Polityka prywatności

Administratorem danych osobowych przetwarzanych w związku z Peak Atlas jest:

W zależności od sposobu korzystania z Peak Atlas mogą być przetwarzane w szczególności następujące kategorie danych osobowych:

• Dane podstawowe i profilowe, w szczególności imię i nazwisko, adres e-mail i zdjęcie profilowe
• Dane konta i uwierzytelniania
• Przypisania do organizacji i przestrzeni roboczych
• treści wprowadzane lub przesyłane przez Państwa w Peak Atlas
• Ustawienia i preferencje
• Informacje o korzystaniu z platformy
• dane techniczne, takie jak adres IP, typ przeglądarki, system operacyjny, czas dostępu i techniczne dane logów
• Dane wsparcia i komunikacji
• dane z zewnętrznych usług lub integracji, o ile wyraźnie aktywują Państwo takie połączenie

Jakie dane są konkretnie przetwarzane, zależy od tego, z których funkcji Peak Atlas Państwo korzystają.

Przetwarzamy dane osobowe w szczególności w następujących celach:

Udostępnianie Peak Atlas

Przetwarzamy dane niezbędne do udostępniania kont użytkowników, obszarów roboczych, aplikacji i innych funkcji Peak Atlas.

Przetwarzanie odbywa się w szczególności w celu realizacji stosunku użytkowania oraz, w stosownych przypadkach, na podstawie prawnie uzasadnionych interesów związanych z udostępnianiem i bezpiecznym działaniem naszej platformy.

Uwierzytelnianie i bezpieczeństwo konta

Przetwarzamy dane konta i uwierzytelniania, aby jednoznacznie identyfikować użytkowników, umożliwiać logowanie i zapobiegać nieuprawnionemu dostępowi.

Działanie, bezpieczeństwo i analiza błędów

Dane techniczne i logi mogą być przetwarzane w celu:

• technicznego udostępniania platformy,
• wykrywania i usuwania błędów,
• zapobiegania nadużyciom i incydentom bezpieczeństwa,
• zapewnienia stabilności i bezpieczeństwa platformy.

Wsparcie i komunikacja

Jeśli skontaktują się Państwo z nami, przetwarzamy przekazane przez Państwa dane w celu obsługi zapytania.

Dalszy rozwój platformy

Możemy wykorzystywać informacje o użytkowaniu w sposób zgodny z przepisami o ochronie danych, aby rozwijać funkcje, użyteczność, stabilność i bezpieczeństwo Peak Atlas.

Jeżeli wymagana jest do tego zgoda, przetwarzanie odbywa się wyłącznie po jej uprzednim udzieleniu.

Peak Atlas umożliwia logowanie za pomocą konta Google. Jeśli wybiorą Państwo „Continue with Google”, do uwierzytelnienia używamy Google OAuth 2.0 / OpenID Connect. Techniczną obsługę logowania zapewnia nasz dostawca usług uwierzytelniania Supabase.

Wymagane uprawnienia

Przy logowaniu Peak Atlas żąda wyłącznie podstawowych uprawnień email i profile. Inne uprawnienia Google nie są wymagane.

Dane, które otrzymujemy od Google

• unikalny identyfikator konta Google,
• Imię,
• adres e-mail oraz informację, czy Google go potwierdził,
• link do Państwa zdjęcia profilowego Google.

Wykorzystujemy te informacje wyłącznie do utworzenia Państwa konta Peak Atlas lub przypisania ich do istniejącego konta, do uwierzytelnienia Państwa oraz do wyświetlania podstawowych danych profilu (imienia i nazwiska oraz adresu e-mail) w Peak Atlas. Dane są przechowywane wraz z kontem użytkownika w bazie danych naszego dostawcy usług uwierzytelniania, Supabase.

Brak automatycznego dostępu do innych usług Google

Samo logowanie przez Google nie daje Peak Atlas dostępu do treści z Gmaila, Dysku Google, Kalendarza Google ani innych usług Google. Peak Atlas nie używa danych logowania Google otrzymanych przy logowaniu do uzyskiwania dostępu do usług Google.

