Polityka prywatności CleverControl

1. Zakres i sposób czytania niniejszej informacji

Udostępniamy dwa rodzaje informacji, aby pomóc Ci zrozumieć nasze praktyki dotyczące prywatności. Ta struktura ma na celu jasne wskazanie, kiedy CleverControl działa jako administrator, a kiedy jako podmiot przetwarzający:

• Polityka prywatności witryny internetowej (niniejszy dokument, sekcje 2–10) — obejmuje dane osobowe gromadzone na Stronie (np. pliki cookie/dane analityczne, formularze kontaktowe, prośby o pomoc techniczną, komunikaty marketingowe i sprzedażowe).
• Informacja o ochronie prywatności produktów i usług (sekcje 11–15) — dotyczy danych osobowych przetwarzanych przez oprogramowanie/agentów CleverControl i usługi w chmurze wykorzystywane przez naszych klientów biznesowych.

Gdzie przetwarzamy dane osobowe do własnych celów (np. analiza witryny, sprzedaż/marketing) CleverControl jest kontrolerem.

Kluczowe definicje

• Klient — organizacja lub osoba fizyczna posiadająca u nas konto w celu korzystania z naszych Usług lub wyrażająca zainteresowanie CleverControl lub naszymi Usługami (bezpośrednio lub za pośrednictwem partnerów).
• Website Visitor — osoba odwiedzająca lub korzystająca z naszej Witryny lub innych witryn internetowych, które zawierają odnośnik do niniejszej Informacji.
• Użytkownik końcowy — osoby upoważnione przez Klienta do dostępu do Usług lub korzystania z nich i/lub których urządzenie obsługuje agenta CleverControl (np. pracownicy, konsultanci, kontrahenci). Użytkownicy końcowi powinni zapoznać się z polityką prywatności Klienta dotyczącą sposobu, w jaki Klient, jako administrator, przetwarza ich dane.

Kiedy klient biznesowy korzysta z naszych usług w celu monitorowania swoich pracowników, klient jest administratorem, a CleverControl działa jako podmiot przetwarzający zgodnie z instrukcjami klienta i naszymi standardami przetwarzania danych.

2. Dane osobowe, które gromadzimy na Stronie

Informacje, które podajesz — Dane kontaktowe (imię i nazwisko, służbowy adres e-mail, numer telefonu), firma i stanowisko, treść wiadomości, zgłoszenia serwisowe, dane uwierzytelniające konta/portalu, numery zamówień, dane rozliczeniowe przesłane za pośrednictwem naszej kasy (przetwarzane przez dostawców płatności zgodnych ze standardem PCI) oraz preferencje. Nie przechowujemy pełnych danych kart płatniczych w naszych systemach.

Informacje z Twojego urządzenia — identyfikatory online, takie jak adres IP, identyfikatory plików cookie, informacje o urządzeniu/przeglądarce, wyświetlane strony, strony odsyłające/wyjściowe, czas trwania sesji oraz interakcje z formularzami lub pobieranymi plikami.

Informacje od stron trzecich — ograniczone dane dotyczące kontaktów biznesowych/wzbogacania danych od partnerów i dostawców (np. partnerów kanałowych, platform analitycznych i reklamowych, partnerów ds. wzbogacania CRM, płatności i realizacji), które pomagają nam w realizacji żądań i obsłudze Witryny.

3. Jak wykorzystujemy dane z witryny (cele)

Dane z witryny wykorzystujemy w celu:

1. obsługiwać Stronę i dostarczać żądanych informacji;
2. tworzyć i zarządzać kontami, wersjami próbnymi i zamówieniami;
3. zapewnianie komunikacji sprzedażowo-marketingowej (w tym organizowanie wydarzeń, pokazów i ankiet);
4. zapewnianie obsługi klienta;
5. analizować i ulepszać Stronę i usługi;
6. wykrywać, zapobiegać i badać incydenty bezpieczeństwa, nadużycia i oszustwa;
7. przestrzegać prawa i dochodzić roszczeń prawnych;
8. administrować procesami rekrutacyjnymi.

