LP-02 — Polityka Prywatności TE8

Nazwa dokumentu: Polityka Prywatności TE8

Kod dokumentu: LP-02

Wersja: 1.0

Status: dokument roboczy do publikacji po uzupełnieniu danych rejestrowych i technicznych

Obowiązuje od: [UZUPEŁNIĆ DATĘ]

Domena główna: te8.pl

Administrator danych: TE8 [UZUPEŁNIĆ FORMĘ PRAWNĄ]

Metryka dokumentu

Dokumenty powiązane

Rozdział I — Postanowienia ogólne

§1. Cel Polityki Prywatności

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych przez TE8 w związku ze świadczeniem usług dostępnych w domenie te8.pl, jej subdomenach oraz w usługach, aplikacjach, panelach i systemach powiązanych z ekosystemem TE8.
2. Polityka ma na celu jasne określenie:
   1. kto jest administratorem danych osobowych,
   2. jakie dane mogą być przetwarzane,
   3. w jakich celach dane są przetwarzane,
   4. na jakich podstawach prawnych dane są przetwarzane,
   5. komu dane mogą być udostępniane,
   6. jak długo dane mogą być przechowywane,
   7. jakie prawa przysługują osobom, których dane dotyczą,
   8. jak TE8 chroni dane osobowe,
   9. jak zgłaszać żądania, pytania i naruszenia prywatności.
3. Polityka Prywatności stanowi dokument informacyjny i nie zastępuje odrębnych regulaminów, licencji, umów, DPA, SLA ani dokumentacji technicznej dotyczącej poszczególnych usług TE8.
4. Jeżeli dana usługa TE8 posiada własną politykę prywatności, klauzulę informacyjną, DPA albo regulamin szczególny, dokument szczególny ma pierwszeństwo w zakresie dotyczącym tej usługi.

§2. Zakres stosowania

1. Polityka ma zastosowanie w szczególności do:
   1. strony internetowej te8.pl,
   2. Konta usług TE8,
   3. mechanizmu logowania SSO,
   4. paneli użytkownika TE8,
   5. paneli organizacji TE8,
   6. obsługi rejestracji i logowania,
   7. zarządzania organizacjami, rolami i uprawnieniami,
   8. obsługi bezpieczeństwa kont, sesji, urządzeń i tokenów,
   9. obsługi zgłoszeń, reklamacji i wsparcia technicznego,
   10. obsługi licencji, subskrypcji, płatności i faktur, jeżeli takie funkcje są dostępne,
   11. TE8 Store, TE8 Update, TE8 Repo i API TE8 w zakresie, w jakim korzystają z danych konta lub danych identyfikacyjnych,
   12. komunikacji z użytkownikami, administratorami organizacji, klientami i partnerami,
   13. działań bezpieczeństwa, diagnostyki, audytu i zapobiegania nadużyciom.
2. Polityka nie opisuje szczegółowo przetwarzania danych wewnątrz lokalnych instalacji Systemu TE8, jeżeli dane te są przetwarzane wyłącznie w środowisku użytkownika lub organizacji i TE8 nie ma do nich dostępu.
3. Jeżeli TE8 przetwarza dane osobowe w imieniu klienta B2B jako podmiot przetwarzający, szczegółowe zasady takiego przetwarzania powinny zostać określone w odrębnej umowie powierzenia przetwarzania danych, oznaczonej jako LP-09 — DPA.

§3. Zasada oddzielenia Konta usług TE8 od Systemu TE8

1. Konto usług TE8 i System TE8 są odrębnymi usługami lub produktami.
2. Konto usług TE8 służy przede wszystkim do identyfikacji, uwierzytelniania, SSO, zarządzania dostępem i obsługi usług powiązanych.
3. System TE8 może posiadać własne konta, role, mechanizmy logowania, konfiguracje, dane użytkowników, dane techniczne i zasady przetwarzania.
4. Powiązanie Konta usług TE8 z Systemem TE8, jeżeli zostanie udostępnione, może powodować wymianę określonych danych technicznych, identyfikacyjnych, licencyjnych lub bezpieczeństwa, niezbędnych do działania tej funkcji.

Rozdział II — Administrator danych i dane kontaktowe

§4. Administrator danych

1. Administratorem danych osobowych przetwarzanych w związku z usługami TE8 jest:

TE8 [UZUPEŁNIĆ FORMĘ PRAWNĄ]
Adres siedziby: [UZUPEŁNIĆ]
NIP: [UZUPEŁNIĆ]
REGON: [UZUPEŁNIĆ]
KRS/CEIDG: [UZUPEŁNIĆ, JEŻELI DOTYCZY]
E-mail kontaktowy: [UZUPEŁNIĆ, NP. kontakt@te8.pl]
E-mail do spraw prywatności: [UZUPEŁNIĆ, NP. privacy@te8.pl]
E-mail do spraw bezpieczeństwa: [UZUPEŁNIĆ, NP. security@te8.pl]
Strona internetowa: te8.pl

2. TE8 decyduje o celach i sposobach przetwarzania danych osobowych w zakresie, w jakim działa jako administrator danych.
3. W niektórych usługach B2B TE8 może działać jako podmiot przetwarzający dane osobowe w imieniu klienta lub organizacji. W takim przypadku klient lub organizacja pozostaje administratorem danych, a TE8 przetwarza dane na podstawie DPA albo innej właściwej umowy.

§5. Inspektor ochrony danych

1. TE8 wyznaczył / nie wyznaczył Inspektora Ochrony Danych.
2. Inspektor Ochrony Danych: [UZUPEŁNIĆ, JEŻELI DOTYCZY]
3. E-mail Inspektora Ochrony Danych: [UZUPEŁNIĆ, JEŻELI DOTYCZY]
4. Jeżeli TE8 nie wyznaczył Inspektora Ochrony Danych, we wszystkich sprawach dotyczących danych osobowych należy kontaktować się pod adresem: [UZUPEŁNIĆ, NP. privacy@te8.pl].

§6. Punkt kontaktowy

1. W sprawach dotyczących danych osobowych można kontaktować się z TE8:
   1. pocztą elektroniczną na adres: [UZUPEŁNIĆ, NP. privacy@te8.pl],
   2. pisemnie na adres siedziby TE8,
   3. za pośrednictwem formularza kontaktowego, jeżeli zostanie udostępniony,
   4. za pośrednictwem panelu użytkownika, jeżeli dana funkcja zostanie udostępniona.
2. Zgłoszenia dotyczące bezpieczeństwa należy kierować na adres: [UZUPEŁNIĆ, NP. security@te8.pl].

