Polityka prywatności

1.Kto odpowiada za Twoje dane

Administratorem danych osobowych opisanych w tej polityce jest Axperts Dariusz Zalewski, ul. Pelikana 1/3, 71-698 Szczecin, jednoosobowa działalność gospodarcza wpisana do CEIDG, NIP 851 319 2109, REGON 363785540 (dalej „QuickISO" albo „my").

Kontakt we wszystkich sprawach z tej polityki: [email protected], telefon +48 789 072 764.

Nie wyznaczono inspektora ochrony danych. QuickISO nie ma takiego obowiązku na podstawie art. 37 RODO: jego podstawowa działalność nie polega na regularnym i systematycznym monitorowaniu osób na dużą skalę ani na przetwarzaniu na dużą skalę danych szczególnych kategorii.

2.Dwie różne role i dlaczego ta różnica dotyczy Ciebie

QuickISO przetwarza dane osobowe w dwóch rolach, a Twoje prawa realizuje się w nich inaczej.

Jako administrator QuickISO decyduje, po co i jak przetwarza dane. Dotyczy to listy oczekujących, kont użytkowników, logowania przez Google, zapisów akceptacji dokumentów, ochrony przed nadużyciami, aplikacji mobilnej, pomiaru korzystania z produktu, logów serwera, zgłoszeń bezpieczeństwa i korespondencji z nami. Opisują to punkty 3 do 13.

Jako podmiot przetwarzający QuickISO przetwarza dane osobowe, które organizacja klienta sama umieszcza w swojej przestrzeni roboczej: osoby wskazane jako właściciele działań, autorów i osoby zatwierdzające dokumenty, treść wgranych dowodów, w tym zdjęć zrobionych w aplikacji, oraz każdego, kogo klient opisze w ryzyku, incydencie albo rekordzie dostawcy. QuickISO nie decyduje, co tam trafia, i nie wykorzystuje tych danych do własnych celów. Administratorem jest organizacja klienta, a warunki tego przetwarzania określa umowa powierzenia, nie ta polityka. Jeśli jesteś pracownikiem, współpracownikiem albo dostawcą klienta QuickISO i chcesz skorzystać z prawa wobec danych, które umieścił u nas Twój pracodawca, skieruj żądanie do niego; jeśli wyślesz je do nas, przekażemy je i poinformujemy Cię o tym.

3.Co przetwarzamy, w jakim celu i na jakiej podstawie

3.1 Prośby o konto i lista oczekujących na region USA

Przetwarzane po wysłaniu formularza na quickiso.app albo na stronie regionu Stanów Zjednoczonych.

Cele: potwierdzenie adresu przed kontaktem (podwójna zgoda), kontakt w sprawie listy, na którą się zapisałeś, przy prośbie o konto założenie przestrzeni, o którą prosisz, pod podaną nazwą firmy i wysłanie zaproszenia do niej na Twój adres, przy zapytaniu ze strony KSC odpowiedź na nie na Twój adres, oraz zbiorcze rozumienie, które komunikaty przyciągają zainteresowanych.

Podstawa prawna: przy potwierdzeniu adresu, kontakcie i zbiorczym pomiarze Twoja zgoda, art. 6 ust. 1 lit. a RODO, oraz art. 398 Prawa komunikacji elektronicznej dla samej wiadomości; przy założeniu przestrzeni, o którą prosisz, i wysłaniu zaproszenia do niej działania podejmowane na Twoje żądanie przed zawarciem umowy, art. 6 ust. 1 lit. b RODO. Zgodę możesz wycofać w każdej chwili, a najszybszą drogą jest odnośnik wypisujący w każdej naszej wiadomości: kasuje wpis natychmiast. Zgodność z prawem przetwarzania sprzed wycofania pozostaje nienaruszona.

3.2 Twoje konto

Przetwarzane, gdy sam zakładasz konto, adresem e-mail i hasłem albo przez Google, oraz gdy przyjmujesz zaproszenie od organizacji.

