Informacje prawne
Polityka prywatności
Ostatnia aktualizacja: 29 października 2026
Niniejsze tłumaczenie udostępniamy wyłącznie dla wygody. Wiążąca jest wersja angielska i to ona rozstrzyga w razie jakiejkolwiek sprzeczności lub różnicy znaczeniowej. Przeczytaj wersję angielską.
Ilekroć niniejsza polityka mówi o „New Map” lub używa form „my”, „nas”, chodzi o zespół, który prowadzi New Map. Polityka wyjaśnia, jakie dane osobowe New Map przetwarza, gdy odwiedzają Państwo naszą witrynę, umawiają rozmowę, korzystają z platformy lub pojawiają się w analizowanych przez nas źródłach publicznych; dlaczego je przetwarzamy; na jakiej podstawie prawnej; kto je otrzymuje; jak długo je przechowujemy oraz jakie prawa Państwu przysługują. Politykę sporządzono zgodnie z art. 13 i 14 ogólnego rozporządzenia o ochronie danych (RODO), niemiecką federalną ustawą o ochronie danych (BDSG) oraz § 25 niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych (TDDDG).
1. Administrator danych
Administratorem danych (Verantwortlicher) w zakresie tej witryny i przetwarzania na potrzeby własnej działalności New Map jest:
New Map
Kontakt: privacy@thenewmap.ai
2. Co przetwarzamy, w jakim celu i na jakiej podstawie prawnej
| Sytuacja | Dane | Cel | Podstawa prawna |
|---|---|---|---|
| Odwiedziny witryny | Adres IP, data i godzina, żądana strona, strona odsyłająca, przeglądarka i system operacyjny (logi serwera u naszego dostawcy hostingu) | Udostępnianie witryny, bezpieczeństwo, zapobieganie nadużyciom, diagnozowanie błędów | Art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes w bezpiecznym i działającym serwisie |
| Logowanie i formularz kontaktowy, jeśli włączona jest weryfikacja antybotowa | Adres IP, sygnały przeglądarki i wynik weryfikacji, przetwarzane przez Cloudflare Turnstile w formularzach logowania i kontaktowym | Odróżnienie człowieka od bota, aby można było wysłać formularz | Art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes w zapobieganiu nadużyciom |
| Umawianie rozmowy wstępnej | Imię i nazwisko, e-mail, firma, wpisane przez Państwa uwagi, termin spotkania (zbierane przez Calendly na jego własnych stronach) | Umówienie i przeprowadzenie rozmowy, odpowiedź na Państwa zapytanie | Art. 6 ust. 1 lit. b RODO, działania podejmowane na Państwa żądanie przed zawarciem umowy |
| Formularz kontaktowy i e-mail | Imię i nazwisko, e-mail, firma, treść wiadomości; odpowiedź agenta sprzedaży AI | Udzielenie Państwu odpowiedzi | Art. 6 ust. 1 lit. b lub f RODO |
| Bezpłatny raport (oferowany do 20 października 2026; raporty już sporządzone są przechowywane przez okres wskazany poniżej) | Państwa witryna, służbowy adres e-mail, firma, branża i konkurenci rozpoznani na podstawie witryny oraz odpowiedzi wyszukiwarek AI na temat marki | Przygotowanie i wysłanie zamówionego raportu | Art. 6 ust. 1 lit. b RODO, działania podejmowane na Państwa żądanie przed zawarciem umowy |
| Zakładanie konta i korzystanie z niego | Imię i nazwisko, służbowy adres e-mail, firma, stanowisko, zahaszowane hasło, dane sesji, działania wykonywane na platformie | Świadczenie usługi platformy objętej subskrypcją, zabezpieczenie konta | Art. 6 ust. 1 lit. b RODO, wykonanie umowy |
| Przekazanie informacji o marce | Dokumenty, prezentacje, linki, repozytoria i umowy przesłane lub wklejone przez Państwa, które mogą zawierać nazwiska członków zespołu, partnerów lub klientów | Nauczenie agentów, czym jest Państwa marka, aby rekomendacje i projekty były trafne | Art. 6 ust. 1 lit. b RODO; potwierdzają Państwo, że mają prawo udostępnić przesyłane materiały |
| Rozmowy z opiekunem klienta | Wiadomości wymieniane z opiekunem klienta AI oraz załączone pliki | Odpowiadanie z zachowaniem ciągłości między sesjami; przygotowanie planu i materiałów, o które Państwo proszą | Art. 6 ust. 1 lit. b RODO |