Rozdział III — Definicje

§7. Słownik pojęć

Na potrzeby Polityki Prywatności następujące pojęcia mają poniższe znaczenie:

1. Administrator danych — podmiot, który samodzielnie lub wspólnie z innymi ustala cele i sposoby przetwarzania danych osobowych.
2. Dane osobowe — informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
3. Dane techniczne — dane związane z urządzeniem, przeglądarką, sesją, logowaniem, konfiguracją, adresem IP, identyfikatorami technicznymi, zdarzeniami systemowymi lub sposobem korzystania z usługi.
4. DPA — umowa powierzenia przetwarzania danych osobowych, określająca zasady przetwarzania danych przez TE8 w imieniu klienta B2B.
5. EOG — Europejski Obszar Gospodarczy.
6. Konto usług TE8 albo Konto TE8 — konto użytkownika w usłudze identyfikacji, uwierzytelniania i zarządzania dostępem TE8.
7. Organizacja — konto, przestrzeń, profil lub jednostka administracyjna reprezentująca firmę, instytucję, zespół, klienta, partnera albo inny podmiot korzystający z usług TE8.
8. Podmiot przetwarzający — podmiot przetwarzający dane osobowe w imieniu administratora danych.
9. Polityka — niniejsza Polityka Prywatności TE8.
10. RODO — Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679, czyli ogólne rozporządzenie o ochronie danych.
11. SSO — mechanizm pojedynczego logowania lub uwierzytelniania umożliwiający dostęp do wybranych usług powiązanych.
12. System TE8 — odrębne oprogramowanie wirtualnego pulpitu lub powiązana technologia TE8, objęta odrębną licencją EULA.
13. TE8 — TE8 [UZUPEŁNIĆ FORMĘ PRAWNĄ].
14. Usługa powiązana — usługa, aplikacja, panel, moduł, API, system, komponent, integracja lub zasób, który może korzystać z Konta usług TE8 albo być z nim powiązany.
15. Użytkownik — osoba fizyczna korzystająca z usług TE8, w tym osoba działająca we własnym imieniu, w imieniu organizacji albo na rzecz podmiotu trzeciego.

Rozdział IV — Role TE8 w przetwarzaniu danych

§8. TE8 jako administrator danych

1. TE8 działa jako administrator danych w szczególności wtedy, gdy przetwarza dane w celu:
   1. utworzenia i prowadzenia Konta usług TE8,
   2. obsługi logowania i SSO,
   3. zarządzania profilem użytkownika,
   4. zarządzania organizacjami, rolami i uprawnieniami w ramach platformy TE8,
   5. zapewnienia bezpieczeństwa kont, sesji, tokenów i usług,
   6. prowadzenia logów bezpieczeństwa i logów audytowych,
   7. obsługi zgłoszeń, reklamacji i kontaktu,
   8. prowadzenia rozliczeń, fakturowania i księgowości,
   9. obsługi zgód, akceptacji regulaminów i historii wersji dokumentów,
   10. prowadzenia działań marketingowych, jeżeli są zgodne z przepisami i zgodami użytkownika,
   11. dochodzenia roszczeń i obrony przed roszczeniami,
   12. wypełniania obowiązków prawnych.

§9. TE8 jako podmiot przetwarzający

1. TE8 może działać jako podmiot przetwarzający w szczególności wtedy, gdy klient B2B lub organizacja korzysta z usług TE8 do przetwarzania danych swoich użytkowników, pracowników, kontrahentów, klientów lub innych osób.
2. W takim przypadku klient B2B albo organizacja decyduje o celach i sposobach przetwarzania danych, a TE8 przetwarza dane zgodnie z udokumentowanymi poleceniami klienta, DPA i właściwymi przepisami prawa.
3. Szczegółowe zasady takiego przetwarzania powinny zostać określone w dokumencie LP-09 — Umowa powierzenia przetwarzania danych.
4. Jeżeli klient B2B nie zawrze z TE8 wymaganej umowy powierzenia, może to ograniczyć możliwość korzystania z usług, w których dochodzi do powierzenia danych osobowych.

§10. TE8 jako odrębny administrator przy usługach partnerów

1. Niektóre usługi powiązane mogą być świadczone przez partnerów lub podmioty trzecie.
2. Partnerzy mogą działać jako odrębni administratorzy danych, współadministratorzy albo podmioty przetwarzające, w zależności od charakteru usługi i ustaleń pomiędzy stronami.
3. Jeżeli użytkownik korzysta z usługi partnera, zastosowanie mogą mieć odrębne regulaminy i polityki prywatności tego partnera.
4. TE8 nie odpowiada za polityki prywatności, działania ani przetwarzanie danych przez podmioty trzecie, jeżeli działają one niezależnie od TE8.

Rozdział V — Kategorie danych osobowych

§11. Dane podawane przez użytkownika

TE8 może przetwarzać dane podawane bezpośrednio przez użytkownika, w szczególności:

• adres e-mail,
• imię i nazwisko,
• login, nazwę użytkownika lub identyfikator konta,
• hasło w formie zabezpieczonej technicznie, w szczególności jako skrót kryptograficzny,
• numer telefonu, jeżeli został podany albo jest wymagany dla bezpieczeństwa,
• nazwę organizacji,
• stanowisko lub rolę w organizacji,
• dane kontaktowe,
• dane do faktury,
• dane podane w formularzach, zgłoszeniach, reklamacjach i korespondencji,
• treść wiadomości kierowanych do TE8,
• preferencje komunikacyjne,
• zgody i oświadczenia użytkownika.

§12. Dane konta i logowania

W ramach Konta usług TE8 TE8 może przetwarzać w szczególności:

• identyfikator użytkownika,
• identyfikator konta,
• identyfikator organizacji,
• adres e-mail powiązany z kontem,
• status konta,
• datę utworzenia konta,
• datę ostatniego logowania,
• historię logowań,
• historię zmian hasła,
• informacje o aktywnych sesjach,
• informacje o urządzeniach zaufanych lub zapamiętanych,
• informacje o włączonym MFA,
• tokeny sesyjne i identyfikatory techniczne,
• dane dotyczące resetowania hasła, odzyskiwania konta i zmiany adresu e-mail.

