Polityka prywatności SQLmig
Ostatnia aktualizacja: 1 września 2026 r.
1. Przedmiot niniejszej Polityki prywatności
Niniejsza Polityka prywatności ma na celu jasne, przejrzyste i wyczerpujące wyjaśnienie, na jakich warunkach Edito Sàrl gromadzi, wykorzystuje, przechowuje i chroni dane osobowe użytkowników strony internetowej SQLmig, użytkowników oprogramowania SQLmig, nabywców lub posiadaczy licencji SQLmig, a także osób kontaktujących się z Edito Sàrl w sprawie wsparcia, zapytania handlowego, wniosku o zwrot środków lub wykonania swoich praw, oraz, w stosownych przypadkach, komu je ujawnia.
Niniejsza Polityka została sporządzona w szczególności zgodnie z:
-
Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych („RODO”);
-
francuską ustawą nr 78-17 z dnia 6 stycznia 1978 r. o informatyce, plikach i wolnościach, z późniejszymi zmianami;
-
mającymi zastosowanie przepisami Kodeksu handlowego, Kodeksu cywilnego, Kodeksu konsumenckiego i Księgi procedur podatkowych;
-
a także zaleceniami i wytycznymi Krajowej Komisji ds. Informatyki i Wolności (CNIL).
Niniejszą Politykę należy czytać łącznie z Ogólnymi warunkami licencji i użytkowania SQLmig oraz Polityką zwrotów SQLmig.
W przypadku sprzeczności dotyczącej wyłącznie zasad ochrony danych osobowych niniejsza Polityka prywatności ma pierwszeństwo, z zastrzeżeniem bezwzględnie obowiązujących przepisów prawa.
2. Administrator danych
Administratorem danych osobowych, dla których określa cele i sposoby przetwarzania, jest:
Edito Sàrl
Spółka z ograniczoną odpowiedzialnością prawa francuskiego
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
Francja
Strona internetowa: https://www.sqlmig.com
Wszelkie wnioski dotyczące ochrony danych osobowych można kierować na adres: [email protected]
W dalszej części Edito Sàrl określana jest jako „Edito”, „my”, „nasz” lub „nas”.
3. Zakres stosowania
Niniejsza Polityka ma zastosowanie w szczególności do przetwarzania danych w związku z:
- stroną internetową dostępną pod adresem www.sqlmig.com i jej wersjami językowymi;
- pobieraniem, instalacją i użytkowaniem oprogramowania SQLmig;
- zakupem licencji SQLmig;
- aktywacją, weryfikacją, dezaktywacją, odłączeniem lub przeniesieniem licencji z jednego urządzenia na inne;
- udostępnianiem aktualizacji SQLmig oraz katalogów lub komponentów niezbędnych do jego działania;
- kontaktami ze wsparciem technicznym lub handlowym;
- wnioskami o zwrot środków;
- wnioskami dotyczącymi gwarancji ustawowych lub umownych;
- wykonywaniem praw osób, których dane dotyczą;
- a także, bardziej ogólnie, zarządzaniem relacjami między Edito a użytkownikami SQLmig.
4. Zasady dotyczące przetwarzania danych
Edito zobowiązuje się przetwarzać dane osobowe zgodnie z zasadami określonymi w RODO.
Dane są przetwarzane w sposób zgodny z prawem, rzetelny i przejrzysty, w konkretnych, wyraźnych i prawnie uzasadnionych celach.
Edito dba o to, aby gromadzić wyłącznie dane adekwatne, istotne i ograniczone do tego, co niezbędne do realizacji określonych celów.
Dane nie są przechowywane w formie umożliwiającej identyfikację osoby przez okres dłuższy, niż jest to niezbędne do celów, w których są przetwarzane, chyba że obowiązek prawny lub konieczność ustalenia, dochodzenia lub obrony roszczeń uzasadnia ich dłuższe przechowywanie.
Edito wdraża odpowiednie środki techniczne i organizacyjne, aby zapewnić poziom bezpieczeństwa adekwatny do ryzyka.