Taki dostęp nastąpiłby wyłącznie wtedy, gdyby Peak Atlas w przyszłości zaoferował odpowiednią integrację, Państwo wyraźnie aktywowali tę funkcję, a Google uprzednio wyświetlił Państwu konkretnie żądane uprawnienia. Wnioskujemy o uprawnienia Google wyłącznie w zakresie, w jakim są one niezbędne dla danej funkcji, której życzy sobie Użytkownik. Niniejsza polityka prywatności zostanie odpowiednio zaktualizowana przed taką zmianą.

Wykorzystanie danych użytkowników Google

W zakresie, w jakim Peak Atlas otrzymuje dane za pośrednictwem Google API, wykorzystujemy je wyłącznie do funkcji przedstawionych Użytkownikowi i przez niego żądanych. Dane użytkowników Google nie są sprzedawane ani wykorzystywane do celów reklamowych.

Przekazujemy dane użytkowników Google wyłącznie w zakresie, w jakim:

• jest to niezbędne do udostępnienia funkcji zamówionej przez użytkownika (np. naszym dostawcom usług technicznych wymienionym w punkcie 8),
• jest niezbędne do wypełnienia obowiązków prawnych,
• jest niezbędne do ochrony przed zagrożeniami bezpieczeństwa, nadużyciami lub oszustwami albo
• zostało wyraźnie autoryzowane przez użytkownika.

Korzystanie z informacji otrzymanych przez Google APIs i ich przekazywanie odbywa się zgodnie z dokumentem Google API Services User Data Policy, w tym z obowiązującymi tam wymogami dotyczącymi ograniczonego użytkowania (Limited Use).

Dostęp Peak Atlas do Państwa konta Google można w każdej chwili cofnąć w ustawieniach konta Google pod adresem myaccount.google.com/connections.

Peak Atlas może w przyszłości umożliwić użytkownikom łączenie usług zewnętrznych z ich przestrzenią roboczą. Obecnie żadne zewnętrzne integracje nie są aktywne. Połączenie jest co do zasady nawiązywane dopiero wtedy, gdy użytkownik aktywuje daną integrację lub udzieli wymaganych uprawnień.

Zakres przetwarzanych danych zależy od:

• danej usługi,
• wybranej integracji,
• uprawnień udzielonych przez użytkownika oraz
• konkretnej funkcji, z której użytkownik chce skorzystać.

Zgodnie z zasadą minimalizacji danych uprawnienia są wymagane tylko w zakresie niezbędnym dla danej funkcji. Użytkownik może co do zasady ponownie odłączyć integrację, o ile dana funkcja na to pozwala.

Gdy Użytkownicy wprowadzają, tworzą lub przesyłają treści w Peak Atlas, przetwarzamy te dane w zakresie niezbędnym do udostępnienia danej funkcji. Mogą to być na przykład:

• zadania,
• projekty,
• Notatki,
• Informacje o firmie,
• pliki,
• komentarze,
• ustawienia i
• inne treści utworzone przez użytkownika.

Użytkownicy zachowują prawa do wniesionych przez siebie treści. Nie wykorzystujemy tych treści do celów niezgodnych z udostępnianiem Peak Atlas, o ile nie istnieje odrębna podstawa prawna lub zgoda.

Peak Atlas może oferować funkcje wspierane przez AI, np. do wyszukiwania, streszczania, analizy lub wsparcia procesów pracy. Funkcja „Ask Peak” w Smart Bar jest obecnie wersją podglądową; żadne treści nie są przy tym przekazywane dostawcom AI.

Jeśli Użytkownik w przyszłości skorzysta z takiej funkcji, treści niezbędne do konkretnego zapytania mogą być przetwarzane i w razie potrzeby przekazywane do wykorzystywanego przez nas dostawcy usług AI. Ograniczamy to przetwarzanie do danych niezbędnych dla danej funkcji. Jeśli korzystamy z zewnętrznych dostawców usług AI, angażujemy ich zgodnie z obowiązującymi wymogami ochrony danych.

Dane uzyskane przez Google Sign-In nie są przekazywane dostawcom usług AI ani wykorzystywane do trenowania modeli AI.

