Polityka Prywatności

1. Administrator

Administratorem danych osobowych przetwarzanych w związku z Usługą jest LeadPack RevPack Sp. z o.o. z siedzibą w Warszawie, Al. Jana Pawła II 68/19, 00-170 Warszawa, KRS 0001189582, NIP 5253057754, REGON 542493780 („Usługodawca”).

2. Kategorie Przetwarzanych Danych

W zakresie danych, o których mowa w pkt 2.4, Usługodawca działa jako podmiot przetwarzający w rozumieniu przepisów RODO. Administratorem tych danych jest Użytkownik.

3. Cele i podstawy prawne przetwarzania

Dane osobowe są przetwarzane w celu świadczenia Usługi, w tym utrzymania konfiguracji, obsługi zapytań do Rejestru REGON oraz zapewnienia pomocy technicznej. Podstawą prawną przetwarzania jest wykonanie umowy (art. 6 ust. 1 lit. b RODO).

W zakresie zapewnienia bezpieczeństwa infrastruktury oraz analizy jakości Usługi, podstawą prawną przetwarzania jest prawnie uzasadniony interes Usługodawcy (art. 6 ust. 1 lit. f RODO).

4. Odbiorcy Danych

Dane mogą być przekazywane podwykonawcom świadczącym usługi hostingu, bazy danych i kolejkowania zapytań. Aktualny wykaz podwykonawców dostępny jest pod adresem https://www.revpack.co/nip-lookup/dpa#podprocesorzy.

Jeżeli którykolwiek z podwykonawców ma siedzibę poza Europejskim Obszarem Gospodarczym, transfery odbywają się na podstawie Standardowych Klauzul Umownych (art. 46 RODO).

Pytania dotyczące podwykonawców można kierować na adres support@revpack.co.

Dane są ponadto przekazywane:

• do platformy HubSpot jako docelowego systemu CRM Użytkownika;
• do API BIR GUS: wyłącznie numer identyfikacyjny podany przez Użytkownika, w celu realizacji zapytania.

5. Okresy retencji

Dane osobowe przechowywane są przez okres niezbędny do świadczenia Usługi.

Dane konfiguracyjne oraz tokeny dostępowe są usuwane po odinstalowaniu aplikacji.

Dane operacyjne są usuwane po ustaniu celu, dla którego zostały zebrane. Na żądanie Użytkownika dane są usuwane niezwłocznie, o ile nie stoją temu na przeszkodzie przepisy prawa.

6. Prawa Osoby, której Dane Dotyczą

Osobie, której dane osobowe dotyczą, przysługuje prawo do:

• dostępu do danych (art. 15 RODO)
• sprostowania nieprawidłowych danych (art. 16 RODO)
• usunięcia danych (art. 17 RODO)
• ograniczenia przetwarzania (art. 18 RODO)
• przenoszenia danych (art. 20 RODO)
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO)

Wnioski dotyczące realizacji powyższych praw należy kierować na adres: support@revpack.co. Odpowiedź udzielana jest w terminie 30 dni od otrzymania wniosku.

Użytkownikowi przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

7. Bezpieczeństwo danych osobowych

W celu ochrony danych osobowych stosowane są następujące środki techniczne i organizacyjne:

• przechowywanie tokenów OAuth w formie zaszyfrowanej;
• prowadzenie komunikacji wyłącznie przez protokół HTTPS (TLS 1.2+);
• uwierzytelnianie żądań przychodzących za pomocą unikalnego sekretu przypisanego do danego portalu;
• weryfikacja podpisów żądań HubSpot (HMAC-SHA256);
• ograniczenie dostępu do danych produkcyjnych wyłącznie do uprawnionego personelu.

8. Pliki Cookies i Śledzenie

Panel ustawień aplikacji w HubSpot nie korzysta z plików cookies ani mechanizmów śledzenia po stronie przeglądarki ze względu na architekturę HubSpot UI Extensions.

Serwis revpack.co może używać plików cookies zgodnie z odrębną polityką prywatności tego serwisu.

9. Zmiany Polityki Prywatności

Polityka podlega prawu polskiemu.

Usługodawca zastrzega prawo do zmiany Polityki. Informacja o zmianie zostanie przekazana z co najmniej 14-dniowym wyprzedzeniem za pośrednictwem wiadomości e-mail lub komunikatu w panelu administracyjnym aplikacji.

10. Kontakt

W sprawach dotyczących przetwarzania danych osobowych należy kontaktować się pod adresem: support@revpack.co.