Polityka prywatności MIRA System
Niniejsza polityka wyjaśnia, jakie informacje przetwarza MIRA System, w jakim celu, jak są chronione oraz jakie prawa przysługują użytkownikom. Administratorem danych przetwarzanych w ramach MIRA System jest operator MIRA System, właściciel domeny mira-system.pl, dostępny pod adresem kontakt@mira-system.pl.
1. Zakres przetwarzanych danych
W zależności od używanych funkcji możemy przetwarzać:
- dane konta: nick, imię lub nazwa wyświetlana, adres e-mail, rola, organizacja i status konta;
- dane firmowe wprowadzone przez uprawnionych użytkowników, w tym dane pracowników i klientów biznesowych;
- zadania, terminy, komentarze, checklisty, powiadomienia, automatyzacje i powiązane metadane;
- dane urządzeń i sesji: nazwa i typ urządzenia, system, wersja MIRA, ostatni kontakt, adres sieciowy, informacje diagnostyczne i stan sesji;
- zgłoszenia awarii, ich treść, priorytet, status i metadane załączników;
- logi bezpieczeństwa, audyt działań, zdarzenia logowania, aktywacji, zmian uprawnień i operacji administracyjnych;
- dane integracji Google opisane poniżej.
2. Cele i podstawy przetwarzania
Dane są przetwarzane w celu świadczenia usługi, uwierzytelniania użytkowników, wykonywania zleconych funkcji, utrzymania bezpieczeństwa, obsługi zgłoszeń, wykrywania nadużyć, zapewnienia ciągłości systemu i wypełniania obowiązków prawnych. Podstawą jest wykonanie umowy lub podjęcie działań na żądanie użytkownika, uzasadniony interes związany z bezpieczeństwem i rozwojem usługi, zgoda tam, gdzie jest wymagana, oraz obowiązek prawny.
3. Integracje Google
MIRA może integrować się z Google Gmail, Google Calendar i Google Drive wyłącznie po zainicjowaniu połączenia przez użytkownika i zaakceptowaniu zakresów na ekranie zgody Google. Zakres dostępu zależy od funkcji wybranych i zaakceptowanych przez użytkownika.
- Hasła Google nie są przekazywane ani przechowywane przez MIRA. Logowanie odbywa się bezpośrednio po stronie Google.
- Tokeny OAuth są przechowywane w postaci szyfrowanej, oddzielnie dla konkretnego użytkownika i tenanta.
- Tokeny i dane Google nie są współdzielone pomiędzy klientami, organizacjami ani nieuprawnionymi użytkownikami.
- Dostęp może zostać cofnięty w ustawieniach MIRA oraz w ustawieniach bezpieczeństwa konta Google.
- Tokeny mogą być automatycznie odświeżane przez Google, aby utrzymać działanie zaakceptowanej integracji.
4. Gmail, Kalendarz i Dysk Google
W zależności od zgody MIRA może odczytywać nagłówki i treść wiadomości potrzebnych do wykonania polecenia użytkownika, tworzyć szkice lub wysyłać wiadomości po wymaganym potwierdzeniu, odczytywać i tworzyć wydarzenia kalendarza oraz odczytywać lub zapisywać pliki na Dysku Google. Dokumenty klientów mają być przechowywane przede wszystkim na ich własnym Dysku Google. MIRA może przechowywać metadane, identyfikatory plików, nazwy, typy, znaczniki czasu i powiązania potrzebne do działania usługi, bez utrzymywania trwałej kopii treści pliku na VPS, chyba że użytkownik wyraźnie uruchomi funkcję wymagającą czasowego przetwarzania.
5. Bezpieczeństwo
Stosujemy separację tenantów, kontrolę ról i uprawnień, hashowanie haseł MIRA, szyfrowanie tokenów OAuth, bezpieczne sesje, rejestrowanie zdarzeń administracyjnych, ograniczanie prób logowania, kopie bezpieczeństwa i procedury rollbacku. Dostęp administracyjny jest ograniczony do uprawnionych operatorów.
6. Odbiorcy i podmioty przetwarzające
Dane mogą być przetwarzane przez dostawców infrastruktury hostingowej, poczty i usług integracyjnych wyłącznie w zakresie koniecznym do świadczenia usługi. W przypadku integracji Google dane są przekazywane pomiędzy MIRA a usługami Google zgodnie z wyborem użytkownika oraz politykami Google. Dane mogą zostać ujawnione organom publicznym wyłącznie wtedy, gdy wymaga tego prawo.
7. Retencja
Dane konta i firmy przechowujemy przez okres korzystania z usługi oraz przez czas niezbędny do rozliczeń, ochrony roszczeń i spełnienia obowiązków prawnych. Sesje, logi i audyt są przechowywane przez okres uzasadniony bezpieczeństwem i rozliczalnością. Tokeny OAuth są usuwane lub unieważniane po odłączeniu integracji, zamknięciu konta albo utracie podstawy przetwarzania, z uwzględnieniem technicznego czasu propagacji i kopii zapasowych.
8. Prawa użytkownika
Użytkownik może żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych i wniesienia sprzeciwu, a także wycofać zgodę bez wpływu na zgodność wcześniejszego przetwarzania. Może również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
9. Cookies i sesje
Publiczne strony informacyjne mira-system.pl nie wymagają cookies. Aplikacje MIRA mogą używać niezbędnych, bezpiecznych cookies sesyjnych służących wyłącznie logowaniu, bezpieczeństwu i zapamiętaniu urządzenia. Nie używamy ich na publicznych stronach prawnych do reklamy ani śledzenia.
10. Dzieci
MIRA System jest usługą przeznaczoną do zastosowań profesjonalnych i nie jest kierowana do dzieci. Osoby działające w imieniu organizacji powinny posiadać odpowiednie umocowanie.
11. Zmiany polityki i kontakt
Polityka może być aktualizowana wraz z rozwojem funkcji lub zmianami prawa. Istotne zmiany będą komunikowane w odpowiedni sposób. Pytania i żądania dotyczące prywatności należy kierować na kontakt@mira-system.pl.