Polityka prywatności

Definicje

• Firma: iVega Information Technology L.L.C., Level 41, Emirates Towers, Sheikh Zayed Road, Dubai, UAE - PO Box 31303.
• Dane osobowe: wszelkie informacje, które identyfikują, dotyczą lub mogą być racjonalnie powiązane ze zidentyfikowaną albo możliwą do zidentyfikowania osobą fizyczną.
• Przetwarzanie: każda operacja wykonywana na danych osobowych, w tym zbieranie, rejestrowanie, przechowywanie, pobieranie, używanie, ujawnianie lub usuwanie.
• Usługa: nasza strona ivegagroup.com, regionalne strony (ivega.pl, ivega.eu) oraz własne platformy GuestCast, ShortenFast i iVexa.ai.
• Plik cookie: mały plik tekstowy umieszczany na Twoim urządzeniu przez stronę internetową. Używamy wyłącznie plików cookie ściśle niezbędnych oraz zagregowanych cookies analitycznych - bez cookies reklamowych.

Jakie informacje zbieramy

Zbieramy dane osobowe, gdy kontaktujesz się z nami, prosisz o konsultację, zapisujesz się do komunikacji, uczestniczysz w wydarzeniu lub zlecasz nam usługi. Obejmuje to:

Zbieramy także ograniczone dane techniczne automatycznie podczas wizyty na stronie: adres IP (skrócony na potrzeby analityki), typ przeglądarki, odwiedzone strony, URL odsyłający i przybliżoną lokalizację na poziomie kraju. Nie stosujemy fingerprintingu urządzeń ani cross-site tracking.

Jak używamy Twoich informacji

• Odpowiadanie na zapytania, propozycje i prośby o konsultacje.
• Dostarczanie usług doradczych i software-development na podstawie podpisanych umów.
• Utrzymywanie relacji z klientami, w tym account management i wsparcie.
• Wysyłanie aktualizacji usług, komunikacji kontraktowej oraz, za Twoją zgodą, rzadkich newsletterów.
• Usprawnianie naszej strony i usług przez zagregowaną, nieidentyfikującą analitykę.
• Wypełnianie obowiązków prawnych, podatkowych, księgowych i regulacyjnych.
• Ochrona przed oszustwami, nadużyciami i zagrożeniami bezpieczeństwa.

Udostępnianie i dostawcy usług

Nie sprzedajemy, nie wynajmujemy ani nie handlujemy Twoimi danymi osobowymi. Udostępniamy dane wyłącznie sprawdzonym dostawcom usług działającym w naszym imieniu, na podstawie pisemnych umów powierzenia przetwarzania danych i tylko w zakresie niezbędnym do realizacji usług:

• Hosting chmurowy i infrastruktura (np. AWS, Microsoft Azure, Google Cloud) do realizacji usług.
• E-mail i komunikacja (np. Microsoft 365, dostawcy wiadomości transakcyjnych) do korespondencji z klientami.
• Narzędzia CRM i projektowe do zarządzania projektami oraz relacjami z klientami.
• Analityka szanująca prywatność i zagregowana, aby rozumieć użycie strony bez identyfikowania osób.
• Doradcy profesjonalni prawni, księgowi i audytowi, związani poufnością.

Możemy ujawnić dane osobowe, gdy wymaga tego prawo, nakaz sądu albo ochrona praw, własności lub bezpieczeństwa iVega, naszych klientów lub innych osób.

Nigdy nie udostępniamy danych reklamodawcom, sieciom reklamowym, brokerom danych ani partnerom marketingowym poza realizacją umowy.

Transfery międzynarodowe danych

iVega działa w ZEA, UE (Polska), Jordanii i Wielkiej Brytanii. Dane osobowe mogą być przekazywane i przetwarzane w każdym kraju, w którym działa iVega lub jej dostawcy usług. Gdy dane są przekazywane poza EOG, Wielką Brytanię lub inne jurysdykcje z ograniczeniami transferów międzynarodowych, stosujemy zabezpieczenia obejmujące:

• Standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
• UK International Data Transfer Agreement / Addendum, gdy ma zastosowanie.
• Decyzje stwierdzające odpowiedni poziom ochrony, gdy kraj odbiorcy zapewnia równoważną ochronę.
• Zabezpieczenia umowne ze wszystkimi podprocesorami, w tym minimalizację danych i obowiązki bezpieczeństwa.