Konto do użytku w swojej działalności może założyć każdy, dopóki rejestracja jest otwarta. O tym, kiedy jest otwarta, decydujemy my. Gdy jest zamknięta, konto powstaje wyłącznie przez przyjęcie zaproszenia, a logowanie przez Google działa tylko na istniejącym koncie: takim, które ma już połączonego tego dostawcę, albo takim, dla którego adresu ten dostawca jest właściwy, a wtedy łączymy je po wpisaniu kodu drugiego składnika tego konta (punkt 3.3).

Cele: świadczenie usługi, o którą poprosiłeś Ty albo Twój pracodawca, uwierzytelnianie, bezpieczeństwo konta i obsługa Twoich zgłoszeń.

Wiadomości o bezpieczeństwie: piszemy na adres Twojego konta, gdy hasło zostanie zmienione lub ustawione, gdy klucz dostępu zostanie dodany lub usunięty, gdy ktoś zaloguje się na Twoje konto z przeglądarki lub urządzenia, z którego ostatnio nie korzystano (oceniamy to po nazwach przeglądarki i systemu zgłoszonych przez Twoje sesje), oraz gdy zostanie zgłoszona i zakończona zmiana Twojego adresu. Chronią Twoje konto i nie można ich wyłączyć (art. 6 ust. 1 lit. b i f RODO). Gdy poprosisz o przeniesienie konta na adres, który ma już konto, na ten adres trafia krótka wiadomość, która nikogo nie wymienia.

Podstawa prawna: wykonanie umowy, art. 6 ust. 1 lit. b RODO, gdy jesteś naszym klientem, co obejmuje każdego, kto zakłada konto dla własnej działalności, oraz nasz prawnie uzasadniony interes w bezpiecznym świadczeniu usługi organizacji, która Cię zaprosiła, art. 6 ust. 1 lit. f, gdy umowa jest z Twoim pracodawcą. Uwierzytelnianie dwuskładnikowe jest obowiązkowe i nie jest opcją: konto, na którym są dowody bezpieczeństwa klienta, naszym zdaniem tego wymaga.

3.3 Logowanie przez Google

Zamiast hasła możesz logować się kontem Google, a gdy rejestracja jest otwarta, także w ten sposób założyć konto. Strona Google otwiera się w przeglądarce. Dostawca potwierdza, kim jesteś, a QuickISO i tak prosi potem o własny kod drugiego składnika, zanim cokolwiek się otworzy. Dostawca zastępuje więc hasło i nic poza nim.

Od Google prosimy wyłącznie o openid, email i profile. Nigdy nie otrzymujemy Twojego hasła do Google.

Gdy dostawca zgłasza zweryfikowany adres, który należy już do konta QuickISO, łączymy je dopiero po wpisaniu kodu drugiego składnika tego konta i tylko wtedy, gdy dostawca jest właściwy dla tego adresu: Google dla adresów Gmail i adresów domeny Google Workspace, do której należy konto Google. W pozostałych przypadkach najpierw logujesz się do istniejącego konta i łączysz dostawcę w ustawieniach bezpieczeństwa konta. O każdym połączeniu i odłączeniu informujemy wiadomością e-mail.

Dostawcę możesz odłączyć w ustawieniach bezpieczeństwa konta w każdej chwili, o ile konto zachowa inny sposób logowania. Jeśli Twoja organizacja skonfigurowała firmowe logowanie jednokrotne, te same zasady dotyczą wybranego przez nią dostawcy tożsamości.

Podstawa prawna: wykonanie umowy, art. 6 ust. 1 lit. b RODO, bo to Ty wybierasz ten sposób logowania, oraz nasz prawnie uzasadniony interes w bezpiecznym potwierdzaniu Twojej tożsamości, art. 6 ust. 1 lit. f. Za dane, które Google przechowuje o Twoim koncie u siebie, odpowiada Google; patrz punkt 5.

