1. Zakres danych
Podczas zakładania i obsługi konta przetwarzamy adres e-mail, zabezpieczoną postać hasła, informacje o potwierdzeniu adresu, wysłanych kodach i próbach ich użycia oraz daty związane z utworzeniem i obsługą konta. Hasło nie jest przechowywane w postaci jawnej. Nie przesyłaj go w korespondencji.
W związku z abonamentem przetwarzamy wybrany plan, okres rozliczenia, informacje o płatnościach oraz dane potrzebne do wystawienia dokumentu księgowego. Dane rozliczeniowe mogą obejmować dane osobowe przedsiębiorcy lub osoby kontaktowej.
Podczas pracy z programem przetwarzamy treść zapisaną przez użytkownika, w tym parametry mebli, listy formatek, ustawienia rozkroju, cenniki materiałów, wyceny i dane wprowadzone do dokumentów. W konfiguratorze stolarni mogą pojawić się dane kontaktowe oraz treść zapytania jej klienta.
Przetwarzamy także treść wiadomości wysłanych do obsługi oraz dane techniczne potrzebne do działania i zabezpieczenia serwisu, takie jak adres IP, informacje o przeglądarce i urządzeniu, daty czynności oraz zdarzenia związane z logowaniem i potwierdzeniem adresu.
2. Demo i źródło wejścia
Parametry mebla wprowadzone w demo służą wykonaniu obliczeń i wyświetleniu wyniku w przeglądarce oraz sesji. Jeśli przechodzisz z demo do zapisu konta, parametry powiązane z zapisem mogą służyć zachowaniu kontekstu rozpoczętej pracy.
Przy zapisie możemy zachować informację o stronie lub przycisku, z którego rozpoczęto zakładanie konta, oraz oznaczenia źródła wejścia przekazane w adresie strony. Służą ocenie, skąd pochodzą potwierdzone zapisy. Nie wykorzystujemy do tego reklamowych plików cookies ani śledzenia użytkownika między obcymi serwisami.
3. Cele i podstawy prawne
Założenie konta, potwierdzenie adresu, udostępnienie programu, obsługa abonamentu i wykonanie eksportu służą zawarciu lub wykonaniu umowy, także podjęciu działań na Twoje żądanie przed jej zawarciem. Podstawą jest art. 6 ust. 1 lit. b RODO, gdy jesteś stroną umowy.
Jeżeli korzystasz z konta jako pracownik lub przedstawiciel klienta, podstawą obsługi Twojego dostępu i kontaktu jest prawnie uzasadniony interes administratora i klienta polegający na wykonaniu umowy oraz umożliwieniu współpracy. Podstawą jest art. 6 ust. 1 lit. f RODO.
Wystawianie i przechowywanie dokumentów księgowych oraz wykonywanie innych obowiązków prawnych odbywa się na podstawie art. 6 ust. 1 lit. c RODO. Zakres i czas przetwarzania wynikają wówczas z odpowiednich przepisów.
Ochrona kont, przeciwdziałanie nadużyciom, wyjaśnianie problemów technicznych, obsługa korespondencji i reklamacji oraz ustalenie, dochodzenie lub obrona roszczeń opierają się na prawnie uzasadnionym interesie administratora, zgodnie z art. 6 ust. 1 lit. f RODO. Tą samą podstawą objęta jest ocena źródeł potwierdzonych zapisów bez reklamowego śledzenia.
4. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale adres e-mail i dane uwierzytelniające są potrzebne do utworzenia oraz ochrony konta. Dane rozliczeniowe wymagane przepisami są niezbędne do prawidłowego rozliczenia abonamentu. Brak tych danych uniemożliwia wykonanie odpowiedniej czynności.
Wprowadzaj do projektu wyłącznie dane potrzebne do przygotowania mebla i oferty. Nie wpisuj informacji o zdrowiu ani innych danych szczególnie chronionych. Opisując problem techniczny, usuń z załączników dane klienta, jeśli nie są potrzebne do wyjaśnienia sprawy.
5. Dane w projektach stolarni
Projekty, własne ceny i wyceny nie są publiczne i nie są udostępniane innym klientom Heble. W zespole dostęp do nich mają upoważnione osoby zgodnie z ustawieniami konta i zakresem planu. Klient odpowiada za nadawanie uprawnień osobom pracującym w jego przedsiębiorstwie.
Gdy stolarnia wprowadza dane swoich klientów do projektów, ofert lub konfiguratora, sama określa cel ich wykorzystania i pozostaje administratorem tych danych. Administrator serwisu heble.pl przetwarza je na jej rzecz w zakresie niezbędnym do wykonania usługi, na zasadach powierzenia wymaganych przez art. 28 RODO.
Takie dane służą obsłudze projektów, zapytań i dokumentów stolarni. Nie wykorzystujemy ich do własnego marketingu. Osoba, której dane stolarnia umieściła w projekcie, może zwrócić się do niej w sprawie swoich praw. Wiadomość skierowaną do Heble przekażemy do właściwego rozpatrzenia, jeśli wymaga działania stolarni.