5. Kategorie osób, których dane dotyczą
W zależności od okoliczności przetwarzanie opisane w niniejszej Polityce może dotyczyć:
- odwiedzających stronę SQLmig;
- osób pobierających SQLmig;
- nabywców licencji;
- posiadaczy i użytkowników licencji SQLmig;
- przedstawicieli, pracowników lub współpracowników klienta biznesowego;
- osób korzystających z bezpłatnej wersji SQLmig;
- osób zwracających się o wsparcie techniczne lub handlowe;
- osób składających wniosek o zwrot środków;
- osób wykonujących prawa dotyczące ich danych osobowych;
- a także każdej osoby, która dobrowolnie przekazuje Edito dane w związku z relacją dotyczącą SQLmig.
6. Kategorie danych, które mogą być przetwarzane
W zależności od charakteru relacji z użytkownikiem Edito może przetwarzać następujące kategorie danych.
6.1. Dane identyfikacyjne i kontaktowe
Mogą to być w szczególności:
- imię i nazwisko;
- adres e-mail;
- adres pocztowy;
- kraj;
- kod pocztowy;
- nazwa przedsiębiorstwa lub organizacji, jeśli została podana;
- a także wszelkie dobrowolnie przekazane informacje kontaktowe.
6.2. Dane dotyczące zakupów i licencji
Mogą to być w szczególności:
- identyfikator zamówienia;
- zakupiony produkt;
- główna wersja SQLmig, której dotyczy zakup;
- data zakupu;
- status transakcji;
- informacje dotyczące zwrotu środków;
- informacje niezbędne do wydania licencji;
- identyfikator licencji;
- status aktywacji lub dezaktywacji;
- data lub informacja o pierwszej aktywacji, jeśli jest to niezbędne;
- uprawnienie do skorzystania z gwarancji handlowej zwrotu środków lub status wniosku złożonego w jej ramach;
- a także dane niezbędne do zarządzania prawem do korzystania z SQLmig.
6.3. Dane techniczne dotyczące licencji
W celu zarządzania licencjami SQLmig i ich ochrony oprogramowanie może przekazywać usłudze licencyjnej informacje techniczne ściśle niezbędne do identyfikacji instalacji lub urządzenia, weryfikacji ważności licencji oraz przestrzegania ograniczenia do jednego urządzenia w danym czasie.
Informacje te mogą obejmować w szczególności identyfikator techniczny powiązany z instalacją lub urządzeniem, wersję SQLmig, używany system operacyjny, datę i wynik operacji aktywacji lub weryfikacji, informację o istnieniu lub dacie pierwszej aktywacji, a także dane techniczne połączenia niezbędne do komunikacji z serwerem.
W zależności od celu informacje te mogą być wykorzystywane do wydania, aktywacji, weryfikacji, odłączenia, przeniesienia i ochrony licencji, uniemożliwiania jednoczesnego korzystania z niej na kilku urządzeniach, weryfikacji uprawnienia do skorzystania z gwarancji handlowej zwrotu środków przewidzianej w Polityce zwrotów, zapobiegania oszustwom lub nadużyciom, a także, w razie potrzeby, do ustalenia, dochodzenia lub obrony roszczeń.
Wykorzystanie historii aktywacji do celów związanych ze zwrotem środków ogranicza się do informacji ściśle niezbędnych do ustalenia, czy licencja była już przedmiotem pierwszej aktywacji. Późniejsze odłączenie licencji nie musi usuwać informacji o wcześniejszej aktywacji, jeżeli należy ją zachować do celów umownych lub dowodowych.
6.4. Dane dotyczące połączenia
Po nawiązaniu połączenia z infrastrukturą Edito niektóre dane techniczne są nieuchronnie przetwarzane w celu ustanowienia i zabezpieczenia połączenia, w szczególności adres IP, data i godzina żądania, rodzaj używanej przeglądarki lub klienta oraz dane niezbędne do przekierowania komunikacji.
W odniesieniu do strony internetowej, z zastrzeżeniem wymogów bezpieczeństwa i działania, Edito skonfigurowała swoją infrastrukturę tak, aby nie przechowywać na stałe plików dziennika zawierających zwykłe dane dotyczące przeglądania strony.
6.5. Dane przekazywane działowi wsparcia
Gdy użytkownik kontaktuje się z Edito, możemy przetwarzać:
- jego adres e-mail;
- treść jego zgłoszenia;
- informacje dotyczące jego licencji;
- informacje techniczne, które zdecyduje się przekazać;
- pliki, dzienniki, zrzuty ekranu lub inne dobrowolnie przesłane załączniki;
- a także korespondencję niezbędną do rozpatrzenia zgłoszenia.
