Polityka prywatności

Serwis jest udostępniany przez operatora OnlineSignatures.

Dane kontaktowe operatora oraz aktualne informacje o właścicielu Serwisu są opublikowane na odpowiednich stronach prawnych witryny.

W kwestiach związanych z przetwarzaniem danych osobowych użytkownik może skontaktować się za pomocą strony Skontaktuj się z nami lub pod adresem e-mail wskazanym na stronie.

W zależności od tego, z jakich funkcji Serwisu korzysta użytkownik, mogą być przetwarzane następujące kategorie danych.

2.1. Dane konta

Rejestracja i logowanie w OnlineSignatures odbywają się z wykorzystaniem konta Google.

Podczas tworzenia lub korzystania z konta możemy otrzymywać od Google i przechowywać dane niezbędne do działania Serwisu, w tym:

• adres e-mail;
• unikalny identyfikator konta Google;
• imię lub nazwę wyświetlaną, jeśli jest udostępniana przez Google i jest niezbędna dla danej funkcji;
• informacje techniczne związane z autoryzacją.

OnlineSignatures nie otrzymuje i nie przechowuje hasła użytkownika do konta Google.

Uwierzytelnianie odbywa się za pomocą infrastruktury Google OAuth. Korzystanie z usług Google podlega również politykom i warunkom Google.

2.2. Poczta elektroniczna

Do wysyłania wiadomości e-mail związanych z usługą OnlineSignatures korzysta z Amazon Simple Email Service (Amazon SES).

Za pośrednictwem Amazon SES mogą być wysyłane, w zależności od wykorzystywanych funkcji:

• wiadomości związane z kontem;
• powiadomienia dotyczące bezpieczeństwa;
• powiadomienia dotyczące subskrypcji;
• wiadomości związane z dokumentami;
• linki umożliwiające dostęp do dokumentów;
• powiadomienia API;
• inne niezbędne wiadomości serwisowe.

Amazon SES jest wykorzystywany wyłącznie jako dostawca infrastruktury pocztowej. Nie sprzedajemy adresów e-mail użytkowników firmie Amazon SES ani innym osobom trzecim na ich własne cele marketingowe.

W zależności od wykorzystywanych funkcji Serwisu użytkownik może tworzyć, przesyłać lub przetwarzać:

• obrazy własnych podpisów;
• zdjęcia lub obrazy podpisów;
• dokumenty;
• pliki PDF;
• obrazy;
• dokumenty Microsoft Word i inne obsługiwane formaty;
• logotypy;
• zdjęcia profilowe;
• dokumenty przeznaczone do podpisania przez inne osoby;
• inne materiały, które użytkownik samodzielnie przekazuje Serwisowi.

Takie materiały są przetwarzane wyłącznie w zakresie niezbędnym do świadczenia odpowiednich funkcji Serwisu, zapewnienia bezpieczeństwa, zapobiegania nadużyciom oraz wypełniania obowiązków prawnych.

Nie sprzedajemy dokumentów użytkowników, obrazów podpisów ani innych materiałów użytkowników osobom trzecim.

Niektóre funkcje OnlineSignatures są wykonywane bezpośrednio w przeglądarce użytkownika.

W zależności od konkretnej funkcji przetwarzanie może odbywać się lokalnie na urządzeniu użytkownika, bez przesyłania materiału źródłowego na serwer OnlineSignatures.

Na przykład zdjęcie lub obraz podpisu może być przetwarzane bezpośrednio w przeglądarce użytkownika.

Jednak niektóre funkcje, w tym zapisanie wyniku, utworzenie dokumentu, wysłanie dokumentu, synchronizacja między urządzeniami lub korzystanie z API, mogą wymagać przesłania odpowiednich danych do infrastruktury serwerowej OnlineSignatures.

Z tego powodu użytkownik powinien uwzględnić opis konkretnej funkcji oraz ustawienia Serwisu.

Do przechowywania plików użytkowników i powiązanych z nimi danych OnlineSignatures korzysta z Cloudflare R2.