§13. Dane organizacyjne

Jeżeli użytkownik korzysta z TE8 w ramach organizacji, TE8 może przetwarzać w szczególności:

• nazwę organizacji,
• domenę organizacji,
• identyfikator organizacji,
• rolę użytkownika w organizacji,
• uprawnienia użytkownika,
• zaproszenia do organizacji,
• historię dołączenia i usunięcia z organizacji,
• dane administratorów organizacji,
• dane właścicieli organizacji,
• informacje o licencjach, planach, usługach i dostępie organizacji,
• historię istotnych działań administracyjnych.

§14. Dane techniczne, diagnostyczne i bezpieczeństwa

TE8 może automatycznie przetwarzać dane techniczne, diagnostyczne i bezpieczeństwa, w szczególności:

• adres IP,
• datę i godzinę połączenia,
• identyfikator sesji,
• typ i wersję przeglądarki,
• typ i wersję systemu operacyjnego,
• identyfikatory urządzenia lub aplikacji,
• przybliżoną lokalizację wynikającą z adresu IP,
• język przeglądarki,
• informacje o błędach, awariach i wyjątkach,
• logi serwera,
• logi aplikacyjne,
• logi bezpieczeństwa,
• zdarzenia audytowe,
• dane o próbach logowania,
• dane o zmianach uprawnień,
• dane o użyciu API, tokenów i integracji,
• dane o wykrytych nadużyciach, incydentach lub ryzykach bezpieczeństwa.

§15. Dane rozliczeniowe i płatnicze

Jeżeli TE8 świadczy usługi odpłatne, może przetwarzać w szczególności:

• dane identyfikacyjne klienta,
• dane firmy,
• NIP,
• adres rozliczeniowy,
• adres e-mail do faktur,
• informacje o planie, licencji, subskrypcji lub zamówieniu,
• historię płatności,
• status płatności,
• numer faktury lub dokumentu księgowego,
• informacje przekazane przez operatora płatności.

TE8 nie powinien przechowywać pełnych danych kart płatniczych, chyba że zostanie to wyraźnie wskazane i zabezpieczone zgodnie z właściwymi standardami oraz przepisami. Standardowo obsługa płatności powinna być realizowana przez zewnętrznego operatora płatności.

§16. Dane z komunikacji i wsparcia

W ramach kontaktu, obsługi zgłoszeń, reklamacji i wsparcia technicznego TE8 może przetwarzać:

• dane kontaktowe zgłaszającego,
• treść wiadomości,
• załączniki przesłane przez użytkownika,
• zrzuty ekranu,
• logi diagnostyczne,
• historię korespondencji,
• informacje o statusie zgłoszenia,
• dane potrzebne do weryfikacji tożsamości lub uprawnień do konta.

Użytkownik nie powinien przekazywać w zgłoszeniach danych nadmiarowych, danych szczególnych kategorii, haseł, sekretów, tokenów, kluczy API ani danych osób trzecich, jeżeli nie jest to konieczne do obsługi sprawy.

§17. Dane szczególnych kategorii

1. TE8 nie wymaga podawania danych szczególnych kategorii w celu utworzenia Konta usług TE8.
2. Użytkownik nie powinien przekazywać TE8 danych szczególnych kategorii, takich jak dane o zdrowiu, poglądach politycznych, przekonaniach religijnych, przynależności związkowej, orientacji seksualnej, danych biometrycznych lub genetycznych, chyba że jest to wyraźnie wymagane przez konkretną usługę i zgodne z prawem.
3. Jeżeli użytkownik samodzielnie przekaże takie dane w zgłoszeniu, wiadomości, załączniku albo usłudze, TE8 może je przetwarzać wyłącznie w zakresie niezbędnym do obsługi sprawy, ochrony roszczeń, spełnienia obowiązków prawnych albo usunięcia danych.

Rozdział VI — Źródła danych

§18. Źródła pozyskiwania danych

TE8 może pozyskiwać dane osobowe z następujących źródeł:

• bezpośrednio od użytkownika,
• od administratora organizacji, który zaprasza użytkownika lub nadaje mu uprawnienia,
• od właściciela organizacji,
• z systemów TE8 podczas korzystania z usług,
• z przeglądarki, urządzenia lub aplikacji użytkownika,
• z usług powiązanych, takich jak Store, Update, Repo lub API,
• z Systemu TE8, jeżeli został powiązany z Kontem usług TE8,
• od operatorów płatności, jeżeli użytkownik dokonuje płatności,
• od partnerów lub dostawców tożsamości, jeżeli użytkownik korzysta z integracji lub logowania zewnętrznego,
• z publicznych rejestrów, jeżeli jest to potrzebne do weryfikacji firmy, rozliczeń lub dochodzenia roszczeń,
• od organów publicznych, jeżeli wynika to z przepisów prawa.

§19. Dane otrzymywane od organizacji

1. Administrator organizacji może przekazać TE8 dane użytkownika w celu zaproszenia go do organizacji, nadania uprawnień, przypisania licencji albo zapewnienia dostępu do usług.
2. Jeżeli organizacja przekazuje dane użytkowników do TE8, organizacja odpowiada za posiadanie właściwej podstawy prawnej do takiego przekazania.
3. TE8 może poinformować użytkownika o tym, która organizacja zaprosiła go do usług TE8 albo nadała mu uprawnienia.

Rozdział VII — Cele i podstawy prawne przetwarzania

§20. Ogólne podstawy prawne

TE8 przetwarza dane osobowe wyłącznie wtedy, gdy istnieje do tego odpowiednia podstawa prawna. W zależności od sytuacji podstawą może być:

• wykonanie umowy lub podjęcie działań przed jej zawarciem,
• wypełnienie obowiązku prawnego ciążącego na TE8,
• prawnie uzasadniony interes TE8 lub strony trzeciej,
• zgoda osoby, której dane dotyczą,
• ochrona żywotnych interesów osoby, której dane dotyczą lub innej osoby fizycznej, jeżeli wyjątkowo będzie to konieczne.