Komunikacja marketingowa i usługowa

Za Twoją zgodą lub jeśli jest to dozwolone przez prawo, CleverControl Solutions, LLC może wysyłać Ci powiadomienia o usługach, aktualizacje produktów, oferty specjalne, informacje o wydarzeniach i inne komunikaty biznesowe za pośrednictwem poczty elektronicznej, SMS-ów, WhatsApp lub innych kanałów komunikacji.

W każdej chwili możesz zrezygnować z otrzymywania komunikacji marketingowej, postępując zgodnie z instrukcjami rezygnacji zawartymi w wiadomości lub kontaktując się z nami pod adresem support [at] clevercontrol.com z tematem „Wypisz się z powiadomień”.

Należy pamiętać, że nadal możemy wysyłać niezbędne wiadomości dotyczące usług, transakcji, bezpieczeństwa lub konta, jeśli jest to dozwolone przez prawo.

4. Podstawy prawne (EOG/Wielka Brytania)

W przypadku gdy obowiązujące prawo (np. RODO/RODO w Wielkiej Brytanii) wymaga podstawy prawnej, opieramy się na:

5. Pliki cookie, podobne technologie i sygnały

Używamy plików cookie i podobnych technologii do obsługi Witryny i pomiaru jej wydajności. Nieistotne pliki cookie (np. analityczne/reklamowe) w EOG/Wielkiej Brytanii działają wyłącznie za Twoją zgodą za pośrednictwem naszej platformy zarządzania banerami plików cookie/zgodą (CMP). Możesz zmienić swoje preferencje w każdej chwili korzystając z linku „Ustawienia plików cookies” znajdującego się w Serwisie.

Globalna Kontrola Prywatności (GPC). Tam, gdzie jest to wymagane przez obowiązujące prawo stanowe USA, honorujemy sygnały GPC na poziomie przeglądarki jako rezygnację ze sprzedaży/udostępniania danych osobowych lub kierowanych reklam.

Twoje wybory. Możesz ustawić swoją przeglądarkę tak, aby blokowała pliki cookie lub powiadamiała Cię o ich zapisaniu. Niektóre funkcje Witryny mogą nie działać bez niezbędnych plików cookie.

6. Ujawnianie danych o witrynie

Nie sprzedajemy Twoich danych osobowych. Udostępniamy dane z Serwisu:

• Dostawcy usług działający w naszym imieniu (hosting, analityka/pomiar, bezpieczeństwo, CRM, komunikacja, przetwarzanie zamówień i płatności, obsługa klienta, profesjonalni doradcy). Dostawcy ci są zobowiązani umową do ochrony Twoich danych i wykorzystują je wyłącznie zgodnie z naszymi instrukcjami.
• Partnerzy reklamowi/remarketingowi (dla odwiedzających witrynę, którzy wyrazili zgodę na takie pliki cookie), którzy dostarczają i mierzą jakość naszych reklam oraz zapobiegają oszustwom reklamowym.
• Partnerzy kanałowi/sprzedawcy odpowiadający na Państwa prośby dotyczące lokalnych zakupów i wsparcia.
• Transakcje korporacyjne (np. fuzje, przejęcia) podlegają odpowiednim zabezpieczeniom.
• Zgodność z przepisami prawa i bezpieczeństwo w przypadkach, gdy uważamy, że ujawnienie informacji jest wymagane lub dozwolone przez prawo (np. zgodne z prawem żądania władz, egzekwowanie warunków, ochrona praw, bezpieczeństwa).

7. Międzynarodowy transfer danych

W przypadku danych osobowych z EOG/Wielkiej Brytanii, w przypadku których transfery do państw trzecich nie zostały rozstrzygnięte w sprawie odpowiedniego poziomu ochrony, stosujemy odpowiednie zabezpieczenia (na przykład standardowe klauzule umowne UE i brytyjską umowę IDTA/Addendum) i przeprowadzamy ocenę ryzyka transferu.