3.4 Zapisy akceptacji dokumentów

Gdy zakładasz konto, przyjmujesz zaproszenie albo akceptujesz nową wersję dokumentu, zapisujemy, którą wersję regulaminu i tej polityki Ci pokazano, w jakim języku, czy w przeglądarce, czy w aplikacji, w jakiej sytuacji (rejestracja, rejestracja przez Google, zaproszenie lub nowa wersja) i kiedy. Do zapisu można coś dopisać, ale nie można go zmienić.

Cel: możliwość wykazania, jakie warunki obowiązywały konto i kiedy je zaakceptowano.

Podstawa prawna: wykonanie umowy, art. 6 ust. 1 lit. b RODO, oraz nasz prawnie uzasadniony interes w możliwości udowodnienia, co uzgodniono, art. 6 ust. 1 lit. f.

3.5 Ochrona przed automatycznymi rejestracjami i nadużyciami

Otwarta rejestracja przyciąga automatyczne rejestracje, dlatego stosujemy opisane niżej zabezpieczenia. Żadne z nich nie angażuje podmiotu trzeciego i żadne nie ustawia pliku cookie.

• Limity prób. Liczymy próby logowania, rejestracji i zamawiania wiadomości e-mail dla adresu sieciowego, gdy nasza własna infrastruktura brzegowa może ten adres potwierdzić, oraz dla konta, przy czym kluczem jest skrót adresu e-mail wyliczony z sekretem serwera, a nie sam adres. Każdy licznik wygasa w ciągu doby.
• Dowód pracy. Zanim rejestracja adresem e-mail zostanie wysłana, przeglądarka albo aplikacja rozwiązuje niewielkie zadanie obliczeniowe. Działa ono w całości na Twoim urządzeniu i nie korzysta z żadnej zewnętrznej usługi. Przechowujemy jedynie przez dziesięć minut informację, że zadanie zostało wykorzystane, żeby nie dało się go użyć drugi raz.
• Adresy jednorazowe. Rejestracja adresem w znanej usłudze jednorazowej poczty jest odrzucana na podstawie listy utrzymywanej w naszym własnym kodzie.
• Limity. Dzienny limit nowych kont łącznie, limity liczby przestrzeni roboczych, które może założyć jedna osoba, limit liczby wiadomości dotyczących konta wysyłanych na jeden adres w ciągu doby oraz limit miejsca na pliki dla każdej przestrzeni.
• Niedokończone konta. Konto, którego adresu nigdy nie potwierdzono albo które nigdy nie skonfigurowało uwierzytelniania dwuskładnikowego, i które nie należy do żadnej przestrzeni roboczej, usuwamy po 7 dniach. Zapisujemy wyłącznie jego wiek.

Podstawa prawna: nasz prawnie uzasadniony interes w utrzymaniu dostępności usługi i bezpieczeństwa kont jej użytkowników, art. 6 ust. 1 lit. f RODO, oraz nasz obowiązek zabezpieczenia usługi z art. 32.

3.6 Aplikacja mobilna

Aplikacja QuickISO na iPhone'a i Androida korzysta z tego samego konta co wersja w przeglądarce. Poza tym, co opisano wyżej:

• Zdjęcia, które robisz albo wybierasz jako dowód. Aplikacja otwiera aparat albo bibliotekę zdjęć tylko wtedy, gdy zdecydujesz się odpowiedzieć na prośbę o dowód zdjęciem, i wysyła to zdjęcie do przestrzeni roboczej, która o nie poprosiła. W innych sytuacjach nie odczytuje biblioteki i nie korzysta z mikrofonu. Zdjęcia są treścią przestrzeni roboczej, a ich administratorem jest organizacja klienta (punkt 2).
• Co aplikacja przechowuje w telefonie. Twoje zalogowanie jest przechowywane w bezpiecznym magazynie systemu, wyłącznie na tym urządzeniu, i jest usuwane po wylogowaniu. Odpowiedź, której nie udało się wysłać, wraz ze zdjęciem czeka we własnej pamięci aplikacji do czasu wysłania i znika razem z aplikacją. Usunięcie konta z poziomu aplikacji usuwa jedno i drugie z tego telefonu.
• Bez śledzenia. Aplikacja nie zawiera żadnej biblioteki reklamowej ani analitycznej i nie śledzi Cię w aplikacjach ani na stronach innych firm.