| Pomiar widoczności w AI | Odpowiedzi wyszukiwarek AI na pytania monitorowane dla Państwa marki, cytowane przez nie źródła, wymieniane marki i osoby, ocena wydźwięku tych fragmentów | Pomiar i poprawa obecności Państwa marki w odpowiedziach AI | Wobec Państwa: art. 6 ust. 1 lit. b RODO; wobec osób trzecich wymienionych w publicznych odpowiedziach: art. 6 ust. 1 lit. f RODO (zob. sekcja 4) |
| Połączenie z Google Analytics | Tożsamość konta Google na potrzeby autoryzacji oraz zagregowane raporty ruchu dla wybranej usługi; tokeny odświeżania są przechowywane w postaci zaszyfrowanej | Pokazanie ruchu, jaki wyszukiwarki AI kierują do Państwa witryny | Art. 6 ust. 1 lit. b RODO; integrację można w każdej chwili odłączyć, co powoduje usunięcie tokenu |
| Wiadomości e-mail związane z usługą | Adres e-mail, treść raportów | Raporty tygodniowe, powiadomienia o materiałach, komunikaty bezpieczeństwa | Art. 6 ust. 1 lit. b RODO |
| Wewnętrzne powiadomienia operacyjne | Nazwa firmy i rodzaj zdarzenia (na przykład nowe konto lub zadanie), wysyłane pracownikom New Map przez Telegram; bez treści wiadomości i danych użytkowników końcowych | Prowadzenie usługi i reagowanie na zdarzenia na czas | Art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes w prowadzeniu usługi |
| Doskonalenie usługi | Zagregowane, pozbawione cech identyfikujących statystyki korzystania i pomiarów | Doskonalenie scenariuszy działania agentów i publikowanie zestawień porównawczych; nigdy w celu identyfikacji Państwa ani trenowania modelu podmiotu trzeciego | Art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes w doskonaleniu usługi |
| Marketing skierowany do obecnych klientów | Adres e-mail | Informacje o naszych podobnych usługach; sprzeciw można wnieść w każdej chwili, w dowolnej wiadomości e-mail lub pisząc do nas | Art. 6 ust. 1 lit. f RODO oraz § 7 ust. 3 UWG |
| Kontakt biznesowy z potencjalnymi klientami | Służbowe dane kontaktowe osób w firmach, które naszym zdaniem mogą skorzystać z usługi, pozyskane ze źródeł publicznych i baz danych firm | Proporcjonalne pozyskiwanie klientów B2B | Art. 6 ust. 1 lit. f RODO, po wyważeniu Państwa interesów; sprzeciw uwzględniamy niezwłocznie (sekcja 4) |
Nie przetwarzamy celowo szczególnych kategorii danych osobowych (art. 9 RODO) i prosimy o ich nieprzekazywanie. Nie wykorzystujemy Państwa danych do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na Państwa (art. 22 RODO).
3. Systemy AI i treści generowane
Opiekun klienta na platformie, agent sprzedaży na stronie kontaktowej oraz agenci przygotowujący materiały to systemy AI oparte na dużych modelach językowych. Informujemy o tym w interfejsie, zgodnie z art. 50 unijnego aktu w sprawie sztucznej inteligencji (AI Act). Generowane przez nie treści mogą zawierać błędy; platforma oznacza projekty materiałów jako wygenerowane przez AI i sprawdzone pod kątem zgodności z Państwa danymi, a o publikacji decydują Państwo. Zapytania i treści, które przesyłamy dostawcom AI, są przetwarzane na podstawie ich warunków API dla firm. Anthropic, OpenAI, Perplexity i xAI nie wykorzystują danych wejściowych ani wyjściowych API do trenowania swoich modeli, a Google stosuje do Gemini API dla deweloperów z siedzibą w EOG warunki dotyczące danych w wersji płatnej, zgodnie z którymi zapytania i odpowiedzi nie są wykorzystywane do ulepszania produktów Google. Nie zezwalamy żadnemu dostawcy na trenowanie publicznego modelu na Państwa danych. Dane umożliwiające identyfikację danego klienta służą wyłącznie temu klientowi. Na podstawie korzystania z usługi i danych pomiarowych możemy tworzyć zagregowane, pozbawione cech identyfikujących statystyki, aby doskonalić scenariusze działania agentów i publikować zestawienia porównawcze. Statystyki te nigdy nie identyfikują Państwa, Państwa użytkowników ani klientów, nigdy nie są sprzedawane i nigdy nie służą do trenowania modelu AI podmiotu trzeciego.