Użytkownik powinien nie przekazywać Edito haseł, kluczy prywatnych, wrażliwych danych dostępowych, treści poufnych ani danych osobowych pochodzących z jego baz danych, chyba że ich przekazanie jest ściśle niezbędne do rozwiązania problemu i zostało wyraźnie uzgodnione z działem wsparcia.
7. Źródło danych
Przetwarzane przez Edito dane mogą pochodzić:
- bezpośrednio od osoby, której dotyczą;
- z oprogramowania SQLmig podczas aktywacji, weryfikacji lub odłączenia licencji;
- od Link i Stripe w związku z transakcją Stripe Managed Payments, wydaniem licencji, obsługą zamówienia lub zwrotem środków;
- z wiadomości skierowanej do działu wsparcia;
- lub automatycznie z połączenia technicznego ze stroną internetową albo usługami niezbędnymi do działania SQLmig.
Gdy dane są przekazywane nam przez Link lub Stripe, Edito przetwarza je do własnych celów, zgodnie z niniejszą Polityką.
8. Cele, podstawy prawne i okresy przechowywania
Główne operacje przetwarzania danych realizowane przez Edito można podsumować następująco:
| Operacja przetwarzania | Cel | Główna podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Przeglądanie strony | Udostępnianie i zabezpieczanie strony | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO | Dane dotyczące połączenia przetwarzane przez okres technicznie niezbędny do obsługi żądania, z wyjątkiem incydentu bezpieczeństwa |
| Ściśle niezbędne pliki cookie | Działanie strony lub procesu płatności żądanego przez użytkownika | Art. 82 ustawy o informatyce i wolnościach, zwolnienie mające zastosowanie do ściśle niezbędnych znaczników; powiązane przetwarzanie oparte, zależnie od przypadku, na umowie lub prawnie uzasadnionym interesie | Przez okres ściśle niezbędny do realizacji ich celu |
| Pliki cookie lub znaczniki, które nie są ściśle niezbędne | Atrybucja, eksperymenty, optymalizacja lub inne nie niezbędne cele | Zgoda, art. 6 ust. 1 lit. a RODO i art. 82 ustawy o informatyce i wolnościach | Do wycofania zgody lub wygaśnięcia znacznika |
| Zakup i wydanie licencji | Zapewnienie zakupionego produktu i praw licencyjnych | Wykonanie umowy, art. 6 ust. 1 lit. b RODO | Przez czas trwania stosunku umownego, a następnie w archiwum przez okresy wymagane przez obowiązujące przepisy prawa |
| Administracyjna obsługa zamówienia otrzymanego za pośrednictwem Link / Stripe Managed Payments | Monitorowanie zamówienia i obsługa klienta | Wykonanie umowy i prawnie uzasadniony interes | Przez okres niezbędny do obsługi stosunku umownego, a następnie przez okresy przedawnienia i okresy wymagane przez prawo |
| Aktywacja, weryfikacja i zarządzanie licencją | Weryfikacja ważności licencji i liczby dozwolonych aktywacji, umożliwienie odłączenia lub przeniesienia oraz zarządzanie prawem do korzystania | Wykonanie umowy, art. 6 ust. 1 lit. b RODO | Przez okres niezbędny do zarządzania licencją i korzystania z niej, a następnie w archiwum, jeśli jest to niezbędne do celów dowodowych |
| Historia pierwszej aktywacji | Ustalenie, czy licencja była już aktywowana, w celu stosowania Ogólnych warunków i weryfikacji uprawnienia do skorzystania z gwarancji handlowej zwrotu środków | Wykonanie umowy, art. 6 ust. 1 lit. b RODO; prawnie uzasadniony interes Edito polegający na zapobieganiu nadużyciom i wykazaniu wykonania umowy, art. 6 ust. 1 lit. f RODO | W aktywnej bazie danych przez okres, w którym informacja ta jest niezbędna do wykonania umowy lub rozpatrzenia wniosku; następnie, w razie potrzeby, w archiwum pośrednim przez okres przedawnienia mający zastosowanie do celów dowodowych |
