Polityka prywatności

1. Kim jesteśmy

Administrator danych strony, sprzedaży i kont:

Lev Zimbitskiy, działający jako KRYOS
Calle Carmelo Roda, 6, 46025 Walencja, Hiszpania
NIP/VAT: ESY5383974X
Email: info@kryostech.com

KRYOS jest zwykle administratorem danych dotyczących strony, sprzedaży, rozliczeń, administracji kontami, wsparcia i bezpieczeństwa. W przypadku rejestrów monitoringu przetwarzanych na rzecz klienta biznesowego KRYOS może działać jako podmiot przetwarzający, a klient jako administrator. W takich przypadkach zastosowanie ma umowa klienta z KRYOS, w tym ewentualna umowa powierzenia przetwarzania danych.

2. Zakres tej polityki

Ta Polityka prywatności obejmuje dane osobowe przetwarzane, gdy odwiedzasz naszą stronę, kontaktujesz się z nami, prosisz o demo, ceny lub wsparcie, tworzysz lub używasz konta KRYOS, korzystasz z platformy KRYOS, otrzymujesz alerty, raporty lub eksporty, kupujesz sprzęt, subskrypcje lub usługi albo wchodzisz w interakcję z naszymi wiadomościami email, narzędziami rezerwacji, analityki lub płatności.

Platforma KRYOS może także przetwarzać informacje o temperaturze, wilgotności, czujnikach, alertach, incydentach, raportach, eksportach i rejestrach audytowych. Część tych informacji sama w sobie może nie być danymi osobowymi, ale może nimi się stać, gdy zostanie powiązana z użytkownikami, rolami, potwierdzeniami, notatkami reakcji, kontami klientów, lokalizacjami lub identyfikatorami.

3. Dane osobowe, które zbieramy

Dane strony, sprzedaży i kontaktu

• imię i nazwisko;
• adres email, zwykle służbowy;
• numer telefonu;
• nazwa firmy lub organizacji;
• stanowisko lub rola;
• kraj lub region;
• branża lub przypadek użycia;
• treść wiadomości;
• szczegóły próśb o demo, ceny, wsparcie lub kontakt;
• informacje o liczbie lokalizacji, lodówek, pomieszczeń, czujników, tras lub monitorowanych zasobów, które nam przekazujesz.

Dane konta i użytkowników platformy

• imię i nazwisko;
• adres email;
• organizacja;
• rola użytkownika;
• uprawnienia;
• przypisane lokalizacje, oddziały, pomieszczenia, urządzenia lub monitorowane zasoby;
• dzienniki logowania i bezpieczeństwa;
• aktywność konta;
• zgłoszenia wsparcia;
• preferencje powiadomień;
• aktywność potwierdzeń i notatek reakcji.

Dane monitoringu i operacyjne

Platforma KRYOS może przetwarzać odczyty, identyfikatory czujników lub sond, status urządzenia, stan baterii, status alertu, skonfigurowane progi, wysokie i niskie odchylenia, powiadomienia o rozłączeniu, czas rozpoczęcia i zakończenia incydentu, ekspozycję min./max., raporty, eksporty, notatki reakcji, potwierdzenia użytkowników, rejestry audytowe, kontekst kalibracji lub certyfikatu oraz powiązania z zasobem, pomieszczeniem, oddziałem, lokalizacją, trasą, wysyłką, strefą lub punktem magazynowania, gdy są obsługiwane.

Treści przesłane lub wpisane

Ty lub Twoja organizacja możecie przesyłać lub wpisywać certyfikaty, raporty, notatki incydentów, dokumenty kalibracji, pliki wsparcia, informacje wdrożeniowe oraz inne dokumenty lub komentarze związane z procesem monitoringu.

Nie wpisuj danych osobowych w polach tekstu swobodnego, chyba że jest to konieczne do korzystania z KRYOS przez Twoją organizację.

