Polityka prywatności LexPilot

Informacje o przetwarzaniu danych w związku z zamawianiem i realizacją pakietów wdrożeniowych LexPilot.

Ankieta wdrożeniowa i wsparcie służą opisaniu sposobu korzystania z narzędzia w organizacji. Nie należy przekazywać w nich dokumentów klientów, sygnatur, nazw stron, opisu konkretnej sprawy ani innych informacji objętych tajemnicą zawodową.

1. Administrator danych

Administratorem danych osobowych jest Kancelaria Prawna Kantorowski, Głąb i Wspólnicy Spółka jawna, ul. Baczyńskiego 6B, 35-210 Rzeszów, KRS 0000897641, REGON 367784460, NIP 5170383178. LexPilot jest marką Administratora.

Kontakt w sprawach danych osobowych: biuro@lexpilot.app albo adres siedziby Administratora.

2. Jakie dane przetwarzamy?

W zależności od sposobu korzystania z Serwisu i Pakietu możemy przetwarzać:

  1. dane zamawiającego: imię, nazwisko, nazwa organizacji, NIP, adres, e-mail i dane potrzebne do wystawienia dokumentów księgowych;
  2. informacje o Zamówieniu, wybranych Pakietach, płatności, Proformie, fakturze i licencji;
  3. organizacyjne odpowiedzi w Ankiecie wdrożeniowej, takie jak liczba użytkowników, sposób kontroli rezultatów, rodzaj środowiska technicznego i przyjęty przepływ pracy;
  4. Raporty, Checklisty, ich wersje oraz informacje o przekazaniu ich Klientowi;
  5. korespondencję dotyczącą instalacji, konfiguracji, reklamacji, okresu próbnego i Wsparcia wdrożeniowego;
  6. dane Konta w Certyfikacji: imię i nazwisko, adres e-mail, nieobowiązkowy tytuł zawodowy oraz hasło przechowywane wyłącznie w postaci skrótu kryptograficznego, którego nie da się odwrócić;
  7. przebieg Certyfikacji: ukończone materiały, data i wynik Egzaminu oraz numer i data wydanego Certyfikatu;
  8. dane techniczne niezbędne do bezpieczeństwa i działania Serwisu, w tym adres IP, czas operacji, identyfikatory żądań i informacje o błędach.

3. Cele i podstawy przetwarzania

Zamówienie i realizacja Pakietu

Dane przetwarzamy w celu podjęcia działań przed zawarciem umowy, zawarcia i wykonania umowy o realizację Pakietu, przekazania Programu, przygotowania Raportu i Checklisty oraz obsługi Wsparcia – na podstawie art. 6 ust. 1 lit. b RODO.

Rozliczenia i obowiązki prawne

Dane wymagane do wystawienia i przechowywania dokumentów księgowych oraz realizacji obowiązków podatkowych przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO.

Reklamacje i roszczenia

Dane związane z reklamacjami, odstąpieniem, okresem próbnym i dokumentowaniem wykonania Pakietu przetwarzamy w celu realizacji obowiązków umownych i prawnych oraz ustalenia, dochodzenia lub obrony przed roszczeniami, na podstawie art. 6 ust. 1 lit. b, c i f RODO.

Bezpieczeństwo i działanie Serwisu

Dane techniczne i dzienniki zdarzeń przetwarzamy w prawnie uzasadnionym interesie polegającym na zabezpieczeniu Serwisu, wykrywaniu nadużyć, diagnozowaniu błędów i zapewnieniu ciągłości działania, na podstawie art. 6 ust. 1 lit. f RODO.

Certyfikacja

Dane Konta i przebieg Certyfikacji przetwarzamy w celu zawarcia i wykonania umowy o nieodpłatną usługę Certyfikacji — prowadzenia Konta, udostępnienia materiałów, przeprowadzenia Egzaminu i wydania imiennego Certyfikatu — na podstawie art. 6 ust. 1 lit. b RODO. Rejestr wydanych Certyfikatów prowadzimy także po to, aby móc potwierdzić autentyczność dokumentu okazanego przez jego posiadacza, na podstawie art. 6 ust. 1 lit. f RODO.

Adres IP wykorzystujemy przy logowaniu do ograniczania liczby prób, w prawnie uzasadnionym interesie polegającym na ochronie Kont przed nieuprawnionym dostępem (art. 6 ust. 1 lit. f RODO).

Danych Konta nie wykorzystujemy do marketingu ani nie przekazujemy ich w tym celu innym podmiotom. Nie prowadzimy newslettera. Gdyby to się zmieniło, poprosimy o odrębną zgodę — a Certyfikacja zostanie wtedy objęta ustawą o prawach konsumenta, co opisuje § 14b ust. 6 Regulaminu.

Kontakt

Dane przekazane w wiadomości przetwarzamy w celu odpowiedzi na zapytanie, podjęcia działań przed zawarciem umowy albo realizacji prawnie uzasadnionego interesu Administratora związanego z obsługą korespondencji i ochroną roszczeń.

4. Ankieta, Raport i Wsparcie

  1. Ankieta dotyczy sposobu organizacji pracy, a nie konkretnej sprawy. Nie zawiera pól do przesyłania dokumentów ani opisu stanu faktycznego.
  2. Na podstawie odpowiedzi powstaje Raport i Checklista. Dokumenty mogą zawierać wskazane przez Klienta role organizacyjne, zasady kontroli i parametry procesu, ale nie powinny zawierać danych klientów Klienta.
  3. W korespondencji Wsparcia Klient powinien opisywać problem bez dokumentów, nazw klientów, sygnatur i informacji objętych tajemnicą zawodową.
  4. Jeżeli otrzymamy treść, która nie jest potrzebna do realizacji Pakietu albo zawiera dane konkretnej sprawy, możemy poprosić o jej usunięcie, ograniczyć jej dalsze przetwarzanie lub usunąć ją, o ile przepisy nie wymagają zachowania.