8. Retencja

Przechowujemy dane osobowe Strony tak długo, jak jest to konieczne do powyższych celów i zgodnie z wymaganiami prawa. Typowe okresy obejmują: dane dotyczące potencjalnych klientów marketingowych i dane analityczne do 24 miesięcy od ostatniej interakcji; wnioski o wsparcie do 24 miesięcy po zamknięciu; dzienniki bezpieczeństwa serwera ~90 dni; dane plików cookie według udokumentowanego okresu istnienia narzędzia. Jeżeli polegamy na zgodzie, przechowujemy dokumentację dotyczącą zgód i preferencji zgodnie z wymogami prawa.

9. Twoje prawa

Z zastrzeżeniem obowiązującego prawa, możesz mieć prawo do żądania dostępu, poprawiania, usunięcia, ograniczenia, przenoszenia lub sprzeciwu wobec określonego przetwarzania. Jeżeli podstawą jest zgoda, możesz ją w każdej chwili wycofać (nie ma to wpływu na przetwarzanie przed jej cofnięciem). Możesz skorzystać z praw, wysyłając e-mail privacy [at] clevercontrol.com. Być może będziemy musieli zweryfikować Twoją tożsamość i odpowiemy w terminach wymaganych przez prawo.

10. Powiadomienie o ochronie prywatności w Stanach Zjednoczonych (osoby odwiedzające witrynę)

W zależności od stanu zamieszkania i naszych progów możesz mieć prawa wynikające z przepisów obowiązujących w Kalifornii, Kolorado, Connecticut, Wirginii, Utah, Teksasie, Oregonie, Delaware i innych. Mogą one obejmować prawo do wiedzy/dostępu, usuwania, poprawiania, przenoszenia oraz rezygnacji ze sprzedaży, udostępniania lub reklam ukierunkowanych. Nie wykorzystujemy wrażliwych danych osobowych do wnioskowania o cechach.

• Jak skorzystać z praw: złóż wniosek do privacy [at] clevercontrol.com. Jeśli odrzucimy Twoją prośbę, możesz się odwołać, odpowiadając na nasz e-mail z decyzją. Jeśli nadal nie będziesz usatysfakcjonowany, możesz skontaktować się z prokuratorem generalnym stanowym.
• Autoryzowani agenci (CA/inni): jeśli złożysz wniosek za pośrednictwem autoryzowanego agenta, możemy wymagać dowodu autoryzacji (np. pełnomocnictwa lub podpisanego pozwolenia) i możemy poprosić Cię o weryfikację Twojej tożsamości bezpośrednio u nas.
• Rezygnacja z reklam sprzedaży/udostępniania/ukierunkowanych: skorzystaj z naszych preferencji dotyczących plików cookie i, jeśli są obsługiwane, sygnałów GPC.
• Weryfikacja i czas odpowiedzi: weryfikujemy żądania przy użyciu rozsądnych metod i odpowiadamy w ciągu 45 dni (możemy przedłużyć o dodatkowe 45 dni, jeśli jest to dozwolone i poinformujemy Cię, dlaczego).
• Nie będziemy Cię dyskryminować za korzystanie ze swoich praw.

11. Informacja o ochronie prywatności produktów i usług (dane z monitorowania klientów)

Rola stron. W przypadku monitorowanych danych osobowych dotyczących pracowników, kontrahentów lub innych użytkowników urządzeń/kont monitorowanych przez naszych klientów, klient jest administratorem (lub firmą), a CleverControl jest podmiotem przetwarzającym (lub dostawcą usług).

Dane użytkownika końcowego i marketing. Nie sprzedajemy danych Użytkowników końcowych ani nie wykorzystujemy ich do celów reklam ukierunkowanych.

Zabronione zastosowania. Naszych usług nie można wykorzystywać do nielegalnej inwigilacji, monitorowania urządzeń osobistych bez zezwolenia, inwigilacji bliskich partnerów lub osób domowych ani do żadnego innego użytku bez powiadomień, zgód lub zezwoleń prawnych wymaganych przez obowiązujące prawo. Możemy zawiesić lub zamknąć konta, ograniczyć dostęp i odmówić wsparcia w przypadku podejrzenia nieautoryzowanego lub niezgodnego z prawem monitorowania.