6. Odbiorcy danych
Dostęp do danych mogą mieć upoważnione osoby obsługujące serwis oraz podmioty wykonujące niezbędne usługi, w szczególności dostawca hostingu, dostawca poczty, dostawca obsługi płatności i podmiot wspierający rozliczenia księgowe. Udostępnienie ograniczamy do zakresu potrzebnego do wykonania danej usługi lub obowiązku prawnego.
Podmioty przetwarzające dane na nasze zlecenie działają na podstawie odpowiednich umów i poleceń. Dane mogą być także przekazane podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa. Nie sprzedajemy danych kont ani zawartości projektów.
Jeśli wybierasz logowanie przez konto firmowe w planie Zakład, niezbędne informacje uwierzytelniające są wymieniane z dostawcą wybranej przez Ciebie usługi logowania w celu potwierdzenia tożsamości i dostępu.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z usług pomocniczych może wymagać przetwarzania danych poza Europejskim Obszarem Gospodarczym. Takie przekazanie może odbyć się wyłącznie przy spełnieniu warunków RODO, w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych oraz wymaganych zabezpieczeń uzupełniających.
Informację, czy przekazanie dotyczy Twoich danych, oraz informację o zastosowanych zabezpieczeniach i możliwości otrzymania ich kopii uzyskasz, pisząc na [email protected].
8. Czas przechowywania
Dane konta i projektów przechowujemy przez czas korzystania z usługi, a następnie w zakresie i przez okres potrzebny do zakończenia obsługi umowy, wykonania obowiązków prawnych lub ustalenia, dochodzenia i obrony roszczeń. Dokumenty księgowe zachowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi.
Korespondencję przechowujemy do zakończenia sprawy, a później tylko wtedy, gdy jest potrzebna do wykazania sposobu jej rozpatrzenia lub ochrony roszczeń. Informacje techniczne i związane z zabezpieczeniami przechowujemy tak długo, jak wymaga tego ich cel, bez bezterminowego gromadzenia danych na zapas.
Po ustaniu podstawy przetwarzania dane usuwamy lub anonimizujemy. Dane w kopiach bezpieczeństwa są wyłączane z bieżącego użycia i usuwane w cyklu wymiany kopii, chyba że przepisy wymagają dalszego zachowania określonych informacji. Szczegóły dotyczące Twojego konta możesz uzyskać w kontakcie z administratorem.
9. Pliki sesji
Serwis używa tylko niezbędnych plików sesji. Służą utrzymaniu sesji, zachowaniu kontekstu demo, obsłudze logowania i zabezpieczeniu czynności wykonywanych w serwisie. Nie stosujemy reklamowych ani analitycznych plików cookies wymagających zgody.
Niezbędne pliki sesji nie służą do profilowania reklamowego. Serwis nie wyświetla banera zgody na cookies. Możesz ograniczyć zapisywanie plików w ustawieniach przeglądarki, ale może to uniemożliwić logowanie, zachowanie wyniku demo lub prawidłowe wykonanie czynności na koncie.
10. Twoje prawa
Masz prawo dostępu do danych i otrzymania ich kopii, sprostowania danych nieprawidłowych oraz uzupełnienia niekompletnych. Możesz żądać usunięcia danych lub ograniczenia ich przetwarzania, jeżeli zachodzą przesłanki przewidziane w RODO.
Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. W takim przypadku ocenimy podstawę dalszego przetwarzania i odpowiemy na wniosek.
Jeśli przetwarzanie odbywa się w sposób zautomatyzowany na podstawie umowy, przysługuje Ci prawo przenoszenia dostarczonych przez Ciebie danych osobowych w zakresie określonym przepisami. Jest ono odrębne od eksportu projektów i dokumentów dostępnego w usłudze.
Wniosek wyślij na [email protected]. Opisz żądanie i wskaż konto, którego dotyczy. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, bez żądania hasła. Odpowiadamy bez zbędnej zwłoki, w terminach wynikających z RODO. Jeżeli prawo wymaga zachowania części danych, wyjaśnimy zakres i powód ograniczenia żądania.
11. Bezpieczeństwo i decyzje dotyczące danych
Stosujemy zabezpieczenia dostępu, szyfrowanie połączeń, uprawnienia do kont i kopie danych odpowiednie do zakresu usługi. Dostęp do danych ograniczamy do osób i podmiotów, które potrzebują go do wykonania swoich zadań. Chroń hasło i informuj nas o podejrzeniu nieuprawnionego dostępu.
Obliczenia formatek, rozkroju i wyceny wynikają z parametrów projektu. Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, które wywoływałyby skutki prawne lub podobnie istotnie wpływały na ich sytuację. Nie prowadzimy profilowania reklamowego.
12. Kontakt i zmiany polityki
W sprawie danych osobowych napisz na [email protected]. Zasady konta, abonamentu i eksportu opisuje regulamin usługi abonamentowej, a sposób zgłaszania spraw i czas odpowiedzi znajdziesz na stronie kontaktu z Heble.
Polityka może być zmieniana w związku ze zmianami prawa, sposobu przetwarzania danych lub zakresu usługi. Aktualny dokument publikujemy na tej stronie z datą obowiązywania. O istotnych zmianach dotyczących konta informujemy użytkownika na przypisany do niego adres e-mail.