Szczególne kategorie danych osobowych

KRYOS nie jest przeznaczony do przetwarzania szczególnych kategorii danych osobowych, takich jak dane zdrowotne dotyczące osób możliwych do zidentyfikowania. Klienci nie powinni wpisywać takich danych w notatkach, nazwach zasobów, raportach, przesłanych dokumentach ani polach tekstu swobodnego, chyba że mają podstawę prawną i odpowiednie zabezpieczenia.

Dane płatności i rozliczeń

Jeśli kupujesz online lub płacisz faktury, możemy przetwarzać nazwę i adres do faktury, dane firmy, informacje VAT/podatkowe, dane faktury, status płatności i referencje transakcji. Płatności kartą online są przetwarzane przez Stripe. Nie przechowujemy pełnych numerów kart w naszych systemach.

Dane techniczne i użytkowania

• adres IP;
• informacje o przeglądarce i urządzeniu;
• odwiedzone strony;
• data i godzina dostępu;
• język i lokalizacja wywnioskowane z urządzenia lub przeglądarki;
• identyfikatory cookies;
• zdarzenia analityczne;
• informacje o błędach lub diagnostyce, gdy są aktywne.

4. Jak zbieramy dane osobowe

Zbieramy dane osobowe bezpośrednio od Ciebie, od Twojej organizacji, z czujników, urządzeń lub integracji, od dostawców płatności, hostingu, analityki, CRM, kalendarza i komunikacji, gdy ma to zastosowanie, oraz z cookies i podobnych technologii, gdy jest to dozwolone i, jeśli wymagane, po uzyskaniu zgody.

5. Dlaczego używamy danych osobowych

Gdy opieramy się na prawnie uzasadnionym interesie, obejmuje on odpowiadanie na zapytania biznesowe, zabezpieczanie usług, ulepszanie KRYOS, zarządzanie relacjami z klientami, wspieranie operacji klientów, zapobieganie nadużyciom, utrzymywanie historii usługi oraz ochronę naszej pozycji prawnej i handlowej.

Odpowiadanie na zapytania

Używamy danych kontaktowych, demo, cen i wsparcia, aby odpowiedzieć i przekazać żądane informacje.

Podstawa prawna: działania przed zawarciem umowy, prawnie uzasadniony interes w odpowiadaniu na zapytania biznesowe oraz, gdy ma zastosowanie, zgoda.

Świadczenie platformy KRYOS

Używamy danych konta, użytkownika, czujnika, alertu, incydentu, raportu i eksportu, aby zapewniać monitoring, alerty, dashboardy, raporty, rejestry i powiązane usługi.

Podstawa prawna: wykonanie umowy i prawnie uzasadniony interes w świadczeniu, zabezpieczaniu i wspieraniu usługi. Gdy działamy jako podmiot przetwarzający, przetwarzamy dane zgodnie z udokumentowanymi instrukcjami klienta.

Zarządzanie kontami, subskrypcjami, sprzętem i usługami

Używamy danych klienta i rozliczeń do zarządzania subskrypcjami, zamówieniami sprzętu, wycenami niestandardowymi, rabatami, wdrożeniem, instalacją, rekalibracją/wymianą sond i usługami profesjonalnymi.

Podstawa prawna: wykonanie umowy, obowiązki prawne i prawnie uzasadniony interes w zarządzaniu klientami, sprzętem, subskrypcjami i usługami.

Wysyłanie powiadomień serwisowych

Możemy wysyłać ważne wiadomości dotyczące platformy, bezpieczeństwa, subskrypcji, rozliczeń, operacji lub wsparcia.

Podstawa prawna: wykonanie umowy i prawnie uzasadniony interes w działaniu usługi i administracji kontem.

Ulepszanie KRYOS

Możemy analizować użycie, zgłoszenia wsparcia, błędy, diagnostykę i wydajność produktu, aby ulepszać stronę, platformę, funkcje, dokumentację i doświadczenie użytkownika.