Podstawa prawna: jak w punkcie 3.2.

3.7 Sposób korzystania z produktu

QuickISO zapisuje zdarzenia opisujące, co wydarzyło się w przestrzeni roboczej: założono konto, zatwierdzono zakres, wybrano normę, odpowiedziano na pytanie, wygenerowano projekt dokumentu oraz który ekran przestrzeni ktoś otworzył, z zamkniętej listy dziesięciu nazw ekranów.

Te zdarzenia niosą organizację, użytkownika i nazwę zdarzenia. Nie niosą treści: żadnej treści odpowiedzi, żadnego tekstu dokumentu, żadnych dowodów, nazw plików, adresów stron ani adresów IP. Nazwy ekranów pochodzą z listy w kodzie źródłowym, więc adres strony nie może tam trafić, nawet gdyby coś go przysłało.

Cel: zrozumienie, gdzie ludzie się zatrzymują, bo to jedyny sposób, żeby tak młody produkt poprawiać świadomie, a nie na wyczucie.

Podstawa prawna: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO. Naszym zdaniem pomiar tego, który z naszych własnych ekranów zobaczył zalogowany użytkownik, bez treści i przy zamkniętym słowniku nazw, wpływa na prywatność w niewielkim stopniu i jest niezbędny do prowadzenia usługi; sprzeciw możesz wnieść zgodnie z punktem 11.

3.8 Odsłony strony marketingowej

Strona publiczna zapisuje przy każdym wczytaniu adres strony, jej język, wariant komunikatu, domenę strony odsyłającej i znacznik kampanii, a także identyfikator odwiedzającego wyliczony z adresu i z soli, która istnieje wyłącznie w pamięci i jest wymieniana codziennie. Sól nigdy nie jest zapisywana, więc wczorajszych identyfikatorów nie da się powiązać z dzisiejszymi ani żadnego z nich odwrócić do adresu.

Cel: liczenie odwiedzin bez śledzenia ludzi.

Podstawa prawna: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO. Nie służy do tego żaden plik cookie i nie trafia to do żadnego podmiotu trzeciego.

3.9 Logi serwera i bezpieczeństwa

Nasze serwery zapisują to, co zwykle: czas, ścieżkę żądania, status, czas odpowiedzi, identyfikator żądania i adres sieciowy, z którego przyszło żądanie. Wgrywane pliki są przed przyjęciem skanowane pod kątem złośliwego oprogramowania.

Cel: prowadzenie usługi, diagnozowanie awarii oraz wykrywanie i wyjaśnianie nadużyć.

Podstawa prawna: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO, oraz nasz obowiązek zabezpieczenia usługi z art. 32 RODO.

3.10 Korespondencja

Jeśli do nas napiszesz, zachowujemy wiadomość i naszą odpowiedź.

Podstawa prawna: prawnie uzasadniony interes w udzieleniu odpowiedzi, art. 6 ust. 1 lit. f RODO, albo wykonanie umowy, art. 6 ust. 1 lit. b, gdy jesteś klientem.

3.11 Ślad audytowy

Działania w przestrzeni roboczej, które zmieniają system zarządzania, na przykład zatwierdzenie zakresu, dokumentu albo akceptacji ryzyka, oraz zdarzenia bezpieczeństwa konta, na przykład logowanie, połączenie Google czy żądanie usunięcia konta, są zapisywane w śladzie tylko do dopisywania, z czasem, osobą i opisem zmiany. Każdy wpis zawiera też adres sieciowy, z którego przyszło żądanie, oraz opis, jaki przeglądarka albo aplikacja podaje o sobie (identyfikator klienta, user agent). Wpisy dotyczące firmowego logowania jednokrotnego zawierają adres e-mail, który dostawca tożsamości zgłosił przy połączeniu albo założeniu konta tą drogą. Ślad chroni łańcuch skrótów, więc wpisu nie da się zmienić ani usunąć bez tego, żeby kolejna weryfikacja to pokazała.