Do prowadzenia Peak Atlas korzystamy z usługodawców technicznych. Mogą to być w szczególności dostawcy następujących usług:

• hosting i wdrażanie,
• bazy danych,
• uwierzytelniania,
• przechowywanie,
• analizy błędów,
• wysyłka e-maili,
• Usługi w zakresie bezpieczeństwa i infrastruktury.

Obecnie wykorzystywanymi głównymi dostawcami infrastruktury są Supabase (baza danych i uwierzytelnianie), Vercel (hosting i dostarczanie aplikacji) oraz Sentry (analiza błędów; Functional Software Inc., przetwarzanie w regionie UE Frankfurt, przesyłanie przez naszą własną domenę, bez adresów IP, plików cookie i nagrywania sesji). Jeżeli usługodawcy przetwarzają dane osobowe w naszym imieniu, są angażowani zgodnie z wymogami prawa.

Niektórzy z korzystanych przez nas usługodawców mogą mieć siedzibę poza Europejskim Obszarem Gospodarczym lub przetwarzać dane poza Europejskim Obszarem Gospodarczym.

Jeżeli w związku z tym dane osobowe są przekazywane do państwa trzeciego, zapewniamy spełnienie obowiązujących w tym zakresie wymogów ochrony danych. Może to nastąpić w szczególności na podstawie decyzji stwierdzającej odpowiedni stopień ochrony, odpowiednich zabezpieczeń lub innych przewidzianych prawem mechanizmów przekazywania.

Peak Atlas używa technicznie niezbędnych plików cookie i podobnych technologii, aby:

• utrzymania zalogowania (cookies sesyjne naszego dostawcy usług uwierzytelniania),
• przechowywania informacji istotnych dla bezpieczeństwa,
• zapisać ustawienia użytkownika (np. przypięte i ostatnio otwierane aplikacje w Local Storage Państwa przeglądarki) lub
• udostępniania funkcji wyraźnie zamówionych przez użytkownika.

Własny pomiar użytkowania bez cookies

Aby zrozumieć, jak użytkownicy znajdują Peak Atlas i z niego korzystają, rejestrujemy w naszych własnych systemach zdarzenia użytkowania, takie jak odwiedzone strony (bez parametrów URL; identyfikatory i linki z zaproszeniami są skracane), rozwiązania otwarte w Discover, osiągnięte kroki w Energy Audit, ukończone kroki onboardingu i osiągnięte kamienie milowe w aplikacjach. Teksty wpisywane swobodnie, takie jak wyszukiwane hasła, nie są rejestrowane.

• W przypadku odwiedzających bez konta nie zapisujemy w tym celu niczego na Państwa urządzeniu i niczego z niego nie odczytujemy. Wizyta jest łączona wyłącznie za pomocą losowego identyfikatora w pamięci roboczej otwartej strony; wygasa on, gdy tylko strona zostanie ponownie załadowana.
• Nie przechowujemy adresów IP ani identyfikatorów przeglądarki czy urządzenia, a jedynie domenę strony odsyłającej oraz ewentualnie parametry kampanii (utm) z linku, przez który Państwo trafili na stronę.
• Jeśli się Państwo zarejestrują, wizytę, z której nastąpiła rejestracja, przypisujemy do Państwa konta. Zdarzenia zalogowanych użytkowników są przypisywane do danego konta.
• Te same zdarzenia, z tymi samymi skróceniami, analizujemy dodatkowo za pomocą PostHog (PostHog Inc., przetwarzanie w chmurze UE we Frankfurcie). Przekazywanie odbywa się wyłącznie z naszych serwerów, bez adresu IP i bez ustalania lokalizacji; Państwa przeglądarka nie ładuje w tym celu żadnego skryptu podmiotu zewnętrznego, na Państwa urządzeniu nic nie jest zapisywane, nie ma nagrywania sesji ani automatycznej rejestracji kliknięć czy wprowadzanych danych. Nie stosujemy śledzenia marketingowego ani reklamowego.
• Jeśli Państwa przeglądarka wysyła sygnał „Global Privacy Control” lub „Do Not Track”, nie rejestrujemy zdarzeń użytkowania.