W zależności od wykorzystywanej funkcji w Cloudflare R2 mogą być przechowywane:

• obrazy podpisów;
• dokumenty;
• strony dokumentów;
• obrazy;
• pliki tymczasowe;
• logotypy;
• inne materiały niezbędne do świadczenia danej funkcji.

Do przetwarzania, routingu i dostarczania plików mogą być wykorzystywane Cloudflare Workers oraz inne elementy infrastruktury Cloudflare.

Dostęp do magazynu obiektowego jest ograniczony technicznymi środkami bezpieczeństwa. W niektórych przypadkach do dostępu do plików mogą być wykorzystywane linki tymczasowe lub w inny sposób zabezpieczone.

Cloudflare jest zewnętrznym dostawcą infrastruktury. Przetwarzanie danych przez Cloudflare odbywa się zgodnie z obowiązującymi warunkami i politykami Cloudflare.

Ponieważ Cloudflare udostępnia infrastrukturę globalną, przetwarzanie danych może odbywać się w różnych krajach i jurysdykcjach.

Podczas odwiedzania i korzystania z Serwisu mogą być automatycznie przetwarzane informacje techniczne niezbędne do jego działania, bezpieczeństwa i analizy.

Mogą one obejmować:

• adres IP;
• przybliżoną lokalizację określaną na podstawie adresu IP;
• typ i wersję przeglądarki;
• typ urządzenia;
• system operacyjny;
• język przeglądarki lub interfejsu;
• strefę czasową;
• informacje o plikach cookie;
• datę i godzinę skorzystania z Serwisu;
• odwiedzone strony;
• wykorzystywane funkcje;
• dzienniki techniczne (logi);
• informacje o błędach;
• inne dane techniczne niezbędne do działania i ochrony Serwisu.

Wykorzystujemy takie informacje do:

• zapewnienia prawidłowego działania Serwisu;
• ochrony kont;
• zapobiegania oszustwom;
• zapobiegania zautomatyzowanym atakom;
• wykrywania nadużyć;
• diagnozowania problemów technicznych;
• analizy wydajności;
• ulepszania Serwisu;
• badania incydentów;
• rozstrzygania sporów.

Użytkownicy płatnych planów API mogą korzystać z API OnlineSignatures zgodnie z warunkami odpowiedniego planu cenowego.

Podczas wykonywania zapytań API mogą być przetwarzane:

• klucz API lub identyfikator klucza API;
• adres IP;
• nagłówek User-Agent;
• data i godzina zapytania;
• wykorzystany endpoint;
• liczba zapytań;
• informacje niezbędne do obliczenia wykorzystania API;
• techniczny status zapytania;
• informacje niezbędne do zapewnienia bezpieczeństwa API.

Dane te są wykorzystywane do:

• udostępniania API;
• rozliczania wykorzystania;
• stosowania limitów wynikających z planu;
• zapobiegania nadużyciom;
• ochrony infrastruktury;
• badania incydentów technicznych i związanych z bezpieczeństwem.

Klucze API muszą być przechowywane przez użytkownika w sposób bezpieczny i nie mogą być przekazywane osobom trzecim.

OnlineSignatures wykorzystuje pliki cookie i podobne technologie.

8.1. Niezbędne pliki cookie

Niektóre pliki cookie są niezbędne do:

• autoryzacji;
• bezpieczeństwa;
• funkcjonowania konta;
• zapisywania ustawień;
• ochrony przed nadużyciami;
• prawidłowego działania funkcji Serwisu.

Wyłączenie takich plików cookie może prowadzić do nieprawidłowego działania niektórych funkcji.

8.2. Pliki cookie analityczne

Do analizy korzystania z Serwisu i poprawy jego działania możemy wykorzystywać Google Analytics.

Google Analytics może przetwarzać techniczne informacje o korzystaniu z witryny zgodnie z obowiązującymi ustawieniami i politykami Google.

8.3. Technologie reklamowe

Na niektórych stronach Serwisu może być wyświetlana reklama z wykorzystaniem Google AdSense i powiązanych z nim technologii reklamowych.

Takie technologie mogą wykorzystywać pliki cookie lub podobne identyfikatory do wyświetlania i mierzenia skuteczności reklam zgodnie z ustawieniami użytkownika i obowiązującymi przepisami prawa.

