Informacja o ochronie prywatności
To tłumaczenie ma charakter pomocniczy. W razie rozbieżności z wersją angielską obowiązuje wersja angielska. Przeczytaj wersję angielską
Avora International AG („Avora”, „my”) udostępnia zarządzane wspólne środowisko danych, w którym spółki infrastruktury wieżowej dokumentują swoje portfele lokalizacji i nimi zarządzają. Niniejsza informacja wyjaśnia, jakie dane osobowe są przetwarzane w związku z platformą Avora i niniejszą stroną internetową, w jakim celu, gdzie są przechowywane oraz jakie prawa Państwu przysługują.
Pytania lub wnioski dotyczące prywatności: support@avoraai.ch
Sprawy, których wolą Państwo nie zgłaszać działowi wsparcia, można kierować na adres conduct@avoraai.ch. Jeżeli skontaktują się Państwo z nami, przetwarzamy Państwa imię i nazwisko, adres e-mail oraz treść wiadomości w celu udzielenia odpowiedzi.
Kto jest odpowiedzialny
W odniesieniu do danych osobowych przetwarzanych na platformie Avora administratorem danych jest nasz klient — spółka, do której należy dane wdrożenie — a Avora przetwarza te dane w jego imieniu na podstawie umowy powierzenia przetwarzania danych. W odniesieniu do danych przekazywanych nam bezpośrednio przez Państwa oraz w odniesieniu do niniejszej strony internetowej administratorem jest Avora.
Siedziba Avora znajduje się w Zug w Szwajcarii. Mają do nas zastosowanie przepisy szwajcarskiej federalnej ustawy o ochronie danych (FADP), a do przetwarzania danych na rzecz klientów i użytkowników w Unii Europejskiej — ogólne rozporządzenie UE o ochronie danych (RODO). Szwajcaria jest objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony.
Jakie dane są przetwarzane
Imię i nazwisko, służbowy adres e-mail, służbowy numer telefonu (opcjonalnie), znaczniki czasu logowania oraz zapisy czynności wykonanych w systemie (dzienniki audytu). Dane osobowe mogą również przypadkowo znajdować się w przesłanych dokumentach i fotografiach lokalizacji.
Aplikacja mobilna Avora
Z aplikacji Avora korzystają na miejscu ekipy przeglądowe i serwisowe. Aplikacja zbiera cztery rodzaje danych, które w całości są przesyłane do własnego wdrożenia Avora danego klienta i szyfrowane podczas przesyłania:
- Państwa adres e-mail — w celu zalogowania. Przy logowaniu na ten adres wysyłany jest kod jednorazowy; aplikacja nie przechowuje hasła.
- Dokładna lokalizacja — jeden pomiar satelitarny w chwili rozpoczęcia obchodu, zapisywany w odniesieniu do tego obchodu i kopiowany do ustaleń zgłoszonych w jego trakcie, tak aby wykonane prace można było przyporządkować do fizycznej lokalizacji. Aplikacja rejestruje lokalizację wyłącznie wtedy, gdy jest otwarta i używana; nie śledzi Państwa w tle.
- Fotografie wykonane przez Państwa aparatem jako dowód dla pozycji listy kontrolnej, odstępstwa lub ustalenia serwisowego.
- Wprowadzane przez Państwa dane — odpowiedzi na liście kontrolnej, pomiary, numery seryjne urządzeń i notatki.
Aplikacja nie nagrywa dźwięku, nie odczytuje Państwa biblioteki zdjęć, kontaktów ani kalendarza i nie zawiera identyfikatora reklamowego ani oprogramowania analitycznego lub raportującego awarie. Żadne z powyższych danych nie są wykorzystywane do celów reklamowych, profilowania ani zautomatyzowanego podejmowania decyzji, a także nie są sprzedawane ani udostępniane osobom trzecim.
W aplikacji nie można założyć konta. Konto zakłada dla Państwa administrator Avora w Państwa organizacji, który może je również zawiesić lub usunąć; aplikacja nie oferuje rejestracji. Aby zapytać, jakie dane Państwa dotyczące są przechowywane, lub zażądać ich usunięcia, prosimy zapoznać się z sekcją Państwa prawa.
