Polityka prywatności

Tłumaczenie pomocnicze. W przypadku rozbieżności wiążąca jest wersja angielska.

Altovar S.r.l. (P.IVA IT03086750993) („Altovar”, „my”, „nas” lub „nasz”) jest administratorem danych odpowiedzialnym za przetwarzanie danych osobowych zbieranych za pośrednictwem naszych stron internetowych, produktów programistycznych, interfejsów API oraz usług (łącznie „Usługi”).

Siedziba: Włochy (Unia Europejska)
Zapytania dotyczące prywatności: [email protected]
Kontakt ogólny: [email protected]

Jako spółka utworzona i działająca na terenie UE, podlegamy w całości rozporządzeniu (UE) 2016/679 (ogólne rozporządzenie o ochronie danych). Naszym organem nadzorczym jest Garante per la protezione dei dati personali (Włochy).

Altovar wyznaczył Inspektora Ochrony Danych (IOD) zgodnie z wymogiem art. 37 RODO, uwzględniając charakter i skalę naszych działań w zakresie przetwarzania danych.

Kontakt do IOD: [email protected]

IOD działa niezależnie i odpowiada za:
— Monitorowanie zgodności z RODO oraz właściwym krajowym prawem ochrony danych
— Doradztwo w zakresie oceny skutków dla ochrony danych (DPIA) na podstawie art. 35
— Pełnienie funkcji punktu kontaktowego dla organu nadzorczego
— Obsługę zapytań osób, których dane dotyczą, oraz żądań dotyczących realizacji ich praw

Mogą Państwo skontaktować się bezpośrednio z IOD w każdej sprawie związanej z przetwarzaniem Państwa danych osobowych. Wszelka korespondencja jest traktowana poufnie, a odpowiedź udzielana jest w terminie 30 dni kalendarzowych.

Gromadzimy wyłącznie dane osobowe niezbędne do celów opisanych w niniejszej Polityce (zasada minimalizacji danych, art. 5 ust. 1 lit. c) RODO).

Dane konta i tożsamości: imię i nazwisko, adres e-mail, nazwa użytkownika, nazwa organizacji, stanowisko, numer VAT/identyfikacja podatkowa do celów fakturowania oraz wszelkie informacje dobrowolnie dodane przez Państwa do profilu.

Dane dotyczące korzystania z usług i interakcji: wykorzystywane funkcje, odwiedzane strony, kliknięcia, czas trwania sesji, zapytania wyszukiwane w ramach produktu oraz zdarzenia błędów. Dane te są gromadzone w formie zagregowanej tam, gdzie to możliwe, i pseudonimizowane już w momencie pozyskania.

Dane techniczne i dotyczące urządzenia: adres IP (skracany do prefiksu /24 i anonimizowany w ciągu 24 godzin), typ i wersja przeglądarki, system operacyjny, typ urządzenia, rozdzielczość ekranu, adres URL strony odsyłającej oraz identyfikatory sesji nadawane przez naszą infrastrukturę.

Dane komunikacyjne: treść wiadomości przesyłanych do nas za pośrednictwem poczty elektronicznej, formularzy kontaktowych lub zgłoszeń do wsparcia; metadane dotyczące tej komunikacji (znaczniki czasu, tematy wiadomości).

Dane płatnicze i rozliczeniowe: imię i nazwisko/nazwa do celów rozliczeniowych, adres oraz numer VAT/identyfikacja podatkowa. Numery kart i dane uwierzytelniające płatności są przetwarzane wyłącznie przez naszego certyfikowanego na poziomie PCI-DSS Level 1 dostawcę usług płatniczych (Stripe, hostowany w UE) i nigdy nie są przechowywane ani przetwarzane przez systemy Altovar.

Dane umowne i dotyczące usługi: poziom subskrypcji, konfiguracja usługi, limity wykorzystania, klucze API (w postaci zahaszowanej) oraz wszelkie dane przesyłane lub tworzone przez Państwa podczas korzystania z Usług.