Istnieje, bo system zarządzania ISO musi być audytowalny, a produkt do zgodności, którego własny zapis da się edytować, jest nic niewart. Oznacza to, że wpisu o Tobie nie można usunąć na żądanie bez zepsucia zapisu dla wszystkich. Punkt 12 opisuje, co ślad zachowuje po usunięciu konta.

Podstawa prawna naszego prowadzenia śladu: prawnie uzasadniony interes i nasze obowiązki jako podmiotu przetwarzającego wobec klientów, art. 6 ust. 1 lit. f oraz art. 28 ust. 3 lit. h RODO. Dla treści w przestrzeni roboczej administratorem jest klient.

3.12 Zgłoszenia bezpieczeństwa

Przetwarzane, gdy wysyłasz zgłoszenie formularzem na stronie polityki zgłaszania podatności.

Cele: potwierdzenie otrzymania zgłoszenia z jego numerem, zbadanie i usunięcie tego, co zgłoszenie opisuje, odpowiedź i informowanie Cię, na jakim etapie jest zgłoszenie, oraz prowadzenie zapisu otrzymanych zgłoszeń bezpieczeństwa i sposobu obsługi każdego z nich, którego wymaga nasze własne zarządzanie bezpieczeństwem informacji.

Podstawa prawna: nasz prawnie uzasadniony interes w zabezpieczeniu usługi i w odpowiadaniu osobom, które zgłaszają nam problemy, art. 6 ust. 1 lit. f RODO, oraz nasz obowiązek zabezpieczenia przetwarzania z art. 32. Zgłoszenie, w którym korzystasz z któregoś ze swoich praw, obsługujemy także w sposób opisany w punkcie 11.

Adres sieciowy, z którego wysyłasz zgłoszenie, służy wyłącznie do ograniczenia liczby zgłoszeń z jednej sieci w ciągu godziny (punkt 3.5) i nie jest zapisywany ze zgłoszeniem; logi serwera zapisują go zgodnie z punktem 3.9. Każda decyzja w sprawie zgłoszenia, z tym, kto ją podjął, kiedy i dlaczego, trafia do śladu audytowego (punkt 3.11) pod numerem zgłoszenia, bez treści zgłoszenia i bez notatki wewnętrznej.

4.Pliki cookie i pamięć przeglądarki

Publiczna strona marketingowa nie ustawia żadnych plików cookie i nie wczytuje żadnych obcych skryptów, czcionek, pikseli ani narzędzi analitycznych. Nie ma banera zgody, bo nie ma na co wyrażać zgody.

Aplikacja ustawia pięć plików cookie, wszystkie niezbędne do świadczenia usługi, o którą poprosiłeś, co jest wyjątkiem z art. 400 Prawa komunikacji elektronicznej:

Wszystkie pięć ma atrybut HttpOnly, więc skrypty strony ich nie odczytają, są ograniczone do dokładnie tego hosta, który je ustawił, bez atrybutu Domain, a po https mają przedrostek __Host- i flagę Secure. qi_session i qi_sso używają SameSite=Lax, bo muszą wrócić razem z odnośnikiem z innej strony; pozostałe trzy SameSite=Strict. Szczegóły podaje polityka cookies.

Aplikacja korzysta też z pamięci lokalnej przeglądarki, żeby zapamiętać motyw interfejsu. To nigdy nie opuszcza Twojego urządzenia.

5.Kto otrzymuje dane

Nie sprzedajemy danych osobowych i nie udostępniamy ich na cudze cele marketingowe.

Google, gdy wybierzesz to logowanie. Gdy logujesz się przez Google, masz do czynienia bezpośrednio z tym dostawcą, który odpowiada za Twoje konto u siebie na podstawie własnej polityki prywatności; nie jest naszym podmiotem przetwarzającym. Nasz serwer wymienia z nim tylko to, co kończy rozpoczęte przez Ciebie logowanie: jednorazowy kod, który przynosi z powrotem przeglądarka albo aplikacja, w zamian za dane opisane w punkcie 3.3.