Podstawa prawna: prawnie uzasadniony interes oraz, dla nieistotnych cookies analitycznych, zgoda.

Bezpieczeństwo i zapobieganie nadużyciom

Używamy logów i danych technicznych do ochrony kont, zapobiegania nadużyciom, badania incydentów, utrzymania bezpieczeństwa i egzekwowania naszych warunków.

Podstawa prawna: prawnie uzasadniony interes w zabezpieczaniu usług i zapobieganiu nadużyciom oraz obowiązki prawne.

Wypełnianie obowiązków prawnych

Możemy przetwarzać dane na potrzeby podatków, księgowości, fakturowania, roszczeń prawnych, zgodności, żądań organów i obowiązków regulacyjnych.

Podstawa prawna: obowiązki prawne i prawnie uzasadniony interes w ochronie praw i rozwiązywaniu sporów.

Komunikacja marketingowa

Gdy jest to dozwolone, możemy wysyłać aktualizacje produktu, treści edukacyjne lub komunikaty handlowe. Możesz w dowolnym momencie zrezygnować z emaili marketingowych.

Podstawa prawna: zgoda albo prawnie uzasadniony interes w wysyłaniu odpowiedniej komunikacji B2B, zależnie od kontekstu i właściwego prawa.

6. Cookies i analityka

Używamy cookies i podobnych technologii zgodnie z naszą Polityką cookies.

Nie używamy cookies innych niż niezbędne, takich jak cookies analityczne lub marketingowe, bez zgody, gdy zgoda jest wymagana. Preferencje cookies można zmienić przez baner cookies lub link Ustawienia cookies na stronie.

7. Zewnętrzni dostawcy usług

Korzystamy z dostawców usług do obsługi KRYOS. Mogą obejmować dostawców hostingu i domen, w tym Arsys; dostawców płatności, w tym Stripe; dostawców analityki i zarządzania tagami, takich jak usługi Google, gdy aktywne; dostawców CRM, takich jak Zoho, gdy aktywny; narzędzia rezerwacji, takie jak Calendly, gdy aktywne; narzędzia komunikacji, takie jak WhatsApp lub systemy email, gdy aktywne; oraz dostawców wsparcia, diagnostyki, monitoringu lub śledzenia błędów, gdy są aktywni i istotni.

Wymagamy, aby dostawcy usług przetwarzali dane tylko w upoważnionych celach i stosowali odpowiednie środki bezpieczeństwa. Jeśli aktywujemy dodatkowych dostawców, zaktualizujemy tę politykę, gdy będzie to wymagane.

8. Transfery międzynarodowe

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w krajach, które mogą nie zapewniać takiego samego poziomu ochrony danych jak UE.

Gdy jest to wymagane, opieramy się na odpowiednich zabezpieczeniach, takich jak decyzje Komisji Europejskiej stwierdzające odpowiedni poziom ochrony, Standardowe Klauzule Umowne, dodatkowe zabezpieczenia umowne, organizacyjne lub techniczne oraz inne zgodne z prawem mechanizmy transferu na podstawie RODO.

9. Jak długo przechowujemy dane osobowe

Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do celów opisanych w tej polityce, w tym do celów prawnych, księgowych, umownych, wsparcia, bezpieczeństwa i rozwiązywania sporów.

