1. Nasza rola: administrator i podmiot przetwarzający
blueclip działa w dwóch rolach:
- Podmiot przetwarzający w odniesieniu do Danych Biznesowych Klienta. Gdy korzystasz z platformy blueclip, to Ty (klient) jesteś administratorem danych, a blueclip przetwarza te dane w Twoim imieniu na podstawie Umowy Powierzenia Przetwarzania Danych (DPA).
- Administrator danych w odniesieniu do informacji o koncie, danych osób odwiedzających stronę internetową oraz komunikacji, które gromadzimy bezpośrednio (na przykład podczas rejestracji, kontaktu z naszym zespołem sprzedaży lub odwiedzania naszej strony internetowej).
2. Podstawy prawne przetwarzania
Przetwarzamy dane osobowe na następujących podstawach prawnych określonych w art. 6 RODO:
- Wykonanie umowy - w celu zapewnienia dostępu do platformy, zarządzania kontami i dostępem użytkowników, świadczenia wsparcia oraz wystawiania faktur.
- Prawnie uzasadniony interes - w celu analizy zanonimizowanych i zagregowanych danych dotyczących korzystania z usług, ulepszania naszej platformy oraz funkcji opartych na sztucznej inteligencji, zapewnienia bezpieczeństwa i integralności oraz zapobiegania oszustwom i nadużyciom. Przeprowadziliśmy oceny prawnie uzasadnionego interesu (Legitimate Interest Assessments) dla tych czynności, które są dostępne na żądanie.
- Zgoda - w odniesieniu do nieniezbędnych plików cookie oraz komunikacji marketingowej. Jeżeli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie.
- Obowiązek prawny - jeżeli jest to wymagane w celu wypełnienia obowiązujących przepisów prawa, takich jak obowiązki podatkowe i regulacyjne.
3. Twoje prawa jako osoby, której dane dotyczą
Jeżeli znajdujesz się na terenie EOG, przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:
| Prawo | Co oznacza |
|---|---|
| Dostęp | Uzyskanie potwierdzenia, czy przetwarzamy Twoje dane, oraz otrzymanie ich kopii. |
| Sprostowanie | Sprostowanie nieprawidłowych lub niekompletnych danych osobowych. |
| Usunięcie | Usunięcie Twoich danych, jeżeli nie są już niezbędne („prawo do bycia zapomnianym”). |
| Ograniczenie | Ograniczenie przetwarzania Twoich danych w określonych okolicznościach. |
| Przenoszenie danych | Otrzymanie Twoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. |
| Sprzeciw | Wniesienie sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wobec marketingu bezpośredniego w dowolnym momencie. |
| Wycofanie zgody | Wycofanie zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie. |
| Wniesienie skargi | Wniesienie skargi do właściwego organu nadzorczego (w Polsce - do Prezesa Urzędu Ochrony Danych Osobowych; w Irlandii - do Data Protection Commission). |
W celu skorzystania z któregokolwiek z tych praw prosimy o kontakt pod adresem privacy@blueclip.ai. Udzielamy odpowiedzi w terminie wymaganym przepisami prawa (co do zasady w ciągu jednego miesiąca). Przed realizacją żądania możemy być zobowiązani do zweryfikowania Twojej tożsamości. Jeżeli jesteś użytkownikiem końcowym organizacji będącej naszym klientem, możemy skierować Twoje żądanie do tej organizacji, ponieważ blueclip działa jako podmiot przetwarzający w jej imieniu.
4. Międzynarodowe przekazywanie danych
Blueclip Limited ma siedzibę w Irlandii, a dane klientów są przetwarzane i przechowywane na terenie Unii Europejskiej / Europejskiego Obszaru Gospodarczego (EOG). W przypadku przekazywania danych osobowych poza EOG opieramy takie przekazywanie na odpowiednich zabezpieczeniach:
- Przekazywanie poza EOG: Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską, decyzje stwierdzające odpowiedni stopień ochrony (jeżeli mają zastosowanie) oraz dodatkowe środki techniczne i organizacyjne.
Nasza Umowa Powierzenia Przetwarzania Danych zawiera Standardowe Klauzule Umowne. Jej kopię można uzyskać, kontaktując się pod adresem privacy@blueclip.ai.
5. Podmioty przetwarzające (Sub-Processors)
Korzystamy z usług podmiotów przetwarzających, które wspierają nas w obsłudze platformy (na przykład dostawców infrastruktury chmurowej, usług uwierzytelniania, przetwarzania przez modele AI oraz monitorowania). Każdy z nich jest związany pisemną umową zapewniającą ochronę danych na poziomie nie niższym niż nasza Umowa Powierzenia Przetwarzania Danych. Aktualna lista upoważnionych podmiotów przetwarzających jest prowadzona w Załączniku C do DPA i jest dostępna na żądanie. Informujemy klientów co najmniej 30 dni przed nawiązaniem współpracy z nowym podmiotem przetwarzającym lub jego zastąpieniem.
6. Przechowywanie i bezpieczeństwo danych
Przechowujemy dane osobowe wyłącznie przez okres niezbędny do realizacji celów, dla których zostały zgromadzone, lub przez okres wymagany przepisami prawa, a po zakończeniu korzystania z konta usuwamy je lub anonimizujemy w terminach określonych w naszej Polityce Prywatności. Chronimy dane osobowe poprzez szyfrowanie podczas przechowywania i transmisji, kontrolę dostępu opartą na rolach, uwierzytelnianie wieloskładnikowe, izolację danych klientów (tenant isolation) oraz rejestrowanie zdarzeń (audit logging). blueclip utrzymuje zgodność z normą SOC 2; nasza dokumentacja bezpieczeństwa jest udostępniana klientom po podpisaniu umowy o zachowaniu poufności (NDA).
7. Inspektor Ochrony Danych i kontakt
W przypadku jakichkolwiek pytań dotyczących RODO lub ochrony danych, w tym w celu skorzystania z przysługujących Ci praw, prosimy o kontakt:
Administrator danych (EOG / Wielka Brytania) Blueclip Limited 136 Capel Street, Dublin, D01 T2C9, Irlandia E-mail: privacy@blueclip.ai
Dokonaliśmy oceny prowadzonych przez nas czynności przetwarzania danych i stwierdziliśmy, że zgodnie z art. 37 RODO nie mamy obowiązku wyznaczenia Inspektora Ochrony Danych. Sprawy związane z ochroną danych są obsługiwane za pośrednictwem wskazanych powyżej danych kontaktowych.
Przysługuje Ci również prawo do wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa (www.uodo.gov.pl). W Irlandii jest to Data Protection Commission (www.dataprotection.ie).