| Odłączenie i przeniesienie licencji | Umożliwienie przeniesienia na inne urządzenie bez jednoczesnego korzystania | Wykonanie umowy | Przez okres niezbędny do zarządzania licencją, a następnie, w razie potrzeby, w archiwum do celów dowodowych |
| Zwrot środków i gwarancja handlowa zwrotu środków | Rozpatrzenie wniosku we współpracy z Link, weryfikacja uprawnienia, w szczególności braku pierwszej aktywacji, oraz dostosowanie statusu licencji | Wykonanie umowy; obowiązki prawne; prawnie uzasadniony interes polegający na zapobieganiu oszustwom i ochronie praw Edito | Przez okres niezbędny do rozpatrzenia wniosku, a następnie zgodnie z obowiązkami księgowymi i podatkowymi oraz obowiązującymi okresami przedawnienia |
| Wsparcie techniczne | Udzielanie odpowiedzi na zgłoszenie i rozwiązywanie problemów | Wykonanie umowy lub prawnie uzasadniony interes | Przez okres niezbędny do rozpatrzenia sprawy, a następnie w archiwum, jeśli jest to niezbędne do celów dowodowych |
| Zapobieganie oszustwom i nadużyciom | Ochrona licencji, systemów i użytkowników | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO | Przez okres proporcjonalny do ryzyka, a w razie sporu przez okres niezbędny do jego rozstrzygnięcia |
| Obsługa wniosków dotyczących RODO | Udzielanie odpowiedzi osobom, których dane dotyczą | Obowiązek prawny, art. 6 ust. 1 lit. c RODO | Przez okres niezbędny do obsługi wniosku i udokumentowania jego rozpatrzenia |
| Księgowość i obowiązki podatkowe | Wypełnianie obowiązków prawnych Edito | Obowiązek prawny, art. 6 ust. 1 lit. c RODO | Okresy wymagane przez prawo |
| Spory sądowe | Ustalenie, dochodzenie lub obrona roszczeń | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO | Przez okresy przedawnienia i czas trwania danego sporu |
9. Lokalny sposób działania SQLmig i dane zawarte w bazach SQL
SQLmig to oprogramowanie do tworzenia kopii zapasowych, analizowania, migrowania i przywracania baz danych.
Podczas normalnego działania zawartość baz danych przetwarzanych przez SQLmig, pliki zrzutów SQL tworzone przez użytkownika oraz dane zawarte w tych zrzutach pozostają w systemach kontrolowanych przez użytkownika i nie są przekazywane Edito w celu wykonywania operacji tworzenia kopii zapasowej, analizy, migracji lub przywracania.
Samo przetwarzanie przez użytkownika za pomocą SQLmig bazy danych zawierającej dane osobowe nie oznacza zatem, że Edito otrzymuje te dane lub przetwarza je w imieniu użytkownika.
Użytkownik lub organizacja korzystająca z SQLmig odpowiada za ustalenie, w zależności od swojej sytuacji, czy występuje w charakterze administratora danych, czy podmiotu przetwarzającego, oraz za wypełnianie własnych obowiązków w zakresie ochrony danych.
Nazwy baz danych, treści SQL, informacje biznesowe, dane klientów ani inne informacje zawarte w migrowanych bazach nie są przeznaczone do przekazywania Edito.
Zasada ta nie dotyczy materiałów, które użytkownik dobrowolnie zdecyduje się przekazać działowi wsparcia technicznego.
10. Dane logowania i hasła do serwerów SQL
SQLmig może umożliwiać użytkownikowi lokalne zapisywanie niektórych danych połączenia z jego serwerami SQL.
Jeśli użytkownik zdecyduje się zapisać hasło w SQLmig, jest ono przeznaczone do lokalnego przechowywania w postaci chronionej lub zaszyfrowanej przez oprogramowanie.
Użytkownik może również nie zapisywać hasła i wprowadzać je przy każdej operacji.
Dane logowania i hasła do serwerów SQL nie są przeznaczone do przekazywania Edito w ramach normalnego działania oprogramowania.
