1. Kto odpowiada za Twoje dane
Administratorem danych jest Piotr Kajfasz, ul. Starowiejska 71, 34-115 Ryczów, prowadzący działalność nierejestrowaną (dalej: MissCall, my). W sprawach danych osobowych pisz na: piotrsites@gmail.com.
MissCall występuje w dwóch rolach:
- Administrator – danych osób, które zakładają konto i korzystają z aplikacji (właściciele firm i ich pracownicy). Tych danych dotyczy ta polityka.
- Podmiot przetwarzający – danych osób, które dzwonią do firm korzystających z MissCall. Za te dane odpowiada firma, do której dzwoniono (szczegóły w punkcie 6).
2. Jakie dane przetwarzamy i po co
Przetwarzamy tylko dane potrzebne do działania konta i usługi. Podanie danych jest dobrowolne, ale bez adresu e-mail i danych firmy nie da się założyć konta.
- Adres e-mail, hasło (zapisywane w formie zaszyfrowanej), rola w koncie – założenie konta, logowanie, reset hasła. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Nazwa firmy, numer telefonu firmy, przydzielony numer przekierowania, treść SMS, liczniki SMS – świadczenie usługi MissCall. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Adres e-mail zaproszonego pracownika – wysłanie zaproszenia do konta firmy. Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes Klienta i nasz w umożliwieniu pracy zespołowej).
- Treść korespondencji e-mail – odpowiedzi na pytania, reklamacje, wsparcie. Podstawa: art. 6 ust. 1 lit. b lub f RODO.
- Adres IP, dane techniczne logowania i działania aplikacji – bezpieczeństwo, wykrywanie nadużyć i błędów. Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes).
- Dane potrzebne do dochodzenia lub obrony roszczeń – ewentualne spory. Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes).
- Dane do rachunków i rozliczeń (po wprowadzeniu płatności) – obowiązki podatkowe i rachunkowe. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
Nie wysyłamy reklam bez Twojej odrębnej zgody i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne.
3. Komu przekazujemy dane
Nie sprzedajemy danych. Przekazujemy je tylko dostawcom, bez których usługa nie działa, na podstawie umów powierzenia:
- Bubble – aplikacja i baza danych;
- Make – przekazywanie zdarzeń między systemami;
- Twilio – numery telefonów i wysyłka SMS;
- Google (Gmail) – obsługa korespondencji e-mail.
Dane mogą też otrzymać organy publiczne, gdy wymaga tego prawo.
Przekazywanie poza EOG. Bubble i Twilio przechowują dane w USA i są certyfikowane w programie EU-US Data Privacy Framework, objętym decyzją Komisji Europejskiej o odpowiednim stopniu ochrony (art. 45 RODO). Make przechowuje dane w UE, ale świadczy go amerykańska spółka Celonis, Inc., dlatego stosujemy standardowe klauzule umowne (art. 46 RODO). Kopię zabezpieczeń możesz otrzymać, pisząc na adres z punktu 1.
4. Jak długo przechowujemy dane
Dane konta przechowujemy przez czas trwania umowy i 30 dni po jej zakończeniu. Potem je usuwamy, chyba że przepisy lub ochrona przed roszczeniami wymagają dłużej.
- Dane konta i firmy – czas trwania umowy + 30 dni.
- Historia połączeń i statusy SMS (dane osób dzwoniących) – 90 dni od połączenia, automatyczne usuwanie.
- Zaproszenia pracowników – do przyjęcia zaproszenia lub zakończenia umowy.
- Korespondencja e-mail – do 3 lat od zakończenia sprawy (okres przedawnienia roszczeń).
- Dane techniczne i logi – zgodnie z ustawieniami dostawców, nie dłużej niż 90 dni.
- Dokumenty rozliczeniowe (po wprowadzeniu płatności) – 5 lat od końca roku podatkowego.
Kopie zapasowe u dostawców są usuwane w ich standardowych cyklach.
5. Twoje prawa
Masz prawo do: dostępu do swoich danych i otrzymania ich kopii; sprostowania danych; usunięcia danych; ograniczenia przetwarzania; przeniesienia danych; sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
Aby skorzystać z praw, napisz na piotrsites@gmail.com. Odpowiemy w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
6. Osoby, które zadzwoniły do firmy korzystającej z MissCall
Jeżeli zadzwoniłeś do firmy i otrzymałeś od niej automatyczny SMS, administratorem Twoich danych jest ta firma. MissCall przetwarza Twój numer telefonu, czas połączenia i treść wysłanego SMS-a wyłącznie na jej zlecenie, przez 90 dni.
W sprawie swoich danych skontaktuj się z tą firmą. Jeżeli nie wiesz, jak to zrobić, napisz do nas – przekażemy Twoją prośbę firmie.
7. Pliki cookies
Aplikacja MissCall używa wyłącznie niezbędnych plików cookies, potrzebnych do logowania i utrzymania sesji. Nie wymagają one zgody. Nie używamy cookies analitycznych ani reklamowych. Jeżeli to się zmieni, poprosimy o zgodę przed ich użyciem.
Cookies możesz usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie niezbędnych cookies uniemożliwi zalogowanie się.
8. Zmiany polityki
O istotnych zmianach poinformujemy e-mailem. Aktualna wersja jest dostępna w aplikacji MissCall na stronie /polityka-prywatnosci i obowiązuje od dnia jej udostępnienia.