Ujawnimy dane także wtedy, gdy wymaga tego prawo, i powiemy Ci o tym, chyba że będzie nam to zabronione.

6.Przekazywanie poza Europejski Obszar Gospodarczy

Treści klientów, baza danych i wgrane pliki pozostają w Unii Europejskiej. Dwaj dostawcy mają siedzibę w Stanach Zjednoczonych i są wymienieni wyżej; obaj mają certyfikację w EU-US Data Privacy Framework, któremu Komisja Europejska stwierdziła odpowiedni stopień ochrony decyzją (UE) 2023/1795. Logowanie przez Google jest wymianą z tym dostawcą, opisaną w punkcie 5.

Dla porządku odnotowujemy, że ważność tych ram jest kwestionowana. Sąd oddalił pierwszą skargę 3 września 2025 r., a 31 października 2025 r. wniesiono odwołanie do Trybunału Sprawiedliwości, które jest w toku. Gdyby decyzja została unieważniona, przejdziemy na standardowe klauzule umowne wraz z oceną skutków przekazania albo zmienimy dostawcę, i napiszemy o tym tutaj.

7.Jak długo przechowujemy dane

Usunięcie danych z systemu produkcyjnego nie usuwa ich natychmiast z kopii zapasowej. Kopia wygasa zgodnie z harmonogramem powyżej, więc usunięte dane mogą pozostać w kopii do 365 dni, czyli przez czas życia zestawu miesięcznego. Odtworzenie kopii przywraca to, co w niej jest, w tym konto albo przestrzeń roboczą usunięte po jej wykonaniu, i nic jeszcze nie ponawia tych usunięć automatycznie. Kopię odtwarzamy wyłącznie po awarii, a po odtworzeniu ponawiamy ręcznie, według spisanej procedury, usunięcia zakończone od chwili wykonania kopii.

8.Jak je chronimy

To streszczenie. Same środki opisuje dokumentacja techniczna dostępna klientom na podstawie umowy powierzenia.

• Dane każdej organizacji są rozdzielone na poziomie bazy danych przez zabezpieczenia wierszowe, więc zapytanie bez wskazania organizacji nie zwróci wierszy należących do żadnej.
• Uwierzytelnianie dwuskładnikowe jest obowiązkowe dla każdego konta, a logowanie przez Google nigdy go nie pomija.
• Hasła przechowujemy jako skróty; sekrety drugiego składnika i kody odzyskiwania są szyfrowane kluczem trzymanym poza bazą, a klucz można wymienić bez przerwy w działaniu.
• Wgrywane pliki są skanowane, a wiek sygnatur skanera jest egzekwowany, więc przy nieaktualnej bazie sygnatur plik zostaje odrzucony, a nie przyjęty bez skanowania.
• Ślad audytowy jest tylko do dopisywania i spięty łańcuchem skrótów, a jego spójność sprawdza cotygodniowa próba odtworzenia.
• Kopie zapasowe są szyfrowane, a odtworzenie testowane co tydzień.
• Nasz dostęp do przestrzeni klienta odbywa się przez audytowaną procedurę wyjątkową, a nie mimochodem.
• Ruch dociera do usługi tunelem wychodzącym, więc serwer źródłowy nie przyjmuje połączeń z internetu.

9.Decyzje automatyczne i sztuczna inteligencja

Nie podejmujemy decyzji w sposób zautomatyzowany, które wywoływałyby skutki prawne albo w podobny sposób istotnie wpływały na kogokolwiek w rozumieniu art. 22 RODO. Zabezpieczenia przed automatycznymi rejestracjami z punktu 3.5 odrzucają próbę albo ją spowalniają; nie rozstrzygają niczego o człowieku.

