Polityka prywatności

W BackupSec przywiązujemy dużą wagę do ochrony Twojej prywatności i zapewnienia bezpieczeństwa Twoich danych osobowych. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy, ujawniamy i zabezpieczamy Twoje dane, gdy korzystasz z naszej witryny internetowej, kanałów kontaktowych i usług.

BackupSec obsługuje klientów w Turcji, w całej Europie i na całym świecie. Niniejsza polityka ma na celu spójne wyjaśnienie naszych praktyk dotyczących danych klientom, potencjalnym i odwiedzającym witrynę internetową w tych regionach.

Uwaga dotycząca wdrożenia produktu: BackupSec jest przeznaczony do wdrażania lokalnego. Twoje dane kopii zapasowych, dane telemetryczne, metadane i konfiguracja infrastruktury pozostają w Twoim środowisku podczas normalnego działania produktu i nie są przesyłane do BackupSec ani stron trzecich, chyba że wyraźnie zdecydujesz się udostępnić ograniczone materiały w celu wsparcia lub oceny.

Niniejsza polityka jest zgodna z:

• Ogólne rozporządzenie o ochronie danych (GDPR)
• Tureckie prawo o ochronie danych osobowych (KVKK/6698 sayılı Kişisel Verilerin Korunması Kanunu)
• Inne obowiązujące przepisy i regulacje dotyczące ochrony danych

1. Administrator danych

BackupSec pełni rolę administratora danych osobowych gromadzonych za pośrednictwem naszej strony internetowej, kanałów kontaktowych oraz wszelkich materiałów dobrowolnie udostępnionych nam w celu oceny lub wsparcia. W przypadku pytań dotyczących tej polityki lub Twoich danych skontaktuj się z nami pod adresem:

• E-mail: contact@backupsec.com
• Formularz kontaktowy: backupsec.com/#cta

2. Informacje, które zbieramy

2.1 Informacje, które podajesz

• Informacje o koncie: Imię i nazwisko, adres e-mail, nazwa firmy, stanowisko
• Informacje kontaktowe: Informacje przesłane za pośrednictwem formularzy kontaktowych lub próśb o pomoc
• Informacje rozliczeniowe: Szczegóły płatności i adres rozliczeniowy, jeśli wymagają tego ustalenia handlowe
• Opcjonalne informacje o wsparciu: Szczegóły środowiska, zrzuty ekranu, dzienniki lub notatki konfiguracyjne, które wyraźnie zdecydujesz się udostępnić podczas oceny, wdrażania lub wsparcia

2.2 Informacje, które zbieramy automatycznie

• Dane dotyczące użytkowania witryny internetowej: Wizyty, odsłony stron i informacje o poleceniach związane z naszą publiczną witryną internetową
• Informacje o urządzeniu: Typ przeglądarki, system operacyjny i przybliżone identyfikatory techniczne generowane podczas dostępu do strony internetowej
• Analytics Data: Anonimowe statystyki zbiorcze za pośrednictwem CloudFlare Web Analytics (bez plików cookie i bez śledzenia osobistego)

2.3 Dane środowiska kopii zapasowych

BackupSec not zbiera dane zadania kopii zapasowej, dane telemetryczne, dane konfiguracyjne, dzienniki inspekcji lub podstawową chronioną zawartość ze środowiska produkcyjnego podczas normalnego działania. Produkt działa lokalnie w Twoim środowisku.

Ważne: NIE mamy dostępu, nie przechowujemy ani nie przetwarzamy rzeczywistych danych kopii zapasowych, metadanych kopii zapasowych, danych telemetrycznych ani konfiguracji infrastruktury, chyba że wyraźnie przekażesz nam ograniczone materiały w celu rozwiązywania problemów, wsparcia lub oceny.

3. Jak wykorzystujemy Twoje dane

Przetwarzamy Twoje dane osobowe w następujących celach:

3.1 Świadczenie Usług

• Odpowiadaj na prośby o prezentację, sprzedaż i wsparcie
• Dostarczaj usługi ZeroMON i ZeroTAM do wdrożeń lokalnych
• Przejrzyj informacje, które wyraźnie zdecydowałeś się udostępnić w celu rozwiązywania problemów lub prac doradczych
• Zapewnij wsparcie techniczne i rozwiązywanie problemów

3.2 Komunikacja

• Wysyłaj powiadomienia i alerty serwisowe
• Odpowiadaj na zapytania i prośby o wsparcie
• Dostarczaj aktualizacje produktów i ważne powiadomienia
• Wysyłaj komunikację marketingową (za Twoją zgodą)

3.3 Udoskonalanie usług

• Analizuj wzorce korzystania z publicznych witryn internetowych, aby ulepszyć naszą witrynę i komunikację
• Opracowuj nowe funkcje i funkcjonalności
• Przeprowadzaj badania w oparciu o opinie, prośby o pomoc i dobrowolne uwagi klientów

3.4 Legalność i bezpieczeństwo

• Przestrzegaj obowiązków prawnych
• Wykrywaj i zapobiegaj oszustwom lub nadużyciom
• Chroń nasze prawa i własność
• Zapewnij bezpieczeństwo platformy

