Ochrona danych osobowych

To jest polskie tłumaczenie dla wygody. Prawnie wiążąca jest wersja słowacka.

Administrator: SORB XT s.r.o. · kontakt: obchod@sorbxt.sk

Jakie dane przetwarzamy

Przy świadczeniu usługi przetwarzamy: (a) dane rejestracyjne — e-mail i hasło konta (hasło przechowujemy wyłącznie jako skrót kryptograficzny); (b) dane dostępowe do podłączonych skrzynek — przechowywane w formie zaszyfrowanej; (c) treść e-maili w podłączonych skrzynkach wraz z załącznikami, w zakresie niezbędnym do rozpoznania faktur, płatności i terminów; (d) dane rozliczeniowe przy płatności (przetwarza Stripe).

Dlaczego i na jakiej podstawie

Dane przetwarzamy wyłącznie w celu świadczenia usługi (wykonanie umowy zgodnie z art. 6 ust. 1 lit. b RODO). Treści poczty nie wykorzystujemy do reklamy ani nie sprzedajemy jej osobom trzecim.

Podmioty przetwarzające

Do rozpoznawania treści wykorzystujemy API firmy Anthropic (Claude); przetwarzany tekst nie jest u dostawcy API wykorzystywany do trenowania ani przechowywany poza zakresem obsługi żądania, zgodnie z jego warunkami umownymi. Płatności przetwarza Stripe. Serwery znajdują się w UE (Hetzner, Niemcy).

Jak długo przechowujemy dane

Historię płatności, podsumowania poczty i zachowane załączniki przechowujemy przez czas trwania konta. Przy likwidacji konta (Ustawienia → Usunięcie konta) wszystkie dane są usuwane natychmiast; kopie w kopiach zapasowych wygasają w ciągu 14 dni. Dane dostępowe do skrzynki usuwamy natychmiast po odłączeniu skrzynki od konta.

Prawa użytkownika

Użytkownikowi przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Eksport wszystkich danych i całkowita likwidacja konta (prawo do usunięcia danych) są dostępne samoobsługowo w Ustawieniach; w każdej innej sprawie prosimy pisać na obchod@sorbxt.sk. Skargę można wnieść do Urzędu Ochrony Danych Osobowych Republiki Słowackiej (dataprotection.gov.sk).

Bezpieczeństwo

Komunikacja z serwerem oraz z serwerami pocztowymi odbywa się w formie zaszyfrowanej (HTTPS/TLS). Hasła skrzynek są na dysku przechowywane w formie zaszyfrowanej, hasła kont jako skróty PBKDF2. Dostęp do serwera jest ograniczony.

Klienci firmowi (DPA)

Jeżeli korzystają Państwo z usługi jako firma do przetwarzania poczty swojej spółki, SORB XT s.r.o. występuje jako podmiot przetwarzający w rozumieniu art. 28 RODO. Warunki przetwarzania reguluje umowa powierzenia przetwarzania danych osobowych (DPA), która stanowi część regulaminu. Egzemplarz pisemny udostępniamy na żądanie.