RODO i dane

Ta strona wyjaśnia, kto odpowiada za dane osobowe w assign2me i jakie masz narzędzia, żeby nimi zarządzać. Szczegóły prawne są w DPA, w Polityce prywatności i na stronie Bezpieczeństwo.

Kto odpowiada za dane

• Twoja firma jest administratorem danych, które wprowadza do assign2me: swojego zespołu, swoich zadań i osób po stronie klientów.
• assign2me jest podmiotem przetwarzającym. Przetwarzamy dane tylko po to, żeby świadczyć usługę, na twoje polecenie, na podstawie umowy powierzenia (DPA). DPA jest częścią Regulaminu. Administrator akceptuje ją w aplikacji przed zaproszeniem pierwszego gościa.
• Administratorem danych gości jest firma, która ich zaprosiła. Gość przy pierwszym wejściu akceptuje regulamin i informację o przetwarzaniu. Więcej dla gości w Polityce prywatności.

Nie używamy twoich danych do własnych celów, w tym do trenowania modeli AI, i ich nie sprzedajemy.

Gdzie są dane

Wszystkie dane są przechowywane w Europejskim Obszarze Gospodarczym. Załączniki trzymamy w magazynie w jurysdykcji UE. Firmy, które pomagają nam świadczyć usługę (podprzetwarzający), są w Załączniku 1 do DPA. O dodaniu albo zmianie podprzetwarzającego informujemy Administratorów e-mailem co najmniej 14 dni wcześniej.

Eksport i usunięcie organizacji

Administrator może w każdej chwili wyeksportować całą organizację: zadania i projekty w plikach CSV i JSON oraz wszystkie załączniki. Nie musisz się z nami kontaktować.

Administrator może też trwale usunąć organizację w jej ustawieniach. Od tej chwili nikt nie ma do niej dostępu, a jej dane są trwale usuwane w ciągu 30 dni, a z kopii zapasowych w ich zwykłym cyklu rotacji.

Po zakończeniu subskrypcji organizacja jest tylko do odczytu przez 60 dni, żebyś mógł wyeksportować dane. Potem jest usuwana, a Administratorzy dostają e-mail 7 dni wcześniej (Rozliczenia).

Twoje konto

Każdy użytkownik może pobrać swoje dane (profil, członkostwa, zadania utworzone i przypisane oraz ich historię) w pliku JSON i usunąć swoje konto.

Po usunięciu konta imię i nazwisko tej osoby w komentarzach i historii zadań jest zastępowane napisem „Usunięty użytkownik” w ciągu 30 dni. Reszta pracy zespołu zostaje nienaruszona.

Organizacja ma zawsze co najmniej jednego Administratora. Zanim ostatni Administrator odejdzie, przekazuje rolę, a z nią własność organizacji, komuś innemu. Dzięki temu firma nigdy nie zależy od konta jednej osoby.

Dziennik zdarzeń

Administratorzy widzą Dziennik zdarzeń organizacji: wysłanie, ponowne wysłanie i cofnięcie zaproszeń, dezaktywację i przywrócenie kont, zmiany ról oraz archiwizację, przywrócenie i usunięcie projektów, zawsze z tym, kto i kiedy. Dziennik jest przechowywany co najmniej 12 miesięcy.

Każde zadanie ma też własną Historię: kto, co i kiedy zmienił oraz czy zmiana przyszła z aplikacji, ze Slacka, od asystenta AI (MCP) albo z integracji. Wpisów historii nie da się edytować ani usuwać. Po usunięciu konta anonimizowane jest tylko nazwisko autora.

Żądania osób, których dane dotyczą

Gdy ktoś prosi twoją firmę o wgląd, poprawienie albo usunięcie swoich danych, obsługujesz to funkcjami opisanymi wyżej: eksportem, edycją i usuwaniem treści, usunięciem gościa z projektu, usunięciem konta albo organizacji. Jeśli żądanie trafi bezpośrednio do nas, przekazujemy je twojej firmie bez zbędnej zwłoki, jak wymaga DPA. Pytania: contact@assign2me.com.

Goście i dostęp

Administratorzy widzą listę wszystkich gości z projektami, datą zaproszenia i ostatnim wejściem. Usunięcie gościa z projektu odbiera mu dostęp przy następnym żądaniu, a archiwizacja projektu kończy dostęp jego gości. Zobacz Goście.