§21. Tabela celów, danych i podstaw prawnych

Rozdział VIII — Dobrowolność podania danych

§22. Dane wymagane

1. Podanie danych wymaganych do utworzenia i prowadzenia Konta usług TE8 jest konieczne do korzystania z tej usługi.
2. Brak podania danych wymaganych może uniemożliwić:
   1. utworzenie konta,
   2. zalogowanie się,
   3. korzystanie z SSO,
   4. dołączenie do organizacji,
   5. obsługę zgłoszenia,
   6. wystawienie faktury,
   7. aktywację licencji,
   8. udzielenie dostępu do usługi powiązanej.

§23. Dane dobrowolne

1. Niektóre dane mogą być dobrowolne, w szczególności:
   1. zdjęcie profilowe, jeżeli funkcja zostanie udostępniona,
   2. numer telefonu, jeżeli nie jest wymagany dla MFA lub bezpieczeństwa,
   3. stanowisko, dział lub dodatkowy opis użytkownika,
   4. dane marketingowe,
   5. preferencje komunikacyjne,
   6. dodatkowe informacje w profilu.
2. Niepodanie danych dobrowolnych nie powinno uniemożliwiać korzystania z podstawowych funkcji konta, chyba że dana funkcja wymaga tych danych z przyczyn technicznych lub bezpieczeństwa.

Rozdział IX — Odbiorcy danych i kategorie podmiotów przetwarzających

§24. Kategorie odbiorców danych

Dane osobowe mogą być ujawniane lub powierzane następującym kategoriom podmiotów:

• dostawcom hostingu, serwerów i infrastruktury chmurowej,
• dostawcom poczty elektronicznej i komunikacji,
• dostawcom systemów bezpieczeństwa, monitoringu, logowania i wykrywania nadużyć,
• dostawcom systemów obsługi zgłoszeń i wsparcia technicznego,
• dostawcom usług analitycznych, jeżeli są stosowane,
• dostawcom systemów płatności,
• bankom i operatorom płatności,
• biurom rachunkowym, księgowym i doradcom podatkowym,
• kancelariom prawnym i doradcom,
• partnerom technologicznym, jeżeli użytkownik lub organizacja korzysta z integracji,
• administratorom organizacji w zakresie danych użytkowników tej organizacji,
• organom publicznym, sądom, organom ścigania lub innym uprawnionym podmiotom, jeżeli wynika to z przepisów prawa,
• podmiotom przejmującym prawa lub obowiązki TE8 w przypadku reorganizacji, połączenia, przejęcia, przekształcenia albo sprzedaży części przedsiębiorstwa, jeżeli jest to zgodne z prawem.

§25. Administratorzy organizacji jako odbiorcy danych

1. Jeżeli użytkownik korzysta z Konta usług TE8 w ramach organizacji, administratorzy tej organizacji mogą mieć dostęp do wybranych danych użytkownika, w szczególności:
   1. adresu e-mail,
   2. imienia i nazwiska,
   3. roli i uprawnień,
   4. statusu zaproszenia,
   5. statusu konta w organizacji,
   6. informacji o ostatniej aktywności w zakresie niezbędnym do administrowania organizacją,
   7. logów administracyjnych dotyczących działań w organizacji.
2. Zakres widoczności danych zależy od funkcji udostępnionych przez TE8 oraz uprawnień administratora organizacji.

§26. Lista dostawców

1. TE8 może prowadzić listę kluczowych dostawców i podmiotów przetwarzających dane.
2. Lista może być udostępniana:
   1. w niniejszej Polityce,
   2. w osobnym załączniku,
   3. w panelu klienta B2B,
   4. w DPA,
   5. na żądanie uprawnionego klienta, jeżeli wynika to z umowy.
3. Aktualna lista kluczowych dostawców: [UZUPEŁNIĆ / WSKAZAĆ LOKALIZACJĘ LISTY]

Rozdział X — Przekazywanie danych poza EOG

§27. Ogólna zasada

1. TE8 dąży do przetwarzania danych osobowych na terytorium Europejskiego Obszaru Gospodarczego, jeżeli jest to technicznie, organizacyjnie i biznesowo możliwe.
2. Niektóre usługi zewnętrzne, w szczególności chmurowe, bezpieczeństwa, analityczne, komunikacyjne, płatnicze lub wsparcia technicznego, mogą wiązać się z przekazaniem danych poza EOG.
3. Jeżeli dane są przekazywane poza EOG, TE8 stosuje właściwe mechanizmy zabezpieczające przewidziane przepisami prawa, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne, dodatkowe środki techniczne i organizacyjne albo inne dopuszczalne podstawy transferu.

§28. Informacja do uzupełnienia przed publikacją

Rozdział XI — Okresy przechowywania danych

§29. Zasady ogólne

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.
2. Po upływie właściwego okresu dane są usuwane, anonimizowane albo ograniczane w zakresie przetwarzania, chyba że dalsze przechowywanie jest wymagane lub dopuszczalne przez przepisy prawa.
3. Okres przechowywania może zależeć od:
   1. czasu korzystania z konta,
   2. czasu trwania umowy,
   3. obowiązków podatkowych i rachunkowych,
   4. okresów przedawnienia roszczeń,
   5. wymagań bezpieczeństwa,
   6. obowiązków wynikających z przepisów prawa,
   7. czasu potrzebnego do obsługi zgłoszenia, reklamacji lub incydentu.

§30. Tabela retencji danych

§31. Kopie zapasowe

1. Dane usunięte z systemów produkcyjnych mogą przez ograniczony czas pozostawać w kopiach zapasowych.
2. Dane w kopiach zapasowych nie są wykorzystywane do bieżących celów operacyjnych, chyba że konieczne jest przywrócenie systemu, zapewnienie ciągłości działania, bezpieczeństwo, audyt lub realizacja obowiązku prawnego.
3. TE8 usuwa albo nadpisuje kopie zapasowe zgodnie z przyjętym cyklem retencji backupów.

Rozdział XII — Prawa osoby, której dane dotyczą

§32. Katalog praw

Osobie, której dane dotyczą, przysługują prawa określone w RODO, w szczególności:

• prawo dostępu do danych,
• prawo otrzymania kopii danych,
• prawo sprostowania danych,
• prawo usunięcia danych,
• prawo ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo sprzeciwu wobec przetwarzania,
• prawo cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody,
• prawo wniesienia skargi do organu nadzorczego.

