Przedmiotowa Polityka prywatności została stworzona przez Deviniti sp. z o.o. , z siedzibą we Wrocławiu przy ul. Sudeckiej 153, 53-128 Wrocław,
KRS: 0000223645, NIP: 897-17-00-419, REGON: 933044506, o kapitale zakładowym w wysokości 54.400,00 zł („Deviniti”, „My”) i ma zastosowanie do Danych osobowych, które gromadzimy od zarejestrowanych użytkowników i licencjonowanych użytkowników naszych aplikacji, zbiorczo nazywanych „Produktami”, dostępnych w witrynie Atlassian Marketplace.

Polityka prywatności, którą przygotowaliśmy stanowi uzupełnienie naszej polityki prywatności i ma na celu przybliżenie Ci wszystkich najważniejszych informacji o tym SKĄD, KIEDY I DLACZEGO uzyskujemy Twoje dane osobowe podczas korzystania z Produktów zamieszczonych w witrynie Atlassian Marketplace. Napiszemy też o tym jakie Twoje dane przetwarzamy i w jaki sposób je zabezpieczamy. Znajdziesz także informacje o tym, czego możesz od nas wymagać i jakie są Twoje prawa.

RODO – chyba każdy z nas słyszał to słowo. Co ono oznacza? Jest to polski skrót określający Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych).

Czym są dane osobowe? Za dane osobowe uważa się wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Zależnie od kontekstu, danymi osobowymi będą zatem np. imię, nazwisko, adres e-mail, numer telefonu, dane bankowe, numer karty płatniczej, adres komputera IP, jednak nie jest to katalog zamknięty.

Dlaczego gromadzimy Twoje dane osobowe?

Gromadzimy Twoje dane osobowe, aby skutecznie działać i zapewnić prawidłowe funkcjonowanie naszych Produktów.

Skąd mamy Twoje dane? Kto jest Administratorem, a kto Podmiotem przetwarzającym?

Możemy gromadzić Twoje dane osobowe np. gdy rejestrujesz swoje konto użytkownika, modyfikujesz profil swojego konta, pobierasz i instalujesz lub korzystasz z naszych Produktów. Możesz podać te informacje samodzielnie, jednak większość naszych Produktów jest przeznaczonych do użytku przez spółki i inne organizacje, dlatego w niektórych przypadkach, taka organizacja może je udostępnić w Twoim imieniu. 

Jeśli Produkty są Ci udostępniane za pośrednictwem organizacji (np. Twojego pracodawcy), to organizacja ta jest administratorem Twoich danych osobowych („Administrator”), a Deviniti przetwarza dane na jego zlecenie i jest Podmiotem Przetwarzającym („Procesor”). W takim przypadku prosimy, aby kierować pytania dotyczące prywatności danych bezpośrednio do Administratora.

Należy pamiętać, że Administrator ponosi pełną odpowiedzialność za dane (w tym dane osobowe), które nam przekazuje. Gwarantuje również, że przekazuje nam tylko te dane osobowe, które zostały pozyskane i przetworzone zgodnie z prawem. Jeśli udostępniasz nam informacje (w tym dane osobowe) o innej osobie, potwierdzasz, że masz upoważnienie do działania w imieniu tej osoby i wyrażasz zgodę na niniejszą Politykę prywatności.

Zatem jeżeli nie otrzymaliśmy Twoich danych bezpośrednio od Ciebie, mogliśmy je otrzymać od podmiotów trzecich, będących naszymi klientami podczas wykonywania przez nas czynności usługowych, np. od Twojego pracodawcy.

Jakie dane przetwarzamy?

W przypadku Produktów pobranych z Atlassian Marketplace, możemy otrzymać następujące dane: imię, nazwisko, adres e-mail, adres IP, ID, numer telefonu, informacje o użytkowniku końcowym (awatar, identyfikator konta, wyświetlana nazwa), dane użytkownika końcowego zawarte w zgłoszeniach Jira, projektach, załącznikach i innych jednostkach Jira udostępnionych aplikacji, nazwę firmy, informacje o kraju. Zakres tych danych różni się i zależy od produktu z którego zamierzasz korzystać. Zawsze kierujemy się zasadą minimalizacji danych i gromadzimy tylko te dane, które są niezbędne do zapewnienia prawidłowego działania Produktów.