Przechowywanie danych

Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne dla celów określonych w tej Polityce lub wymagane przez prawo. Typowe okresy przechowywania:

• Rekordy zapytań i konsultacji: do 24 miesięcy, następnie usuwane, chyba że przekształcą się w projekt.
• Rekordy projektów klienckich: przez czas trwania projektu plus 6 lat albo dłużej, gdy wymagają tego cele prawne, podatkowe lub audytowe.
• Subskrypcje marketingowe: do momentu wypisania się, plus krótki okres techniczny dla zgodności list suppression.
• Analityka strony: zagregowana, przechowywana do 26 miesięcy.
• Logi bezpieczeństwa i dostępu: zwykle 12 miesięcy dla badania oszustw i incydentów.

Bezpieczeństwo

Stosujemy administracyjne, techniczne i fizyczne zabezpieczenia zaprojektowane do ochrony danych osobowych przed nieuprawnionym dostępem, ujawnieniem, zmianą i zniszczeniem. Obejmują one szyfrowanie TLS w transmisji, szyfrowanie danych wrażliwych w spoczynku, kontrolę dostępu least-privilege, uwierzytelnianie wieloskładnikowe, weryfikację dostawców i regularne przeglądy bezpieczeństwa.

Żaden środek bezpieczeństwa nie jest doskonały. Powiadomimy osoby, których dane dotyczą, oraz organy nadzorcze o naruszeniu danych osobowych zgodnie z obowiązującym prawem.

Mieszkańcy Kalifornii (CCPA / CPRA)

Jeśli jesteś mieszkańcem Kalifornii, przysługują Ci prawa wynikające z California Consumer Privacy Act, zmienionej przez California Privacy Rights Act:

• Prawo do informacji: możesz zażądać kategorii i konkretnych elementów danych osobowych zebranych o Tobie, źródeł, celów biznesowych oraz stron trzecich, którym udostępniliśmy je w ostatnich 12 miesiącach.
• Prawo do usunięcia: możesz zażądać usunięcia danych osobowych, z zastrzeżeniem wyjątków prawnych.
• Prawo do poprawienia: możesz zażądać poprawienia nieprawidłowych danych osobowych.
• Prawo do ograniczenia użycia wrażliwych danych osobowych: możesz poprosić o ograniczenie użycia i ujawniania wrażliwych danych osobowych.
• Prawo do rezygnacji ze sprzedaży lub udostępniania: mieszkańcy Kalifornii mają prawo zrezygnować ze „sprzedaży” lub „udostępniania” danych osobowych. Nie sprzedajemy ani nie udostępniamy danych osobowych w rozumieniu tych terminów w CCPA/CPRA.
• Prawo do braku dyskryminacji: nie będziemy dyskryminować Cię za korzystanie z praw prywatności.

Aby złożyć weryfikowalne żądanie konsumenckie, napisz na [email protected] z tematem „California Privacy Request”. Zweryfikujemy Twoją tożsamość na podstawie informacji, które wcześniej nam przekazałeś, i odpowiemy w ciągu 45 dni. Termin może zostać przedłużony o kolejne 45 dni, gdy będzie to racjonalnie konieczne, z odpowiednim powiadomieniem.

Możesz wyznaczyć upoważnionego agenta do złożenia żądania w Twoim imieniu. Wymagamy pisemnego upoważnienia i weryfikacji tożsamości agenta.

Prywatność dzieci

Nasze usługi są kierowane do firm i profesjonalistów, nie do dzieci. Nie zbieramy świadomie danych osobowych od osób poniżej 16 roku życia ani poniżej 13 roku życia tam, gdzie ma zastosowanie COPPA. Jeśli dowiemy się, że nieumyślnie zebraliśmy takie informacje, niezwłocznie je usuniemy. Rodzice lub opiekunowie mogą skontaktować się z nami pod adresem [email protected], aby poprosić o przegląd lub usunięcie.

Zmiany w tej polityce

Możemy okresowo aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach, usługach lub obowiązującym prawie. Istotne zmiany będą komunikowane przez aktualizację daty „Ostatnia aktualizacja” na górze Polityki oraz, gdy będzie to właściwe, przez widoczne powiadomienie na stronie lub e-mail. Zachęcamy do okresowego przeglądania tej Polityki.