QuickISO wylicza wskaźnik gotowości z odpowiedzi klienta i z zapisanych dowodów. To wynik arytmetyczny pokazywany razem z danymi wejściowymi, a nie decyzja, i nigdy nie orzeka ani nie przewiduje wyniku audytu.

QuickISO jest zaprojektowany tak, żeby przygotowywać projekty dokumentów z użyciem modelu językowego. Dziś tego nie robi: projekty powstają z deterministycznych szablonów, bo QuickISO nie ma konta u dostawcy AI. Gdy to się zmieni, zaktualizujemy tę politykę przed włączeniem funkcji, a napisze ona, który dostawca co otrzymuje, co może zatrzymać i że każdy projekt pozostaje projektem, dopóki nie zatwierdzi go kompetentna, upoważniona osoba w organizacji klienta. Projekt nigdy nie jest zatwierdzeniem.

Od 2 sierpnia 2026 r. art. 50 rozporządzenia (UE) 2024/1689 wymaga informowania ludzi, że mają do czynienia z systemem AI, oraz oznaczania treści syntetycznych. QuickISO spełni te wymogi przed włączeniem funkcji, a nie po.

10.Czy podanie danych jest wymagane

Lista oczekujących jest w pełni dobrowolna. Zgłoszenie bezpieczeństwa wymaga adresu e-mail, żebyśmy mogli na nie odpowiedzieć; imię jest opcjonalne. Do konta niezbędny jest adres e-mail, a także imię i nazwisko, choć przy rejestracji przez Google uzupełniamy nazwę za Ciebie, jeśli dostawca jej nie przekaże. Bez nich konta nie założymy. Wszystko, co klient umieszcza w przestrzeni roboczej, jest jego decyzją, a QuickISO prosi o minimum potrzebne do działania. Pozostawienie pola opcjonalnego pustym jest w tym produkcie dopuszczalną odpowiedzią, a „Nie wiem" zapisujemy jako otwarte pytanie, a nie jako brak.

11.Twoje prawa

Na podstawie RODO masz prawo dostępu do danych i uzyskania ich kopii, sprostowania danych nieprawidłowych, usunięcia danych, ograniczenia przetwarzania, przeniesienia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w każdej chwili bez wpływu na to, co wydarzyło się wcześniej.

Jak z nich skorzystać:

• Lista oczekujących: odnośnik wypisujący w dowolnej naszej wiadomości kasuje wpis natychmiast, bez pisania do kogokolwiek.
• Kopia danych Twojego konta: po zalogowaniu w przeglądarce pobierz swoje dane jako plik JSON. Zawiera profil, sposoby logowania (bez żadnych sekretów), połączone konta Google, nazwy kluczy dostępu, sesje, członkostwa, Twój wybór dotyczący codziennego przypomnienia, zaakceptowane dokumenty, żądania usunięcia oraz Twoje zdarzenia bezpieczeństwa z ostatnich 12 miesięcy. Aplikacja prowadzi do tej samej strony.
• Poprawienie imienia, nazwiska albo języka: w przeglądarce Konto, a potem Profil.
• Usunięcie konta: w aplikacji, w przeglądarce albo, jeśli nie możesz się zalogować, ze strony publicznej. Punkt 12.
• Zawartość przestrzeni roboczej: właściciele przestrzeni mogą wyeksportować całą jej zawartość razem z plikami dowodów w ustawieniach przestrzeni. Każdy eksport jest przechowywany przez 7 dni.
• Wszystko pozostałe: napisz na [email protected]. Odpowiadamy w ciągu miesiąca, a jeśli potrzebujemy więcej czasu, informujemy o tym, co dopuszcza art. 12 ust. 3 RODO w sprawach złożonych.
• Dane, które umieścił u nas Twój pracodawca: skieruj żądanie do niego. Patrz punkt 2.