Użytkownik może zarządzać dostępnymi ustawieniami plików cookie za pomocą udostępnionego na stronie mechanizmu zarządzania zgodami, jeśli taki mechanizm jest dostępny w danej jurysdykcji.

Możemy wykorzystywać dane użytkownika do następujących celów:

1. świadczenie i utrzymanie działania Serwisu;
2. rejestracja i autoryzacja użytkowników;
3. tworzenie i przechowywanie podpisów użytkowników;
4. przetwarzanie dokumentów;
5. udostępnianie funkcji podpisywania dokumentów;
6. wysyłanie dokumentów i powiadomień;
7. udostępnianie API;
8. zarządzanie subskrypcjami i planami cenowymi;
9. przetwarzanie płatności;
10. świadczenie wsparcia technicznego;
11. zapewnienie bezpieczeństwa;
12. zapobieganie oszustwom i nadużyciom;
13. diagnozowanie błędów;
14. analiza korzystania z Serwisu;
15. ulepszanie funkcjonalności;
16. wysyłanie niezbędnych wiadomości serwisowych;
17. wypełnianie wymogów prawnych;
18. ustalanie, wykonywanie lub obronę roszczeń prawnych.

W zależności od konkretnego celu przetwarzania możemy przetwarzać dane na następujących podstawach:

• konieczność wykonania umowy z użytkownikiem;
• konieczność świadczenia usługi żądanej przez użytkownika;
• zgoda użytkownika;
• wypełnienie obowiązku prawnego;
• prawnie uzasadniony interes OnlineSignatures, w tym zapewnienie bezpieczeństwa, zapobieganie oszustwom, ulepszanie Serwisu oraz ochronę praw i prawnie uzasadnionych interesów.

Jeśli przetwarzanie odbywa się na podstawie zgody użytkownika, użytkownik ma prawo wycofać taką zgodę w każdym momencie, o ile obowiązujące przepisy prawa nie stanowią inaczej.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Do obsługi płatnych zamówień i subskrypcji OnlineSignatures korzysta z usług zewnętrznego dostawcy płatności.

OnlineSignatures nie przechowuje na swoich serwerach pełnych danych kart płatniczych użytkowników.

W zależności od wybranej metody płatności dostawca płatności może przetwarzać:

• dane instrumentu płatniczego;
• imię i nazwisko lub dane płatnicze podane przez użytkownika;
• adres rozliczeniowy;
• dane dotyczące transakcji;
• informacje o subskrypcji;
• dane niezbędne do realizacji zwrotu środków;
• informacje niezbędne do zapobiegania oszustwom;
• dane niezbędne do obsługi chargeback i spornych płatności.

Po dokonaniu ostatecznego wyboru dostawcy płatności jego nazwa oraz obowiązująca polityka przetwarzania danych zostaną wskazane w niniejszej sekcji oraz na odpowiednich stronach płatności.

Do funkcjonowania OnlineSignatures korzystamy z usług odrębnych dostawców infrastruktury i usług.

W zależności od wykorzystywanej funkcji mogą do nich należeć:

• Google — autoryzacja i powiązane usługi;
• Amazon Web Services / Amazon SES — wysyłka wiadomości e-mail;
• Cloudflare — CDN, bezpieczeństwo, przetwarzanie zapytań, Workers oraz magazyn obiektowy R2;
• Google Analytics — analityka;
• Google AdSense — technologie reklamowe;
• dostawca płatności — przetwarzanie płatności i subskrypcji;
• inni dostawcy techniczni niezbędni do działania Serwisu.

Tacy dostawcy otrzymują wyłącznie dane niezbędne do świadczenia odpowiedniej usługi.

Nie sprzedajemy danych osobowych użytkowników.

Możemy ujawniać dane użytkownika osobom trzecim tylko w niezbędnych przypadkach, w tym:

• w celu świadczenia odpowiedniej funkcji Serwisu;
• w celu przetworzenia płatności;
• w celu wysłania wiadomości serwisowej;
• w celu zapewnienia bezpieczeństwa;
• w celu zapobiegania oszustwom;
• w celu zbadania nadużyć;
• w celu wypełnienia obowiązku prawnego;
• w celu wykonania zgodnego z prawem żądania organu państwowego lub sądu;
• w celu ochrony praw i prawnie uzasadnionych interesów OnlineSignatures, użytkowników lub osób trzecich.