4. Podstawa prawna przetwarzania (GDPR/KVKK)

Przetwarzamy Twoje dane osobowe w oparciu o:

• Wykonanie umowy: Przetwarzanie niezbędne do świadczenia naszych usług
• LUzasadniony interes: Poprawa usług, bezpieczeństwo, zapobieganie oszustwom
• Lobowiązek prawny: zgodność z przepisami ustawowymi i wykonawczymi
• Zgoda: Komunikacja marketingowa, funkcje opcjonalne (możesz wycofać zgodę w dowolnym momencie)

5. Udostępnianie i ujawnianie danych

5.1 Dostawcy usług

W przypadku ograniczonych operacji internetowych i biznesowych korzystamy z usług zaufanych zewnętrznych dostawców usług. Dostawcy ci nie otrzymują produkcyjnych kopii zapasowych danych, telemetrii, metadanych ani konfiguracji środowiska w ramach normalnego działania produktu.

• Analityka strony internetowej i pomiar wydajności (CloudFlare Web Analytics)
• Obsługa formularzy kontaktowych i kierowanie zapytań przychodzących (Formspree)
• Bezpieczeństwo i ochrona przed spamem formularza kontaktowego na stronie internetowej (Cloudflare Turnstile)
• Przetwarzanie płatności, jeśli jest to wymagane w przypadku transakcji handlowych

Wszyscy dostawcy usług są zobowiązani umową do ochrony Twoich danych i przetwarzania ich wyłącznie zgodnie z naszymi instrukcjami.

5.2 Transfery biznesowe

W przypadku fuzji, przejęcia lub sprzedaży aktywów Twoje dane mogą zostać przekazane. Powiadomimy Cię przed każdym takim przeniesieniem.

5.3 Wymagania prawne

Możemy ujawnić Twoje dane, jeśli będzie to wymagane przez prawo, nakaz sądowy lub organ rządowy.

5.4 Za Twoją zgodą

Możemy udostępniać dane do innych celów za Twoją wyraźną zgodą.

6. Międzynarodowe przesyłanie danych

Dane produktu BackupSec nie opuszczają środowiska lokalnego podczas normalnej pracy. Jednakże ograniczone dane dotyczące zapytań internetowych, komunikacji, rozliczeń lub wsparcia mogą być przetwarzane przez zewnętrznych dostawców w różnych krajach lub regionach, w zależności od tego, gdzie się znajdujesz i z jakich usług korzystasz. W przypadku przetwarzania transgranicznego zapewniamy zastosowanie odpowiednich zabezpieczeń:

• Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską i turecki organ ochrony danych
• Decyzje dotyczące adekwatności wydane przez właściwe organy
• Inne odpowiednie mechanizmy przenoszenia wymagane przez GDPR i KVKK

Stosujemy te zabezpieczenia tylko wtedy, gdy przetwarzanie transgraniczne faktycznie ma miejsce w przypadku strony internetowej, komunikacji lub procesów administracyjnych.

7. Przechowywanie danych

Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do uzasadnionych celów biznesowych, prawnych lub wsparcia:

• Przesłanie formularza kontaktowego: Do 24 miesięcy
• Dokumentacja rozliczeniowa: Zgodnie z wymogami obowiązującego prawa
• Bilety pomocy technicznej i dobrowolnie udostępniane materiały pomocy technicznej: Do 3 lat, chyba że zostaną usunięte wcześniej
• Analiza witryny internetowej: Zachowane w formie zbiorczej w ramach usługi analitycznej zorientowanej na prywatność
• Dane marketingowe: Do czasu wycofania zgody

Po upływie okresów przechowywania bezpiecznie usuwamy lub anonimizujemy Twoje dane.

8. Twoje prawa

W ramach GDPR i KVKK przysługują Ci następujące prawa:

• Access: Poproś o kopię swoich danych osobowych
• Sprostowanie: Popraw niedokładne lub niekompletne dane
• Erasure: Żądaj usunięcia swoich danych („prawo do bycia zapomnianym”)
• Restriction: Ogranicz sposób przetwarzania Twoich danych
• Przenośność danych: Otrzymuj swoje dane w ustrukturyzowanym formacie nadającym się do odczytu maszynowego
• Object: Sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionych interesów
• Wycofaj zgodę: Wycofaj zgodę na przetwarzanie oparte na zgodzie
• Skarga: Złóż skargę do organów nadzorczych (turecki organ ochrony danych lub władze lokalne)

Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem contact@backupsec.com. Odpowiemy w ciągu 30 dni.

9. Bezpieczeństwo

Wdrażamy standardowe w branży środki bezpieczeństwa, aby chronić dane, które faktycznie otrzymujemy i przetwarzamy:

• Szyfrowanie w trakcie przesyłania (TLS/SSL) i w stanie spoczynku (AES-256)
• Kontrola dostępu i uwierzytelnianie
• Regularne audyty bezpieczeństwa i oceny podatności
• Szkolenia pracowników z zakresu ochrony danych
• Procedury reagowania na incydenty

Chociaż staramy się chronić dane dotyczące witryny internetowej, danych kontaktowych i pomocy technicznej, żadna metoda transmisji przez Internet nie jest w 100% bezpieczna. Nie możemy zagwarantować całkowitego bezpieczeństwa.

10. Prywatność dzieci

Nasze usługi nie są przeznaczone dla osób poniżej 18 roku życia. Nie zbieramy świadomie danych osobowych od dzieci. Jeśli uważasz, że zebraliśmy dane dziecka, skontaktuj się z nami natychmiast.

11. Pliki cookie i technologie śledzenia

11.1 Analityka

Korzystamy z CloudFlare Web Analytics, usługi analitycznej skupiającej się na prywatności, która NIE wykorzystuje plików cookie ani nie śledzi indywidualnych użytkowników. Usługa ta gromadzi anonimowe dane zbiorcze na temat:

• Odwiedziny i wyświetlenia strony
• Lokalizacja geograficzna (tylko na poziomie kraju)
• Typy urządzeń i przeglądarki
• Źródła ruchu (strony odsyłające)

CloudFlare Web Analytics jest w pełni zgodny z GDPR i KVKK. Nie są zbierane żadne dane osobowe i nie jest wymagana zgoda.

11.2 Zabezpieczenia & Antyspam

W naszym formularzu kontaktowym używamy Cloudflare Turnstile, aby zapobiegać spamowi i nadużyciom. Turnstile może przetwarzać sygnały techniczne dotyczące połączenia i integralności przeglądarki, takie jak adres IP, klient użytkownika, odcisk palca TLS, klucz witryny i powiązane dane interakcji, w celu weryfikacji bezpieczeństwa.

• Dostawca: Cloudflare, Inc.
• Cel: Zapobiegaj spamowi, nadużyciom botów i złośliwym przesyłaniom formularzy
• Kategoria: Ściśle niezbędne przetwarzanie bezpieczeństwa do obsługi formularzy
• Scope: Tylko formularz kontaktowy w witrynie publicznej

Ta ochrona antyspamowa dotyczy wyłącznie formularza publicznej witryny internetowej i jest niezależna od działania produktu w wersji premium. Aby uzyskać więcej informacji, zapoznaj się z dokumentacją dotyczącą prywatności kołowrotu Cloudflare.

11.3 Zarządzanie plikami cookies

W każdej chwili możesz zarządzać ustawieniami prywatności i bezpieczeństwa swojej przeglądarki. Jednakże zablokowanie absolutnie niezbędnych mechanizmów bezpieczeństwa lub pamięci przeglądarki wykorzystywanej przez usługi przeciwdziałające nadużyciom może uniemożliwić przesłanie naszego formularza kontaktowego. Większość przeglądarek umożliwia:

• Sprawdź, jakie pliki cookie są przechowywane i usuń je pojedynczo
• Blokuj pliki cookie stron trzecich
• Blokuj wszystkie pliki cookie z określonych witryn
• Usuń wszystkie pliki cookie po zamknięciu przeglądarki

12. Linki stron trzecich

Nasze usługi mogą zawierać linki do stron internetowych osób trzecich. Nie ponosimy odpowiedzialności za praktyki dotyczące prywatności stosowane w tych witrynach zewnętrznych. Zachęcamy do zapoznania się z ich polityką prywatności.

13. Zmiany w niniejszej Polityce

Od czasu do czasu możemy aktualizować niniejszą Politykę prywatności. O istotnych zmianach poinformujemy Cię poprzez:

• Powiadomienia e-mailowe dla zarejestrowanych użytkowników
• Wyraźne ogłoszenie na naszej stronie internetowej
• Powiadomienie w aplikacji

Jeżeli jest to wymagane przez prawo, uzyskamy niezbędną zgodę przed wprowadzeniem istotnych zmian. W przeciwnym razie zaktualizowana polityka zacznie obowiązywać z opublikowaną datą wejścia w życie.

14. Kontakt w sprawie ochrony danych

W przypadku zapytań dotyczących zgodności z KVKK i ochrony danych można się z nami skontaktować pod adresem:

• E-mail: contact@backupsec.com
• Temat: „Zapytanie dotyczące ochrony danych”

15. Skontaktuj się z nami

Jeśli masz pytania, wątpliwości lub prośby dotyczące niniejszej Polityki prywatności lub naszych praktyk dotyczących danych:

• E-mail: contact@backupsec.com
• Formularz kontaktowy: backupsec.com/#cta

Jeśli podpisana umowa z klientem, formularz zamówienia lub załącznik dotyczący przetwarzania danych ma zastosowanie do Twojej organizacji, dokument ten może uzupełniać niniejszą politykę w odniesieniu do objętej relacji.

16. Organ nadzorczy

Masz prawo wnieść skargę do odpowiedniego organu ochrony danych:

• Turcja: Organ ds. ochrony danych osobowych (Kişisel Verileri Koruma Kurumu - KVKK)
  Strona internetowa: www.kvkk.gov.tr
• EU/EEA: Lokalny organ ochrony danych