Nie gromadzimy danych od brokerów danych osób trzecich, platform mediów społecznościowych ani sieci reklamowych. Nie tworzymy profili reklamowych.

Nasze Usługi nie są przeznaczone do gromadzenia ani przetwarzania szczególnych kategorii danych osobowych w rozumieniu art. 9 ust. 1 RODO — obejmujących dane ujawniające pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność związkową, dane genetyczne, dane biometryczne w celu jednoznacznej identyfikacji, dane dotyczące zdrowia lub dane dotyczące seksualności lub orientacji seksualnej danej osoby.

Zdecydowanie odradzamy przesyłanie lub przetwarzanie szczególnych kategorii danych za pomocą naszych Usług, chyba że wdrożyli Państwo odpowiednie zabezpieczenia i dysponują Państwo ważną podstawą prawną na mocy art. 9 ust. 2 RODO.

Jeżeli w sposób niezamierzony otrzymamy dane należące do szczególnych kategorii (na przykład za pośrednictwem zgłoszenia do wsparcia), usuniemy je w bezpieczny sposób i powiadomimy nadawcę. Jeżeli w ramach konkretnego rozwiązania dla klientów korporacyjnych potrzebują Państwo przetwarzać szczególne kategorie danych, prosimy o kontakt pod adresem [email protected] w celu omówienia odpowiednich zabezpieczeń umownych i technicznych.

Przetwarzamy dane osobowe wyłącznie wtedy, gdy istnieje ważna podstawa prawna na mocy art. 6 RODO. Właściwa podstawa zależy od konkretnej czynności przetwarzania:

Wykonanie umowy (art. 6 ust. 1 lit. b)): udostępnianie Usług, na które Państwo się zapisali, zarządzanie kontem, przetwarzanie płatności, wystawianie faktur oraz wykonywanie wszystkich zobowiązań umownych. Jest to podstawowa przesłanka większości przetwarzania związanego z aktywnymi kontami.

Obowiązek prawny (art. 6 ust. 1 lit. c)): zgodność z obowiązującym prawem — w tym obowiązkami podatkowymi i rachunkowymi na mocy prawa włoskiego (D.P.R. 633/1972, D.P.R. 600/1973), wymogami dotyczącymi przeciwdziałania praniu pieniędzy oraz udzielaniem odpowiedzi na zgodne z prawem żądania właściwych organów publicznych (sądów, organów regulacyjnych).

Prawnie uzasadniony interes (art. 6 ust. 1 lit. f)): monitorowanie bezpieczeństwa, zapobieganie nadużyciom, wykrywanie oszustw, analityka służąca ulepszaniu produktu oraz marketing bezpośredni kierowany do obecnych klientów w zakresie usług zasadniczo podobnych. Dla każdego z tych celów przeprowadziliśmy ocenę równowagi interesów (LIA) i ustaliliśmy, że nasze interesy nie mają pierwszeństwa przed Państwa podstawowymi prawami i wolnościami.

Zgoda (art. 6 ust. 1 lit. a)): opcjonalne pliki cookie analityczne i wydajnościowe, komunikacja marketingowa kierowana do osób niebędących klientami oraz wszelkie czynności przetwarzania, na które wyraźnie zwróciliśmy się o Państwa uprzednią zgodę. Mogą Państwo wycofać zgodę w dowolnym momencie — wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zobacz sekcję 9, aby dowiedzieć się, jak wycofać zgodę.

Przechowujemy dane osobowe wyłącznie przez okres niezbędny do realizacji wskazanego celu oraz zgodnie z obowiązującymi obowiązkami prawnymi (zasada ograniczenia przechowywania).


Po upływie właściwego okresu przechowywania dane są bezpiecznie usuwane lub nieodwracalnie anonimizowane przy użyciu standardowych w branży metod, tak aby nie można ich było już przypisać do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

Korzystamy z zaufanych podmiotów przetwarzających będących osobami trzecimi („dalsze podmioty przetwarzające”) na podstawie wiążących umów powierzenia przetwarzania danych zgodnych z art. 28 RODO. Jesteśmy odpowiedzialni za zgodność naszych dalszych podmiotów przetwarzających z RODO i przeprowadzamy okresowe badania due diligence.


Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy Państwa danych osobowych z osobami trzecimi. Nie udostępniamy danych sieciom reklamowym ani brokerom danych. Możemy udostępniać dane organom publicznym wyłącznie wtedy, gdy wymaga tego prawo lub ważny proces prawny, i powiadamiamy dotkniętych tym użytkowników tam, gdzie jest to prawnie dopuszczalne.

Aktualna lista dalszych podmiotów przetwarzających jest dostępna na żądanie pod adresem [email protected]. O dodaniu nowych dalszych podmiotów przetwarzających informujemy z 30-dniowym wyprzedzeniem.

Zobowiązanie do rezydencji danych w UE: całe podstawowe przechowywanie i przetwarzanie danych odbywa się na infrastrukturze zlokalizowanej na terenie Europejskiego Obszaru Gospodarczego (EOG). Altovar nie przekazuje danych osobowych do państw trzecich jako standardowej praktyki operacyjnej.

W ograniczonej liczbie przypadków, gdy dalszy podmiot przetwarzający obsługuje infrastrukturę lub funkcje wsparcia poza EOG (na przykład globalne węzły brzegowe CDN lub personel wsparcia), zapewniamy, że przed dokonaniem jakiegokolwiek transferu wprowadzone zostały odpowiednie zabezpieczenia zgodnie z Rozdziałem V RODO:

— Decyzje stwierdzające odpowiedni stopień ochrony (art. 45): gdy Komisja Europejska uznała, że państwo docelowe zapewnia odpowiedni stopień ochrony (np. UK IDTA, szwajcarska decyzja stwierdzająca odpowiedni stopień ochrony).
— Standardowe klauzule umowne (art. 46 ust. 2 lit. c)): Standardowe klauzule umowne UE z 2021 r., zatwierdzone decyzją wykonawczą Komisji (UE) 2021/914, są włączane do wszystkich odpowiednich umów z dalszymi podmiotami przetwarzającymi.
— Zabezpieczenia techniczne: do danych przesyłanych stosowane jest szyfrowanie end-to-end, uniemożliwiające personelowi infrastruktury dalszego podmiotu przetwarzającego jakikolwiek realny dostęp do danych osobowych.

Monitorujemy decyzje Europejskiej Rady Ochrony Danych (EROD) oraz włoskiego Garante i w razie potrzeby aktualizujemy nasze mechanizmy transferu danych. Dla każdego transferu do państwa trzeciego przeprowadzono ocenę skutków transferu danych (TIA).

Jako osobie, której dane dotyczą, przysługują Państwu następujące prawa wynikające z RODO, możliwe do wykonania nieodpłatnie i bez nieuzasadnionych ograniczeń:

Prawo dostępu (art. 15): uzyskanie potwierdzenia, czy przetwarzamy Państwa dane osobowe, oraz otrzymanie ich kopii wraz z informacjami dodatkowymi (cele, kategorie, odbiorcy, okresy przechowywania, zabezpieczenia stosowane przy transferach do państw trzecich).

Prawo do sprostowania (art. 16): żądanie poprawienia nieprawidłowych danych osobowych oraz uzupełnienia danych niekompletnych, bez zbędnej zwłoki.

Prawo do usunięcia danych / „prawo do bycia zapomnianym” (art. 17): żądanie usunięcia Państwa danych osobowych, gdy nie są już one niezbędne do pierwotnego celu, gdy zgoda została wycofana, gdy wnoszą Państwo sprzeciw wobec przetwarzania, gdy przetwarzanie jest niezgodne z prawem lub gdy usunięcie danych jest wymagane przez prawo Unii lub prawo państwa członkowskiego — z zastrzeżeniem uzasadnionych nadrzędnych podstaw (np. prawnych obowiązków przechowywania danych).