Czyje dane
Pracowników naszych klientów korzystających z platformy oraz personelu partnerów zewnętrznych (projektantów, konstruktorów, ekip budowlanych i przeglądowych, generalnych wykonawców), którym przyznano dostęp.
W jakim celu
W celu uwierzytelniania użytkowników, kontroli dostępu do dokumentacji lokalizacji oraz zapewnienia identyfikowalności (ścieżki audytu), której nasi klienci wymagają w odniesieniu do swojej dokumentacji lokalizacji. Dane nie są wykorzystywane w żadnym innym celu — ani do reklamy, ani do profilowania, ani do zautomatyzowanego podejmowania decyzji.
Podstawa prawna
Art. 6 ust. 1 lit. b RODO (wykonanie umowy) w odniesieniu do danych kont użytkowników; art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w bezpiecznej i identyfikowalnej dokumentacji lokalizacji) w odniesieniu do danych kontaktowych partnerów i rejestrowania w dziennikach audytu. Na gruncie szwajcarskiej federalnej ustawy o ochronie danych (FADP) mają zastosowanie odpowiadające im podstawy.
Gdzie przechowywane są Państwa dane
Wszystkie dane platformy są przechowywane wyłącznie w Unii Europejskiej (OVHcloud, Francja). Region podstawowy to Paris; kopie zapasowe są replikowane do Gravelines, również we Francji, i wygasają automatycznie po 14 dniach.
Podmioty podprzetwarzające
Korzystamy z niewielkiej liczby podmiotów podprzetwarzających. Każdy podmiot trzeci, który przechowuje, przesyła lub przetwarza dane Avora lub dane klientów, jest wpisany do naszego rejestru podmiotów podprzetwarzających wraz z jurysdykcją i zakresem danych, z którymi ma styczność. Podmiotami przetwarzającymi dane osobowe lub treść dokumentów klientów są:
- OVHcloud (Francja, UE) — infrastruktura chmurowa: moc obliczeniowa, bazy danych, magazyn obiektowy i kopie zapasowe. Wszystkie dokumenty klientów i wszystkie dane osobowe.
- Anthropic (USA; punkt końcowy w UE na warunkach umownych dotyczących przechowywania danych w UE i niewykorzystywania ich do trenowania modeli) — treść dokumentów: obrazy stron i wyodrębniony tekst przesyłane w celu rozpoznawania tekstu i ekstrakcji danych.
- SendGrid (Twilio, USA) — poczta transakcyjna: adresy e-mail odbiorców i treść wiadomości, w tym jednorazowe kody logowania oraz opisane poniżej wiadomości dotyczące listy oczekujących.
- Google (Google Workspace, USA) — nasza firmowa poczta e-mail: wiadomości, które Państwo do nas wysyłają, w tym zgłoszenia na listę oczekujących, oraz zawarte w nich imiona, nazwiska i adresy.
- OpenStreetMap Foundation (Zjednoczone Królestwo) — adresy i współrzędne lokalizacji przesyłane do publicznych usług Nominatim i Overpass w celu geokodowania i prowadzenia rejestru otoczenia lokalizacji. Lokalizacja obiektu stanowi dane o aktywach klienta, a nie dane osobowe; została tu wymieniona w celu zapewnienia przejrzystości.
Pełny rejestr, obejmujący jurysdykcję każdego dostawcy i zakres przetwarzanych przez niego danych, jest dostępny dla klientów na podstawie umowy powierzenia przetwarzania danych oraz na żądanie.
Jak długo przechowujemy dane
- Dokumenty klientów, dane lokalizacji i wyodrębnione fakty: przez okres obowiązywania umowy. Po zakończeniu umowy lub na polecenie klienta dane są eksportowane, a następnie niszczone.
- Dane kont użytkowników: przez okres istnienia konta; są usuwane w chwili usunięcia konta przez administratora klienta lub po zakończeniu umowy.
- Dzienniki audytu: przez okres obowiązywania umowy, a następnie są eksportowane wraz z danymi klienta i niszczone.
- Kopie zapasowe baz danych: wygasają automatycznie po 14 dniach.
- Kopie zapasowe stanu kolejek (tymczasowy stan zadań, bez danych podstawowych): wygasają po 3 dniach.
