Niniejsza polityka wyjaśnia, jakie kategorie danych osobowych mogą być przetwarzane za pośrednictwem witryny internetowej i usługi Managrio. Ostateczne informacje o administratorze, podmiocie przetwarzającym i subprocesorach muszą odpowiadać rzeczywistej konfiguracji produkcyjnej.
Dane podmiotu prawnie odpowiedzialnego i dane kontaktowe są opublikowane w Nocie prawnej i powinny wskazywać podmiot odpowiedzialny za publiczną witrynę internetową. Role związane z przetwarzaniem danych w przestrzeni roboczej klienta mogą się różnić w zależności od danych i relacji umownej.
Managrio może przetwarzać imiona i nazwiska, służbowe adresy e-mail, dane uwierzytelniające, informacje o członkostwie w firmie, informacje o roli oraz zdarzenia związane z bezpieczeństwem konta w celu świadczenia i ochrony usługi.
Gdy firma łączy komunikację z klientami, Managrio może przetwarzać w jej imieniu treść wiadomości, dane kontaktowe, załączniki, metadane zapytań, działania następcze oraz powiązane rejestry operacyjne.
Wybrane treści mogą być przesyłane do skonfigurowanych usług AI w celu zapewnienia analizy, podsumowań lub wersji roboczych. Ostateczna informacja o prywatności i umowa powierzenia przetwarzania danych powinny wskazywać odpowiednich dostawców, lokalizacje i zabezpieczenia.
Niezbędne mechanizmy przechowywania danych wspierają podstawowe funkcje witryny i zapisywanie wyborów dotyczących zgody. Opcjonalne technologie analityczne lub marketingowe są ładowane wyłącznie po uzyskaniu odpowiedniej zgody, jeśli zostały skonfigurowane.
Środki techniczne i organizacyjne obejmują uwierzytelnianie, uprawnienia oparte na rolach, logikę aplikacji ograniczoną do konkretnego tenanta oraz ograniczony dostęp do konfiguracji infrastruktury.
Okres przechowywania zależy od kategorii danych, cyklu życia firmy, obowiązków prawnych i skonfigurowanych potrzeb operacyjnych. Zamknięcie firmy obejmuje okres odzyskiwania danych przed ich trwałym usunięciem w przypadku rzeczywistych obszarów roboczych firmy.
W zależności od obowiązujących przepisów osoby fizyczne mogą mieć prawa obejmujące dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie danych i sprzeciw. Wnioski należy kierować do opublikowanego kontaktu ds. prywatności.
Jeśli dostawcy środowiska produkcyjnego przetwarzają dane poza EOG, ostateczna dokumentacja dotycząca prywatności powinna wskazywać odpowiedni mechanizm transferu i środki ochrony.
Niniejsza polityka może być aktualizowana w przypadku zmian w usłudze, u dostawców lub w wymogach prawnych. Istotne zmiany powinny być odzwierciedlone poprzez aktualizację daty wejścia w życie oraz obsługę zgód, jeśli jest wymagana.
