Polityka prywatności Morriat Systems

1. Kto odpowiada za dane

Dla danych konta platformy, bezpieczeństwa usługi, rozliczeń i kontaktu administratorem jest Morriat Systems, [uzupełnij adres w Control Center]; kontakt: [uzupełnij e-mail ds. prywatności].

Dla danych klientów, urządzeń i spraw serwisowych wprowadzanych przez firmę korzystającą z Service Managera administratorem jest co do zasady ta firma (tenant), a Morriat Systems działa jako podmiot przetwarzający w zakresie hostingu i utrzymania usługi.

2. Cele i podstawy przetwarzania

• utworzenie i obsługa konta, logowanie, realizacja umowy i świadczenie usługi;
• rozliczenia, księgowość i wykonanie obowiązków prawnych;
• ochrona przed nadużyciami, audyt bezpieczeństwa i zapewnienie ciągłości usługi;
• kontakt serwisowy i obsługa zgłoszeń;
• opcjonalne cele oparte na zgodzie wyłącznie wtedy, gdy zostaną wyraźnie uruchomione i opisane.

3. Zakres danych

W zależności od roli mogą to być dane identyfikacyjne i kontaktowe użytkownika, dane firmy, informacje o logowaniu i audycie, dane rozliczeniowe oraz treści wprowadzone do workspace przez jego administratora.

4. Odbiorcy, hosting i podmioty przetwarzające

Podstawowy region przetwarzania/hostingu: UE/EOG.

Lista podmiotów wspierających hosting, pocztę i utrzymanie jest udostępniana przez Morriat Systems na żądanie i powinna być uzupełniona przed wdrożeniem produkcyjnym.

5. Retencja

Dane przechowujemy nie dłużej niż wymaga tego cel, umowa lub obowiązek prawny. Kopie disaster-recovery tworzone przez operacje Data Lifecycle mają retencję 30 dni i po tym czasie są automatycznie czyszczone. Kopie techniczne tworzone przez Update Manager mają osobną politykę retencji widoczną w panelu aktualizacji. Dane usunięte mogą pozostać w izolowanych kopiach wyłącznie do końca właściwego cyklu retencji; po odtworzeniu kopii należy ponownie zastosować zarejestrowane operacje usunięcia/anonimizacji.

6. Twoje prawa

• dostęp do danych i kopia danych;
• sprostowanie;
• usunięcie, gdy zachodzą przesłanki i nie ma obowiązku dalszego przechowywania;
• ograniczenie przetwarzania;
• przenoszenie danych w przypadkach przewidzianych prawem;
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofanie zgody w dowolnym momencie, jeżeli przetwarzanie opiera się na zgodzie;
• skarga do właściwego organu nadzorczego, w Polsce Prezesa UODO.

7. Bezpieczeństwo i privacy by design

Platforma stosuje separację tenantów, kontrolę dostępu, dzienniki audytowe, ochronę sesji, kopie bezpieczeństwa oraz procedury aktualizacji. Zakres środków jest regularnie rozwijany i powinien być dobierany do ryzyka oraz sposobu użycia systemu przez administratora danych.