Nie gromadzimy danych osobowych osób małoletnich, dlatego jeśli jesteś osobą małoletnią, prosimy, nie przesyłaj nam swoich danych osobowych (dane osobowe to, zależnie od kontekstu, np. imię, nazwisko, adres e-mail). Jeśli jesteś osobą małoletnią, a mimo to chcesz skorzystać z naszych Produktów w jakikolwiek sposób wymagający podania danych osobowych, wówczas poproś rodzica lub opiekuna, aby zrobił to w Twoim imieniu.

Jakie informacje otrzymujemy z Atlassian Marketplace?

Jako partner Atlassian mamy dostęp do danych kontaktowych (np. adresów e-mail oraz nazwisk osób kontaktowych ds. technicznych i rozliczeniowych) oraz informacji licencyjnych (np. liczba licencji, okres obowiązywania licencji itp.), które podajesz, gdy subskrybujesz lub odnawiasz licencję na którykolwiek z naszych Produktów w Atlassian Marketplace. Poza wskazanymi danymi, nie otrzymujemy żadnych dodatkowych danych klientów z Atlassian Marketplace.

W jaki sposób wykorzystywane są przez nas Twoje dane osobowe?

Zawsze, gdy wykorzystujemy Twoje dane, robimy to w zakresie dozwolonym obowiązującymi przepisami prawa. Wykorzystujemy Twoje dane każdorazowo za Twoją zgodą w celu prowadzenia naszej działalności, wsparcia klienta, doskonalenia naszych Produktów, w celu świadczenia naszych usług, abyś mógł swobodnie i w pełnym zakresie korzystać z oferowanych przez nas Produktów. Ponadto korzystamy z Twoich danych w celu przesyłania komunikatów, w tym także tych promocyjnych. Jeśli Twoja zgoda stanowi podstawę wykorzystania przez nas Twoich danych osobowych, przysługuje Ci prawo wycofania zgody w dowolnym momencie poprzez kontakt bezpośrednio z nami pod adresem e-mail deviniti@deviniti.com lub pisemnie na adres: ul. Sudecka 153, 53-128 Wrocław. Cofnięcie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

Czy musimy dysponować Twoimi danymi osobowymi?

Oczywiście, że nie. Jednak bez Twoich danych osobowych, nie jesteśmy w stanie zapewnić możliwości korzystania z naszych Produktów i realizacji innych celów wskazanych w Polityce prywatności.

W jaki sposób się z Tobą kontaktujemy?

Poza kontaktem związanym z bieżącą obsługą Produktu, możemy wysyłać do Ciebie wiadomości w celu marketingu bezpośredniego, w tym przesyłania informacji handlowych i marketingowych, contentu premium oraz newslettera, środkami komunikacji elektronicznej, umożliwienia organizacji webinarów i innych wydarzeń. Możemy wykorzystywać wówczas domeny deviniti.us, deviniti.com i deviniti.com.pl. Treści o charakterze marketingowym wysyłane są zawsze na podstawie udzielonej zgody.

Czy przekazujemy Twoje dane do państw spoza Europejskiego Obszaru Gospodarczego?

Niektóre z naszych Produktów mogą być dla Ciebie dostępne dzięki użyciu zasobów i serwerów zlokalizowanych w różnych krajach na całym świecie, w tym w USA. Dlatego w niektórych przypadkach Twoje dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, tj. do zaufanych podmiotów mających siedzibę poza terytorium EOG, jednak odbywa się to zawsze z poszanowaniem zasad wyrażonych w Rozdziale V. RODO. Nasi dostawcy dają gwarancję wysokiego stopnia ochrony danych osobowych. W szczególności takie przekazywanie może odbywać się do certyfikowanych podmiotów (https://www.dataprivacyframework.gov/) i krajów, co do których Komisja Europejska wydała decyzje o adekwatności ochrony Danych Osobowych (https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en) bez konieczności spełnienia dodatkowych wymogów oraz do innych krajów, przede wszystkim na podstawie Standardowych Klauzul Umownych z zastosowaniem dodatkowych zabezpieczeń (technicznych i prawnych) lub Wiążących Reguł Korporacyjnych. Nieustannie podejmujemy działania zapewniające bezpieczeństwo przesyłanych danych i stosowanie odpowiednich środków kontroli w celu chronienia tych danych zgodnie z obowiązującymi przepisami i regulacjami prawnymi o ochronie danych. 