11. Zakup i płatność za pośrednictwem Link / Stripe Managed Payments
Zakup licencji SQLmig odbywa się w ramach usługi Stripe Managed Payments za pośrednictwem:
Sold through Link, LLC
354 Oyster Point Boulevard
South San Francisco, California 94080
Stany Zjednoczone
Sold through Link, LLC (dalej „Link„) świadczy usługę Stripe Managed Payments i działa jako Merchant of Record, czyli autoryzowany sprzedawca odpowiedzialny w szczególności za proces sprzedaży, płatności, fakturowanie, obsługę podatków, zapobieganie oszustwom, niektóre usługi pomocy związane z transakcją, a w zależności od okoliczności także za zwroty środków.
Edito dostarcza oprogramowanie SQLmig i udziela powiązanych praw licencyjnych zgodnie z Ogólnymi warunkami licencji i użytkowania.
W związku ze sprzedażą Link i Stripe mogą gromadzić w szczególności imię i nazwisko, adres, adres e-mail, kraj, dane niezbędne do fakturowania, informacje dotyczące płatności, historię transakcji, dane techniczne niezbędne do zabezpieczenia płatności oraz informacje niezbędne do zapobiegania oszustwom.
Pełne dane bankowe niezbędne do realizacji płatności są przetwarzane przez Link, Stripe i/lub ich dostawców usług płatniczych. Edito nie jest podmiotem, któremu mają być przekazywane pełne numery kart płatniczych ani inne poufne dane uwierzytelniające do bankowości.
Link lub Stripe mogą przekazywać Edito dane niezbędne do dostarczenia produktu, w szczególności imię i nazwisko oraz adres nabywcy, jego adres e-mail, historię zakupów i informacje o transakcji potrzebne do zarządzania licencją, wsparcia lub zwrotu środków.
W odniesieniu do tych operacji Edito oraz, w zależności od rodzaju operacji, Link lub Stripe działają jako niezależni administratorzy danych w zakresie operacji, których cele i sposoby określają odpowiednio samodzielnie.
Przetwarzanie danych w ramach Link i Stripe Managed Payments podlega informacjom o ochronie prywatności Stripe i Link, w szczególności Centrum prywatności Link oraz polityce prywatności Stripe.
12. Zwroty środków i weryfikacja uprawnienia
Wnioski o zwrot środków są rozpatrywane zgodnie z Polityką zwrotów SQLmig oraz obowiązującymi procedurami Link.
Jeżeli wniosek opiera się na czternastodniowej gwarancji handlowej zwrotu środków, Edito może sprawdzić, czy dana licencja była już przedmiotem pierwszej aktywacji. Weryfikacja ta może opierać się w szczególności na informacji o wcześniejszej aktywacji lub jej dacie, bez konieczności przetwarzania większej ilości danych technicznych niż jest to potrzebne do tego celu.
W zakresie niezbędnym do rozpatrzenia wniosku Edito może przekazać Link lub Stripe następujące informacje albo je od nich otrzymać:
- tożsamość lub adres e-mail nabywcy;
- dane identyfikujące transakcję;
- licencję, której dotyczy sprawa;
- datę i kwotę zakupu;
- status wniosku;
- wynik weryfikacji uprawnienia do gwarancji handlowej, jeżeli jest to niezbędne do rozpatrzenia zwrotu środków;
- ewentualnie podaną przyczynę;
- a także informacje niezbędne do realizacji zwrotu środków.
Jeżeli zwrot środków skutkuje, zgodnie z Ogólnymi warunkami lub Polityką zwrotów, ustaniem prawa do korzystania z licencji, Edito może zachować dane ściśle niezbędne do odnotowania tej zmiany statusu, uniemożliwienia nieuprawnionej ponownej aktywacji oraz zabezpieczenia niezbędnych dowodów.
W przypadku zakwestionowania historii aktywacji lub odmowy opartej na informacji o pierwszej aktywacji osoba, której dane dotyczą, może skontaktować się z Edito, aby poprosić o ponowne rozpatrzenie sytuacji i, w stosownych przypadkach, sprostowanie nieprawidłowych danych.
13. Hosting strony i infrastruktura AWS
Strona internetowa SQLmig korzysta z usług świadczonych przez:
Amazon Web Services EMEA SARL, oddział we Francji
31 Place des Corolles
Tour Carpe Diem
92400 Courbevoie
Francja
SIREN: 831 001 334
RCS Nanterre
APE: 6311Z
VAT: FR30831001334
AWS może działać jako podmiot przetwarzający w rozumieniu art. 28 RODO w odniesieniu do przetwarzania danych realizowanego w imieniu Edito.
