Polityka prywatności

Administratorem danych w rozumieniu Ogólnego Rozporządzenia o Ochronie Danych (RODO) oraz austriackiej ustawy o ochronie danych (DSG) jest:

Platforma Capwork działa jako usługa B2B. W zależności od kontekstu różne strony pełnią różne role z zakresu ochrony danych zgodnie z RODO:

• Osoba, której dane dotyczą (Betroffene Person): klient końcowy lub osoba fizyczna, której dane osobowe są przetwarzane (np. osoba rezerwująca termin lub wysyłająca zapytanie).
• Administrator danych (Verantwortlicher): zarejestrowana firma korzystająca z platformy Capwork. Administrator określa cele i sposoby przetwarzania danych i ponosi odpowiedzialność za zgodność z RODO wobec swoich klientów końcowych.
• Podmiot przetwarzający (Auftragsverarbeiter): Capwork e.U. obsługuje platformę Capwork jako podmiot przetwarzający w imieniu zarejestrowanej firmy, przetwarzając dane osobowe wyłącznie zgodnie z instrukcjami administratora i umową o powierzeniu przetwarzania.

Capwork e.U. jest administratorem danych wyłącznie w odniesieniu do danych przetwarzanych do własnych celów (np. zarządzanie kontami platformy, rozliczenia, bezpieczeństwo platformy oraz kontakt z firmami drogą listowną zgodnie z sekcją 11a). W odniesieniu do wszystkich danych klientów końcowych wprowadzanych przez zarejestrowane firmy (np. szczegóły rezerwacji, komunikacja z klientami, przesłane dokumenty) administratorem danych jest zarejestrowana firma, a Capwork e.U. działa wyłącznie jako podmiot przetwarzający zgodnie z art. 28 RODO.

Zbieramy i przetwarzamy następujące kategorie danych osobowych:

• Dane konta: adres e-mail, hasło (w formie zaszyfrowanej), nazwa firmy, lokalizacja
• Dane kontaktowe i dane rezerwacji: imię i nazwisko, numer telefonu, adres e-mail oraz opcjonalne uwagi dla firmy (przy rezerwacji terminów)
• Dane płatności: imię i nazwisko posiadacza karty, cztery ostatnie cyfry numeru karty (wyłącznie do weryfikacji tożsamości)
• Dane o użytkowaniu: historia rezerwacji, interakcje z kalendarzem, konfiguracje modułów, dane z logów
• Dane techniczne: adres IP, typ przeglądarki, informacje o urządzeniu, znaczniki czasu dostępu
• Dane klientów końcowych: wszelkie dane osobowe, które zarejestrowane firmy wprowadzają do platformy w imieniu swoich klientów (np. szczegóły rezerwacji, dane kontaktowe, dane zamówień, komunikacja)
• Opublikowane dane firmy: dane, które zarejestrowana firma udostępnia publicznie po aktywowaniu swojego portalu klienta (nazwa firmy, opis i branża, adres, numer telefonu, strona internetowa, godziny otwarcia, usługi i ceny), wyświetlane przy rezerwacjach i ofertach dane dotyczące jej tożsamości (imię i nazwisko lub nazwa, adres, dane kontaktowe oraz ewentualnie numer identyfikacyjny VAT) oraz dane na jej stronie noty prawnej w portalu klienta (dodatkowo np. dane z rejestru przedsiębiorców, organ nadzoru, izba i zasady wykonywania zawodu, przedmiot działalności i link do jej polityki prywatności)
• Zgłoszenia na podstawie aktu o usługach cyfrowych: imię i nazwisko oraz adres e-mail osoby dokonującej zgłoszenia (w przypadku zgłoszeń dotyczących materiałów przedstawiających niegodziwe traktowanie dzieci w celach seksualnych – dobrowolnie), zgłoszony adres i, w stosownych przypadkach, wskazane treści, kategoria i uzasadnienie zgłoszenia, język, status rozpatrywania i decyzja; ponadto, w celu ograniczenia nadużyć formularza zgłoszeniowego, adres IP i adres e-mail w postaci skrótu kryptograficznego (hash) jako klucz licznika
• Dokumentacja wizyt, o ile korzysta z niej zarejestrowana firma: czas pracy, przerw i dojazdów, status wizyty, wykorzystane materiały, notatki i zdjęcia jej pracowników, a także zdjęcia, notatki dotyczące lokalizacji, podpisy i raporty z prac odnoszące się do jej klientów końcowych (szczegóły w sekcji 11b)