Prawo do ograniczenia przetwarzania (art. 18): żądanie, abyśmy ograniczyli przetwarzanie wyłącznie do przechowywania danych na czas rozstrzygnięcia sporu dotyczącego prawidłowości danych, zgodności z prawem przetwarzania lub sprzeciwu opartego na prawnie uzasadnionym interesie.

Prawo do przenoszenia danych (art. 20): gdy przetwarzanie odbywa się na podstawie zgody lub umowy i jest realizowane w sposób zautomatyzowany, otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (JSON lub CSV) oraz przesłanie ich innemu administratorowi.

Prawo do sprzeciwu (art. 21): wniesienie w dowolnym momencie sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f)), w tym profilowania, z przyczyn związanych z Państwa szczególną sytuacją. Bezwarunkowy sprzeciw wobec przetwarzania do celów marketingu bezpośredniego — w takim przypadku niezwłocznie zaprzestaniemy takiego przetwarzania.

Prawa związane ze zautomatyzowanym podejmowaniem decyzji (art. 22): nie podejmujemy decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Państwa wpływają. Wszelkie zautomatyzowane punktowanie ryzyka lub filtrowanie wykorzystywane w naszych Usługach jest weryfikowane przez ludzi przed podjęciem decyzji mających istotne konsekwencje.

Prawo do wycofania zgody (art. 7 ust. 3): jeżeli przetwarzanie odbywa się na podstawie zgody, mogą Państwo wycofać ją w dowolnym momencie. Sposoby wycofania zgody opisano w sekcji 10.

Jak złożyć żądanie: prosimy o przesłanie wiadomości e-mail na adres [email protected] z tematem „Żądanie osoby, której dane dotyczą — [rodzaj prawa]” (np. „Żądanie osoby, której dane dotyczą — Dostęp”). Żądania można również składać za pośrednictwem ustawień konta na naszej platformie, tam gdzie dostępne są opcje samoobsługowe.

Weryfikacja tożsamości: w celu ochrony Państwa danych, przed przetworzeniem żądania poprosimy o zweryfikowanie tożsamości. Weryfikacja jest przeprowadzana za pośrednictwem zarejestrowanego adresu e-mail lub, jeśli to konieczne, za pomocą dodatkowej dokumentacji.

Terminy odpowiedzi: odpowiadamy na wszystkie żądania w terminie 30 dni kalendarzowych od ich otrzymania. W przypadku żądań złożonych lub licznych termin ten może zostać przedłużony o kolejne 2 miesiące — jeśli przedłużenie jest konieczne, poinformujemy Państwa o tym w ciągu pierwszych 30 dni, wraz z podaniem przyczyn przedłużenia.

Wycofanie zgody: aby wycofać zgodę na pliki cookie analityczne, należy skorzystać z menedżera preferencji plików cookie dostępnego w stopce strony. Aby wycofać zgodę na komunikację marketingową, należy kliknąć „Wypisz się” w dowolnej wiadomości marketingowej lub napisać na adres [email protected].

Brak opłat: wszystkie żądania osób, których dane dotyczą, są rozpatrywane bezpłatnie. Jeżeli żądania są w sposób oczywisty nieuzasadnione, nadmierne lub powtarzające się, możemy pobrać rozsądną opłatę administracyjną lub odmówić podjęcia działania — w takim przypadku wyjaśnimy nasze uzasadnienie.

Prawo do wniesienia skargi: jeżeli uważają Państwo, że Altovar naruszył Państwa prawa wynikające z RODO, mają Państwo prawo wnieść skargę do właściwego organu nadzorczego:

— Garante per la protezione dei dati personali (Włochy) — garanteprivacy.it
— organu nadzorczego właściwego ze względu na Państwa miejsce zwykłego pobytu lub miejsce pracy w państwie członkowskim UE
— organu nadzorczego państwa członkowskiego, w którym miało miejsce domniemane naruszenie

Wykorzystujemy pliki cookie i podobne technologie (pamięć internetowa, znaczniki pikselowe) w celu obsługi naszych stron internetowych oraz poprawy komfortu korzystania z nich. Wykorzystywanie przez nas plików cookie podlega dyrektywie ePrivacy (2002/58/WE, z późniejszymi zmianami), wdrożonej we Włoszech dekretem D.lgs. 69/2012, oraz wytycznym Garante z lipca 2021 r.