Relacje między AWS a jej klientami objętymi RODO regulują zobowiązania umowne i aneks dotyczący przetwarzania danych oferowany przez AWS.
Edito konfiguruje swoje usługi z poszanowaniem zasad minimalizacji, poufności i bezpieczeństwa.
Z zastrzeżeniem wymogów technicznych i bezpieczeństwa zwykłe dane dotyczące połączeń ze stroną nie są przeznaczone do przechowywania w stałych dziennikach przez aplikację SQLmig.
14. Szyfrowanie komunikacji
Połączenia ze stroną internetową i usługami online SQLmig korzystają z protokołów HTTPS/TLS, które mają na celu ochronę danych przed przechwyceniem podczas ich przesyłania.
Szyfrowanie chroni wymianę danych między użytkownikiem a odpowiednią infrastrukturą, nie może jednak zagwarantować całkowitego wyeliminowania wszelkiego ryzyka związanego z komunikacją przez Internet.
15. Pliki cookie i inne znaczniki
Francuskie przepisy rozróżniają znaczniki ściśle niezbędne do działania usługi, o którą poprosił użytkownik, oraz inne znaczniki.
Znaczniki ściśle niezbędne mogą być stosowane bez uprzedniej zgody, jeśli faktycznie spełniają warunki określone w art. 82 ustawy o informatyce i wolnościach.
Znaczniki wykorzystywane w innych celach, w szczególności do atrybucji, pomiarów, eksperymentów, testów A/B, personalizacji, która nie jest niezbędna, lub marketingu, wymagają uprzedniej zgody użytkownika, jeśli nie ma zastosowania żadne zwolnienie ustawowe.
W związku z tym SQLmig dba o to, aby znaczniki, które nie są ściśle niezbędne, nie były umieszczane przed dokonaniem przez użytkownika ważnego wyboru, gdy zgoda jest wymagana przez prawo.
W ramach integracji Stripe Managed Payments i Link Stripe informuje, że w zależności od konfiguracji płatności mogą być wykorzystywane różne pliki cookie lub podobne technologie. Obecnie udokumentowane przykłady obejmują w szczególności:
| Nazwa | Dostawca | Główny cel | Zasady stosowania |
|---|---|---|---|
m, __stripe_mid, __stripe_sid |
Stripe | Zapobieganie oszustwom i ich wykrywanie, zabezpieczanie transakcji | W zależności od konfiguracji i obowiązujących przepisów mogą być uznane za znaczniki niezbędne do zapewnienia bezpieczeństwa płatności |
pay_sid |
Stripe / Link | Uwierzytelnianie i obsługa logowania Link podczas płatności | Niezbędny, gdy ta funkcja jest wyraźnie wykorzystywana lub żądana, z zastrzeżeniem obowiązujących przepisów |
__Host-LinkSession |
Stripe / Link | Przechowywanie danych uwierzytelniających niezbędnych do korzystania z płatności Link | Niezbędny, gdy ta funkcja jest wyraźnie wykorzystywana lub żądana, z zastrzeżeniem obowiązujących przepisów |
link.auth_session_client_secret |
Stripe / Link | Uwierzytelnianie użytkownika w interfejsach płatności hostowanych przez Stripe | Niezbędny do działania danej funkcji uwierzytelniania, z zastrzeżeniem obowiązujących przepisów |
elements_session |
Stripe | Pomiar i poprawa wydajności niektórych interfejsów Stripe/Link, jeśli ten znacznik jest wdrożony | Wymaga uprzedniej zgody, jeśli nie jest ściśle niezbędny, a obowiązujące przepisy tego wymagają |
Dokładna lista znaczników może się różnić w zależności od konfiguracji Stripe Managed Payments i Link. Edito okresowo sprawdza znaczniki faktycznie umieszczane na swojej stronie oraz w razie potrzeby dostosowuje mechanizm uzyskiwania zgody i niniejszą informację.
Użytkownik może w dowolnym momencie wycofać zgodę na znaczniki, które wymagają zgody.
Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Zablokowanie niektórych ściśle niezbędnych plików cookie może uniemożliwić realizację całości lub części procesu zakupu albo korzystanie z niektórych wyraźnie żądanych funkcji.