Jeżeli wybrany przez Ciebie Produkt ma możliwość rezydencji danych, zostaniesz o tym poinformowany.

Czy przetwarzamy Twoje dane osobowe automatycznie (w tym poprzez profilowanie) w sposób wpływający na Twoje prawa?

Twoje dane osobowe będą przetwarzane w sposób zautomatyzowany (w tym w formie profilowania) w rozumieniu RODO, jednakże nie będzie to wywoływać wobec Ciebie żadnych skutków prawnych lub w podobny sposób istotnie wpływać na Twoją sytuację. Profilowanie danych osobowych polega na przetwarzaniu Twoich danych (również w sposób zautomatyzowany) poprzez wykorzystywanie ich do oceny niektórych informacji o użytkownikach, w szczególności do analizy lub prognozy osobistych preferencji oraz zainteresowań. Profilowanie służy indywidualnemu dostosowaniu naszych Usług oraz kierowanej przez nas komunikacji marketingowej do Twoich potrzeb i preferencji, jak również dokonywaniu scoring’u i segmentacji Użytkowników w bazie danych według określonych przez nas kryteriów.

W celu profilowania wykorzystujemy w szczególności następujące kategorie danych: informacje zawarte w plikach cookies, informacje o adresach (w tym internetowych adresach elektronicznych, z którymi łączyło się urządzenie końcowe użytkownika), informacje o numerze licencji, informacje o rodzaju używanego urządzenia oraz o rodzaju i wersji oprogramowania. Profilowanie może także wykorzystywać zautomatyzowane przetwarzanie danych.

Profilowanie odbywa się na podstawie Twojej zgody, która może być odwołana w każdym czasie.

Jakie masz uprawnienia wobec Deviniti Sp. z o.o. w zakresie przetwarzanych danych?

Chcemy żebyś wiedział, iż przysługuje Ci prawo:

Czy Twoje dane są bezpieczne?

Wdrożyliśmy środki techniczne, organizacyjne i administracyjne, aby dostatecznie chronić przekazywane nam dane osobowe. Szyfrujemy dane zarówno podczas przesyłania, jak i przechowywania. Dostęp do danych jest ograniczony i związany z zastrzeżeniem obowiązku zachowania poufności.  Zapewniamy wszystkie odpowiednie zabezpieczenia za każdym razem, gdy dane osobowe są transferowane, także poza obszar UE i EOG.

Nasze usługi hostowane są np. w centrach danych Amazon Web Services (AWS), Salesforce, Heroku, posiadających certyfikaty bezpieczeństwa. Ponadto dbamy o to, aby transfery danych odbywały się na podstawie stosownych dokumentów gwarantujących odpowiednie bezpieczeństwo przesyłanych danych w tym umowy DPA.  Pełną listę podwykonawców przetwarzania znajdziesz tutaj.

Jak długo przechowujemy Twoje dane?

Przechowujemy Twoje dane tak długo, jak jest to wymagane, uwzględniając cel, dla którego dane zostały zebrane tak aby zapewnić prawidłowość funkcjonowania Produktu, z którego korzystasz. Możemy być zobowiązani do przechowywania niektórych danych przez dłuższy czas, jeżeli stanowią tak przepisy obowiązującego prawa. W przypadku Produktów pobranych z Atlassian Marketplace, dane przechowujemy przez 12 miesięcy od daty ich przesłania. Możemy także zadecydować o zakończeniu przetwarzania Twoich danych w każdym czasie, jeśli ustalimy, że otrzymane zgody zdezaktualizowały się lub gdy przetwarzanie Twoich danych w pozostałych celach przestanie być niezbędne dla ich realizacji, np. w przypadku zakończenia obowiązywania łączącej nas umowy czy w przypadku wykonania obowiązku, w celu realizacji którego zgromadzone zostały dane.

Jeśli chcesz się z nami skontaktować, możesz to zrobić pisząc wiadomość na adres e-mail: deviniti@deviniti.com.

Umowa powierzenia przetwarzania danych osobowych stanowi integralną część Polityki. Zapoznaj się z jej treścią używając linku poniżej: