Jak BusyVault przetwarza dane osobowe

Przegląd

BusyVault to czat do pracy. Ma zespoły, kanały, rozmowę, pliki, zgłoszenia i automaty. Używamy danych, by usługa działała, konta były bezpieczne i by trzymać się prawa.

Polityka dotyczy osób, które korzystają z busyvault.com/app. BusyVault działa w przeglądarce i można go zainstalować z Chrome lub Edge na Windows, macOS i Linuxie. Aplikacja na Androida jest w Google Play i używa tego samego konta. Aplikacja na iPhone i iPad pojawi się wkrótce. Klienci Enterprise mogą uruchomić BusyVault na własnych serwerach na osobnej umowie. BusyVault szyfruje wiadomości, notatki głosowe, pliki wysłane w rozmowach, zgłoszenia, zadania, checklisty, notatki i zaplanowane wiadomości algorytmem Aegis-128L, zanim je zapisze. Usługa hostowana odszyfrowuje je, żeby prowadzić czat, wyszukiwanie, podgląd i powiadomienia. Pliki otwierane publicznym linkiem nie są tak chronione, żeby mogła je otworzyć osoba bez konta. Własna instalacja może mieć osobne warunki. Napisz na contact@busyvault.com w sprawie warunków on-premise.

Administrator danych

Administratorem danych w usłudze BusyVault jest KLIENCIDLAFIRM.PL sp. z o.o., ul. Szczęsna 26, 02-454 Warszawa, KRS 0001045371, NIP 5223263785. Kontakt: contact@busyvault.com.

Zapytania o prywatność i ochronę danych: contact@busyvault.com. W sprawach RODO/GDPR zobacz także stronę RODO / GDPR.

Jakie dane zbieramy

Kategorie zależą od sposobu korzystania z BusyVault. Zbieramy tylko to, co potrzebne do działania usługi.

• Dane konta: adres e-mail, nazwa wyświetlana, ID użytkownika, hash hasła, role w przestrzeni.
• Treści komunikacji: wiadomości, pliki, notatki głosowe, szczegóły kanału, checklisty, zadania i notatki, które wysyłasz.
• Dane rozliczeniowe: plan, identyfikatory zakupów i zapisy rozliczeń. Stripe rozlicza plany w sieci. Google Play rozlicza zakupy w aplikacji na Androida. Nie przechowujemy pełnych numerów kart.
• Dane techniczne: adres IP, typ urządzenia i przeglądarki, identyfikatory sesji, logi bezpieczeństwa i audytu.
• Powiadomienia push: tokeny push urządzenia (FCM/APNs) powiązane z kontem po włączeniu powiadomień.
• Preferencje: język, motyw i ustawienia powiadomień zapisane na koncie lub w przeglądarce.

Nie sprzedajemy danych innym firmom pod ich reklamy.

Cele i podstawy prawne

Na podstawie RODO opieramy się na poniższych podstawach (szczegóły na stronie RODO).

• Wykonanie umowy (art. 6 ust. 1 lit. b): świadczenie BusyVault, zarządzanie kontem, wsparcie, rozliczenia.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): monitorowanie bezpieczeństwa, zapobieganie nadużyciom, ulepszanie usługi, zagregowana analityka.
• Obowiązek prawny (art. 6 ust. 1 lit. c): wymogi podatkowe, rachunkowe i regulacyjne, gdy mają zastosowanie.
• Zgoda (art. 6 ust. 1 lit. a): opcjonalna komunikacja marketingowa i nieistotne pliki cookie, gdy wymagane.

Przechowywanie i rezydencja EOG

Dane chmurowe są przechowywane w infrastrukturze przeznaczonej dla klientów europejskich.

Główne pliki BusyVault w sieci leżą w EOG albo u firm, które dają miejsce w UE lub EOG. Pliki mogą być w Cloudflare R2 w EOG. Firma Enterprise może postawić wszystko u siebie.

Pliki cookie & similar tech

Używamy plików cookie i local storage do niezbędnej funkcjonalności i preferencji.

• Ściśle niezbędne: uwierzytelnianie sesji, ochrona CSRF, równoważenie obciążenia.
• Funkcjonalne: preferencja języka, motyw (jasny/ciemny), zamknięte komunikaty UI.
• Analityka (jeśli włączona): zagregowane metryki użytkowania dla niezawodności — bez śledzenia reklam między witrynami.

Nieistotne cookie kontrolujesz w ustawieniach przeglądarki. Zablokowanie niezbędnych może uniemożliwić logowanie.

Podprocesorzy

Zaufani dostawcy przetwarzają dane w naszym imieniu na podstawie umów.

• Stripe — rozliczenia subskrypcji i obsługa płatności.
• Apple — Aplikacja na iPhone i iPad pojawi się wkrótce, więc Apple jeszcze nie rozlicza planów BusyVault. Google Play rozlicza zakupy w aplikacji na Androida.
• Cloudflare R2 — magazyn obiektów dla plików i załączników (regiony EOG).
• Dostawca poczty — e-mail transakcyjny (weryfikacja, reset hasła, powiadomienia rozliczeniowe).
• Firebase Cloud Messaging / Apple Push Notification service — dostarczanie powiadomień push na mobile.
• Dostawcy hostingu — serwery aplikacji i baz danych w EOG.

Aktualna lista podprocesorów jest dostępna na życzenie. Istotne zmiany komunikujemy właścicielom workspace'ów, gdy wymagane.

Okres przechowywania

Przechowujemy dane tylko tak długo, jak potrzeba do powyższych celów.

• Aktywne konta: dane konta i workspace'u przechowywane, dopóki subskrypcja lub trial Free jest aktywny.
• Trial Free: jeśli nie ulepszysz planu w 3 dni, konta Free i powiązane dane są automatycznie usuwane.
• Po anulowaniu: dane są usuwane lub anonimizowane w rozsądnym oknie technicznym, z uwzględnieniem kopii zapasowych i blokad prawnych.
• Logi bezpieczeństwa: zwykle do 90 dni, dłużej w razie dochodzenia incydentu lub roszczeń prawnych.
• Rejestry rozliczeniowe: przechowywane zgodnie z prawem podatkowym i rachunkowym (często 5–7 lat w kontekście Polski/UE).

Twoje prawa

W zależności od lokalizacji masz prawa dostępu, sprostowania, usunięcia lub eksportu danych.

Użytkownicy UE/EOG mają prawa RODO: dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw i wycofanie zgody. Skargę możesz złożyć u organu nadzorczego (w Polsce: UODO — uodo.gov.pl).

Aby skorzystać z praw, napisz na contact@busyvault.com lub postępuj według procedury na RODO / GDPR. Odpowiadamy w terminach ustawowych (zwykle 30 dni).

Bezpieczeństwo

Stosujemy standardowe środki ochrony danych.

• Szyfrowanie w tranzycie: TLS 1.3, HSTS na publicznych endpointach.
• Szyfrowanie w spoczynku: szyfrowanie na poziomie dostawcy dla baz danych i magazynu obiektów.
• Kontrola dostępu: uprawnienia oparte na rolach na poziomie workspace'u i kanału.
• Monitorowanie: logowanie bezpieczeństwa, wykrywanie nadużyć i procedury reagowania na incydenty.

Zmiany

Możemy aktualizować politykę w związku ze zmianami produktu lub prawa. Istotne zmiany ogłaszamy w aplikacji lub e-mailem. Aktualna wersja jest zawsze pod busyvault.com/privacy.html.

Kontakt

Prywatność: contact@busyvault.com
Wsparcie ogólne: contact@busyvault.com · Strona wsparcia