16. Aktualizacje, katalog SQL i pobieranie komponentów podmiotów trzecich
SQLmig może nawiązywać połączenia sieciowe niezbędne w szczególności do:
- weryfikacji lub aktualizowania informacji pozwalających oprogramowaniu określać, które wersje klientów SQL są obsługiwane;
- pobierania niezbędnych aktualizacji lub metadanych;
- lub pobierania, na żądanie użytkownika albo w ramach danej funkcji, niektórych oficjalnych komponentów oprogramowania niezbędnych do działania z określoną wersją bazy danych.
Jeśli SQLmig łączy się z infrastrukturą obsługiwaną przez Edito, zastosowanie mają zasady określone w niniejszej Polityce.
Jeśli SQLmig pobiera komponent bezpośrednio z infrastruktury zewnętrznego wydawcy, na przykład z oficjalnej infrastruktury pobierania MySQL lub MariaDB, podmiot ten może otrzymać dane techniczne zwykle powiązane z połączeniem internetowym, takie jak adres IP, godzina żądania i informacje techniczne dotyczące klienta HTTP.
Przetwarzanie realizowane przez taki podmiot podlega jego własnej polityce prywatności.
SQLmig korzysta obecnie z katalogu klientów SQL zawierającego odnośniki do oficjalnych źródeł pobierania odpowiednich wydawców.
17. Odbiorcy danych
W zależności od celu dane osobowe mogą być dostępne dla:
- upoważnionych osób w Edito, wyłącznie w zakresie niezbędnym do wykonywania ich obowiązków;
- dostawców usług hostingowych i infrastrukturalnych działających w imieniu Edito;
- dostawców usług technicznych niezbędnych do działania strony, obsługi zgłoszeń lub usług licencyjnych;
- Link i Stripe w związku z przetwarzaniem danych na potrzeby płatności, sprzedaży, fakturowania, podatków, zapobiegania oszustwom, obsługi transakcji i zwrotów środków;
- doradców prawnych, księgowych, audytorów lub innych specjalistów zobowiązanych do zachowania poufności, gdy jest to niezbędne;
- organów administracyjnych, podatkowych, sądowych lub regulacyjnych, gdy wymaga tego prawo;
- lub innych osób, gdy przekazanie danych jest prawnie wymagane albo niezbędne do dochodzenia lub obrony roszczeń.
Edito nie sprzedaje danych osobowych swoich użytkowników.
Dane przekazywane Edito przez Link lub Stripe w celu wydania licencji, udzielenia wsparcia, administracyjnej obsługi zamówienia lub zwrotu środków nie są wykorzystywane przez Edito do celów marketingu bezpośredniego bez odpowiedniej podstawy prawnej.
18. Międzynarodowe przekazywanie danych
Edito w miarę możliwości w uzasadnionym zakresie preferuje przetwarzanie danych na terenie Europejskiego Obszaru Gospodarczego.
Niektórzy dostawcy usług lub niezależni administratorzy danych mogą jednak mieć siedzibę poza Europejskim Obszarem Gospodarczym lub przetwarzać dane poza jego granicami.
Link / Stripe Managed Payments
Sold through Link, LLC ma siedzibę w Stanach Zjednoczonych.
W ramach Stripe Managed Payments i Link dane osobowe mogą być przekazywane do Stanów Zjednoczonych lub innych krajów, w których działają Stripe, jej podmioty powiązane lub dostawcy usług.
Stripe informuje, że stosuje różne mechanizmy regulujące międzynarodowe przekazywanie danych, w szczególności, gdy mają zastosowanie, Ramy ochrony danych UE, USA (EU-U.S. Data Privacy Framework) w odniesieniu do objętych nimi certyfikowanych podmiotów oraz standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
Stripe, LLC informuje, że posiada certyfikat w ramach EU-U.S. Data Privacy Framework. Jeżeli mechanizm ten nie ma zastosowania do danego odbiorcy lub przetwarzania, Stripe informuje, że może korzystać z innych uznanych mechanizmów przekazywania danych, w szczególności standardowych klauzul umownych.
Przetwarzanie danych i zabezpieczenia stosowane w usługach Link i Stripe podlegają również ich własnym politykom i zobowiązaniom w zakresie ochrony danych.
