioski można kierować na adres hello@cosuite.io lub pisemnie na powyższy adres pocztowy. Odpowiadamy bezpłatnie, najpóźniej w ciągu 30 dni. Szczegóły zawiera Klauzula informacyjna KVKK.

10. Dzieci

CoSuite jest usługą dla firm; osoby poniżej 18 roku życia nie mogą zakładać konta.

11. Zmiany

Możemy aktualizować niniejszą politykę. Aktualna wersja jest zawsze dostępna na tej stronie; o istotnych zmianach informujemy właścicieli kont e-mailem lub w panelu.