Polityka prywatności

Niniejsza Polityka prywatności dotyczy usługi Workinno prowadzonej przez MINOTOR FINANSAL YAZILIM TEKNOLOJILERI A.S. (NIP: 6211127647, MERSIS: 0621112764700001, Cinarli Mh. 1572 Sk. No:33, Konak / Izmir 35170, Turcja). Spółka występuje jako administrator danych zarówno w rozumieniu tureckiej ustawy KVKK, jak i unijnego RODO. Kontakt: [email protected] lub [email protected].

Użytkownicy w Unii Europejskiej: wszystkie żądania i skargi dotyczące Państwa danych mogą Państwo kierować bezpośrednio do Workinno: [email protected]. Odpowiedź otrzymają Państwo najpóźniej w ciągu trzydziestu dni. Zachowują Państwo również prawo do wniesienia skargi do organu ochrony danych swojego państwa członkowskiego.

Podczas korzystania z Workinno przetwarzane są następujące dane:

• Dane konta: imię i nazwisko, adres e-mail, telefon, zdjęcie profilowe, informacje o przestrzeni roboczej.
• Dane o korzystaniu: zapisy logowań, adres IP, informacje o przeglądarce, odwiedzane strony, używane funkcje (dane analityczne, przechowywane oddzielnie od tożsamości osoby).
• Dane treści: zadania, klienci, projekty, notatki, pliki, wiadomości, czyli wszystko, co przesyłają lub tworzą Państwo na platformie; należą one do Państwa lub do Państwa przestrzeni roboczej.
• Dane z połączonych usług: numery telefonów, adresy e-mail, treść wiadomości i pliki multimedialne z podłączonych kont (WhatsApp, Instagram, Messenger, Telegram, Gmail, Outlook i podobne).
• Dane rozliczeniowe: plan, metoda płatności (przez Stripe; dane karty nie są przechowywane na serwerach Workinno), dane do faktury.

Państwa dane osobowe są przetwarzane w celu:

• świadczenia usługi i zarządzania kontem (KVKK art. 5/2-c: wykonanie umowy; RODO art. 6 ust. 1 lit. b);
• rozliczeń i wypełnienia obowiązków prawnych (KVKK art. 5/2-ç; RODO art. 6 ust. 1 lit. c);
• bezpieczeństwa, przeciwdziałania nadużyciom i audytu (KVKK art. 5/2-f: prawnie uzasadniony interes; RODO art. 6 ust. 1 lit. f);
• wsparcia i komunikacji (wykonanie umowy);
• ulepszania usługi, analityki i rozwoju produktu (prawnie uzasadniony interes; dane analityczne są przechowywane oddzielnie od tożsamości osoby);
• komunikacji marketingowej wyłącznie za Państwa wyraźną zgodą (KVKK art. 5/1; RODO art. 6 ust. 1 lit. a); w każdej chwili mogą Państwo z niej zrezygnować.

W celu świadczenia usługi współpracujemy z następującymi podmiotami przetwarzającymi:

• Stripe, Inc. (USA): obsługa płatności i rozliczanie abonamentów. Dane karty nie są przechowywane na serwerach Workinno; są przekazywane bezpośrednio do Stripe.
• Resend, Inc. (USA): wysyłka powiadomień serwisowych i wiadomości transakcyjnych.
• Cloudflare, Inc. (USA): CDN, DNS, bezpieczeństwo (WAF), ochrona przed DDoS.
• Hetzner Online GmbH (Niemcy): infrastruktura bazy danych, serwerów aplikacji i przechowywania plików (przesyłane przez Ciebie pliki są tutaj).
• Sentry (Functional Software, Inc.) (spółka z USA; dane przetwarzane w regionie UE): rejestrowanie błędów po stronie przeglądarki. Przesyłane są wyłącznie informacje techniczne (komunikat błędu, adres strony, wersja przeglądarki); przesyłanie danych osobowych i nagrywanie sesji są wyłączone.
• Anthropic, PBC (USA): asystent AI (Inno); przekazywane są wyłącznie Państwa pytanie i powiązany kontekst, dane nie są wykorzystywane do trenowania modeli.
• OpenAI, L.L.C. (USA): kanał głosowy asystenta (Realtime API); głos jest przesyłany wyłącznie podczas rozmowy.
• Mapbox, Inc. (USA): wyświetlanie map (moduł adresów).
• MaxMind, Inc. (USA): geolokalizacja na podstawie IP (GeoLite2).
• Meta Platforms, Inc. (USA): dotyczy wyłącznie sytuacji, gdy Państwa przestrzeń robocza podłączy kanał WhatsApp Business / Messenger / Instagram. Wiadomości przychodzące i wychodzące, numery telefonów, adresy e-mail oraz pliki multimedialne z tych kanałów są przetwarzane przez WhatsApp Business Platform / Messenger Platform / Instagram Graph API firmy Meta. Meta przetwarza te dane zgodnie z własną polityką prywatności.
• Google LLC / Microsoft Corporation (USA): dotyczy wyłącznie sytuacji, gdy Państwa przestrzeń robocza podłączy konto Gmail / Outlook; treść wiadomości jest przetwarzana przez API Google / Microsoft.