Przetwarzamy dane osobowe na następujących podstawach prawnych zgodnie z art. 6 RODO:

• Art. 6 ust. 1 lit. a RODO — Zgoda: jeżeli wyrazili Państwo wyraźną zgodę na określone czynności przetwarzania.
• Art. 6 ust. 1 lit. b RODO — Umowa: przetwarzanie niezbędne do wykonania naszej umowy o świadczenie usług zawartej z Państwem lub do podjęcia działań na Państwa żądanie przed jej zawarciem (np. utworzenie Państwa konta i potwierdzenie adresu e-mail podczas rejestracji).
• Art. 6 ust. 1 lit. c RODO — Obowiązek prawny: przetwarzanie niezbędne do wypełnienia obowiązków przechowywania dokumentacji wynikających z austriackiego prawa podatkowego i handlowego.
• Art. 6 ust. 1 lit. f RODO — Prawnie uzasadnione interesy: przetwarzanie w celu zapobiegania oszustwom, zapewnienia bezpieczeństwa platformy i ulepszania usług, o ile nasze interesy nie są nadrzędne wobec Państwa praw.

W odniesieniu do danych klientów końcowych przetwarzanych w imieniu zarejestrowanych firm podstawa prawna jest określana przez daną firmę (administratora danych) i udokumentowana w jej własnej polityce prywatności.

Publiczny portal klienta jest domyślnie wyłączony. Prezentowane tam dane firmy są publikowane wyłącznie z inicjatywy zarejestrowanej firmy, która musi w tym celu wyraźnie aktywować portal (§ 4 warunków); podstawą prawną jest art. 6 ust. 1 lit. b RODO. Firma sama określa, które dane są prezentowane, i może w każdej chwili ograniczyć publikację lub całkowicie ją zakończyć, wyłączając portal.

Zgłoszenia nielegalnych treści na podstawie aktu o usługach cyfrowych, decyzje w ich sprawie oraz informowanie zainteresowanych stron przetwarzamy w celu wypełnienia naszych obowiązków prawnych wynikających z art. 16–18 DSA (art. 6 ust. 1 lit. c RODO). Ograniczenie liczby zgłoszeń na adres IP i adres e-mail opiera się na naszym prawnie uzasadnionym interesie w zapewnieniu sprawnie działającej procedury zgłaszania, chronionej przed nadużyciami (art. 6 ust. 1 lit. f RODO). Tożsamości osoby dokonującej zgłoszenia nie przekazujemy firmie, której zgłoszenie dotyczy.

Państwa dane osobowe są przetwarzane w następujących celach:

• Świadczenie i obsługa platformy Capwork oraz jej modułów (terminy, zamówienia, zarządzanie zespołem, flota, magazyn, finanse)
• Tworzenie kont użytkowników, uwierzytelnianie i zarządzanie dostępem
• Obsługa rezerwacji, zamówień i komunikacji z klientami w imieniu zarejestrowanych firm
• Dokumentowanie wizyt u klientów końcowych, odbioru wykonanych prac oraz przepracowanego przy tym czasu pracy w imieniu zarejestrowanych firm, o ile korzystają one z dokumentacji wizyt (patrz sekcja 11b)
• Funkcje oparte na AI: generowanie danych firmowych, analizy biznesowe, skanowanie dokumentów i analiza opinii
• Zapobieganie oszustwom, weryfikacja tożsamości i bezpieczeństwo platformy
• Prowadzenie publicznego portalu klienta zarejestrowanej firmy, o ile firma ta aktywowała portal
• Rozpatrywanie zgłoszeń nielegalnych treści w portalach klienta, podejmowanie decyzji w sprawie środków oraz informowanie zainteresowanych stron zgodnie z aktem o usługach cyfrowych
• Pomiar, czy rejestracje są wynikiem naszych reklam w Google – wyłącznie za Państwa zgodą (patrz sekcja 10)
• Obsługa klienta i wsparcie: odpowiadanie na Państwa zapytania i uwagi oraz pomoc w konfiguracji i korzystaniu z platformy – również z naszej inicjatywy, poprzez wiadomości do właściciela konta w sekcji opinii platformy (art. 6 ust. 1 lit. b RODO). Tą drogą nie wysyłamy treści reklamowych.

Ponieważ Capwork e.U. działa jako podmiot przetwarzający (Auftragsverarbeiter) na rzecz zarejestrowanych firm, z każdą zarejestrowaną firmą w ramach procesu onboardingu zawierana jest umowa o powierzeniu przetwarzania danych (Auftragsverarbeitungsvertrag, AVV) zgodnie z art. 28 RODO.