• Zapytania kontaktowe, demo i cenowe: do 3 lat od ostatniej interakcji, chyba że rozpocznie się relacja z klientem albo poprosisz nas o wcześniejsze usunięcie danych.
• Dane marketingowe: do czasu rezygnacji, wycofania zgody, sprzeciwu wobec marketingu albo usunięcia kontaktu, gdy przestaje być istotny dla relacji biznesowej, zwykle nie dłużej niż 5 lat od ostatniej istotnej interakcji.
• Dane konta klienta i umowy: przez czas relacji z klientem oraz później, gdy jest to potrzebne do celów prawnych, księgowych, gwarancyjnych, spornych i uzasadnionych celów biznesowych.
• Faktury i dokumenty księgowe: zwykle co najmniej 4 lata dla hiszpańskich celów podatkowych i do 6 lat lub dłużej, gdy wymagają tego obowiązki handlowe, księgowe, prawne lub spory.
• Rejestry monitoringu, alerty, raporty i rejestry audytowe: zgodnie z subskrypcją klienta, konfiguracją, umową i potrzebami operacyjnymi.
• Rejestry wsparcia: tak długo, jak jest to potrzebne do świadczenia wsparcia, utrzymania historii usługi i rozwiązywania sporów.
• Dzienniki bezpieczeństwa i techniczne: przez rozsądny okres potrzebny do bezpieczeństwa, rozwiązywania problemów i integralności usługi.

Możemy zachowywać dane zanonimizowane lub zagregowane, które nie identyfikują już osób.

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne zaprojektowane w celu ochrony danych osobowych, w tym kontrole dostępu, uprawnienia oparte na rolach, gdy są obsługiwane, bezpieczny hosting, kontrole kont i procedury bezpieczeństwa operacyjnego.

Żaden system nie jest całkowicie bezpieczny. Klienci są odpowiedzialni za bezpieczny dostęp do konta, zarządzanie uprawnieniami użytkowników, zachowanie poufności danych logowania i zapewnienie odpowiednich procesów wewnętrznych.

11. Brak zautomatyzowanego podejmowania decyzji

KRYOS nie używa danych osobowych do podejmowania zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne skutki.

Alerty temperatury, raporty i rejestry monitoringu wspierają procesy przeglądu klienta, ale ostateczne decyzje operacyjne, jakościowe, magazynowe, kliniczne, dotyczące bezpieczeństwa żywności, laboratoryjne, GDP lub zgodności pozostają po stronie klienta.

12. Twoje prawa

Z zastrzeżeniem właściwego prawa możesz mieć prawo dostępu do danych osobowych, żądania sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania, przenoszenia danych, wycofania zgody, gdy przetwarzanie opiera się na zgodzie, oraz wniesienia skargi do organu nadzorczego.

Aby skorzystać z praw, skontaktuj się z nami pod adresem info@kryostech.com. Przed odpowiedzią możemy potrzebować zweryfikować Twoją tożsamość.

Niektóre żądania mogą być ograniczone, gdy dane muszą być zachowane z powodów prawnych, bezpieczeństwa, umownych lub uzasadnionych biznesowych. Jeśli Twoje dane są przetwarzane przez KRYOS w imieniu Twojej organizacji, możemy skierować żądanie do tej organizacji jako administratora.

Możesz także skontaktować się z hiszpańskim organem ochrony danych (Agencia Española de Protección de Datos, AEPD): https://www.aepd.es/.

13. Obowiązki klientów

Klienci są odpowiedzialni za konfigurowanie kont, użytkowników, progów, ról, powiadomień, reakcji operacyjnych, wewnętrznej retencji i wykorzystania danych zgodnie z własnymi obowiązkami prawnymi, regulacyjnymi i operacyjnymi.

KRYOS dostarcza narzędzia monitoringu, alertów, raportów i rejestrów. Nie zastępuje profesjonalnych, klinicznych, jakościowych, laboratoryjnych, dotyczących bezpieczeństwa żywności, logistycznych ani zgodnościowych decyzji klienta.

14. Aktualizacje

Możemy aktualizować tę Politykę prywatności, gdy zmieniają się usługi, narzędzia, dostawcy lub obowiązki prawne. Zaktualizowana wersja zostanie opublikowana na tej stronie z nową datą aktualizacji.

15. Kontakt

W sprawach dotyczących prywatności skontaktuj się z:
KRYOS
Lev Zimbitskiy, działający jako KRYOS
Calle Carmelo Roda, 6, 46025 Walencja, Hiszpania
Email: info@kryostech.com