Prawne

RODO / GDPR. Twoje prawa ochrony danych w BusyVault.

Ta strona dodaje szczegóły RODO (Polska) i GDPR (UE) do naszej Polityka prywatności dla klientów chmurowych BusyVault i osób, które zapraszają.

W skrócie: możesz poprosić o kopię swoich danych, poprawić je albo poprosić o usunięcie. Dane w chmurze zostają w Europie. Nie sprzedajemy ich.

Informacja szablonowa: Ta strona podsumowuje praktyki RODO/GDPR dla transparentności. Nie stanowi porady prawnej. Umowy powierzenia (DPA) i Standardowe Klauzule Umowne są dostępne na życzenie dla klientów B2B.

Ostatnia aktualizacja: 1 lipca 2026

Zakres

Dotyczy danych osobowych przetwarzanych przy korzystaniu z BusyVault na busyvault.com.

GDPR dotyczy osób w EOG. RODO to polska forma GDPR. BusyVault działa w przeglądarce i można go zainstalować z Chrome lub Edge na Windows, macOS i Linuxie. Aplikacja na Androida jest w Google Play i używa tego samego konta. Aplikacja na iPhone i iPad pojawi się wkrótce. Klienci Enterprise mogą uruchomić BusyVault na własnych serwerach na osobnej umowie. Jeśli BusyVault stoi na waszych serwerach, zespół może być administratorem. Zobacz umowę instalacji.

Role w RODO

Kto za co odpowiada, zależy od rodzaju danych.

BusyVault jako administrator: zapis konta, opłaty, marketing (za zgodą), logi ochrony i to, jak usługa działa. BusyVault is that controller for the hosted service. This page does not publish a street address or a tax number.
Klient jako administrator: treści w workspace'ach (wiadomości, pliki, tickety) o pracownikach, klientach lub partnerach.
BusyVault jako podmiot przetwarzający: gdy trzymamy treść zespołu tylko według waszej instrukcji na piśmie. DPA ustala tę więź.

Podstawa prawna

Podsumowanie podstaw art. 6 RODO, na których się opieramy.

UmowaŚwiadczenie BusyVault, konta użytkowników, wsparcie, funkcje płatne (art. 6 ust. 1 lit. b)

Prawnie uzasadniony interesBezpieczeństwo, zapobieganie nadużyciom, minimalna analityka, niezawodność produktu (art. 6 ust. 1 lit. f)

Obowiązek prawnyPodatki, rachunkowość, zgodne żądania organów (art. 6 ust. 1 lit. c)

ZgodaOpcjonalny marketing, nieistotne pliki cookie, gdy wymagane (art. 6 ust. 1 lit. a)

Szczególne kategorie danych opisuje art. 9. Nie należy ich przesyłać bez podstawy prawnej. Klienci odpowiadają za przesyłane treści.

Twoje prawa

Prawa osób, których dane dotyczą, w RODO / GDPR.

Prawo dostępu (art. 15): potwierdzić przetwarzanie danych i otrzymać kopię.
Sprostowanie (art. 16): sprostować nieprawidłowe dane osobowe.
Usunięcie (art. 17): prosić o usunięcie, gdy dane nie są już potrzebne, albo gdy cofasz zgodę.
Ograniczenie (art. 18): ograniczyć przetwarzanie w określonych okolicznościach.
Przenoszenie (art. 20): dostać swoje dane w pliku, gdy podstawą jest umowa albo zgoda.
Sprzeciw (art. 21): wnieść sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu lub marketingu bezpośredniego.
Wycofanie zgody: gdy przetwarzanie opiera się na zgodzie, bez wpływu na wcześniejsze lawful processing.
Skarga: złożyć skargę u organu nadzorczego — w Polsce: Prezes UODO (uodo.gov.pl).

Administratorzy przestrzeni mogą sami obsłużyć część wniosków, na przykład usunięcie członka. Pomagamy administratorom danych w sprawach dotyczących podprocesorów zgodnie z art. 28 RODO.

Procedura wniosku osoby, której dane dotyczą (DSR)

Jak złożyć wniosek i czego oczekiwać.

Złożenie: email contact@busyvault.com z tematem „GDPR request” lub „Wniosek RODO”.
Weryfikacja: weryfikujemy tożsamość (e-mail z konta lub rozsądny dowód), by zapobiec nieuprawnionemu ujawnieniu.
Zakres wniosku: opisz prawo, z którego chcesz skorzystać, oraz powiązany workspace/konto, jeśli dotyczy.
Odpowiedź: odpowiadamy w ciągu 30 dni (przedłużalne o 60 dni przy złożonych wnioskach, z powiadomieniem).
Bezpłatnie: pierwszy wniosek jest bezpłatny; oczywiście bezzasadne lub nadmierne wnioski mogą być odrzucone lub płatne zgodnie z art. 12 ust. 5.

Wskazówka: Właściciele i administratorzy przestrzeni mogą utworzyć chronioną hasłem kopię BusyVault przestrzeni lub kanału. Służy on do odtwarzania obsługiwanych rekordów i zawiera odwołania do załączników, a nie osobną kopię każdego pliku. W sprawie wniosku dotyczącego danych osobowych napisz na contact@busyvault.com.

Rezydencja EOG

Gdzie przechowywane są dane w usłudze chmurowej.

BusyVault SaaS jest zaprojektowany z rezydencją EOG: bazy aplikacji i główny magazyn plików (Cloudflare R2) używają regionów UE/EOG. Kopie zapasowe i DR pozostają w zatwierdzonych regionach, o ile nie uzgodnisz inaczej na piśmie.

Wdrożenia Enterprise self-hosted trzymają wszystkie dane na infrastrukturze pod Twoją kontrolą.

Subprocessors

Podmioty trzecie przetwarzające dane w naszym imieniu (art. 28 RODO).

Stripe, Inc. — przetwarzanie płatności i zarządzanie subskrypcją (PCI-DSS; dane karty u Stripe).
Cloudflare, Inc. — magazyn R2 i CDN dla załączników (konfiguracja regionu EOG).
Dostawcy poczty — dostarczanie e-maili transakcyjnych.
Google (Firebase) / Apple (APNs) — dostarczanie powiadomień push po włączeniu.
Partnerzy hostingowi — hosting obliczeniowy i baz danych w EOG.

Utrzymujemy umowne warunki ochrony danych z podprocesorami. Aktualna lista i wyprzedzenie istotnych zmian są dostępne dla klientów biznesowych na życzenie lub w DPA.

Transfery międzynarodowe

Gdy dane opuszczają EOG.

Niektórzy podprocesorzy (np. Stripe, Cloudflare, Apple, Google) mogą przetwarzać dane w USA lub innych krajach. Gdy wymagane, stosujemy odpowiednie zabezpieczenia, np. Standardowe Klauzule Umowne UE (SCC) i środki uzupełniające.

Kontakt contact@busyvault.com w sprawie ocen transferu lub kopii SCC do review u dostawców.

Kontakt

Kontakt ds. prywatności / w stylu IOD (operacyjny, nie ustawowy IOD, chyba że wyznaczony).

GDPR & RODO requests: contact@busyvault.com
Ogólne: contact@busyvault.com
Polski organ nadzorczy: UODO