Administratorem danych osobowych jest Evitrust Sp. z o.o. z siedzibą w Polsce. Kontakt w sprawach ochrony danych: privacy@evitrust.io
Dane firm (B2B): nazwa firmy, email, NIP, dane płatności (przez Stripe).
Dane użytkowników końcowych: zdjęcia wykonane przez aplikację, dane GPS, fingerprint urządzenia, timestamp. Dane te są zbierane wyłącznie na zlecenie firmy (Klienta B2B) która wysłała link.
Dane techniczne: hashe kryptograficzne, dane blockchain (publiczne, nieodwołalne).
Dane przetwarzamy w celu świadczenia usługi certyfikacji integralności technicznej materiałów wizualnych. Podstawa prawna: umowa (art. 6 ust. 1 lit. b RODO) dla danych firm, uzasadniony interes administratora dla danych technicznych.
Firmy korzystające z Evitrust są administratorami danych osobowych swoich klientów końcowych. Evitrust działa jako podmiot przetwarzający (procesor) na podstawie umowy powierzenia przetwarzania danych. Firma jest zobowiązana do uzyskania odpowiednich zgód od swoich klientów przed wysłaniem linku Evitrust.
Hashe kryptograficzne materiałów wizualnych są zapisywane w publicznym rejestrze blockchain. Ze względu na niezmienialny charakter technologii blockchain, danych zapisanych na blockchainie nie można usunąć. Dotyczy to wyłącznie hashy (nie samych zdjęć).
Zdjęcia przechowujemy przez czas trwania umowy z firmą + 3 lata. Dane techniczne (hashe, certyfikaty) przechowujemy przez 10 lat ze względu na potencjalne postępowania sądowe.
Masz prawo do: dostępu do danych, sprostowania, usunięcia (z zastrzeżeniem pkt. 5), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu. Wnioski kieruj do privacy@evitrust.io
W sprawach ochrony danych: privacy@evitrust.io
Skarga do UODO: uodo.gov.pl