Polityka Prywatności i
Ochrony Danych Osobowych

§1. Administrator Danych Osobowych

  1. Administratorem danych osobowych jest Tipping Point Works Sp. z o.o., z siedzibą w Lesznie (64-100), ul. Geodetów 1.

  2. W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod adresem e-mail: privacy@tippingpoint.works.

  3. Niniejsza Polityka Prywatności i Ochrony Danych Osobowych określa zasady przetwarzania danych osobowych w ramach świadczenia usługi Punctum przez Tipping Point Works Sp. z o.o.

§2. Dane klienta

  1. Rodzaje danych: Imię, nazwisko, adres e-mail oraz dane płatnicze przetwarzane przez Stripe.

  2. Cel przetwarzania: Realizacja zamówionej Usługi oraz obsługa płatności.

  3. Podstawa prawna: Artykuł 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy.

§3. Dane przetwarzane w ramach świadczenia usługi

  1. Rodzaje danych: Informacje o firmie, adresy e-mail pracowników, wycieki haseł, informacje o IP i portach, konfiguracjach sieciowych, danych serwerów, posty na forach oraz inne dane dostępne publicznie.

  2. Cel przetwarzania: Przygotowanie Raportu na zlecenie Użytkownika.

  3. Podstawa prawna: Artykuł 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora i Użytkownika, polegający na dostarczeniu i otrzymaniu informacji publicznie dostępnych w celu poprawy bezpieczeństwa.

§4. Prawa podmiotów danych

  1. Każdej osobie, której dane są przetwarzane, przysługuje prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, oraz wniesienia sprzeciwu wobec przetwarzania.

  2. W przypadku, gdy przetwarzanie odbywa się na podstawie zgody, osoba, której dane dotyczą, ma prawo do wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.

  3. Osobie, której dane są przetwarzane, przysługuje również prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

  4. Prawa te można zrealizować, kontaktując się z Administratorem pod adresem e-mail: privacy@tippingpoint.works.

§5. Okres przechowywania danych

  1. Dane klienta są przechowywane przez okres niezbędny do realizacji umowy, a następnie przez czas wymagany przepisami prawa (np. podatkowego).

  2. Dane zebrane w ramach Usługi (dane źródłowe i Raport) są usuwane w ciągu 30 dni od dostarczenia, chyba że Użytkownik wyrazi zgodę na ich dłuższą retencję.

§6. Podmioty przetwarzające

  1. Administrator powierza przetwarzanie danych osobowych następującym podmiotom:

    • Stripe – w celu realizacji płatności.

    • Google Workspace – w celu obsługi poczty e-mail.

    • Google Gemini – w celu wsparcia pozyskiwania oraz analizy zdobytych informacji.

    • OVH – w celu automatyzacji procesów.

    • Hubspot – w celu przechowywania danych kontaktowych i marketingu.

  2. Z każdym z wymienionych podmiotów została zawarta umowa powierzenia przetwarzania danych osobowych zgodna z RODO.

  3. Dane osobowe nie są przekazywane do państw trzecich (poza Europejski Obszar Gospodospodarczy). Wszyscy wymienieni podwykonawcy przetwarzają dane wyłącznie na terenie Europejskiego Obszaru Gospodarczego, zapewniając zgodność z RODO.

§7. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałoby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływało.

§8. Postanowienia końcowe

Wszelkie zmiany w Polityce Prywatności będą publikowane na stronie internetowej Administratora.