Dwa uczciwie nazwane ograniczenia. Ze śladu audytowego nie da się usunąć pojedynczych wpisów bez zepsucia zapisu, więc żądanie, które go dotyczy, rozpatrujemy wyjaśniając, co ślad zawiera, i ograniczając dalsze przetwarzanie tam, gdzie jest to właściwym środkiem. Zapisanej kopii zapasowej nie edytujemy; wygasa zgodnie z harmonogramem z punktu 7.

Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, albo do organu nadzorczego właściwego dla Twojego miejsca zamieszkania lub pracy.

12.Usunięcie konta

Konto możesz usunąć sam: w aplikacji (Konto, a potem Usuń konto), w przeglądarce albo, jeśli nie możesz się zalogować, na publicznej stronie usuwania konta. Strona o usuwaniu konta opisuje każdą z tych dróg krok po kroku. Usunięcie aplikacji z telefonu nie usuwa konta.

1. Jeśli w ciągu ostatnich 10 minut nie wpisałeś kodu drugiego składnika, najpierw go wpisujesz.
2. Dla każdej przestrzeni roboczej, której jesteś jedynym właścicielem, wybierasz: usunąć ją razem z kontem albo najpierw uczynić właścicielem kogoś innego. Przestrzeń usuwana razem z kontem od razu przechodzi w tryb tylko do odczytu, a jej pozostali członkowie dostają wiadomość e-mail.
3. Od razu kończy się każda sesja na każdym urządzeniu, a my wysyłamy Ci wiadomość z datą usunięcia.
4. Przez 30 dni nic nie jest kasowane. Zalogowanie w tym czasie, jak zawsze z kodem drugiego składnika, pozwala tylko anulować usunięcie albo się wylogować. Anulowanie przywraca konto i jego przestrzenie robocze do stanu sprzed żądania.
5. Po 30 dniach konto jest usuwane: imię i nazwisko oraz adres e-mail zastępuje pseudonim, hasło, sekret drugiego składnika, kody odzyskiwania, klucze dostępu, sesje i połączenia z Google są kasowane, Twoje członkostwa się kończą, a wybrane przestrzenie robocze są kasowane razem z plikami. Zanim adres zniknie, wysyłamy ostatnią wiadomość.

Jeśli nie możesz się zalogować, odnośnik z wiadomości e-mail prosi o kod drugiego składnika albo kod odzyskiwania. Bez niego sam dostęp do skrzynki nie usuwa konta: najpierw sprawdzamy, że żądanie pochodzi od Ciebie, i odpowiadamy w ciągu miesiąca.

Co zostaje po usunięciu konta i jak długo:

• Ślad audytowy zachowuje identyfikator konta, który pokazuje odtąd pseudonim, razem z adresem sieciowym i identyfikatorem klienta zapisanymi przy każdym jego wpisie, oraz adres e-mail zapisany, gdy firmowe logowanie jednokrotne połączyło albo założyło konto. Ślad nie jest kasowany (punkt 3.11), więc te dane zostają tak długo jak on.
• Zapisy, które utworzyłeś w przestrzeni roboczej organizacji, do której należałeś, zostają w tej przestrzeni i pokazują pseudonim, bo są częścią systemu zarządzania tej organizacji.
• Zapisy akceptacji dokumentów i Twojego żądania usunięcia zostają przy koncie zastąpionym pseudonimem, przez okres z punktu 7.
• Zdarzenia produktowe i metadane zadań AI zachowują identyfikator zastąpiony pseudonimem do czasu ich skasowania po 12 miesiącach.
• Kopie zapasowe zachowują wszystko do czasu wygaśnięcia zgodnie z harmonogramem z punktu 7.

13.Zmiany

Nową wersję opublikujemy tutaj z nowym numerem i datą, wraz z informacją, co się zmieniło. Jeśli zmiana będzie dla Ciebie istotna, a będziemy mieli Twój adres, poinformujemy Cię przed jej wejściem w życie. Gdy opublikujemy nową wersję tej polityki albo regulaminu, aplikacja i strona raz poproszą Cię o jej akceptację, nie blokując pracy, a Twoją odpowiedź zapiszemy zgodnie z punktem 3.4.

Historia wersji