Polityka prywatności

Administrator danych

DEVTALENTS Sp. z o.o., ul. Mazowiecka 11/49, 00-052 Warszawa, Polska (NIP PL5272643080) jest administratorem danych związanych między innymi ze stroną internetową, kontem, rozliczeniami i wsparciem. W odniesieniu do tych danych samodzielnie określamy cele i sposoby przetwarzania. Administratorem danych pochodzących z symulacji jest klient, a my działamy jako podmiot przetwarzający. W sprawach dotyczących prywatności skontaktuj się z nami pod adresem support@system.devtalents.cloud.

Zakres polityki

Niniejsza polityka wyjaśnia, jak przetwarzamy dane osobowe podczas korzystania z platformy PhishSpot (platform.phishspot.com), strony phishspot.com i usług powiązanych. Nie reguluje ona zasad wewnętrznych symulacji phishingu prowadzonych przez klientów w ich organizacjach. W takim przypadku klient jest administratorem danych, a PhishSpot działa jako podmiot przetwarzający.

Jakie dane przetwarzamy

Przetwarzamy tylko te dane, które są niezbędne do świadczenia usługi:

• Dane konta i profilu — imię i nazwisko, służbowy adres e-mail, organizacja, rola i dane uwierzytelniające.
• Dane o korzystaniu z usługi — odwiedzane strony, używane funkcje oraz dane z logów i urządzeń niezbędne do działania i zabezpieczenia usługi.
• Dane kampanii i kontaktów przekazane przez klientów — dane kontaktowe pracowników oraz wyniki przetwarzane w imieniu klienta.
• Komunikacja — wiadomości wysyłane do wsparcia oraz informacje, które zdecydujesz się udostępnić.
• Źródło zapytania — parametry kampanii obecne w adresie strony, takie jak UTM lub identyfikator kliknięcia, jeśli prześlesz formularz kontaktowy z takim adresem.
• Pliki cookie i podobne technologie — zob. sekcję o plikach cookie poniżej.

Cele przetwarzania

• Świadczenie, utrzymanie i zabezpieczanie platformy PhishSpot.
• Uwierzytelnianie użytkowników oraz zarządzanie kontami i rolami.
• Dostarczanie symulacji phishingu, szkoleń i raportów w imieniu klientów.
• Komunikacja w sprawach wsparcia, bezpieczeństwa i aktualizacji produktu.
• Spełnianie obowiązków prawnych i zapobieganie nadużyciom.

Podstawa prawna (RODO)

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — aby świadczyć usługę zamówioną przez Ciebie lub Twoją organizację.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — aby zabezpieczać, rozwijać i prowadzić platformę.
• Zgoda (art. 6 ust. 1 lit. a RODO) — w przypadku opcjonalnych plików cookie i komunikacji marketingowej, jeśli zgoda jest wymagana.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — gdy przetwarzanie jest wymagane przez przepisy prawa.

Okres przechowywania

Dane osobowe przechowujemy tak długo, jak jest to niezbędne do realizacji opisanych celów lub wymagane przez prawo. Dane konta przechowujemy w okresie jego aktywności, a po jego zamknięciu usuwamy je lub anonimizujemy, z uwzględnieniem ustawowych okresów przechowywania. Klienci decydują o okresie przechowywania przekazanych przez siebie danych kontaktów i kampanii.

Twoje prawa

Zgodnie z RODO przysługują Ci prawa do:

• Dostępu do danych, ich sprostowania i usunięcia.
• Ograniczenia przetwarzania oraz sprzeciwu wobec niego.
• Przenoszenia danych, gdy ma to zastosowanie.
• Wycofania zgody w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie.
• Wniesienia skargi do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO).

Przekazywanie danych poza EOG

PhishSpot jest rozwijany i hostowany w Unii Europejskiej. Jeżeli podmiot podprzetwarzający działa poza Europejskim Obszarem Gospodarczym, stosujemy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne Komisji Europejskiej.

Pliki cookie

Używamy niezbędnych plików cookie i pamięci lokalnej, aby zapewnić bezpieczeństwo sesji, podstawowe działanie usług i zapamiętać wybrane ustawienia. Strona marketingowa nie korzysta obecnie z opcjonalnych analitycznych plików cookie. Parametry kampanii nie są zapisywane w cookies ani pamięci przeglądarki; są dołączane do wiadomości tylko wtedy, gdy występują w adresie strony w momencie wysłania formularza. Jeśli wprowadzimy opcjonalną analitykę, poprosimy o zgodę tam, gdzie wymaga tego prawo.

Podmioty podprzetwarzające

Korzystamy z ograniczonej liczby zweryfikowanych dostawców, między innymi usług hostingu w chmurze, dostarczania poczty (Postal) i DNS (Cloudflare). Dostawców obowiązują umowy powierzenia przetwarzania danych. Aktualną listę udostępniamy na żądanie.

Kontakt

W każdej sprawie dotyczącej tej polityki lub Twoich danych osobowych skontaktuj się z DEVTALENTS Sp. z o.o. pod adresem support@system.devtalents.cloud lub listownie pod adresem wskazanym powyżej.