Pliki cookie niezbędne są bezwzględnie konieczne dla bezpieczeństwa, uwierzytelniania i działania usługi. Są one umieszczane bez zgody na podstawie art. 5 ust. 3 dyrektywy ePrivacy, jako technicznie niezbędne do świadczenia usługi, o którą Państwo wyraźnie poprosili. Nie mogą Państwo zrezygnować z tych plików cookie bez zakłócenia funkcjonalności usługi.

Pliki cookie analityczne pochodzące od narzędzi osób trzecich są umieszczane wyłącznie po wyrażeniu przez Państwa uprzedniej, dobrowolnej, konkretnej, świadomej i jednoznacznej zgody. Nie korzystamy z Google Analytics.

Nasza własna analityka internetowa (Plausible Analytics, hostowana samodzielnie na naszych serwerach w Niemczech) nie umieszcza żadnych plików cookie oraz nie odczytuje ani nie zapisuje niczego na Państwa urządzeniu. Rejestruje ona odsłony stron, strony odsyłające, przeglądarkę, system operacyjny, typ urządzenia oraz kraj w formie zagregowanej; Państwa adres IP jest wykorzystywany wyłącznie przejściowo do wygenerowania anonimowego identyfikatora, który zmienia się każdego dnia, i nigdy nie jest przechowywany. Ponieważ nic nie jest odczytywane z Państwa urządzenia ani na nim zapisywane, ten pomiar działa niezależnie od banera cookie, na podstawie naszego prawnie uzasadnionego interesu polegającego na zrozumieniu sposobu korzystania z naszych stron internetowych (art. 6 ust. 1 lit. f) RODO). Mogą Państwo w każdej chwili wnieść sprzeciw, pisząc na adres [email protected].

Pomiar, którego nie prowadzimy. Sieć dostarczania treści znajdująca się przed naszymi stronami internetowymi wstrzykuje własny skrypt pomiarowy do każdej obsługiwanej przez siebie strony HTML. Ładuje się on przed dokonaniem przez Państwa jakiegokolwiek wyboru w banerze cookie i niezależnie od niego, nie umieszcza żadnych plików cookie na Państwa urządzeniu; nie jest to nasze narzędzie i nie jest ono przez nas zarządzane. Dostawca tego rozwiązania jest wymieniony w powyższej tabeli dalszych podmiotów przetwarzających.

Pliki cookie marketingowe nie są obecnie umieszczane na naszej stronie marketingowej. Jeśli ulegnie to zmianie, poprosimy o odrębną, szczegółową zgodę.

Pełną listę wykorzystywanych plików cookie, ich nazwy, cele, okresy przechowywania i dostawców, a także sposób zarządzania preferencjami dotyczącymi plików cookie, można znaleźć w naszej Polityce Plików Cookie →

Wdrażamy odpowiednie środki techniczne i organizacyjne (TOMs) w celu zapewnienia poziomu bezpieczeństwa odpowiadającego ryzyku, zgodnie z art. 32 RODO. Nasz program bezpieczeństwa obejmuje:

