Informacja o przetwarzaniu danych osobowych (art. 13 i 14 RODO)
Administratorem danych Usługobiorców (klientów Usługi) jest MATOO Spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie (ul. Marcina Kasprzaka 31 lok. 119, 01-234 Warszawa), KRS 0001250421, NIP 1231606849, REGON 545138512. Kontakt w sprawie danych: kontakt@nadano.app.
Niniejsza polityka dotyczy danych Usługobiorców i ich Użytkowników (osób korzystających z Usługi). Dane odbiorców przesyłek wprowadzane przez Usługobiorcę przetwarzamy wyłącznie jako podmiot przetwarzający na jego zlecenie — na zasadach określonych w Umowie powierzenia przetwarzania danych (zawieranej przy rejestracji), gdzie administratorem pozostaje Usługobiorca.
Dane konta (e‑mail, imię, rola), dane firmy Usługobiorcy, dane rozliczeniowe oraz dane techniczne niezbędne do działania i bezpieczeństwa Usługi (np. logi, identyfikator sesji).
Świadczenie i utrzymanie Usługi (art. 6 ust. 1 lit. b RODO), rozliczenia oraz obowiązki podatkowo‑księgowe (lit. c), zapewnienie bezpieczeństwa i prawidłowego działania Usługi (prawnie uzasadniony interes — lit. f).
Dane mogą być powierzane starannie wybranym dostawcom działającym na nasze zlecenie, w zakresie niezbędnym do świadczenia Usługi (m.in. infrastruktura z serwerami w Unii Europejskiej, dostawca automatycznego rozpoznawania i kontroli jakości odczytu oraz operator płatności elektronicznych). Dostawca rozpoznawania oraz operator płatności mogą przetwarzać dane także poza EOG (USA) na podstawie standardowych klauzul umownych. Pełny wykaz podmiotów przetwarzających udostępniamy Usługobiorcy na żądanie oraz — w zakresie danych powierzonych — w umowie powierzenia.
Dane przetwarzane przejściowo w toku obsługi są usuwane niezwłocznie po ustaniu celu, nie później niż w terminie 30 dni. Dane rozliczeniowe przechowujemy przez okres wymagany przepisami. Dane konta — do czasu usunięcia konta.
Przysługuje prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych oraz sprzeciwu, a także prawo wniesienia skargi do Prezesa UODO. W zakresie danych odbiorców przesyłek administratorem jest Usługobiorca (punkt) — żądania należy kierować bezpośrednio do niego.
Stosujemy szyfrowanie połączeń (HTTPS), izolację danych pomiędzy Usługobiorcami, przechowywanie haseł w postaci zahaszowanej oraz dostęp ograniczony rolami i uprawnieniami.