Państwa dane, Państwa zasady.
Natywna zgodność z RGPD, suwerenny hosting w UE, jasna podstawa prawna, udokumentowane prawa dostępu / usunięcia / przenoszenia. Bez reklam, bez śledzenia, bez odsprzedaży.
100% UE
Hosting Frankfurt + Paryż. Żadnego amerykańskiego podprocesora w warstwie danych. Zgodność ze Schrems II.
Zero reklam
Brak plików cookie śledzących, brak analityki firm trzecich w aplikacji do zarządzania. Wyłącznie plik cookie sesji.
Państwa prawa, naprawdę
Podpisany eksport JSON, usuwanie metodą tombstone zachowujące integralność łańcucha, samoobsługowe sprostowanie.
DPA w zestawie
Standardowa umowa DPA UE dostępna w planach Unlimited i Enterprise. Aktualna lista podprocesorów.
Co zbieramy.
Szczegóły według profilu użytkownika i celu. Żadnego ukrytego zbierania.
Operatorzy (Państwa zespół)
- Imię i nazwisko, służbowy e-mail
- Zahaszowane hasło lub tożsamość SSO
- Rola RBAC, organizacja
- IP logowania, znacznik czasu logowania
Użytkownicy terenowi
- Imię i nazwisko (jeśli podane w zaproszeniu)
- E-mail/telefon dla linku dostępu
- Kamera, dźwięk, GPS — za zgodą na ekranie
- Hash adresu IP/user-agent (nie w postaci jawnej)
Dane inspekcji
- Zdjęcia, adnotacje, eksporty tablicy
- Nagrania wideo (jeśli włączone)
- Przechowywanie S3 w UE z kluczami prefiksowanymi organizacją
- Łańcuch audytu: wyłącznie hashe
6 praw, wszystkie w samoobsłudze.
Dostęp
Punkt eksportu dla każdego użytkownika. Podpisany i spakowany pakiet JSON ze wszystkimi danymi, które Państwa dotyczą.
Usunięcie
Wzorzec tombstone: pola PII wyzerowane, hash łańcucha audytu zachowany, aby integralność prawna pozostała weryfikowalna.
Sprostowanie
Edycja Państwa danych w panelu administracyjnym SPA. Członkowie, KYB, tożsamość, preferencje.
Przenoszenie
Ustrukturyzowany eksport JSON w standardowym formacie importu, możliwy do zaimportowania gdzie indziej.
Sprzeciw
E-mail na privacy@nexbasira.com. Odpowiedź w ciągu 30 dni zgodnie z artykułem 12 RGPD.
Skarga do organu (DPA)
Prawo do złożenia skargi do lokalnego organu ochrony danych (CNIL we Francji, AEPD w Hiszpanii, PUODO w Polsce itd.).
Podstawa prawna & retencja.
Podstawa prawna (art. 6 RGPD)
Okresy retencji
Wszyscy podprocesorzy mają siedzibę w UE.
Aktualizacje miesięczne. Zmiany są zgłaszane administratorom kont z 30-dniowym wyprzedzeniem.
Inspektor Ochrony Danych (DPO)
W przypadku wszelkich pytań dotyczących Państwa danych osobowych, praw lub naszych praktyk, prosimy o bezpośredni kontakt z naszym DPO. Odpowiedź gwarantowana w ciągu 30 dni.