Każda aktualizacja listy jest publikowana na tej stronie.

Gdy podłączą Państwo konto Google Drive do przestrzeni roboczej, Workinno uzyskuje dostęp do Państwa danych na Dysku Google wyłącznie w ograniczonym zakresie (zakres drive.file):

• Mamy dostęp wyłącznie do plików, które wyraźnie wybiorą Państwo w Google Picker albo które utworzą Państwo w Workinno.
• Pozostałych plików na Państwa Dysku nie widzimy, nie wyświetlamy ich listy ani ich nie skanujemy.

Tego dostępu używamy wyłącznie po to, aby:

• dołączyć wybrany przez Państwa plik do przestrzeni roboczej oraz pokazać jego podgląd i link,
• zapisać na Dysku Google plik utworzony w Workinno,
• zaktualizować lub usunąć te pliki na Państwa życzenie.

Nie wykorzystujemy Państwa danych z Dysku Google do celów reklamowych, nie sprzedajemy ich podmiotom trzecim i nie udostępniamy ich do odczytu ludziom (poza przypadkami wymaganymi prawem, kontrolą bezpieczeństwa lub nadużyć albo za Państwa wyraźną zgodą). Integrację mogą Państwo odłączyć w dowolnym momencie w ustawieniach aplikacji; wówczas zapisane tokeny dostępu zostają usunięte.

Korzystanie przez Workinno z informacji otrzymanych z interfejsów API Google oraz przekazywanie ich innym aplikacjom odbywa się zgodnie z Google API Services User Data Policy, w tym z wymogami ograniczonego wykorzystania (Limited Use).

Dane osobowe są przechowywane przez następujące okresy:

• Dane aktywnego konta: tak długo, jak konto pozostaje otwarte.
• Usunięcie konta: po potwierdzeniu wniosku e-mailem obowiązuje 30-dniowy okres oczekiwania, w którym można go wycofać. Po jego upływie konto zostaje zanonimizowane.
• Usunięte przez Państwa rekordy: pozostają 30 dni w koszu, a następnie są trwale usuwane.
• Treści w Państwa obszarze roboczej: okres ustalają Państwo samodzielnie. Jeśli nie ustawiono go dla wiadomości w kanałach, te wiadomości nie są usuwane.
• Dokumenty rozliczeniowe: przez okres wymagany przepisami podatkowymi; przechowywane w tym celu nawet po zamknięciu konta.
• Historia zmian (kto, co i kiedy zmienił): 2 lata.
• Zapisy bezpieczeństwa (nieudane logowanie, blokada konta, próba nieuprawnionego dostępu): 2 lata. Dziennik działań administratora: 3 lata.
• Zapisy wysłanych wiadomości e-mail: 90 dni.
• Dowody zgody na pliki cookie: 2 lata.
• Wygasłe linki weryfikacyjne i do resetu hasła: usuwane w ciągu 24 godzin.
• Zamówione paczki eksportu danych: usuwane po 7 dniach.
• Zapisy preferencji marketingowych: do czasu wycofania zgody.

Na podstawie art. 11 ustawy KVKK oraz art. 15-22 RODO mają Państwo prawo:

• dowiedzieć się, czy Państwa dane osobowe są przetwarzane, i w takim przypadku uzyskać o nich informację;
• uzyskać dostęp do danych i otrzymać ich kopię (przenoszenie danych);
• żądać sprostowania danych nieprawidłowych lub niekompletnych;
• żądać usunięcia danych w określonych warunkach ("prawo do bycia zapomnianym");
• żądać ograniczenia przetwarzania lub wnieść wobec niego sprzeciw;
• w każdej chwili wycofać zgodę w zakresie przetwarzania opartego na zgodzie;
• wnieść skargę (Turcja: organ KVKK; UE: organ nadzorczy państwa członkowskiego zamieszkania).

Wniosek mogą Państwo złożyć przez Profil > Dane i prywatność albo pod adresem [email protected]. Na wnioski odpowiadamy w ciągu 30 dni.

Usługa Workinno nie jest przeznaczona dla osób poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych użytkowników poniżej 16 roku życia. Jeżeli przekazano nam dane osoby poniżej 16 roku życia, prosimy o informację na adres [email protected]; usuniemy je niezwłocznie.

Gdy niniejsza polityka zostanie zaktualizowana, wysyłamy powiadomienie na zarejestrowany adres e-mail i publikujemy zmianę na tej stronie z wyprzedzeniem co najmniej 30 dni. W przypadku istotnych zmian wyświetlamy dodatkowo powiadomienie w aplikacji.