— Szyfrowanie: wszystkie dane przesyłane są szyfrowane przy użyciu protokołu TLS 1.2 lub nowszego. Dane przechowywane są szyfrowane przy użyciu algorytmu AES-256. Kopie zapasowe baz danych są szyfrowane end-to-end.
— Kontrola dostępu: kontrola dostępu oparta na rolach (RBAC), zasada najmniejszych uprawnień, uwierzytelnianie wieloskładnikowe (MFA) dla wszystkich systemów wewnętrznych oraz zarządzanie dostępem uprzywilejowanym (PAM) w odniesieniu do dostępu do infrastruktury.
— Bezpieczeństwo sieci: segmentacja sieci, zapora aplikacji internetowych (WAF), ograniczanie ataków DDoS oraz systemy wykrywania/zapobiegania włamaniom (IDS/IPS).
— Zarządzanie podatnościami: regularne testy penetracyjne, automatyczne skanowanie SAST/DAST, monitorowanie podatności zależności oraz program odpowiedzialnego ujawniania podatności.
— Oceny skutków dla ochrony danych (DPIA): przeprowadzamy DPIA dla nowych czynności przetwarzania, które mogą powodować wysokie ryzyko dla osób fizycznych, zgodnie z wymogiem art. 35 RODO.
— Szkolenia personelu: cały personel mający dostęp do danych osobowych odbywa obowiązkowe szkolenie z zakresu RODO i bezpieczeństwa informacji przy wdrożeniu, a następnie corocznie.

Naruszenia ochrony danych osobowych: w przypadku naruszenia mogącego powodować ryzyko naruszenia praw i wolności osób, których dane dotyczą, powiadomimy Garante w terminie 72 godzin od powzięcia o nim wiadomości (art. 33). Jeżeli naruszenie może powodować wysokie ryzyko, powiadomimy Państwa bezpośrednio bez zbędnej zwłoki (art. 34), wskazując charakter naruszenia, prawdopodobne konsekwencje oraz zastosowane lub proponowane środki.

Nasze Usługi mają charakter profesjonalny i biznesowy i nie są kierowane do osób poniżej 16 roku życia ani nie są przeznaczone do użytku przez takie osoby (lub wyższej granicy wieku cyfrowej zgody obowiązującej w niektórych państwach członkowskich UE, np. 13 lat w Finlandii lub 16 lat w Holandii i Irlandii).

Nie gromadzimy świadomie danych osobowych osób niepełnoletnich. Rejestracja konta wymaga od użytkowników potwierdzenia osiągnięcia wymaganego wieku. Jeśli okaże się, że w sposób niezamierzony zebraliśmy dane osobowe osoby niepełnoletniej, niezwłocznie usuniemy te dane i zamkniemy powiązane konto.

Jeśli uważają Państwo, że osoba niepełnoletnia założyła konto lub przekazała nam dane osobowe, prosimy o kontakt pod adresem [email protected] wraz ze szczegółami. Podejmiemy odpowiednie działania wyjaśniające i naprawcze w terminie 5 dni roboczych.

Możemy okresowo aktualizować niniejszą Politykę Prywatności w celu odzwierciedlenia zmian w naszych czynnościach przetwarzania danych, zmian obowiązującego prawa lub wprowadzenia nowych produktów i usług. Wszystkie aktualizacje są weryfikowane przez naszego IOD przed publikacją.

Istotne zmiany — czyli takie, które w sposób znaczący wpływają na Państwa prawa lub sposób wykorzystywania przez nas Państwa danych — będą Państwu komunikowane poprzez:
— powiadomienie e-mail na zarejestrowany adres (w przypadku posiadaczy kont), z co najmniej 30-dniowym wyprzedzeniem przed wejściem zmiany w życie
— widoczne powiadomienie na naszej stronie internetowej przez ten sam 30-dniowy okres
— powiadomienie w produkcie w przypadku zmian dotyczących platformy

Drobne zmiany (poprawki, kwestie formatowania, doprecyzowania niezmieniające istoty postanowień) mogą zostać wprowadzone bez uprzedniego powiadomienia. Data „Ostatnia aktualizacja” widniejąca na początku niniejszej Polityki zawsze odzwierciedla datę jej najnowszej rewizji.

Dalsze korzystanie z naszych Usług po wejściu w życie istotnych zmian stanowi akceptację zmienionej Polityki. Jeżeli nie akceptują Państwo zmienionej Polityki, muszą Państwo zaprzestać korzystania z odpowiednich Usług i mogą Państwo zażądać usunięcia swoich danych zgodnie z sekcją 09.