AVV reguluje:

• Przedmiot, czas trwania, charakter i cel przetwarzania danych
• Kategorie przetwarzanych danych osobowych oraz kategorie osób, których dane dotyczą
• Obowiązki i prawa administratora (zarejestrowanej firmy)
• Środki techniczne i organizacyjne (TOM) zapewniające bezpieczeństwo danych (patrz sekcja 12)
• Wykorzystanie i zatwierdzanie dalszych podmiotów przetwarzających (patrz sekcja 8)
• Obowiązki dotyczące usunięcia lub zwrotu danych po zakończeniu umowy

Zarejestrowana firma (administrator danych) może w każdej chwili zażądać kopii AVV, kontaktując się pod adresem office@capwork.io.

Dane osobowe są przechowywane jedynie przez okres niezbędny do realizacji opisanych powyżej celów lub wymagany przepisami prawa. Austriackie prawo handlowe i podatkowe (BAO, UGB) może wymagać przechowywania określonych danych przez okres do 7 lat.

Po rozwiązaniu konta Państwa dane osobowe zostaną usunięte w terminie 30 dni, z wyjątkiem przypadków, w których dłuższe przechowywanie jest wymagane prawem. Dane klientów końcowych przetwarzane w imieniu zarejestrowanych firm zostaną usunięte lub zwrócone zgodnie z AVV. Jeżeli podczas rejestracji nie potwierdzą Państwo swojego adresu e-mail i nie zostanie utworzona firma, usuwamy konto po 30 dniach od rejestracji lub, jeżeli nastąpiło później, od Państwa ostatniego logowania.

Bird, dostawca dostarczający transakcyjne e-maile i SMS-y klientom końcowym zarejestrowanych firm (np. potwierdzenia wizyt, przypomnienia i kody logowania do portalu klienta), przechowuje treść wiadomości i dane o ruchu na potrzeby dostarczania i zapobiegania nadużyciom: SMS-y do 6 miesięcy, e-maile 72 godziny. Wśród własnych podprocesorów Bird są dostawcy spoza EOG, objęci standardowymi klauzulami umownymi UE.

Zgłoszenia na podstawie aktu o usługach cyfrowych oraz rejestry ograniczeń portali klienta usuwamy po upływie siedmiu lat od decyzji lub od zniesienia albo wygaśnięcia ograniczenia; do tego czasu przechowujemy je w celu udokumentowania naszych decyzji i obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO). Zgłoszenia, w sprawie których nie podjęto jeszcze decyzji, są przechowywane do czasu podjęcia decyzji. Liczniki, za pomocą których ograniczamy liczbę zapytań, są automatycznie usuwane po upływie ich okna czasowego.

Państwa dane mogą być udostępniane następującym kategoriom odbiorców, którzy działają jako dalsze podmioty przetwarzające (Unterauftragsverarbeiter) zgodnie z art. 28 RODO:

• Google Cloud Platform (Firebase, Firestore, Cloud Functions) — infrastruktura i przechowywanie danych (region UE: europe-west1)
• Google Vertex AI (modele Google, takie jak Gemini, oraz modele partnerskie z Vertex Model Garden, np. Anthropic Claude; wnioskowanie odbywa się w całości przez Google Cloud w UE) — funkcje oparte na AI, takie jak generowanie danych firmowych, analizy, skanowanie dokumentów, przetwarzanie faktur i analiza zapytań dotyczących zleceń (dalszy podmiot przetwarzający)
• Twilio — dostarczanie powiadomień SMS i WhatsApp (dalszy podmiot przetwarzający)
• Google Maps Platform (Places, Maps JavaScript API, Time Zone, Distance Matrix) — wyszukiwanie adresów, wyświetlanie map i odległości; ładuje się także na publicznej stronie rejestracji, przy czym Państwa adres IP jest przekazywany do Google, a także przy otwarciu wizyty w widoku wizyt („Moje wizyty”), który od razu pokazuje mapę miejsca wizyty
• Stripe Payments Europe, Ltd. — przetwarzanie płatności i rozliczenia (dalszy podmiot przetwarzający)
• Bird (Bird B.V., Holandia) – dostarczanie transakcyjnych e-maili i SMS-ów w imieniu zarejestrowanych firm: potwierdzenia wizyt, przypomnienia, oferty wcześniejszych terminów, kody logowania do kont klientów w portalu klienta i powiadomienia dotyczące wizyt (dojazd, opóźnienie, raport z prac i link do potwierdzenia); a także wysyłanie i odbieranie przez kanały e-mail i SMS tych firm, w tym SMS-ów z dedykowanego numeru utrzymywanego przez Capwork (podprocesor)
• Google Workspace / Gmail (Google Ireland Limited) — wysyłka własnych wiadomości e-mail Capwork: do zarejestrowanych użytkowników (np. wiadomości powitalne i wdrożeniowe, a także uzasadnienia i powiadomienia dotyczące ograniczeń portali klienta) oraz do osób zgłaszających nielegalne treści (potwierdzenie otrzymania i decyzja); przetwarzanie na terenie UE (podmiot przetwarzający)