Obowiązki klienta. Klienci ponoszą wyłączną odpowiedzialność za:

• dostarczanie wymaganych prawnie powiadomień dla pracowników i uzyskiwanie zgód, jeśli ma to zastosowanie (np. wcześniejsze powiadomienia dotyczące monitorowania elektronicznego w niektórych stanach USA);
• skonfigurowanie monitorowania tak, aby było konieczne i proporcjonalne do uzasadnionych celów biznesowych;
• w razie potrzeby przeprowadzanie ocen skutków dla ochrony danych;
• honorowanie kierowanych do nich próśb dotyczących praw pracowniczych;
• ustalanie i egzekwowanie wewnętrznych zasad przechowywania, dostępu i użytkowania.

Przechowywanie i usuwanie. Dane monitorujące klientów są przechowywane zgodnie z naszą umową. Po zakończeniu umowy lub na polecenie klienta usuwamy dane osobowe w ustalonym terminie. Usuniętych danych nie można przywrócić.

Bezpieczeństwo. Wdrażamy odpowiednie środki techniczne i organizacyjne, w tym szyfrowanie w transporcie i w stanie spoczynku; kontrola dostępu i najniższe uprawnienia; opcje SSO/MFA; rejestrowanie audytu; zarządzanie podatnościami i testy penetracyjne; bezpieczne praktyki rozwojowe; i przeglądy bezpieczeństwa dostawców. Powiadamiamy klientów bez zbędnej zwłoki po uzyskaniu informacji o naruszeniu danych mających wpływ na dane klientów.

Dostawcy usług (podprzetwarzający). Do świadczenia naszych usług korzystamy ze sprawdzonych dostawców usług (infrastruktura, pamięć masowa, analityka, komunikacja, wsparcie). Informujemy klientów o istotnych zmianach dotyczących usługodawców.

Transfery międzynarodowe. Kiedy przekazujemy dane osobowe klientów za granicę, robimy to zgodnie z zabezpieczeniami opisanymi w sekcji 7.

Organy ścigania i wnioski rządowe. W przypadku danych klienta wymagamy ważnego procesu prawnego i, jeśli to możliwe, przekierowujemy żądania do klienta. Powiadomimy klienta, chyba że będzie to prawnie zabronione i będziemy starali się zawęzić zakres każdego żądania. Możemy publikować statystyki dotyczące przejrzystości wysokiego poziomu.

Zapytania pracowników/użytkowników końcowych. Osoby monitorowane przez klienta powinny skontaktować się z tym klientem (administratorem/firmą), aby skorzystać ze swoich praw do prywatności. Jeżeli bezpośrednio otrzymamy zapytanie, powiadomimy odpowiedniego klienta i udzielimy pomocy.

12. Children

Nasza witryna i usługi są przeznaczone do użytku biznesowego przez osoby dorosłe. Nie gromadzimy świadomie danych osobowych dzieci poniżej 13 roku życia (lub poniżej 16 lat w EOG/Wielkiej Brytanii) w Witrynie. Klientom nie wolno korzystać z naszych usług w celu monitorowania urządzeń osobistych nieletnich bez podstawy prawnej i wymaganych powiadomień/zgód.

13. Linki i strony trzecie

Witryna może zawierać łącza do witryn internetowych, aplikacji lub usług stron trzecich. Ich praktyki dotyczące prywatności regulują ich własne powiadomienia. Zachęcamy do zapoznania się z nimi przed podaniem danych osobowych.

14. Zmiany w niniejszym zawiadomieniu

Od czasu do czasu możemy aktualizować to Powiadomienie. Opublikujemy zaktualizowaną wersję z nową datą wejścia w życie, a jeśli zmiany będą miały istotny wpływ na sposób, w jaki wykorzystujemy lub ujawniamy dane osobowe, przekażemy dodatkowe powiadomienie, zgodnie z wymaganiami.

15. Jak się z nami skontaktować

W przypadku pytań, próśb lub skarg dotyczących prywatności prosimy o kontakt privacy [at] clevercontrol.com or write to: CleverControl Solutions, LLC, 2810 N Church St STE 89852 Wilmington, DE, 19802 US. Jeśli przebywasz na terenie EOG/Wielka Brytania i jesteśmy zobowiązani wyznaczyć przedstawiciela lub inspektora ochrony danych, jego dane kontaktowe zostaną opublikowane tutaj.