§33. Prawo dostępu do danych

1. Użytkownik może zażądać informacji, czy TE8 przetwarza jego dane osobowe.
2. Użytkownik może uzyskać dostęp do danych oraz informacje dotyczące celów przetwarzania, kategorii danych, odbiorców, okresów przechowywania i przysługujących praw.

§34. Prawo sprostowania danych

1. Użytkownik może żądać sprostowania danych nieprawidłowych albo uzupełnienia danych niekompletnych.
2. Część danych może być możliwa do samodzielnej edycji w panelu użytkownika.

§35. Prawo usunięcia danych

1. Użytkownik może żądać usunięcia danych osobowych w przypadkach przewidzianych przepisami prawa.
2. Prawo usunięcia danych nie ma charakteru bezwzględnego.
3. TE8 może odmówić usunięcia danych albo ograniczyć zakres usunięcia, jeżeli dalsze przetwarzanie jest konieczne do:
   1. wykonania obowiązku prawnego,
   2. ustalenia, dochodzenia lub obrony roszczeń,
   3. zapewnienia bezpieczeństwa,
   4. rozliczenia usług,
   5. obsługi nadużyć lub incydentów,
   6. realizacji innych celów dopuszczonych przez przepisy prawa.

§36. Prawo ograniczenia przetwarzania

1. Użytkownik może żądać ograniczenia przetwarzania danych w przypadkach przewidzianych przepisami prawa.
2. Ograniczenie przetwarzania może oznaczać czasowe zablokowanie określonych operacji na danych, bez ich usunięcia.

§37. Prawo do przenoszenia danych

1. Użytkownik może żądać otrzymania danych osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, jeżeli spełnione są warunki przewidziane przepisami prawa.
2. Prawo do przenoszenia danych dotyczy danych przetwarzanych na podstawie zgody lub umowy oraz w sposób zautomatyzowany.

§38. Prawo sprzeciwu

1. Użytkownik może wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie TE8.
2. W przypadku sprzeciwu TE8 zaprzestanie przetwarzania danych w danym celu, chyba że istnieją ważne prawnie uzasadnione podstawy do dalszego przetwarzania albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.
3. Użytkownik może w każdym czasie wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego.

§39. Prawo cofnięcia zgody

1. Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik może cofnąć zgodę w dowolnym momencie.
2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
3. Cofnięcie zgody może uniemożliwić korzystanie z funkcji, która wymagała tej zgody, jeżeli nie istnieje inna podstawa prawna przetwarzania.

§40. Skarga do organu nadzorczego

1. Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego właściwego w sprawach ochrony danych osobowych.
2. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.
3. Dane kontaktowe organu nadzorczego:
   Prezes Urzędu Ochrony Danych Osobowych
   ul. Stanisława Moniuszki 1A
   00-014 Warszawa
   Strona internetowa: https://uodo.gov.pl

Rozdział XIII — Realizacja praw użytkownika

§41. Jak złożyć żądanie

1. Żądania dotyczące danych osobowych można kierować na adres: [UZUPEŁNIĆ, NP. privacy@te8.pl].
2. Żądanie powinno zawierać:
   1. imię i nazwisko albo nazwę użytkownika,
   2. adres e-mail powiązany z Kontem usług TE8,
   3. opis żądania,
   4. wskazanie usługi, której dotyczy żądanie,
   5. dodatkowe informacje umożliwiające identyfikację konta, jeżeli są potrzebne.
3. TE8 może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie.
4. TE8 nie powinien żądać danych nadmiarowych, jeżeli tożsamość użytkownika można potwierdzić w prostszy sposób.

§42. Termin odpowiedzi

1. TE8 udziela odpowiedzi na żądanie bez zbędnej zwłoki, zgodnie z terminami wynikającymi z RODO.
2. Co do zasady odpowiedź powinna zostać udzielona w terminie miesiąca od otrzymania żądania.
3. W przypadku skomplikowanego charakteru żądania lub dużej liczby żądań termin może zostać przedłużony zgodnie z RODO, a użytkownik zostanie poinformowany o przyczynach przedłużenia.

§43. Ograniczenia realizacji praw

1. Realizacja niektórych praw może podlegać ograniczeniom wynikającym z przepisów prawa.
2. TE8 może odmówić realizacji żądania w całości lub w części, jeżeli:
   1. żądanie jest oczywiście bezzasadne lub nadmierne,
   2. nie można potwierdzić tożsamości osoby składającej żądanie,
   3. dane muszą być dalej przetwarzane z powodu obowiązku prawnego,
   4. dane są niezbędne do ustalenia, dochodzenia lub obrony roszczeń,
   5. realizacja żądania naruszałaby prawa lub wolności innych osób,
   6. ograniczenie wynika z właściwych przepisów prawa.
3. W przypadku odmowy realizacji żądania TE8 poinformuje użytkownika o przyczynach odmowy, chyba że przepisy prawa pozwalają albo wymagają ograniczenia takiej informacji.

Rozdział XIV — Cookies i podobne technologie

§44. Ogólna informacja o cookies

1. TE8 może korzystać z cookies, local storage, session storage, pikseli, identyfikatorów urządzeń oraz podobnych technologii.
2. Technologie te mogą być używane w szczególności do:
   1. utrzymania sesji użytkownika,
   2. zapewnienia bezpieczeństwa logowania,
   3. zapamiętywania preferencji,
   4. obsługi panelu użytkownika,
   5. obsługi organizacji i uprawnień,
   6. diagnostyki działania usług,
   7. analityki,
   8. marketingu, jeżeli użytkownik wyraził wymaganą zgodę.
3. Szczegółowe zasady stosowania cookies i podobnych technologii określa LP-03 — Polityka Cookies TE8.

§45. Cookies niezbędne i opcjonalne

1. Cookies i podobne technologie niezbędne do świadczenia usługi mogą być stosowane w zakresie koniecznym do dostarczenia usługi żądanej przez użytkownika.
2. Cookies i podobne technologie, które nie są niezbędne do świadczenia żądanej usługi, mogą wymagać zgody użytkownika.
3. Użytkownik może zarządzać zgodami cookies w narzędziu udostępnionym przez TE8, jeżeli takie narzędzie zostało wdrożone, albo poprzez ustawienia przeglądarki lub urządzenia.

