Polityka Prywatności i Cookies

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz wykorzystania plików cookie w systemie ASCO Portal, zgodnie z unijnym rozporządzeniem RODO (GDPR).

1. Administrator Danych Osobowych

Administratorem danych osobowych użytkowników Systemu (kont przedstawicieli Klientów B2B oraz logów systemowych) jest ASCO Systemy Informatyczne Sp. z o.o. Sp. k. (dalej: "Administrator"). W sprawach związanych z ochroną danych można kontaktować się z Administratorem drogą elektroniczną ([email protected]) lub korespondencyjnie na adres siedziby.

Ważna informacja: Administrator nie jest administratorem danych osobowych użytkowników końcowych (np. pracowników Klienta) gromadzonych i przetwarzanych przez samego Klienta na zarządzanych urządzeniach mobilnych za pomocą Systemu. W tym zakresie administratorem danych jest Klient.

2. Cel, zakres i podstawa prawna przetwarzania

Podczas korzystania z systemu ASCO Portal (logowanie, dystrybucja oprogramowania OTA) przetwarzamy dane w następujących celach:

• Realizacja usług: Uwierzytelnienie klientów B2B, zarządzanie urządzeniami, dostarczanie aktualizacji (podstawa prawna: art. 6 ust. 1 lit. b RODO - wykonanie umowy).
• Bezpieczeństwo i analityka: Rejestrowanie logów systemowych, w tym adresów IP, modeli urządzeń oraz identyfikatorów aplikacji, w celu zapewnienia stabilności, zapobiegania nadużyciom oraz w celach analitycznych (podstawa prawna: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes).

3. Okres przechowywania danych

Dane systemowe i logi są przechowywane przez czas niezbędny do świadczenia usługi wsparcia technicznego, po czym są anonimizowane lub trwale usuwane, chyba że przepisy prawa nakładają obowiązek dłuższego przechowywania (np. w celach rachunkowych lub dowodowych).

4. Prawa użytkowników

Zgodnie z RODO przysługuje Państwu prawo do: dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania, a także prawo wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych).

5. Udostępnianie danych

Dane osobowe mogą być dostępne dla uprawnionych pracowników i współpracowników ASCO wyłącznie w zakresie niezbędnym do świadczenia usług, obsługi technicznej, zapewnienia bezpieczeństwa Systemu oraz realizacji obowiązków prawnych.

Dane mogą być również powierzane podmiotom świadczącym usługi na rzecz ASCO, w szczególności dostawcom infrastruktury IT, usług hostingowych, usług bezpieczeństwa, narzędzi analitycznych oraz wsparcia technicznego. Podmioty te przetwarzają dane wyłącznie na podstawie odpowiednich umów oraz zgodnie z poleceniami ASCO.

Dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG) wyłącznie wtedy, gdy jest to zgodne z przepisami RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innych odpowiednich zabezpieczeń przewidzianych prawem.

6. Pliki Cookie (Ciasteczka)

ASCO Portal wykorzystuje wyłącznie ściśle niezbędne (techniczne) pliki cookie, które są wymagane do prawidłowego i bezpiecznego funkcjonowania platformy:

• Pliki sesyjne: Utrzymanie sesji zalogowanego użytkownika (klienta B2B/administratora).
• Tokeny bezpieczeństwa (CSRF): Ochrona formularzy przed atakami.
• Weryfikacja zabezpieczeń (Cloudflare): Techniczne pliki cookie (np. cf_clearance) chroniące formularze logowania przed botami i atakami DDoS.

System nie wykorzystuje żadnych śledzących, analitycznych ani marketingowych plików cookie firm trzecich. Z uwagi na ich wyłącznie techniczny charakter (zgodnie z przepisami prawa telekomunikacyjnego), nie wymagamy odrębnej zgody na ich instalację.