Nie udostępniamy dokumentów użytkowników ani obrazów podpisów osobom trzecim do ich własnych celów komercyjnych.

W niektórych przypadkach upoważnieni pracownicy lub administratorzy OnlineSignatures mogą uzyskać ograniczony dostęp do danych konta lub materiałów użytkownika, jeśli jest to niezbędne do:

• wsparcia technicznego;
• diagnozowania usterki;
• zbadania incydentu;
• zapewnienia bezpieczeństwa;
• zapobiegania nadużyciom;
• wypełnienia wymogów prawnych.

Taki dostęp jest ograniczony do niezbędnego zakresu i nie jest wykorzystywany do samodzielnego komercyjnego wykorzystania treści użytkownika.

Stosujemy rozsądne środki techniczne i organizacyjne w celu ochrony informacji przed:

• nieuprawnionym dostępem;
• bezprawną zmianą;
• ujawnieniem;
• utratą;
• zniszczeniem;
• bezprawnym wykorzystaniem.

Środki bezpieczeństwa mogą obejmować:

• bezpieczne połączenie;
• kontrolę dostępu;
• ograniczenie dostępu administracyjnego;
• zabezpieczony magazyn obiektowy;
• tymczasowe, zabezpieczone linki;
• ochronę API;
• monitorowanie bezpieczeństwa;
• środki przeciwdziałające zautomatyzowanym atakom;
• rejestrowanie (logowanie) niektórych operacji technicznych.

Niezależnie od stosowanych środków, żadna metoda przesyłania lub przechowywania danych w Internecie nie może zagwarantować absolutnego bezpieczeństwa.

Przechowujemy dane tylko tak długo, jak jest to niezbędne do odpowiedniego celu, o ile przepisy prawa nie wymagają dłuższego okresu.

Okres przechowywania zależy od rodzaju danych.

Dane konta

Dane konta mogą być przechowywane do momentu usunięcia konta przez użytkownika lub do momentu, w którym ich przechowywanie nie jest już konieczne.

Dokumenty i podpisy

Okres przechowywania dokumentów i obrazów podpisów zależy od wykorzystywanej funkcji, ustawień wybranych przez użytkownika oraz odpowiedniego planu cenowego.

Dokumenty tymczasowe, linki i pliki mogą być automatycznie usuwane po zakończeniu ustalonego okresu dostępu.

Dzienniki techniczne

Dzienniki techniczne i dzienniki API są przechowywane przez ograniczony okres, niezbędny do działania Serwisu, zapewnienia bezpieczeństwa, diagnostyki oraz zapobiegania nadużyciom.

Dane płatnicze

Informacje o płatnościach mogą być przechowywane dłużej, jeśli jest to niezbędne do celów księgowych, podatkowych, prawnych, obsługi zwrotów lub rozstrzygania spornych płatności.

Użytkownik może usunąć swoje konto, korzystając z dostępnych w Serwisie funkcji, lub skontaktować się z działem wsparcia.

Po usunięciu konta odpowiednie dane osobowe i materiały użytkownika są usuwane lub anonimizowane zgodnie z ustalonymi procedurami przechowywania.

Niektóre dane mogą być zachowane po usunięciu konta, jeśli jest to niezbędne do:

• wypełnienia wymogów prawnych;
• celów podatkowych lub księgowych;
• obsługi zwrotu;
• rozstrzygnięcia spornej płatności;
• zapobiegania oszustwom;
• ochrony praw i prawnie uzasadnionych interesów;
• ustalenia, wykonania lub obrony roszczeń prawnych.

W takich przypadkach zachowywane są jedynie informacje niezbędne do odpowiedniego celu.

W zależności od kraju zamieszkania i obowiązujących przepisów prawa użytkownik może mieć prawo do:

• uzyskania dostępu do swoich danych osobowych;
• uzyskania informacji o ich przetwarzaniu;
• poprawienia niedokładnych lub niekompletnych danych;
• zażądania usunięcia danych;
• ograniczenia przetwarzania;
• wniesienia sprzeciwu wobec określonego przetwarzania;
• wycofania zgody;
• otrzymania kopii określonych danych;
• wniesienia skargi do właściwego organu nadzorczego do spraw ochrony danych.

W celu realizacji swoich praw użytkownik może skontaktować się za pomocą strony Skontaktuj się z nami lub pod adresem e-mail wskazanym na stronie.

Możemy zażądać dodatkowych informacji niezbędnych do potwierdzenia tożsamości wnioskodawcy oraz ochrony konta przed nieuprawnionymi żądaniami.

OnlineSignatures jest międzynarodowym serwisem dostępnym dla użytkowników z różnych krajów.

Do działania Serwisu korzystamy z dostawców, którzy mogą przetwarzać dane w różnych krajach i jurysdykcjach.

W związku z tym dane osobowe użytkownika mogą być przetwarzane poza krajem jego zamieszkania, w tym w krajach, w których przepisy o ochronie danych mogą różnić się od przepisów kraju użytkownika.

W przypadkach, gdy obowiązujące przepisy prawa ustanawiają szczególne wymogi dotyczące międzynarodowego przekazywania danych osobowych, stosujemy mechanizmy ochrony przewidziane przez prawo.

Niektóre funkcje OnlineSignatures umożliwiają użytkownikowi wysyłanie dokumentów do innych osób w celu ich przeglądania lub podpisania.

W takim przypadku użytkownik samodzielnie określa odbiorców danego dokumentu.

Użytkownik odpowiada za posiadanie niezbędnych praw i zgód na przekazanie dokumentu, jego treści oraz zawartych w nim danych osobowych osobom trzecim.

OnlineSignatures nie weryfikuje praw użytkownika do każdego dokumentu przesłanego do Serwisu.

OnlineSignatures nie jest przeznaczony do niezgodnego z prawem korzystania.

Zabrania się korzystania z Serwisu w celu:

• fałszowania dokumentów;
• tworzenia lub wykorzystywania podrobionych podpisów;
• podawania się za inną osobę bez jej zgody;
• dokonywania oszustw;
• nieuprawnionego podpisywania dokumentów;
• wprowadzania w błąd osób trzecich;
• nielegalnego uzyskiwania dostępu do dokumentów;
• naruszania praw osób trzecich;
• innej niezgodnej z prawem działalności.

Dodatkowe ograniczenia zostały określone w Warunkach korzystania OnlineSignatures.

W przypadku wykrycia nadużyć możemy ograniczyć lub zablokować dostęp do odpowiedniego konta oraz podjąć inne niezbędne działania.

Serwis nie jest przeznaczony dla osób, które nie ukończyły 16 lat, lub innego minimalnego wieku ustalonego przez obowiązujące przepisy prawa.

Nie zamierzamy celowo zbierać danych osobowych dzieci, które nie osiągnęły odpowiedniego wieku.

Jeśli dowiemy się, że takie dane zostały przekazane bez niezbędnej podstawy prawnej, podejmiemy uzasadnione działania w celu ich usunięcia.

OnlineSignatures może zawierać linki do stron, aplikacji lub usług osób trzecich.

Nie kontrolujemy treści, bezpieczeństwa ani praktyk przetwarzania danych takich zewnętrznych zasobów.

Korzystanie z zasobu osoby trzeciej podlega jej własnym warunkom i polityce prywatności.

Możemy okresowo zmieniać niniejszą Politykę prywatności.

W przypadku wprowadzenia istotnych zmian zaktualizowana wersja zostanie opublikowana na tej stronie ze wskazaniem nowej daty wejścia w życie.

Jeśli wymagają tego obowiązujące przepisy prawa, dodatkowo powiadomimy użytkowników o istotnych zmianach.

Zalecamy okresowe sprawdzanie tej strony.

Jeśli masz pytania dotyczące niniejszej Polityki prywatności lub przetwarzania danych osobowych, skontaktuj się z nami za pomocą strony Skontaktuj się z nami lub pod kontaktowym adresem e-mail wskazanym na stronie.

OnlineSignatures.net