Rozdział XV — Marketing i komunikacja elektroniczna

§46. Komunikaty techniczne i administracyjne

1. TE8 może wysyłać użytkownikom komunikaty techniczne, administracyjne, bezpieczeństwa, prawne i dotyczące działania konta.
2. Komunikaty takie mogą obejmować w szczególności:
   1. potwierdzenie rejestracji,
   2. reset hasła,
   3. ostrzeżenie o logowaniu z nowego urządzenia,
   4. informację o zmianie regulaminu,
   5. informację o zmianie Polityki Prywatności,
   6. informację o incydencie bezpieczeństwa,
   7. informację o wygasającej licencji lub dostępie,
   8. odpowiedź na zgłoszenie,
   9. informacje konieczne do wykonania umowy.
3. Komunikaty techniczne i administracyjne nie wymagają zgody marketingowej, jeżeli są niezbędne do świadczenia usługi, bezpieczeństwa, wykonania umowy albo spełnienia obowiązku prawnego.

§47. Informacje handlowe i marketing

1. TE8 może wysyłać informacje handlowe i marketingowe drogą elektroniczną wyłącznie w zakresie dopuszczonym przez obowiązujące przepisy prawa.
2. Jeżeli wymagana jest zgoda, TE8 będzie przetwarzać dane marketingowe na podstawie dobrowolnej zgody użytkownika.
3. Użytkownik może w dowolnym momencie wycofać zgodę marketingową.
4. Wycofanie zgody marketingowej nie wpływa na możliwość otrzymywania komunikatów technicznych, bezpieczeństwa, administracyjnych i prawnych.

§48. Profilowanie marketingowe

1. TE8 może analizować sposób korzystania z usług w celu dopasowania komunikacji, poprawy jakości usług lub przedstawienia informacji o funkcjach, które mogą być przydatne dla użytkownika lub organizacji.
2. Jeżeli profilowanie marketingowe wymaga zgody, TE8 będzie je prowadzić wyłącznie po jej uzyskaniu.
3. Użytkownik może wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego.

Rozdział XVI — Automatyczne mechanizmy bezpieczeństwa

§49. Analiza ryzyka logowania

1. TE8 może stosować automatyczne mechanizmy wykrywania ryzyka, nadużyć i nietypowych logowań.
2. Mechanizmy te mogą analizować w szczególności:
   1. adres IP,
   2. urządzenie,
   3. przeglądarkę,
   4. lokalizację przybliżoną,
   5. częstotliwość prób logowania,
   6. historię sesji,
   7. nietypowe wzorce aktywności,
   8. próby użycia nieprawidłowych danych logowania,
   9. sygnały wskazujące na automatyzację, przejęcie konta albo atak.
3. Wyniki analizy mogą skutkować dodatkowymi środkami bezpieczeństwa, takimi jak:
   1. wymóg MFA,
   2. wymóg potwierdzenia e-mail,
   3. wymuszenie zmiany hasła,
   4. czasowa blokada sesji,
   5. czasowa blokada logowania,
   6. unieważnienie tokenów,
   7. ograniczenie dostępu do wybranych funkcji,
   8. przekazanie zdarzenia do analizy bezpieczeństwa.

§50. Zautomatyzowane decyzje

1. TE8 nie prowadzi zautomatyzowanego podejmowania decyzji wywołującego wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływającego, chyba że zostanie to wyraźnie wskazane w odrębnej informacji.
2. Automatyczne blokady bezpieczeństwa mogą być stosowane w celu ochrony konta, użytkowników, organizacji i infrastruktury TE8.
3. Użytkownik może skontaktować się z TE8 w celu wyjaśnienia blokady lub ograniczenia dostępu, jeżeli uważa, że zastosowano je błędnie.

Rozdział XVII — Bezpieczeństwo danych

§51. Środki bezpieczeństwa

1. TE8 stosuje środki techniczne i organizacyjne mające na celu zapewnienie poziomu bezpieczeństwa odpowiedniego do ryzyka.
2. Środki te mogą obejmować w szczególności:
   1. szyfrowanie transmisji,
   2. bezpieczne przechowywanie haseł,
   3. kontrolę dostępu,
   4. role i uprawnienia,
   5. MFA,
   6. logowanie zdarzeń bezpieczeństwa,
   7. monitoring infrastruktury,
   8. mechanizmy wykrywania nadużyć,
   9. kopie zapasowe,
   10. segmentację dostępu,
   11. zasadę minimalnych uprawnień,
   12. procedury reagowania na incydenty,
   13. aktualizacje systemów,
   14. testowanie i ocenę zabezpieczeń,
   15. wewnętrzne procedury ochrony danych.
3. Zakres stosowanych środków może zależeć od rodzaju usługi, planu, konfiguracji, ryzyka, wymagań organizacji i charakteru przetwarzanych danych.

§52. Ograniczenie ryzyka

1. TE8 dokłada należytej staranności w celu ochrony danych osobowych.
2. Żadna metoda transmisji danych przez Internet ani metoda elektronicznego przechowywania danych nie gwarantuje całkowitego bezpieczeństwa.
3. Użytkownik również odpowiada za bezpieczeństwo swojego konta, urządzeń, poczty e-mail, haseł, MFA, tokenów i środowiska technicznego.

§53. Obowiązki użytkownika w zakresie bezpieczeństwa

Użytkownik powinien w szczególności:

• stosować silne i unikalne hasło,
• nie udostępniać danych logowania osobom trzecim,
• włączyć MFA, jeżeli jest dostępne,
• chronić dostęp do poczty e-mail powiązanej z Kontem usług TE8,
• nie przekazywać haseł, tokenów ani kluczy API w wiadomościach lub zgłoszeniach,
• korzystać z aktualnego oprogramowania,
• wylogowywać się z urządzeń współdzielonych,
• zgłaszać podejrzenie przejęcia konta,
• kontrolować aktywne sesje i urządzenia, jeżeli funkcja taka jest dostępna.

Rozdział XVIII — Naruszenia ochrony danych

§54. Reagowanie na naruszenia

1. TE8 stosuje procedury mające na celu identyfikację, ocenę i obsługę naruszeń ochrony danych osobowych.
2. W przypadku stwierdzenia naruszenia TE8 podejmuje działania odpowiednie do charakteru, skali i ryzyka naruszenia.
3. Jeżeli naruszenie podlega zgłoszeniu organowi nadzorczemu, TE8 dokona zgłoszenia zgodnie z obowiązującymi przepisami prawa.
4. Jeżeli naruszenie może powodować wysokie ryzyko naruszenia praw lub wolności osoby fizycznej, TE8 poinformuje osobę, której dane dotyczą, zgodnie z obowiązującymi przepisami prawa.