Podstawą prawną jest nasz prawnie uzasadniony interes w rozwijaniu i ulepszaniu Peak Atlas zgodnie z potrzebami (art. 6 ust. 1 lit. f RODO). Mogą Państwo w każdej chwili wnieść sprzeciw wobec przetwarzania, np. pisząc e-mail na adres philipp.rueckert@peak-atlas.com.

Czcionki są dostarczane z naszego własnego serwera. O ile w przyszłości zapisywanie informacji na Państwa urządzeniu końcowym lub dostęp do nich nie będzie technicznie niezbędny, nastąpi to wyłącznie na podstawie wymaganej zgody.

Co do zasady przechowujemy dane osobowe tylko tak długo, jak jest to niezbędne do realizacji danych celów przetwarzania. Dane konta i obszaru roboczego są co do zasady przechowywane przez czas trwania stosunku użytkowania.

Po usunięciu konta lub zakończeniu stosunku umownego dane osobowe są usuwane lub anonimizowane, o ile natychmiastowemu usunięciu nie stoją na przeszkodzie ustawowe obowiązki przechowywania lub inne uzasadnione powody.

Techniczne kopie zapasowe mogą istnieć przez ograniczony czas, zanim zostaną nadpisane lub usunięte w ramach regularnych cykli tworzenia kopii zapasowych.

Użytkownicy mogą w każdej chwili zażądać usunięcia swojego konta Peak Atlas oraz danych osobowych powiązanych z ich kontem – w tym danych uzyskanych przez Google Sign-In. W tym celu wystarczy wysłać e-mail na adres: philipp.rueckert@peak-atlas.com

Jeżeli w aplikacji dostępna jest bezpośrednia funkcja usuwania konta, można również z niej skorzystać.

Usuwamy dane osobowe, o ile nie istnieją ustawowe obowiązki przechowywania ani inne podstawy prawne do dalszego przechowywania.

Usunięcie zewnętrznej integracji co do zasady uniemożliwia przyszły dostęp przez to połączenie. Dane już zgodnie z prawem przetworzone są traktowane zgodnie z zasadami opisanymi w niniejszej polityce prywatności.

Dane osobowe mogą być przekazywane w niezbędnym zakresie w szczególności następującym kategoriom odbiorców:

• dostawcy hostingu i infrastruktury,
• dostawców uwierzytelniania,
• dostawcy baz danych i przestrzeni dyskowej,
• dostawcy usług komunikacyjnych i wsparcia,
• aktywowani przez Państwa dostawcy integracji,
• dostawcy usług bezpieczeństwa i usług technicznych,
• organom władzy lub innym podmiotom, o ile istnieje obowiązek prawny.

Nie sprzedajemy danych osobowych.

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed utratą, niewłaściwym wykorzystaniem, nieuprawnionym dostępem, zmianą lub ujawnieniem. Należą do nich w szczególności:

• szyfrowana transmisja danych (HTTPS/TLS),
• kontrole dostępu na poziomie bazy danych, dzięki którym użytkownicy mają dostęp wyłącznie do własnych danych,
• bezpiecznego uwierzytelniania bez przechowywania własnego hasła przy logowaniu przez Google,
• regularne aktualizacje techniczne oraz
• inne środki bezpieczeństwa odpowiednie do ryzyka.

Zgodnie z wymogami ustawowymi przysługują Państwu w szczególności następujące prawa:

• prawo dostępu do danych,
• prawo do sprostowania danych,
• prawo do usunięcia danych,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do sprzeciwu wobec określonych rodzajów przetwarzania,
• prawo do wycofania udzielonych zgód ze skutkiem na przyszłość.

W celu wykonania swoich praw mogą Państwo skontaktować się z nami pod adresem philipp.rueckert@peak-atlas.com.

Przysługuje Państwu ponadto prawo do wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych.

Peak Atlas jest stale rozwijany. Dlatego może być konieczne dostosowanie niniejszej polityki prywatności, np. gdy pojawią się nowe funkcje, integracje lub usługodawcy.

Aktualna wersja jest dostępna pod adresem app.peak-atlas.com/privacy. W przypadku istotnych zmian poinformujemy Użytkowników w odpowiedni sposób.

W razie pytań dotyczących ochrony danych lub przetwarzania danych osobowych mogą Państwo skontaktować się z nami pod adresem: