Polityka prywatności

Administrator danych

DEVTALENTS Sp. z o.o., ul. Mazowiecka 11/49, 00-052 Warszawa, Polska (NIP PL5272643080) jest administratorem danych osobowych przetwarzanych za pośrednictwem PhishSpot. W sprawach dotyczących prywatności napisz do nas: [email protected].

Zakres polityki

Niniejsza polityka wyjaśnia, jak przetwarzamy dane osobowe, gdy korzystasz z platformy PhishSpot (platform.phishspot.com), naszej strony marketingowej (phishspot.com) oraz powiązanych usług. Nie obejmuje wewnętrznych symulacji phishingu, które nasi klienci prowadzą wobec własnych pracowników — w tym zakresie to klient jest administratorem, a PhishSpot działa jako podmiot przetwarzający.

Jakie dane przetwarzamy

Przetwarzamy tylko te dane, które są niezbędne do świadczenia usługi:

• Dane konta i profilu — imię i nazwisko, służbowy adres e-mail, organizacja, rola i dane uwierzytelniające.
• Dane o korzystaniu — odwiedzane strony, używane funkcje, dane logów i urządzenia potrzebne do działania i zabezpieczenia usługi.
• Dane kampanii i kontaktów wgrane przez klientów — kontakty pracowników i wyniki przetwarzane w imieniu klienta.
• Komunikacja — wiadomości wysyłane do wsparcia oraz informacje, które zdecydujesz się udostępnić.
• Pliki cookie i podobne technologie — zob. sekcję o plikach cookie poniżej.

Cele przetwarzania

• Świadczenie, utrzymanie i zabezpieczanie platformy PhishSpot.
• Uwierzytelnianie użytkowników oraz zarządzanie kontami i rolami.
• Dostarczanie symulacji phishingu, szkoleń i raportów w imieniu klientów.
• Komunikacja w sprawach wsparcia, bezpieczeństwa i aktualizacji produktu.
• Spełnianie obowiązków prawnych i zapobieganie nadużyciom.

Podstawa prawna (RODO)

• Wykonanie umowy (art. 6 ust. 1 lit. b) — aby świadczyć usługę, na którą Ty lub Twoja organizacja się zdecydowaliście.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — aby zabezpieczać, ulepszać i prowadzić platformę.
• Zgoda (art. 6 ust. 1 lit. a) — dla opcjonalnych plików cookie i komunikacji marketingowej, gdy jest wymagana.
• Obowiązek prawny (art. 6 ust. 1 lit. c) — gdy przetwarzanie jest wymagane przepisami prawa.

Okres przechowywania

Dane osobowe przechowujemy tylko tak długo, jak jest to potrzebne do powyższych celów lub jak wymaga prawo. Dane konta przechowujemy przez okres jego istnienia i usuwamy lub anonimizujemy po zakończeniu, z zastrzeżeniem ustawowych okresów przechowywania. Klienci sami decydują o okresie przechowywania wgranych przez siebie danych kontaktów i kampanii.

Twoje prawa

Zgodnie z RODO przysługują Ci prawa do:

• Dostępu do danych, ich sprostowania i usunięcia.
• Ograniczenia przetwarzania oraz sprzeciwu wobec niego.
• Przenoszenia danych, gdy ma to zastosowanie.
• Wycofania zgody w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie.
• Wniesienia skargi do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO).

Przekazywanie danych poza EOG

PhishSpot jest tworzony i hostowany w Unii Europejskiej. Gdy podmiot podprzetwarzający działa poza EOG, opieramy się na odpowiednich zabezpieczeniach, takich jak Standardowe Klauzule Umowne Komisji Europejskiej.

Pliki cookie

Używamy niezbędnych plików cookie do działania serwisu oraz, za Twoją zgodą, plików analitycznych, aby rozumieć sposób korzystania. Plikami cookie możesz zarządzać w ustawieniach przeglądarki i za pomocą banera, który wyświetlamy.

Podmioty podprzetwarzające

Korzystamy z ograniczonego grona zweryfikowanych dostawców — na przykład hostingu w chmurze, dostarczania poczty (Postal) i DNS (Cloudflare) — związanych umowami powierzenia przetwarzania. Aktualną listę udostępniamy na żądanie.

Kontakt

W każdej sprawie dotyczącej tej polityki lub Twoich danych osobowych skontaktuj się z DEVTALENTS Sp. z o.o. pod adresem [email protected] lub listownie pod adresem wskazanym powyżej.