Polityka prywatności

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z SFXM.NETWORK jest SYSTEM FX MANAGEMENT BEATA SUCHENEK, ul. Grochowska 23/31, 04-186 Warszawa, Polska, NIP 1132341721, REGON 015262665 („Administrator”).

Polityka opisuje przetwarzanie danych związane z publicznym serwisem SFXM.NETWORK, w szczególności z konfiguracją wstępnego SFXM Business Signal, zgłoszeniem firmy, komunikacją B2B, bezpieczeństwem serwisu oraz ustawieniami prywatności.

SFXM.NETWORK jest serwisem B2B kierowanym do osób pełnoletnich działających w imieniu przedsiębiorstw i organizacji. Dane identyfikujące konkretną osobę fizyczną pozostają danymi osobowymi także w relacji B2B.

• treść i kontekst wstępnego SFXM Business Signal: kierunek, tytuł, rynek, opis i wcześniejsze wybory biznesowe;
• dane ze zgłoszenia: imię i nazwisko, stanowisko, firma, strona internetowa, firmowy e-mail, kraj i wskazana potrzeba biznesowa;
• dane związane z SFXM Company Verification, w szczególności dane identyfikacyjne i rejestrowe przedsiębiorstwa, wynik i historia weryfikacji, informacje o osobach działających w imieniu przedsiębiorstwa oraz dodatkowe informacje lub dokumenty przekazane w celu wyjaśnienia rozbieżności;
• dane dotyczące płatności i rozliczeń członkostwa, jeżeli odpłatne członkostwo zostanie uruchomione, w szczególności nazwa lub oznaczenie płatnika, identyfikator lub tytuł transakcji, numer rachunku w zakresie udostępnionym Operatorowi przez bank lub system rozliczeniowy, kwota, waluta, data płatności i wynik powiązania płatności z przedsiębiorstwem;
• dane zawarte w korespondencji;
• dane techniczne i bezpieczeństwa, np. adres IP, informacje o żądaniu HTTP, znaczniki czasu, identyfikatory sesji i dane diagnostyczne;
• ustawienia języka, motywu i decyzji dotyczących prywatności zapisane w przeglądarce;
• dane analityczne lub marketingowe wyłącznie wtedy, gdy odpowiednie narzędzia zostaną uruchomione i istnieje wymagana podstawa prawna, w tym zgoda, jeżeli jest wymagana.
• dane weryfikacji e-mail: status potwierdzenia, kryptograficzny skrót tokenu, data wysłania wiadomości, termin wygaśnięcia, data potwierdzenia oraz status dostarczenia wiadomości weryfikacyjnej;
• dane akceptacji Regulaminu: data i czas akceptacji oraz oznaczenie wersji Regulaminu obowiązującej przy zgłoszeniu;
• dane kontroli ponownego zgłoszenia: techniczny identyfikator przedsiębiorstwa utworzony na podstawie danych zgłoszenia, data ważnego zgłoszenia i data końca 12-miesięcznego okresu ponownego zgłoszenia;

Nie przesyłaj danych szczególnych kategorii, tajemnic przedsiębiorstwa ani innych informacji poufnych, jeżeli nie są konieczne do obsługi zgłoszenia, weryfikacji lub członkostwa.

Proces może rozpocząć się od zapisania wstępnego SFXM Business Signal bez danych kontaktowych podawanych w formularzu firmy. Następnie, jeżeli użytkownik przejdzie dalej, dane firmy i osoby kontaktowej są zapisywane w zgłoszeniu i łączone z odpowiednim SFXM Business Signal po stronie serwera.

Pełne zgłoszenie jest najpierw zapisywane po stronie serwera. E-mail jest kanałem powiadomienia i nie stanowi jedynego miejsca przechowywania zgłoszenia. Na tym etapie SFXM Business Signal ani dane zgłoszenia nie są automatycznie publikowane jako publiczny profil firmy.

Link potwierdzający jest ważny przez 30 dni od dnia przesłania zgłoszenia. System przechowuje wyłącznie kryptograficzny skrót tokenu weryfikacyjnego, a nie jego jawną treść.

Jeżeli adres e-mail nie zostanie potwierdzony w tym terminie, zgłoszenie wygasa. Dane osobowe z niepotwierdzonego zgłoszenia oraz powiązany z nim wstępny SFXM Business Signal są usuwane z aktywnej bazy, z zastrzeżeniem ograniczonego zakresu danych technicznych lub bezpieczeństwa, których dalsze przechowywanie jest niezbędne do przeciwdziałania nadużyciom, realizacji obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń.

Potwierdzenie adresu e-mail potwierdza dostęp do wskazanej skrzynki. Nie jest samo w sobie potwierdzeniem umocowania danej osoby do reprezentowania przedsiębiorstwa ani gwarancją wiarygodności firmy.

Dane są przetwarzane w celu przyjęcia i obsługi zgłoszenia, prowadzenia komunikacji B2B, oceny możliwości przejścia do kolejnego etapu, przeprowadzenia SFXM Company Verification, potwierdzenia danych przedsiębiorstwa i wymaganych powiązań płatniczych, zawarcia i wykonywania umowy członkowskiej, obsługi płatności i rozliczeń, zapewnienia bezpieczeństwa serwisu, zapobiegania nadużyciom oraz ustalenia, dochodzenia lub obrony roszczeń.

W zależności od konkretnej czynności podstawą przetwarzania może być art. 6 ust. 1 lit. b RODO — działania niezbędne do zawarcia lub wykonania umowy, art. 6 ust. 1 lit. c RODO — wykonanie obowiązków prawnych, w szczególności podatkowych i rachunkowych, oraz art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający m.in. na prowadzeniu komunikacji biznesowej, weryfikacji przedsiębiorstw i płatności, ochronie SFXM.NETWORK, zapobieganiu oszustwom i ochronie roszczeń. Jeżeli dane dotyczą osoby działającej w imieniu przedsiębiorstwa, odpowiednia podstawa zależy od jej roli i celu konkretnego przetwarzania. Technologie opcjonalne są uruchamiane na podstawie zgody tam, gdzie przepisy jej wymagają.

Dostęp do danych mogą otrzymywać wyłącznie podmioty potrzebne do obsługi serwisu lub zgłoszenia, np. dostawcy hostingu, poczty elektronicznej, usług IT i bezpieczeństwa, dostawcy zewnętrznych zasobów strony, doradcy oraz podmioty uprawnione na podstawie prawa — w zakresie niezbędnym do danego celu. Serwis korzysta obecnie z zasobów typograficznych Google Fonts; pobranie takich zasobów może wiązać się z przekazaniem do Google technicznych danych połączenia, takich jak adres IP i informacje o żądaniu.

W przypadku odpłatnego członkostwa odbiorcami danych mogą być także banki, dostawcy usług rozliczeniowych, księgowych lub podatkowych w zakresie koniecznym do obsługi płatności, weryfikacji, księgowania i spełnienia obowiązków prawnych.

Podstawowa infrastruktura aplikacyjna serwisu jest projektowana z wykorzystaniem hostingu w Polsce lub Unii Europejskiej. Korzystanie z zewnętrznych zasobów, w tym Google Fonts, może powodować przekazywanie technicznych danych połączenia do globalnego dostawcy. Jeżeli dane osobowe są przekazywane poza Europejski Obszar Gospodarczy, stosowany powinien być mechanizm transferu przewidziany przez RODO odpowiedni dla danego przypadku. Administrator dąży do ograniczania niepotrzebnych zależności od zewnętrznych zasobów.

Dane przechowujemy nie dłużej, niż jest to potrzebne do celu, dla którego zostały zebrane. Dane zgłoszeniowe i korespondencja mogą być przechowywane przez czas obsługi kontaktu, a następnie przez okres uzasadniony ochroną roszczeń, dokumentowaniem przebiegu kontaktu lub obowiązkami prawnymi.

Dane związane z członkostwem, SFXM Company Verification i płatnościami mogą być przechowywane przez okres trwania relacji z przedsiębiorstwem, a następnie przez okres wymagany przez przepisy podatkowe, rachunkowe lub inne obowiązki prawne oraz przez czas niezbędny do ustalenia, dochodzenia lub obrony roszczeń. Dane techniczne i bezpieczeństwa są przechowywane przez okres adekwatny do celu diagnostycznego i ochronnego.

W przypadkach przewidzianych przez RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przenoszenia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Wniosek możesz przesłać na contact@sfxm.network. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości wnioskodawcy.

Jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem, możesz wnieść skargę do właściwego organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych.

Publiczny proces zgłoszeniowy nie służy obecnie do podejmowania wobec użytkownika decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Decyzja o ewentualnym przejściu firmy do kolejnego etapu nie jest przedstawiana jako automatyczna gwarancja ani wynik algorytmu.

Informacje o sesji, pamięci lokalnej przeglądarki, ustawieniach języka i prywatności oraz ewentualnych technologiach opcjonalnych znajdują się w Polityce cookies.

Polityka jest udostępniana po polsku, angielsku i w uproszczonym języku chińskim. Wersje EN i ZH są tłumaczeniami przygotowanymi dla wygody użytkowników. W razie rozbieżności wersja polska jest wersją podstawową, o ile bezwzględnie obowiązujące przepisy właściwe dla użytkownika nie stanowią inaczej. Prawa wynikające z bezwzględnie obowiązujących przepisów innych jurysdykcji pozostają nienaruszone.

Polityka może być aktualizowana w związku ze zmianami funkcjonalności, dostawców, konfiguracji technologii lub prawa. Aktualna wersja jest publikowana w SFXM.NETWORK wraz z datą wersji.