BDOPRO360 / Prywatność
Polityka prywatności
Zasady przetwarzania danych w aplikacji mobilnej BDOPRO360, na stronie bdopro360.pl oraz podczas obsługi klientów i płatności online.
Status usługi. BDOPRO360 jest prywatną marką usługową i aplikacją wspierającą przedsiębiorców w realizacji obowiązków BDO, SUP i opakowaniowych. Nie jest oficjalnym systemem Bazy Danych o Odpadach ani jednostką administracji publicznej.
Administrator danych
Administratorem danych osobowych jest Multi Pharm Polska Sp. z o.o., działająca pod marką BDOPRO360.
Adres rejestrowy: ul. Romana Dmowskiego 22/12, 58-300 Wałbrzych, Polska.
- KRS
- 0000600626
- NIP
- 7792439240
- REGON
- 363669408
- kontakt@bdopro360.pl
Zakres polityki
Polityka obejmuje wszystkie miejsca, w których korzystasz z usług BDOPRO360 lub przekazujesz nam dane.
Aplikacja mobilna
Wersje na iOS i Android, w tym dokumenty, zgłoszenia, faktury, powiadomienia oraz ustawienia konta.
Strona i obsługa klienta
Serwis bdopro360.pl, formularze, korespondencja, CRM, realizacja usług oraz płatności online.
Dane zbierane w aplikacji mobilnej
- dane identyfikacyjne firmy: nazwa, NIP, adres i dane kontaktowe,
- dokumenty dotyczące rejestracji lub obsługi BDO przesyłane w aplikacji,
- historia zgłoszeń, realizowanych spraw i faktur,
- dane techniczne niezbędne do działania aplikacji, w tym tokeny powiadomień i informacje o urządzeniu,
- adres IP przetwarzany przez backend api.bdopro360.pl w celu zabezpieczenia usługi, ograniczenia nadużyć i prowadzenia logów operacyjnych.
Dane zbierane na stronie bdopro360.pl
- dane dobrowolnie przekazane w formularzach kontaktowych, rejestracyjnych i ankietach,
- standardowe logi serwera, w tym adres IP i czas żądania, przechowywane maksymalnie przez 30 dni,
- dane potrzebne do realizacji zamówienia, wystawienia faktury i obsługi płatności,
- niezbędne pliki cookies opisane w sekcji 11.
Bez reklamowego śledzenia
Strona nie używa Google Analytics, Facebook Pixel ani podobnych narzędzi do profilowania reklamowego.
Płatności online
Płatności obsługuje PayU. Nie przechowujemy pełnego numeru karty ani kodu CVV; dane karty i tokenizację obsługuje operator płatności.
Cele i podstawy prawne
art. 6 ust. 1 lit. b RODOUmowa i działania przed zawarciem umowy
Obsługa zapytań, przygotowanie oferty oraz realizacja usług rejestracji i obsługi BDO.
art. 6 ust. 1 lit. c RODOObowiązki prawne
Wypełnianie obowiązków księgowych, podatkowych i innych obowiązków administratora.
art. 6 ust. 1 lit. f RODOUzasadniony interes
Bezpieczeństwo serwisu, przeciwdziałanie nadużyciom, kontakt z klientem i dochodzenie roszczeń.
art. 6 ust. 1 lit. a RODOZgoda
W sytuacjach, w których przepisy wymagają dobrowolnej zgody użytkownika.
Okres przechowywania
| Rodzaj danych | Okres |
|---|---|
| Dane klientów i dokumenty sprawy | Przez czas trwania umowy, a następnie przez okres wymagany prawem lub przedawnienia roszczeń. |
| Dokumenty księgowe | Przez okres wymagany przepisami podatkowymi, co do zasady 5 lat liczonych od końca właściwego roku. |
| Korespondencja i zapytania | Do 2 lat od ostatniego kontaktu, chyba że dalsze przechowywanie jest potrzebne do obrony roszczeń. |
| Logi serwera i aplikacji | Do 30 dni. |
| Dane przetwarzane na podstawie zgody | Do jej wycofania, o ile nie istnieje inna podstawa dalszego przetwarzania. |
Twoje prawa
W zależności od podstawy i okoliczności przetwarzania możesz skorzystać z następujących praw:
- 1dostęp do danych i uzyskanie ich kopii,
- 2sprostowanie nieprawidłowych danych,
- 3usunięcie danych, gdy spełnione są przesłanki,
- 4ograniczenie przetwarzania,
- 5przeniesienie danych,
- 6wniesienie sprzeciwu,
- 7wycofanie zgody w dowolnym momencie,
- 8skarga do Prezesa Urzędu Ochrony Danych Osobowych.
Odbiorcy danych
- dostawcy hostingu, poczty, CRM, systemu fakturowego i usług IT,
- dostawcy powiadomień push oraz infrastruktury aplikacji,
- operator płatności PayU w zakresie obsługi transakcji,
- biuro rachunkowe,
- właściwe organy administracji publicznej, gdy jest to konieczne do wykonania usługi lub wynika z przepisów.
Przekazywanie danych poza EOG
Część dostawców usług IT może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach wymagamy zastosowania właściwych podstaw i zabezpieczeń przewidzianych w RODO, w tym standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, gdy są wymagane.
Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowanie transmisji HTTPS, kontrolę dostępu, indywidualne konta użytkowników, kopie zapasowe, aktualizacje systemów oraz ograniczenie uprawnień do osób, które potrzebują danych do wykonywania swoich obowiązków.
Pliki cookies
Strona wykorzystuje cookies potrzebne do działania serwisu, bezpieczeństwa i obsługi formularzy. Nie stosujemy cookies marketingowych, reklamowych ani służących profilowaniu reklamowemu.
Obsługa sesji i podstawowych funkcji. Usuwane po zamknięciu przeglądarki.
Zapamiętanie ustawień wyświetlania. Mogą działać do 30 dni.
Zabezpieczenie formularzy przed nadużyciami. Zwykle działają przez czas sesji.
Zmiany polityki
Polityka może być aktualizowana w związku ze zmianami usług, aplikacji lub przepisów. O istotnych zmianach poinformujemy w aplikacji albo na stronie. Aktualna wersja jest zawsze dostępna pod adresem bdopro360.pl/polityka-prywatnosci/.
Kontakt
Pytania dotyczące przetwarzania danych oraz wnioski związane z prawami wynikającymi z RODO możesz kierować do administratora mailowo lub pisemnie na adres rejestrowy spółki.
Masz pytanie o swoje dane?
Napisz do nas. Odpowiemy na pytania dotyczące danych w aplikacji, na stronie i podczas realizacji usług.
