Polityka prywatności

Niniejsza Polityka prywatności opisuje, w jaki sposób platforma Signal to Insight („Serwis", „my") gromadzi, wykorzystuje, przechowuje i chroni dane w związku z korzystaniem z aplikacji dostępnej pod adresem signaltoinsight.com oraz w powiązanych domenach (auth., portal., operator., api.signaltoinsight.com). Signal to Insight jest wielodostępową (multi-tenant) platformą klasy ERP/CRM z automatyzacją agentową, przeznaczoną dla firm.

Administratorem danych jest podmiot prowadzący Serwis Signal to Insight. W sprawach dotyczących prywatności prosimy o kontakt: support@signaltoinsight.com.

1. Jakie dane przetwarzamy

• Dane konta i workspace — imię i nazwisko, adres e-mail, rola, nazwa workspace, dane organizacji (jeśli podane), ustawienia użytkownika.
• Dane wprowadzone w Serwisie — kontakty CRM, oferty, projekty, zadania, dokumenty, wiadomości i inne treści, które tworzysz lub importujesz.
• Dane techniczne — logi, adres IP, informacje o urządzeniu i przeglądarce, zdarzenia bezpieczeństwa, niezbędne do działania i ochrony Serwisu.
• Dane z połączonych kont Google — jeżeli zdecydujesz się połączyć konto Google (patrz sekcja 3).

2. Cele i podstawy przetwarzania

Dane przetwarzamy w celu świadczenia usługi (wykonanie umowy), zapewnienia bezpieczeństwa i zgodności (uzasadniony interes), rozliczeń (obowiązek prawny) oraz — wyłącznie w zakresie, na który wyrażasz zgodę — integracji z usługami zewnętrznymi. Nie sprzedajemy danych osobowych ani nie wykorzystujemy ich do reklamy.

3. Dostęp do danych Google (Gmail, Kalendarz, Kontakty, Zadania)

Serwis pozwala połączyć konto Google, aby korzystać z funkcji poczty, kalendarza, kontaktów i zadań w ramach jednego miejsca pracy. Dostęp jest udzielany przez Ciebie w procesie autoryzacji OAuth 2.0 Google i możesz go w każdej chwili cofnąć. Prosimy wyłącznie o zakresy niezbędne do zadeklarowanych funkcji:

• Gmail — wysyłanie wiadomości w Twoim imieniu oraz odczyt wiadomości w celu synchronizacji korespondencji z widokiem skrzynki w Serwisie.
• Kalendarz Google — dwukierunkowa synchronizacja wydarzeń z Planerem.
• Kontakty Google (People API) — synchronizacja kontaktów z modułem CRM.
• Zadania Google (Tasks) — synchronizacja list zadań z Planerem.

4. Ograniczone wykorzystanie danych Google (Limited Use)

Wykorzystanie przez Signal to Insight informacji otrzymanych z interfejsów API Google jest zgodne z Google API Services User Data Policy, w tym z wymaganiami dotyczącymi ograniczonego wykorzystania (Limited Use). W szczególności:

• używamy danych z kont Google wyłącznie w celu dostarczenia i ulepszenia funkcji widocznych dla użytkownika, którą świadomie włączył;
• nie przekazujemy tych danych podmiotom trzecim, poza sytuacjami niezbędnymi do świadczenia usługi, wymogami prawa lub w ramach fuzji/przejęcia za Twoją zgodą;
• nie wykorzystujemy danych Google do reklamy;
• nie wykorzystujemy danych Gmail, Kalendarza, Kontaktów ani Zadań do trenowania uogólnionych/„fundacyjnych" modeli sztucznej inteligencji;
• nie zezwalamy ludziom na odczyt tych danych, chyba że wyrazisz na to zgodę na potrzeby konkretnego wsparcia, będzie to wymagane prawem, lub dane są zagregowane/zanonimizowane i używane do celów bezpieczeństwa lub operacyjnych.

5. Przechowywanie i tokeny dostępu

Tokeny dostępu i odświeżania do usług Google są przechowywane w postaci zaszyfrowanej i używane wyłącznie do realizacji zadeklarowanych funkcji. Odłączenie konta Google w ustawieniach Serwisu lub cofnięcie dostępu na stronie Uprawnienia konta Google powoduje zaprzestanie dalszego dostępu i usunięcie zapisanych tokenów.

6. Powierzenie i podprzetwarzający

Korzystamy z zaufanych dostawców infrastruktury (m.in. hosting aplikacji i baz danych, wysyłka powiadomień) działających jako podmioty przetwarzające na nasze polecenie i związanych odpowiednimi umowami. Nie udostępniamy danych w celach marketingowych podmiotów trzecich.

7. Bezpieczeństwo

Stosujemy szyfrowanie w tranzycie (TLS), szyfrowanie wrażliwych danych uwierzytelniających, rozdział danych między workspace (izolacja najemców), kontrolę dostępu opartą na rolach oraz opcjonalne uwierzytelnianie dwuskładnikowe (2FA). Żadna metoda nie daje jednak 100% gwarancji bezpieczeństwa.

8. Twoje prawa (RODO)

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia lub przenoszenia oraz wniesienia sprzeciwu, a także prawo do cofnięcia zgody i wniesienia skargi do organu nadzorczego. Aby skorzystać z tych praw, napisz na support@signaltoinsight.com.

9. Przechowywanie danych

Dane przechowujemy przez okres korzystania z Serwisu oraz przez czas wymagany przepisami. Usunięcie konta lub workspace uruchamia proces trwałego usunięcia danych zgodnie z obowiązującym cyklem życia (co do zasady w ciągu 30 dni od żądania usunięcia).

10. Zmiany

Możemy aktualizować niniejszą Politykę. O istotnych zmianach poinformujemy w Serwisie lub pocztą e-mail. Dalsze korzystanie z Serwisu po wejściu zmian w życie oznacza ich akceptację.

11. Kontakt

W sprawach dotyczących prywatności i ochrony danych: support@signaltoinsight.com.