Polityka prywatności

1. Wprowadzenie

AssetNode jest prowadzony przez Elixio UG (haftungsbeschränkt) („my”), spółkę zarejestrowaną w Bonn w Niemczech. Dbamy o ochronę prywatności i bezpieczeństwo Twoich danych osobowych. Niniejsza polityka prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, ujawniamy i chronimy Twoje informacje, gdy korzystasz z naszej platformy do zarządzania zasobami IT.

Niniejsza polityka dotyczy wszystkich użytkowników AssetNode, w tym administratorów, menedżerów i pracowników organizacji korzystających z naszej platformy.

2. Administrator danych

Administratorem Twoich danych osobowych jest:

3. Jakie dane zbieramy

3.1 Dane konta

Podczas zakładania konta zbieramy Twoje imię i nazwisko, adres e-mail, nazwę organizacji oraz Twoją rolę w tej organizacji.

3.2 Dane zasobów

Nasza platforma przetwarza informacje o zasobach sprzętowych, w tym numery seryjne, modele urządzeń, producentów, daty zakupu, informacje o gwarancji oraz historię przypisań.

3.3 Dane pracowników

Organizacje mogą przechowywać dane pracowników, w tym imiona i nazwiska, adresy e-mail, działy, stanowiska oraz przypisania urządzeń.

3.4 Dane o korzystaniu

Automatycznie zbieramy informacje o tym, jak korzystasz z naszej platformy, w tym adresy IP, typ przeglądarki, odwiedzane strony i używane funkcje.

3.5 Dane z integracji

Gdy podłączasz usługi podmiotów trzecich (np. Kandji, Intune, Jamf), przetwarzamy dane otrzymane z tych integracji zgodnie z konfiguracją Twojej organizacji.

4. Podstawy prawne przetwarzania (RODO art. 6)

• Wykonanie umowy (art. 6 ust. 1 lit. b): Przetwarzanie niezbędne do świadczenia naszych usług na warunkach określonych w regulaminie.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): Analityka, monitorowanie bezpieczeństwa i ulepszanie usługi.
• Obowiązek prawny (art. 6 ust. 1 lit. c): Wypełnianie obowiązków podatkowych, księgowych i innych obowiązków prawnych.
• Zgoda (art. 6 ust. 1 lit. a): Komunikacja marketingowa i opcjonalne pliki cookie, w stosownych przypadkach.

5. Pliki cookie i technologie śledzące (§ 25 TDDDG)

Przechowywanie informacji na Twoim urządzeniu i dostęp do przechowywanych informacji reguluje § 25 niemieckiej ustawy Telekommunikation-Digitale-Dienste-Datenschutzgesetz (TDDDG).

5.1 Pliki cookie niezbędne technicznie

AssetNode używa wyłącznie plików cookie bezwzględnie niezbędnych do działania platformy, takich jak pliki sesyjne i uwierzytelniające. Są one zwolnione z wymogu zgody na podstawie § 25 ust. 2 pkt 2 TDDDG, ponieważ są konieczne do świadczenia wyraźnie zamówionej przez Ciebie usługi.

5.2 Brak plików cookie śledzących i analitycznych

Obecnie nie stosujemy plików cookie śledzących, analitycznych ani marketingowych. Jeśli to się zmieni, zaktualizujemy niniejszą politykę i uzyskamy Twoją zgodę zgodnie z § 25 ust. 1 TDDDG oraz art. 6 ust. 1 lit. a RODO przed umieszczeniem jakichkolwiek plików cookie innych niż niezbędne.

6. Okres przechowywania danych

Przechowujemy Twoje dane osobowe tylko tak długo, jak jest to konieczne do realizacji celów, dla których zostały zebrane. Dane konta przechowujemy przez czas trwania subskrypcji. Dzienniki audytu przechowujemy tak długo, jak wymaga tego zgodność z przepisami. W każdej chwili możesz zażądać usunięcia swoich danych — szczegóły w sekcji 7.

7. Twoje prawa (RODO art. 15–22)

Jako osoba, której dane dotyczą, w UE/EOG masz prawo do:

• Dostępu do swoich danych osobowych (art. 15)
• Sprostowania nieprawidłowych danych (art. 16)
• Usunięcia swoich danych („prawo do bycia zapomnianym”) (art. 17)
• Ograniczenia przetwarzania (art. 18)
• Przenoszenia danych — otrzymania swoich danych w formacie nadającym się do odczytu maszynowego (art. 20)
• Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21)

Aby skorzystać ze swoich praw, dane kontaktowe znajdziesz w naszej nocie prawnej. Odpowiadamy w ciągu 30 dni.

8. Bezpieczeństwo danych

Stosujemy środki bezpieczeństwa obejmujące szyfrowanie TLS w trakcie przesyłania, kontrolę dostępu opartą na rolach oraz regularne przeglądy bezpieczeństwa.

9. Podprzetwarzający

Korzystamy z następujących podmiotów podprzetwarzających:

• Hetzner Cloud (Niemcy) — infrastruktura aplikacji i hosting bazy danych
• Cloudflare (siedziba w USA, przetwarzanie danych w UE) — CDN, DNS i ochrona przed DDoS
• Brevo (UE) — e-maile transakcyjne

10. Przekazywanie danych poza EOG

Całe podstawowe przetwarzanie danych odbywa się na terenie Unii Europejskiej. Gdy przekazanie danych poza EOG jest konieczne, opieramy się na standardowych klauzulach umownych (SCC) zatwierdzonych przez Komisję Europejską.

11. Zmiany niniejszej polityki

Możemy okresowo aktualizować niniejszą politykę. O istotnych zmianach poinformujemy e-mailem lub powiadomieniem w aplikacji co najmniej 30 dni przed ich wejściem w życie.

12. Organ nadzorczy

Masz prawo wnieść skargę do Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen lub do właściwego dla Ciebie organu nadzorczego.

Wiążąca jest oryginalna angielska wersja niniejszej polityki prywatności.