Ponieważ każdy klient korzysta z własnego, odizolowanego wdrożenia, zniszczenie danych po zakończeniu umowy oznacza usunięcie baz danych i magazynu danych tego wdrożenia — nie istnieje żaden wspólny magazyn, z którego trzeba by wybiórczo usuwać dane.
Państwa prawa
Przysługuje Państwu prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu na podstawie art. 15–21 RODO, a także odpowiadające im prawa na gruncie szwajcarskiej federalnej ustawy o ochronie danych (FADP). Jeżeli Państwa dane są przetwarzane we wdrożeniu klienta, prosimy o kontakt z osobą kontaktową ds. ochrony danych w tej spółce — jako administrator rozstrzyga ona o wnioskach, a Avora wspiera ją funkcjami eksportu, sprostowania i usuwania danych.
Żądania usunięcia danych są realizowane w kopiach zapasowych automatycznie: kopie zapasowe wygasają w ciągu 14 dni, po czym nie pozostaje żadna kopia usuniętych danych. Wpisy w dziennikach audytu są z założenia wyłącznie dopisywane (mechanizm kontroli integralności); usunięcie osoby z historii audytu odbywa się poprzez anonimizację odniesienia do tej osoby, co zachowuje integralność zapisu audytu przy jednoczesnym usunięciu danych osobowych.
Mogą Państwo również skontaktować się z nami bezpośrednio pod adresem support@avoraai.ch; przysługuje Państwu także prawo wniesienia skargi do organu nadzorczego — w Szwajcarii jest nim Federalny Komisarz ds. Ochrony Danych i Informacji (FDPIC).
Niniejsza strona internetowa
Niniejsza strona internetowa jest udostępniana z infrastruktury zlokalizowanej w Unii Europejskiej. Nie wymaga założenia konta i nie stosujemy plików cookie służących do analityki, reklamy ani profilowania. Czcionki są udostępniane z tej strony, a nie z zewnętrznej usługi czcionek. Film na stronie głównej jest przesyłany strumieniowo z naszego własnego magazynu obiektowego OVHcloud we Francji; jego odtworzenie powoduje przesłanie do tego magazynu standardowych danych żądania Państwa przeglądarki (takich jak adres IP), przy czym nic nie jest pobierane, dopóki nie naciśną Państwo przycisku odtwarzania.
Formularz listy oczekujących
Jeżeli zapiszą się Państwo na listę oczekujących, otrzymujemy wprowadzone przez Państwa imię i nazwisko, służbowy adres e-mail, nazwę firmy, stanowisko i opcjonalną wiadomość, język użytej strony, a w przypadku wejścia przez link kampanii — krótki znacznik z nazwą tej kampanii. Wykorzystujemy te dane wyłącznie w celu kontaktu z Państwem w sprawie wczesnego dostępu do Avora — bez newslettera, bez list marketingowych, bez profilowania.
Dane z formularza nie są przechowywane w bazie danych. Każde zgłoszenie jest wysyłane jednorazowo, pocztą e-mail, do naszej firmowej skrzynki pocztowej hostowanej przez Google (Google Workspace, USA), przy użyciu SendGrid (Twilio, USA) jako usługi wysyłkowej. Przechowujemy wiadomość e-mail tak długo, jak prowadzimy z Państwem rozmowy dotyczące wczesnego dostępu, i usuwamy ją na Państwa żądanie lub gdy przestanie być potrzebna. Podstawa prawna: działania podejmowane na Państwa żądanie przed ewentualnym zawarciem umowy, art. 6 ust. 1 lit. b RODO, oraz nasz prawnie uzasadniony interes w udzielaniu odpowiedzi na zapytania, art. 6 ust. 1 lit. f RODO; na gruncie szwajcarskiej federalnej ustawy o ochronie danych (FADP) mają zastosowanie odpowiadające im podstawy. Aby Państwa dane zostały usunięte, prosimy o wiadomość na adres contact@avoraai.ch.
Zmiany niniejszej informacji
Aktualizujemy niniejszą informację w przypadku zmian platformy lub naszych dostawców. Data podana na górze odpowiada ostatniej wersji.