Wszyscy dalsi podmioty przetwarzające są wymienieni w AVV i związani umowami o powierzeniu przetwarzania zgodnie z art. 28 RODO. Zarejestrowana firma (administrator danych) jest informowana o wszelkich zmianach dotyczących dalszych podmiotów przetwarzających i ma prawo do wniesienia sprzeciwu. Nie sprzedajemy Państwa danych osobowych osobom trzecim.

Niektórzy z naszych dalszych podmiotów przetwarzających prowadzą serwery poza Europejskim Obszarem Gospodarczym (EOG). W zakresie, w jakim dane są przekazywane do państw trzecich (np. USA), zapewniamy odpowiednie zabezpieczenia, w tym Standardowe Klauzule Umowne UE (SCC) oraz decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony.

Google LLC i Twilio Inc. uczestniczą w EU-U.S. Data Privacy Framework, zapewniając odpowiedni poziom ochrony danych uznany przez Komisję Europejską. Mechanizmy przekazywania są udokumentowane w AVV.

Bez Państwa zgody platforma Capwork wykorzystuje wyłącznie pliki cookie ściśle niezbędne do uwierzytelniania, ustawień językowych i ustawień wyświetlania wprowadzonych samodzielnie przez Państwa. W pamięci lokalnej Państwa przeglądarki przechowujemy ponadto ściśle niezbędne informacje, np. zalogowanie do konta klienta w portalu klienta danej firmy (do 30 dni lub do wylogowania), tryb kolorów oraz Państwa decyzję w banerze plików cookie. Podczas rejestracji przechowywane są tam ponadto przez maksymalnie siedem dni dotychczas wprowadzone dane (nigdy hasło), aby można było kontynuować niedokończoną rejestrację. Nie stosujemy plików cookie śledzących, analitycznych ani reklamowych, z jednym wyjątkiem: na naszych własnych stronach informacyjnych mogą Państwo wyrazić zgodę na pomiar naszych reklam w Google (ostatni akapit tej sekcji). Szczegółowe informacje zawiera nasza Polityka plików cookie.

Ustawieniami plików cookie można zarządzać w przeglądarce. Wyłączenie niezbędnych plików cookie może wpłynąć na funkcjonalność platformy.

Mierzymy korzystanie z naszej witryny i platformy za pomocą przyjaznego prywatności, własnego systemu statystyk, który działa bez plików cookie i niczego nie zapisuje na Państwa urządzeniu. Nasze serwery przechowują wyłącznie zagregowane zliczenia: sumy dzienne (np. odsłony poszczególnych stron) oraz — przez 100 dni — liczbę odsłon i nowo zliczonych odwiedzających w każdym 15-minutowym przedziale doby; nie tworzymy profili użytkowników ani nie przekazujemy danych podmiotom trzecim. Aby policzyć unikalnych odwiedzających, adres IP i identyfikator przeglądarki są przekształcane w anonimowy identyfikator przy użyciu klucza zmienianego codziennie; sam adres IP nigdy nie jest zapisywany, a identyfikator jest usuwany w ciągu 48 godzin i nie można go powiązać między dniami. Całe przetwarzanie odbywa się wyłącznie na naszych serwerach w UE (europe-west1). Podstawa prawna: nasz prawnie uzasadniony interes polegający na analizie i ulepszaniu naszych usług (art. 6 ust. 1 lit. f RODO). Respektujemy sygnały przeglądarki „Do Not Track” i „Global Privacy Control” — jeśli którykolwiek jest włączony, statystyki nie są zbierane. Ponadto w ten sam sposób zliczamy korzystanie z poszczególnych funkcji (np. jak często używany jest dany przycisk) oraz przybliżone wskaźniki wizyt (liczbę stron wyświetlonych podczas wizyty i przybliżony czas trwania wizyty). Wartości te są również przechowywane wyłącznie jako zagregowane dzienne zliczenia bez odniesienia do osoby, a w tym celu nadal nic nie jest zapisywane ani odczytywane na Państwa urządzeniu.