5. Dane z rejestrów publicznych

Po podaniu NIP możemy pobrać nazwę i adres organizacji z bazy REGON prowadzonej przez Główny Urząd Statystyczny, a w trybie zastępczym z Wykazu podatników VAT prowadzonego przez Ministerstwo Finansów. Do rejestru przekazywany jest NIP. Dane wykorzystujemy do ułatwienia uzupełnienia formularza i prawidłowego wystawienia dokumentów.

6. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym nas w zakresie hostingu, utrzymania systemów, cyberbezpieczeństwa, fakturowania, poczty elektronicznej, księgowości i obsługi technicznej, wyłącznie w zakresie niezbędnym do realizacji ich zadań. Dane mogą również zostać przekazane organom publicznym, jeżeli obowiązek taki wynika z prawa.

Proforma i faktura są obsługiwane przez zewnętrzny system fakturowania. Publiczne rejestry otrzymują wyłącznie identyfikatory potrzebne do wyszukania danych.

W Certyfikacji odbiorcami danych są wyłącznie dostawca hostingu, na którym działa Serwis, oraz dostawca poczty elektronicznej, za której pośrednictwem Usługodawca otrzymuje powiadomienie o wydanym Certyfikacie. Dane Konta nie są przekazywane do państw trzecich.

7. Okres przechowywania

  1. dane Zamówienia i umowy – przez czas wykonania umowy, a następnie do upływu terminów przedawnienia roszczeń;
  2. dokumenty księgowe – przez okres wymagany przepisami podatkowymi i rachunkowymi;
  3. odpowiedzi w Ankiecie, Raporty, Checklisty i historia ich wersji – przez czas realizacji Pakietu oraz okres potrzebny do wykazania jego wykonania i ochrony roszczeń;
  4. korespondencja Wsparcia i reklamacji – przez okres obsługi sprawy i okres przedawnienia związanych z nią roszczeń;
  5. dane Konta w Certyfikacji – do czasu usunięcia Konta na żądanie Uczestnika albo rozwiązania umowy o Certyfikację;
  6. rejestr wydanych Certyfikatów, obejmujący imię i nazwisko, tytuł zawodowy, numer i datę – przez 5 lat od wydania Certyfikatu, aby możliwe było potwierdzenie jego autentyczności; usunięcie Konta nie usuwa tego wpisu;
  7. logi techniczne – przez okres niezbędny do bezpieczeństwa, diagnostyki i wykrywania nadużyć, co do zasady krótszy niż okres przechowywania dokumentacji umownej.

8. Dobrowolność podania danych

Podanie danych w formularzu Zamówienia jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy oraz wystawienia dokumentów księgowych. Udzielenie odpowiedzi w Ankiecie jest potrzebne do przygotowania spersonalizowanego Raportu i Checklisty, ale nie warunkuje pobrania opłaconego Programu.

Podanie imienia, nazwiska i adresu e-mail przy zakładaniu Konta w Certyfikacji jest dobrowolne, ale niezbędne do prowadzenia Konta i wydania imiennego Certyfikatu. Podanie tytułu zawodowego jest nieobowiązkowe i wpływa wyłącznie na treść Certyfikatu.

9. Prawa osoby, której dane dotyczą

W zakresie wynikającym z RODO przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie możesz przesłać na adres biuro@lexpilot.app.

10. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Treść Raportu jest składana z zatwierdzonych modułów na podstawie Twoich odpowiedzi w Ankiecie.

11. Cookies i dane techniczne

Serwis korzysta wyłącznie z plików cookies lub podobnych mechanizmów, które są technicznie niezbędne do prawidłowego i bezpiecznego dostarczania funkcji żądanych przez użytkownika. W zakresie objętym art. 399 ust. 3 ustawy – Prawo komunikacji elektronicznej ich stosowanie nie wymaga zgody użytkownika. Serwis nie wykorzystuje cookies analitycznych, reklamowych ani służących profilowaniu. Mechanizm zgód pokazuje kategorie „analityczne" i „marketingowe" jako przygotowane na przyszłość — dziś nie działa pod nimi żaden mechanizm, a gdyby to się zmieniło, uruchomimy je wyłącznie po Twojej zgodzie. Serwis nie pobiera także żadnych zasobów z serwerów zewnętrznych: kroje pisma, arkusze stylów i skrypty są wydawane z naszego serwera, więc samo otwarcie strony nie przekazuje Twojego adresu IP żadnemu innemu podmiotowi ani poza Europejski Obszar Gospodarczy.

Użytkownik może określić warunki zapisywania lub odczytywania informacji za pomocą ustawień przeglądarki albo innego oprogramowania zainstalowanego na swoim urządzeniu. Ograniczenie obsługi niezbędnych mechanizmów może wpłynąć na prawidłowe działanie wybranych funkcji Serwisu.

12. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności szyfrowanie transmisji, kontrolę dostępu, ograniczenie zakresu logów, kopie bezpieczeństwa i procedury obsługi incydentów. Żaden sposób transmisji ani przechowywania danych nie eliminuje jednak całkowicie ryzyka.

13. Zmiany Polityki

Polityka może być aktualizowana w razie zmian prawa, sposobu realizacji Pakietów, dostawców technicznych lub zakresu przetwarzanych danych. Aktualna wersja jest publikowana w Serwisie.

← Powrót do strony