4. Dane osób, których nie zebraliśmy od nich samych (art. 14 RODO)
Dwa rodzaje przetwarzania dotyczą osób, które nie są naszymi użytkownikami. Po pierwsze, wyszukiwarki AI wymieniają osoby w publicznych odpowiedziach na temat kategorii lub marki, na przykład założycieli lub analityków, a wydźwięk tych fragmentów jest oceniany. Przechowujemy te dane jako część pomiaru dla klienta; pochodzą one z publicznych odpowiedzi wyszukiwarek oraz z publicznych stron internetowych, rejestrów i repozytoriów. Po drugie, na potrzeby kontaktu biznesowego przechowujemy służbowe dane kontaktowe ze źródeł publicznych i baz danych kontaktów biznesowych. W obu przypadkach podstawą prawną jest prawnie uzasadniony interes nasz lub naszego klienta (art. 6 ust. 1 lit. f RODO), dane są ograniczone do informacji publicznych lub zawodowych i nie służą do profilowania wywołującego skutki prawne. Jeśli są Państwo taką osobą, można w każdej chwili wnieść sprzeciw pod adresem privacy@thenewmap.ai, a my zaprzestaniemy przetwarzania, chyba że istnieją ważne prawnie uzasadnione podstawy do dalszego przetwarzania.
5. Odbiorcy i podmioty przetwarzające
Do świadczenia usługi korzystamy z poniższych dostawców. Każdy z nich jest związany umową powierzenia przetwarzania danych zgodnie z art. 28 RODO albo, jeśli tak oznaczono, otrzymuje dane jako niezależny administrator. Ta sama lista stanowi załącznik 3 do naszej umowy powierzenia przetwarzania danych (DPA). Baza danych klientów i uwierzytelnianie są hostowane przez Supabase w AWS w Irlandii (UE), więc dane klientów są przechowywane w UE. Funkcje Vercel i dostawcy AI działają poza UE, dlatego przetwarzanie nie odbywa się wyłącznie w UE. „DPF” oznacza ramy ochrony danych UE-USA (EU-US Data Privacy Framework); „niezweryfikowane” oznacza, że nie sprawdziliśmy jeszcze aktualnej certyfikacji dostawcy i do czasu weryfikacji stosujemy standardowe klauzule umowne.
| Dostawca | Usługa | Rola | Lokalizacja | Zabezpieczenie przekazywania danych |
|---|---|---|---|---|
| Vercel Inc. | Hosting, funkcje bezserwerowe, logi | Podmiot przetwarzający | USA | DPF (wpis jako Vercel Inc., aktywny dla danych z UE, Szwajcarii i Wielkiej Brytanii, danych kadrowych i niekadrowych); standardowe klauzule umowne jako zabezpieczenie rezerwowe |
| Supabase Pte. Ltd (podmiot zawierający umowę) i Supabase Inc. | Baza danych, uwierzytelnianie (w tym dwuskładnikowe), przechowywanie plików, kopie zapasowe | Podmiot przetwarzający | Spółka z Singapuru z podmiotem powiązanym w USA; baza danych i uwierzytelnianie hostowane w AWS w Irlandii (UE) | Dane przechowywane w UE; brak certyfikacji DPF (brak na liście); standardowe klauzule umowne UE (decyzja 2021/914) z aneksami dla Wielkiej Brytanii i Szwajcarii w DPA Supabase na wypadek dostępu spoza UE |
| Anthropic, PBC (podmiot zawierający umowę w EOG: Anthropic Ireland, Limited) | Modele językowe dla opiekuna klienta, agentów, weryfikatora, analizy plików PDF i ekstrakcji danych księgowych | Podmiot przetwarzający | USA (umowa z podmiotem irlandzkim dla klientów z EOG) | Brak certyfikacji DPF (brak na liście); standardowe klauzule umowne, moduł drugi lub trzeci, w DPA Anthropic; warunki handlowe: Anthropic nie może trenować modeli na Treściach Klienta |
| LLM Pulse SL | Cotygodniowe zbieranie odpowiedzi i cytowań wyszukiwarek AI | Podmiot przetwarzający | Hiszpania (UE) | Niewymagane |
| OpenAI OpCo, LLC (podmiot zawierający umowę w EOG: OpenAI Ireland Ltd) | Odpowiedzi ChatGPT na potrzeby audytów i własnego pomiaru (Responses API z wyszukiwaniem w sieci) | Podmiot przetwarzający | USA (umowa z podmiotem irlandzkim dla klientów z EOG) | Brak certyfikacji DPF (brak na liście); przy przekazywaniu danych poza EOG standardowe klauzule umowne lub decyzja UE stwierdzająca odpowiedni stopień ochrony, zgodnie z DPA OpenAI; umowa o świadczenie usług (Services Agreement): OpenAI nie wykorzystuje Treści Klienta do rozwijania ani ulepszania Usług bez zgody klienta |
| Perplexity AI, Inc. | Odpowiedzi Perplexity na potrzeby audytów i własnego pomiaru | Podmiot przetwarzający | USA | DPF (wpis jako Perplexity AI dla danych z UE i Wielkiej Brytanii, danych kadrowych i niekadrowych, na oficjalnej liście w dniu 13 października 2026); standardowe klauzule umowne UE, moduł drugi, w DPA Perplexity; warunki API: Treści Klienta nie są wykorzystywane do trenowania, ponownego trenowania ani dostrajania modeli |
| Google LLC (Google Ireland Ltd. dla Google Analytics; Google Cloud EMEA Ltd. dla płatnych umów na Gemini API w regionie EMEA) | Odpowiedzi Gemini API na potrzeby audytów; autoryzacja i raporty Google Analytics, gdy klient połączy Google Analytics | Podmiot przetwarzający | USA / Irlandia | DPF (wpis jako Google LLC, aktywny dla danych z UE, Szwajcarii i Wielkiej Brytanii, danych kadrowych i niekadrowych; obejmuje Google LLC i jej spółki zależne w USA, w których ma 100 % udziałów); standardowe klauzule umowne; warunki Gemini API: w Usługach Płatnych Google nie wykorzystuje zapytań ani odpowiedzi do ulepszania swoich produktów, a dla deweloperów z EOG, Szwajcarii lub Wielkiej Brytanii te warunki dotyczące danych w wersji płatnej obejmują każde użycie, również w ramach bezpłatnego limitu |
| SpaceXAI LLC, działająca pod nazwą SpaceXSI (xAI API, dawniej xAI Corp.) | Odpowiedzi Grok na potrzeby własnego pomiaru | Podmiot przetwarzający | USA | Brak certyfikacji DPF (brak na liście); standardowe klauzule umowne UE, moduł drugi lub trzeci, z aneksem dla Wielkiej Brytanii w DPA SpaceXSI; warunki dla przedsiębiorstw: Treści Użytkownika nie są wykorzystywane do trenowania modeli i są usuwane w ciągu 30 dni; DPA wymaga przesyłania danych osobowych wyłącznie przez Zero Data Retention API |
| Serper (serper.dev) | Wyniki wyszukiwania Google, na podstawie których agenci zbierają informacje i opierają odpowiedzi na źródłach | Podmiot przetwarzający | Zob. politykę prywatności dostawcy | Standardowe klauzule umowne (według polityki prywatności Serper przekazywanie danych z EOG odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych) |
| Resend (Plus Five Five, Inc.) | E-maile transakcyjne i z raportami | Podmiot przetwarzający | USA (główne przetwarzanie w Stanach Zjednoczonych) | DPF (wpis jako Resend, nazwa prawna Plus Five Five; aktywny dla danych z UE i Wielkiej Brytanii, wyłącznie danych niekadrowych; ponowna certyfikacja w trakcie weryfikacji); standardowe klauzule umowne UE w DPA Resend |
| Upstash, Inc. | Ograniczanie liczby żądań, pamięć podręczna | Podmiot przetwarzający | USA; region Redis wybierany osobno dla każdej bazy danych | DPF (wpis jako Upstash, Inc., aktywny dla danych z UE, Szwajcarii i Wielkiej Brytanii, danych kadrowych i niekadrowych); dostępna DPA ze standardowymi klauzulami umownymi |
| Cloudflare, Inc. | Weryfikacja Turnstile chroniąca przed botami w formularzach logowania, rejestracji i kontaktowym (jeśli jest włączona) | Podmiot przetwarzający | USA (centra danych w USA i Europie) | DPF (wpis jako Cloudflare, Inc., aktywny dla danych z UE, Szwajcarii i Wielkiej Brytanii, danych kadrowych i niekadrowych; ponowna certyfikacja w trakcie weryfikacji); standardowe klauzule umowne jako zabezpieczenie rezerwowe w DPA Cloudflare |
| Telegram Messenger Inc. (administrator danych) i Telegram FZ-LLC | Wewnętrzne powiadomienia dla pracowników New Map (nazwa firmy, zdarzenia dotyczące kont i zadań, bez treści użytkowników końcowych) | Podmiot przetwarzający | Brytyjskie Wyspy Dziewicze i Dubaj, ZEA; dane użytkowników, którzy zarejestrowali się w EOG, są przechowywane w Holandii | Brak certyfikacji DPF (brak na liście); polityka prywatności komunikatora Telegram opiera się na standardowych klauzulach umownych między spółkami grupy; dane ograniczone do nazw firm i rodzajów zdarzeń |
| Calendly LLC | Umawianie rozmów wstępnych na stronach Calendly | Niezależny administrator danych | USA | DPF (wpis jako Calendly LLC, aktywny dla danych z UE, Szwajcarii i Wielkiej Brytanii, wyłącznie danych niekadrowych; ponowna certyfikacja w trakcie weryfikacji); standardowe klauzule umowne i aneks dla Wielkiej Brytanii w informacji o ochronie danych Calendly |
| Animoca Brands, platforma Minds | Redagowanie odpowiedzi opiekuna klienta, jeśli funkcja jest włączona | Podmiot przetwarzający | Hongkong | Standardowe klauzule umowne |
| Hunter.io | Wyszukiwanie kontaktów biznesowych na potrzeby własnych kampanii kontaktowych New Map; nie dotyczy danych klientów | Podmiot przetwarzający wyłącznie dane własne New Map | Francja (UE) | Niewymagane |
Korzystamy też ze źródeł publicznych, nie przekazując im Państwa danych: interfejsy wyszukiwarek AI dla użytkowników indywidualnych, do których mamy dostęp przez naszego dostawcę pomiarów, Państwa publiczna witryna, publiczne repozytoria GitHub, weryfikatory kontraktów, takie jak Sourcify, oraz rejestry, takie jak Wikidata, CoinGecko i DefiLlama. Dane osobowe ujawniamy organom władzy publicznej wyłącznie wtedy, gdy wymaga tego prawo. Nie sprzedajemy danych osobowych.
6. Przekazywanie danych do państw trzecich
Dane konta, marki, pomiarów i rozmów są przechowywane w UE (sekcja 5). Część dostawców, którzy je przetwarzają, ma siedzibę w Stanach Zjednoczonych lub w innych państwach spoza Europejskiego Obszaru Gospodarczego. Przekazywanie danych do Stanów Zjednoczonych odbywa się na podstawie ram ochrony danych UE-USA (EU-US Data Privacy Framework), jeśli dostawca ma certyfikację (zgodność z oficjalną listą sprawdziliśmy 13 października 2026: Vercel, Google, Perplexity, Resend, Cloudflare, Upstash i Calendly; tabela w sekcji 5 wskazuje zabezpieczenie dla każdego dostawcy), a w przypadku dostawców bez certyfikacji (Anthropic, OpenAI, xAI, Supabase) na podstawie standardowych klauzul umownych Komisji Europejskiej (decyzja 2021/914) wraz z oceną skutków transferu i środkami uzupełniającymi, takimi jak szyfrowanie podczas przesyłania i przechowywania. Przekazywanie danych do innych państw trzecich odbywa się na podstawie standardowych klauzul umownych. Kopię odpowiednich zabezpieczeń można otrzymać, pisząc na adres privacy@thenewmap.ai.
7. Okres przechowywania
- Logi serwera: 30 dni, chyba że są dłużej potrzebne do zbadania incydentu bezpieczeństwa.
- Rezerwacje rozmów, wiadomości kontaktowe i bezpłatne raporty: 12 miesięcy od ostatniego kontaktu, chyba że dojdzie do zawarcia umowy.
- Dane konta, marki, pomiarów i rozmów: przez cały okres subskrypcji i 30 dni po jej zakończeniu, po czym są usuwane lub anonimizowane; można złożyć wniosek o wcześniejsze usunięcie.
- Połączenie z Google Analytics: do momentu odłączenia lub zamknięcia konta; token jest usuwany niezwłocznie.
- Faktury i dokumentacja księgowa: 10 lat zgodnie z § 147 AO i § 257 HGB; korespondencja handlowa 6 lat.
- Dane kontaktowe na potrzeby kontaktu biznesowego: 12 miesięcy, jeśli nie otrzymamy odpowiedzi, lub do wniesienia sprzeciwu.
- Kopie zapasowe: zaszyfrowane kopie zapasowe bazy danych są zastępowane nowymi w cyklu nieprzekraczającym 30 dni.
8. Państwa prawa
Przysługuje Państwu prawo dostępu do danych osobowych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz prawo do wniesienia w każdej chwili sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego (art. 21). Jeśli przetwarzanie odbywa się na podstawie zgody, można ją wycofać ze skutkiem na przyszłość. Prosimy pisać na adres privacy@thenewmap.ai; odpowiadamy w ciągu miesiąca. Przysługuje Państwu także prawo wniesienia skargi do organu nadzorczego, w szczególności do organu właściwego dla nas: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Germany (datenschutz-berlin.de), lub do organu właściwego dla własnego miejsca zamieszkania. Wykaz niemieckich organów nadzorczych publikuje Federalny Pełnomocnik ds. Ochrony Danych pod adresem bfdi.bund.de.
9. Pliki cookie i pamięć lokalna
Przechowujemy to, co jest ściśle niezbędne do działania usługi (bezpieczny plik cookie sesji, pliki cookie dostawcy uwierzytelniania oraz, jeśli włączona jest weryfikacja antybotowa, krótkotrwały plik cookie Cloudflare Turnstile w formularzach logowania i kontaktowym), a także dwie preferencje funkcjonalne w pamięci lokalnej przeglądarki (motyw i Państwa wybór dotyczący plików cookie). Jeśli wybiorą Państwo język za pomocą przełącznika języków, ustawiamy również jeden niezbędny własny plik cookie, nm_lang, który przechowuje ten język przez rok, aby witryna otwierała się w nim. Zgodnie z § 25 ust. 2 TDDDG nie wymagają one zgody. Wyłącznie po wyrażeniu przez Państwa zgody ustawiamy ponadto jeden własny plik cookie, nm_src, na 90 dni: zapisuje on, który link lub która kampania doprowadziły Państwa do witryny (parametry utm, nazwę witryny odsyłającej i pierwszą otwartą stronę), a jeśli następnie umówią Państwo rozmowę lub zostaną Państwo klientem, źródło to zostaje zapisane wraz z kontem, abyśmy wiedzieli, które kanały działają (art. 6 ust. 1 lit. a RODO, Państwa zgoda, którą można w każdej chwili wycofać na stronie Polityki plików cookie). Nie używamy plików cookie analitycznych, reklamowych ani śledzących między witrynami. Szczegóły zawiera Polityka plików cookie.
10. Bezpieczeństwo
Szyfrowanie transmisji (TLS) we wszystkich połączeniach; hasła przechowywane przez naszego dostawcę uwierzytelniania wyłącznie w postaci solonych skrótów; uwierzytelnianie dwuskładnikowe obowiązkowe przy każdym logowaniu pracowników New Map i dostępne dla każdego klienta; tokeny integracji szyfrowane w spoczynku algorytmem AES-256-GCM; zabezpieczenia na poziomie wierszy w bazie danych, dzięki którym dane każdego klienta są odizolowane; dostęp naszych pracowników oparty na rolach i przyznawany tylko w niezbędnym zakresie; limity zapytań i monitorowanie; szyfrowane kopie zapasowe. W przypadku naruszenia ochrony danych osobowych powiadomimy właściwy organ nadzorczy w ciągu 72 godzin od jego stwierdzenia, jeśli wymaga tego art. 33 RODO, a osoby, których dane dotyczą, jeśli wymaga tego art. 34. Obecnie stosowane środki opisuje strona o bezpieczeństwie.
11. Użytkownicy biznesowi i dzieci
Usługa jest przeznaczona dla przedsiębiorców i ich pracowników. Nie jest skierowana do konsumentów ani do osób poniżej 18. roku życia. Świadomie nie zbieramy danych dzieci.
12. Zmiany
Aktualizujemy niniejszą politykę, gdy zmienia się sposób przetwarzania danych lub zmieniają się przepisy prawa. O istotnych zmianach informujemy posiadaczy kont e-mailem lub na platformie, zanim zmiany wejdą w życie. Data podana na górze strony oznacza obowiązującą wersję.