Polityka prywatności

1. Administrator danych

eContract.online („Spółka”, „my”, „nas” lub „nasz”) jest administratorem danych platformy eContract. Zobowiązujemy się chronić twoją prywatność i przetwarzać twoje dane zgodnie z obowiązującymi przepisami o ochronie danych, w tym z ogólnym rozporządzeniem UE o ochronie danych (GDPR) oraz singapurską ustawą o ochronie danych osobowych (PDPA).

2. Dane, które zbieramy

Informacje o koncie

Imię i nazwisko, adres e-mail, hasło (w postaci hasha) i nazwa organizacji. Nie zbieramy danych kart płatniczych.

Treść umów

Przesyłane przez ciebie dokumenty, dane podpisów, informacje o podpisujących i metadane umów.

Dane o korzystaniu

Dane dziennika, adresy IP, typ przeglądarki, odwiedzane strony i statystyki korzystania z funkcji.

Pliki cookie

Niezbędne pliki cookie służące do uwierzytelniania i zarządzania sesją. Nie używamy plików cookie służących do śledzenia ani reklamowych.

3. Jak wykorzystujemy twoje dane

• Świadczenie usługi: aby udostępniać, utrzymywać i ulepszać platformę eContract
• Uwierzytelnianie: aby weryfikować twoją tożsamość i zabezpieczać twoje konto
• Komunikacja: aby wysyłać powiadomienia związane z usługą, alerty bezpieczeństwa i odpowiedzi działu wsparcia
• Analityka: aby rozumieć wzorce korzystania i ulepszać Usługę (dane zagregowane, nieosobowe)
• Bezpieczeństwo: aby wykrywać oszustwa, nadużycia i incydenty bezpieczeństwa oraz im zapobiegać
• Zgodność z prawem: aby przestrzegać obowiązujących przepisów prawa i regulacji

4. Przechowywanie i bezpieczeństwo danych

Stosujemy standardowe w branży środki bezpieczeństwa w celu ochrony twoich danych:

• Dokumenty są przechowywane w magazynie z kontrolą dostępu; otworzyć je mogą tylko twój obszar roboczy i zaproszeni przez ciebie podpisujący
• Szyfrowanie HTTPS (TLS) danych przesyłanych
• Prywatne klucze do podpisu są przechowywane w postaci zaszyfrowanej i używane wyłącznie przez usługę podpisywania
• Certyfikaty cyfrowe X.509 do operacji podpisywania
• Regularne przeglądy bezpieczeństwa kodu i infrastruktury
• Izolacja wielodostępna — dane każdego obszaru roboczego są logicznie oddzielone

5. Usługi stron trzecich

Udostępniamy dane następującym usługom stron trzecich wyłącznie w zakresie niezbędnym do działania Usługi:

• Dostawcy usług e-mail: do wiadomości transakcyjnych (np. zaproszeń do podpisu, powiadomień o koncie)
• Infrastruktura chmurowa: do hostingu i przechowywania danych
• Dostawca AI (Google Gemini): gdy korzystasz z asystenta AI, wybrany przez ciebie dokument lub tekst jest wysyłany do Gemini API firmy Google w celu przygotowania sugestii. Umowy nie są wysyłane, chyba że korzystasz z funkcji AI

Nie sprzedajemy twoich danych osobowych żadnym stronom trzecim.

6. Przechowywanie danych

• Aktywne konta: dane są przechowywane tak długo, jak twoje konto jest aktywne
• Anulowane konta: dane są przechowywane przez 30 dni od anulowania, a następnie trwale usuwane
• Podpisane umowy: przechowywane zgodnie z ustawieniami twojego obszaru roboczego lub obowiązującymi wymogami prawnymi
• Dzienniki korzystania: przechowywane przez maksymalnie 12 miesięcy do celów bezpieczeństwa i analityki

7. Twoje prawa (GDPR i PDPA)

W odniesieniu do swoich danych osobowych masz następujące prawa:

• Dostęp: możesz zażądać kopii danych osobowych, które o tobie przechowujemy
• Sprostowanie: możesz zażądać poprawienia nieprawidłowych lub niekompletnych danych
• Usunięcie: możesz zażądać usunięcia swoich danych osobowych („prawo do bycia zapomnianym”)
• Przenoszenie: możesz zażądać swoich danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego
• Ograniczenie: możesz zażądać ograniczenia przetwarzania w określonych okolicznościach
• Sprzeciw: możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach
• Wycofanie zgody: jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać w dowolnym momencie

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem [email protected]. Odpowiemy w ciągu 30 dni.

8. Międzynarodowe przekazywanie danych

Twoje dane mogą być przetwarzane w krajach innych niż kraj twojego zamieszkania. Gdy przekazujemy dane za granicę, zapewniamy stosowanie odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską.

9. Prywatność dzieci

Usługa nie jest przeznaczona dla osób poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych od dzieci. Jeśli dowiemy się, że zebraliśmy dane od dziecka, podejmiemy kroki w celu ich niezwłocznego usunięcia.

10. Zmiany niniejszej polityki

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. O istotnych zmianach powiadomimy cię e-mailem co najmniej 30 dni przed ich wejściem w życie. Zaktualizowana polityka zostanie opublikowana na tej stronie wraz ze zmienioną datą „Ostatnia aktualizacja”.

11. Kontakt

Jeśli masz pytania dotyczące niniejszej Polityki prywatności lub naszych praktyk w zakresie danych, skontaktuj się z nami pod adresem [email protected].