Na naszych publicznych stronach informacyjnych pod adresem www.capwork.io (np. strona główna, cennik, rozwiązania, przykładowa firma, teksty prawne i oferowana tam rejestracja) stosujemy śledzenie konwersji Google Ads firmy Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) – wyłącznie wtedy, gdy wyrażą Państwo zgodę w banerze plików cookie. Celem jest ustalenie, czy rejestracja w Capwork jest wynikiem kliknięcia jednej z naszych reklam w Google; nie stosujemy reklamy spersonalizowanej ani remarketingu. Po wyrażeniu przez Państwa zgody przeglądarka ładuje tag Google; Google przetwarza przy tym Państwa adres IP, informacje o przeglądarce i urządzeniu, odwiedzoną stronę, czas oraz identyfikator kliknięcia reklamy i zapisuje pliki cookie, takie jak „_gcl_au” i „_gcl_aw” (do 90 dni). Ukończona rejestracja jest zgłaszana do Google bez imienia i nazwiska, adresu e-mail ani danych firmy. Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO, § 165 ust. 3 TKG 2021). Google przetwarza dane jako samodzielny administrator danych i może przekazywać je do USA; Google LLC posiada certyfikację w ramach EU-U.S. Data Privacy Framework. Bez Państwa zgody tag Google nie jest ładowany. Mogą Państwo w każdej chwili wycofać zgodę ze skutkiem na przyszłość za pomocą przycisku „Ustawienia plików cookie” w stopce naszej strony głównej lub w naszej Polityce plików cookie; usuwamy wówczas pliki cookie Google Ads w domenie capwork.io. Państwa decyzję zapisujemy w pamięci lokalnej Państwa przeglądarki i po dwunastu miesiącach pytamy ponownie. W celu wykazania Państwa zgody każdą decyzję w banerze plików cookie zapisujemy ponadto przez trzy lata na naszych serwerach w UE – wraz z losowo wygenerowanym identyfikatorem zgody, decyzją i zastąpioną decyzją, wersją banera, językiem i czasem, ale bez Państwa adresu IP; podstawą prawną jest art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO. Identyfikator zgody wyświetla się w banerze otwieranym za pomocą przycisku „Ustawienia plików cookie”.

Platforma Capwork wykorzystuje usługi AI za pośrednictwem Google Vertex AI do funkcji takich jak automatyczne generowanie danych firmowych, raporty analiz biznesowych, skanowanie dokumentów pojazdów i dowodów księgowych, analiza opinii, analiza zapytań dotyczących zleceń i wiadomości, sugestie i projekty odpowiedzi, automatyczne tłumaczenie treści oraz generowanie propozycji obrazów dla usług i produktów. Wykorzystywane są zarówno własne modele Google (np. Gemini), jak i modele partnerskie udostępniane za pośrednictwem Vertex Model Garden (np. Anthropic Claude); w obu przypadkach wnioskowanie odbywa się w całości przez Google Cloud w UE. Google Vertex AI działa jako dalszy podmiot przetwarzający na warunkach określonych w AVV.

Jeżeli firma korzysta z dokumentacji wizyt, jej pracownicy mogą dyktować notatki: Google Vertex AI (Gemini) transkrybuje nagranie w UE i na jego podstawie tworzy projekt treści raportu z prac. Capwork nie przechowuje ani nagrania, ani transkrypcji (patrz sekcja 11b).

Dane wysyłane do usług AI są przetwarzane wyłącznie na warunkach Enterprise przetwarzania danych Google Cloud oraz z Region-Pinning do obszaru UE. Dane osobowe przekazywane do usług AI nie są wykorzystywane do trenowania, ulepszania ani rozwijania modeli AI. Jest to zagwarantowane umownie w ramach załącznika dotyczącego przetwarzania danych Google Cloud.

Treści generowane przez AI – np. analizy, sugestie, projekty odpowiedzi, dane odczytane z dokumentów, automatyczne tłumaczenia i obrazy wygenerowane przez AI – są oznaczane jako wygenerowane przez AI w interfejsie użytkownika platformy i w portalu klienta zgodnie z aktem UE o sztucznej inteligencji (EU AI Act, art. 50). Wiadomości do klientów, które osoba sprawdza na podstawie projektu przygotowanego przez AI i sama wysyła, nie są dodatkowo oznaczane u odbiorcy, ponieważ są wysyłane pod kontrolą człowieka i z zachowaniem odpowiedzialności redakcyjnej; wiadomości wygenerowane przez AI nie są wysyłane automatycznie. Nie są podejmowane żadne automatyczne decyzje wywołujące skutki prawne lub podobnie istotne bez nadzoru człowieka.