§55. Zgłaszanie incydentów przez użytkowników

1. Użytkownik powinien niezwłocznie zgłosić TE8 podejrzenie:
   1. przejęcia konta,
   2. nieuprawnionego logowania,
   3. wycieku danych logowania,
   4. utracenia urządzenia MFA,
   5. nadużycia tokena lub klucza API,
   6. podatności bezpieczeństwa,
   7. naruszenia danych osobowych.
2. Zgłoszenia bezpieczeństwa należy kierować na adres: [UZUPEŁNIĆ, NP. security@te8.pl].
3. Zgłoszenie powinno zawierać możliwie dokładny opis zdarzenia, datę, usługę, której dotyczy zdarzenie, oraz dane kontaktowe zgłaszającego.

Rozdział XIX — Dane dzieci i osób niepełnoletnich

§56. Przeznaczenie usług

1. Usługi TE8 są przeznaczone przede wszystkim dla użytkowników pełnoletnich, przedsiębiorców, organizacji, instytucji oraz osób działających w ramach działalności zawodowej lub organizacyjnej.
2. TE8 nie kieruje świadomie swoich usług do dzieci jako głównej grupy odbiorców.
3. Osoba niepełnoletnia może korzystać z usług TE8 wyłącznie w zakresie dopuszczonym przez prawo, regulaminy TE8 oraz za zgodą przedstawiciela ustawowego, jeżeli taka zgoda jest wymagana.
4. Jeżeli TE8 poweźmie wiarygodną informację, że konto zostało utworzone przez osobę, która nie powinna korzystać z usługi, TE8 może ograniczyć, zawiesić lub usunąć konto zgodnie z Regulaminem Konta usług TE8.

Rozdział XX — Dane w usługach B2B i DPA

§57. Dane powierzane przez klientów B2B

1. Klient B2B lub organizacja może przetwarzać w usługach TE8 dane osobowe swoich pracowników, współpracowników, klientów, kontrahentów, użytkowników końcowych lub innych osób.
2. W zakresie, w jakim TE8 przetwarza takie dane w imieniu klienta B2B, klient B2B pozostaje administratorem danych, a TE8 działa jako podmiot przetwarzający.
3. Klient B2B odpowiada za:
   1. legalność przetwarzania danych,
   2. posiadanie właściwych podstaw prawnych,
   3. realizację obowiązków informacyjnych wobec osób, których dane dotyczą,
   4. prawidłowość danych,
   5. zakres danych wprowadzanych do usług TE8,
   6. konfigurację organizacji, ról i uprawnień,
   7. zawarcie DPA, jeżeli jest wymagane.

§58. Zakres DPA

1. DPA powinno określać w szczególności:
   1. przedmiot i czas trwania przetwarzania,
   2. charakter i cel przetwarzania,
   3. rodzaj danych osobowych,
   4. kategorie osób, których dane dotyczą,
   5. obowiązki i prawa klienta jako administratora,
   6. obowiązki TE8 jako podmiotu przetwarzającego,
   7. zasady korzystania z dalszych podmiotów przetwarzających,
   8. środki bezpieczeństwa,
   9. zasady usunięcia lub zwrotu danych po zakończeniu świadczenia usług,
   10. zasady audytu i współpracy przy realizacji praw osób, których dane dotyczą.
2. Wzór DPA zostanie określony w dokumencie LP-09 — Umowa powierzenia przetwarzania danych.

Rozdział XXI — Integracje, partnerzy i usługi zewnętrzne

§59. Integracje zewnętrzne

1. TE8 może umożliwiać integrację z usługami zewnętrznymi, takimi jak systemy płatności, poczta elektroniczna, dostawcy tożsamości, repozytoria, narzędzia analityczne, usługi chmurowe lub narzędzia bezpieczeństwa.
2. Korzystanie z integracji może powodować przekazanie danych do podmiotu zewnętrznego albo otrzymanie danych od tego podmiotu.
3. Zakres przekazywanych danych zależy od rodzaju integracji, konfiguracji użytkownika, konfiguracji organizacji oraz warunków usługi zewnętrznej.
4. Przed aktywacją integracji użytkownik lub administrator organizacji powinien zapoznać się z informacjami o zakresie danych i warunkami przetwarzania przez podmiot zewnętrzny.

§60. Linki zewnętrzne

1. Strony lub usługi TE8 mogą zawierać linki do stron zewnętrznych.
2. TE8 nie odpowiada za zasady prywatności, bezpieczeństwo ani treści stron zewnętrznych, które nie są kontrolowane przez TE8.
3. Po przejściu na stronę zewnętrzną użytkownik powinien zapoznać się z polityką prywatności tego podmiotu.

Rozdział XXII — Store, Update, Repo i API

§61. TE8 Store

1. W związku z korzystaniem z TE8 Store TE8 może przetwarzać dane dotyczące konta, organizacji, zamówień, licencji, pobrań, płatności, historii zakupów i zgód użytkownika.
2. Szczegółowe zasady korzystania z TE8 Store określa LP-05 — Regulamin TE8 Store.

§62. TE8 Update

1. W związku z korzystaniem z TE8 Update TE8 może przetwarzać dane techniczne dotyczące wersji oprogramowania, identyfikatorów instalacji, statusu aktualizacji, kompatybilności, błędów, licencji i bezpieczeństwa.
2. Jeżeli dane techniczne mogą zostać powiązane z użytkownikiem lub organizacją, mogą stanowić dane osobowe.
3. Szczegółowe zasady korzystania z TE8 Update określa LP-06 — Regulamin TE8 Update.

§63. TE8 Repo

1. W związku z korzystaniem z TE8 Repo TE8 może przetwarzać dane dotyczące konta, organizacji, tokenów, pobrań, uprawnień, wersji pakietów, historii dostępu i logów bezpieczeństwa.
2. Szczegółowe zasady korzystania z TE8 Repo określa LP-07 — Regulamin TE8 Repo.

§64. API TE8

1. W związku z korzystaniem z API TE8 TE8 może przetwarzać dane dotyczące konta, organizacji, kluczy API, tokenów, żądań, adresów IP, limitów, logów, błędów i zdarzeń bezpieczeństwa.
2. Tokeny i klucze API powinny być traktowane jak dane poufne.
3. Szczegółowe zasady korzystania z API TE8 określa LP-08 — Warunki korzystania z API TE8.

Rozdział XXIII — Poufność i tajemnica przedsiębiorstwa

§65. Dane poufne użytkowników i organizacji

1. TE8 stosuje zasady ograniczenia dostępu do danych osobowych oraz danych poufnych użytkowników i organizacji.
2. Dostęp do danych powinny mieć wyłącznie osoby i podmioty, dla których dostęp jest niezbędny do wykonania określonych zadań.
3. Osoby upoważnione do przetwarzania danych powinny być zobowiązane do zachowania poufności.

§66. Dane techniczne i tajemnice

1. Użytkownik nie powinien przekazywać TE8 haseł, sekretów, kluczy prywatnych, tokenów, danych dostępowych ani innych poufnych informacji, jeżeli nie jest to wyraźnie wymagane.
2. Jeżeli przekazanie danych technicznych jest konieczne do obsługi zgłoszenia, użytkownik powinien w miarę możliwości usunąć albo zamaskować dane poufne.

Rozdział XXIV — Zmiany Polityki Prywatności

§67. Przyczyny zmian

1. TE8 może zmienić Politykę Prywatności w szczególności w przypadku:
   1. zmiany przepisów prawa,
   2. zmiany interpretacji przepisów lub praktyki organów,
   3. rozwoju usług TE8,
   4. wprowadzenia nowych usług, funkcji lub integracji,
   5. zmiany zakresu danych, celów lub podstaw przetwarzania,
   6. zmiany dostawców lub partnerów,
   7. zmiany sposobu działania cookies lub podobnych technologii,
   8. zmian organizacyjnych, technicznych lub bezpieczeństwa,
   9. konieczności doprecyzowania informacji.

§68. Informowanie o zmianach

1. Aktualna wersja Polityki Prywatności jest publikowana w domenie te8.pl lub w innym miejscu wskazanym przez TE8.
2. TE8 może poinformować użytkowników o istotnych zmianach za pośrednictwem poczty elektronicznej, panelu użytkownika, komunikatu w usłudze lub innego kanału komunikacji.
3. Jeżeli zmiana wymaga uzyskania zgody użytkownika, TE8 zwróci się o taką zgodę przed rozpoczęciem przetwarzania w nowym zakresie.

Rozdział XXV — Postanowienia końcowe

§69. Dostępność Polityki

1. Polityka Prywatności jest udostępniana nieodpłatnie w sposób umożliwiający jej pozyskanie, odtwarzanie i utrwalanie.
2. Użytkownik może zapisać lub wydrukować Politykę Prywatności na potrzeby własnej dokumentacji.

§70. Język dokumentu

1. Podstawową wersją Polityki Prywatności jest wersja polska, chyba że TE8 wyraźnie wskaże inaczej.
2. W przypadku udostępnienia tłumaczeń, wersja polska ma pierwszeństwo w zakresie dopuszczalnym przez przepisy prawa.

§71. Wejście w życie

1. Polityka Prywatności wchodzi w życie z dniem [UZUPEŁNIĆ DATĘ].
2. Polityka obowiązuje do czasu zastąpienia jej nową wersją.

Załącznik A — Skrócona informacja dla formularza rejestracji

Poniższą treść można umieścić pod formularzem rejestracji Konta usług TE8:

Administratorem danych osobowych jest TE8 [UZUPEŁNIĆ FORMĘ PRAWNĄ]. Dane będą przetwarzane w celu utworzenia i prowadzenia Konta usług TE8, obsługi logowania, zapewnienia bezpieczeństwa, realizacji usług oraz wykonania obowiązków prawnych. Szczegółowe informacje o przetwarzaniu danych, odbiorcach, okresach przechowywania i prawach użytkownika znajdują się w Polityce Prywatności TE8.

Załącznik B — Rekomendowane checkboxy i zgody

1. Akceptacja regulaminu i zapoznanie z polityką prywatności

Zapoznałem(-am) się z Regulaminem Konta usług TE8 oraz Polityką Prywatności TE8 i akceptuję Regulamin Konta usług TE8.

2. Zgoda marketingowa — e-mail

Wyrażam zgodę na otrzymywanie od TE8 informacji handlowych i marketingowych drogą elektroniczną na podany adres e-mail. Zgodę mogę wycofać w dowolnym momencie.

3. Zgoda marketingowa — telefon, jeżeli będzie stosowana

Wyrażam zgodę na kontakt telefoniczny ze strony TE8 w celach marketingowych. Zgodę mogę wycofać w dowolnym momencie.

4. Cookies opcjonalne

Szczegółowe zgody cookies powinny być obsługiwane przez baner lub panel zarządzania zgodami zgodny z LP-03 — Polityką Cookies TE8.

Załącznik C — Rekomendowany zapis dowodowy zgód i informacji

Załącznik D — Lista miejsc do uzupełnienia przed publikacją

• [UZUPEŁNIĆ DATĘ] — data wejścia w życie dokumentu.
• [UZUPEŁNIĆ FORMĘ PRAWNĄ] — forma prawna TE8.
• [UZUPEŁNIĆ ADRES SIEDZIBY] — pełny adres administratora danych.
• [UZUPEŁNIĆ NIP / REGON / KRS / CEIDG] — dane rejestrowe.
• [UZUPEŁNIĆ E-MAILE] — adresy kontaktowe: privacy, security, reklamacje, kontakt.
• [UZUPEŁNIĆ IOD] — informacja, czy TE8 powołał Inspektora Ochrony Danych.
• [UZUPEŁNIĆ LISTĘ DOSTAWCÓW] — hosting, poczta, płatności, analityka, support, monitoring.
• [UZUPEŁNIĆ TRANSFERY POZA EOG] — państwa, dostawcy i mechanizmy zabezpieczające.
• [UZUPEŁNIĆ OKRESY RETENCJI] — logi, zgłoszenia, backupy, dane konta, dane marketingowe.
• [UZUPEŁNIĆ LINKI] — docelowe adresy LP-01, LP-02, LP-03 i panelu zgód.