Mogą Państwo zażądać weryfikacji przez człowieka każdej decyzji wygenerowanej przez AI, która istotnie Państwa dotyczy, kontaktując się z nami pod adresem office@capwork.io.

Capwork e.U. wdraża odpowiednie środki techniczne i organizacyjne zgodnie z art. 32 RODO, aby zapewnić poziom bezpieczeństwa odpowiadający ryzyku. Środki te obejmują:

• Szyfrowanie danych w spoczynku i podczas przesyłania (TLS 1.2+, AES-256)
• Kontrolę dostępu i autoryzację opartą na rolach (RBAC) z Firebase Authentication
• Infrastrukturę hostowaną na Google Cloud Platform w UE (region europe-west1)
• Regularne oceny bezpieczeństwa, walidację danych wejściowych (schematy Zod) i ograniczenia częstotliwości
• Rejestrowanie i ścieżki audytu dostępu do danych i ich modyfikacji
• Zapobieganie wstrzykiwaniu poleceń i środki bezpieczeństwa AI dla wszystkich danych przetwarzanych przez AI

Szczegółowy opis środków technicznych i organizacyjnych stanowi załącznik do umowy o powierzeniu przetwarzania (AVV) i jest dostępny na żądanie.

Zgodnie z RODO przysługują Państwu następujące prawa dotyczące Państwa danych osobowych:

• Prawo dostępu (art. 15 RODO): mogą Państwo żądać informacji o tym, jakie dane osobowe przechowujemy na Państwa temat.
• Prawo do sprostowania (art. 16 RODO): mogą Państwo żądać sprostowania nieprawidłowych danych.
• Prawo do usunięcia danych (art. 17 RODO): mogą Państwo żądać usunięcia swoich danych, z zastrzeżeniem prawnych obowiązków ich przechowywania.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): mogą Państwo żądać ograniczenia przetwarzania pod pewnymi warunkami.
• Prawo do przenoszenia danych (art. 20 RODO): mogą Państwo żądać przekazania swoich danych w ustrukturyzowanym, czytelnym maszynowo formacie.
• Prawo sprzeciwu (art. 21 RODO): w każdej chwili mogą Państwo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach.

Aby skorzystać z przysługujących praw, prosimy o kontakt pod adresem office@capwork.io. Odpowiemy w ciągu jednego miesiąca zgodnie z wymogami art. 12 RODO. Klienci końcowi zarejestrowanych firm powinni najpierw skontaktować się z właściwą firmą (administratorem danych) w celu realizacji swoich praw.

W celu ochrony Państwa danych przed nieuprawnionym dostępem weryfikujemy tożsamość każdej osoby składającej wniosek o realizację praw. Wnioski składane z zalogowanego konta traktujemy jako zweryfikowane. Wnioski przesyłane pocztą elektroniczną potwierdzamy za pomocą linku wysyłanego na adres e-mail zarejestrowany na koncie. W przypadku uzasadnionych wątpliwości co do tożsamości (art. 12 ust. 6 RODO) możemy zażądać dodatkowego potwierdzenia tożsamości — na przykład kopii urzędowego dokumentu tożsamości ze zdjęciem —, które usuwamy po zakończeniu weryfikacji. O całkowite usunięcie konta firmowego może wnioskować wyłącznie właściciel konta lub upoważniony administrator; poszczególni użytkownicy mogą korzystać z praw wyłącznie w odniesieniu do własnych danych osobowych.

Jeśli uważają Państwo, że przetwarzanie Państwa danych osobowych narusza przepisy o ochronie danych, mają Państwo prawo wniesienia skargi do austriackiego organu ochrony danych (Österreichische Datenschutzbehörde):

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki prywatności w celu odzwierciedlenia zmian w naszych praktykach przetwarzania danych lub wymogach prawnych. O istotnych zmianach zarejestrowani użytkownicy będą informowani pocztą elektroniczną. Aktualna wersja jest zawsze dostępna na tej stronie.

Capwork e.U.

Inhaber: Nikolas Kain

Am Europlatz 2, 1120 Wien

FN 677603a, Handelsgericht Wien

E-mail: office@capwork.io