AWS i inni dostawcy usług
Jeżeli dane przetwarzane w imieniu Edito są przekazywane do kraju, w odniesieniu do którego nie wydano decyzji stwierdzającej odpowiedni stopień ochrony, Edito dba o zastosowanie, gdy jest to wymagane, mechanizmu uznanego przez RODO, w szczególności standardowych klauzul umownych przyjętych przez Komisję Europejską oraz, w stosownych przypadkach, odpowiednich środków dodatkowych.
19. Okresy przechowywania
Edito stosuje zasadę ograniczenia okresu przechowywania przewidzianą w RODO.
Dane są przechowywane przez okres niezbędny do realizacji celu, w którym zostały zgromadzone, a następnie usuwane, anonimizowane lub umieszczane w archiwum pośrednim, gdy uzasadnia to obowiązek prawny lub konieczność zabezpieczenia dowodów.
Dane dotyczące licencji mogą być przechowywane przez okres, w którym licencja pozostaje ważna i może być używana, w szczególności w celu umożliwienia jej aktywacji, weryfikacji, odłączenia i przeniesienia.
Informacje niezbędne do ustalenia, czy miała miejsce pierwsza aktywacja, i weryfikacji uprawnienia do skorzystania z gwarancji handlowej zwrotu środków są przechowywane w aktywnej bazie danych wyłącznie przez okres niezbędny do zarządzania licencją, realizacji gwarancji lub rozpatrzenia wniosku. Następnie mogą zostać umieszczone w archiwum pośrednim, jeżeli ich przechowywanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
Po zakończeniu stosunku umownego niektóre dane mogą zostać umieszczone w archiwum na okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń.
Zgodnie z art. 2224 Kodeksu cywilnego ogólny termin przedawnienia roszczeń osobistych lub dotyczących rzeczy ruchomych wynosi co do zasady pięć lat.
Roszczenia wynikające ze stosunków handlowych podlegają również, z zastrzeżeniem przepisów szczególnych, pięcioletniemu terminowi przedawnienia zgodnie z art. L. 110-4 Kodeksu handlowego.
Dokumenty księgowe i dowody, które należy przechowywać zgodnie z art. L. 123-22 Kodeksu handlowego, przechowuje się przez dziesięć lat.
Okresy przewidziane w Księdze procedur podatkowych stosuje się w brzmieniu prawnie obowiązującym w danym okresie. W szczególności okres przewidziany w art. L. 102 B Księgi procedur podatkowych może zmieniać się w zależności od daty sporządzenia dokumentów i wejścia w życie nowych przepisów.
Jeżeli do tego samego dokumentu mają zastosowanie różne obowiązki przechowywania, Edito stosuje okres niezbędny do wypełnienia najbardziej odpowiedniego obowiązku prawnego.
20. Bezpieczeństwo danych
Edito wdraża odpowiednie środki techniczne i organizacyjne mające na celu zachowanie poufności, integralności i dostępności danych osobowych.
W zależności od charakteru przetwarzania środki te mogą obejmować w szczególności:
- szyfrowanie komunikacji;
- ograniczenie dostępu wyłącznie do osób upoważnionych;
- mechanizmy uwierzytelniania;
- rozdzielenie środowisk;
- odpowiednie środki tworzenia kopii zapasowych i przywracania danych;
- aktualizacje zabezpieczeń;
- ograniczenie zakresu gromadzonych danych;
- procedury zarządzania incydentami;
- oraz odpowiednie zobowiązania umowne nałożone na dostawców usług przetwarzających dane w imieniu Edito.
Ponieważ żaden środek bezpieczeństwa nie gwarantuje całkowitego wyeliminowania ryzyka, Edito dostosowuje stosowane zabezpieczenia do charakteru danych, zidentyfikowanych zagrożeń, stanu wiedzy technicznej oraz kosztów wdrożenia.
21. Naruszenia ochrony danych osobowych
Jeżeli incydent bezpieczeństwa spowoduje przypadkowe lub niezgodne z prawem zniszczenie, utratę, zmianę, nieuprawnione ujawnienie danych osobowych lub nieuprawniony dostęp do takich danych, Edito ocenia charakter i skutki incydentu zgodnie z art. 33 i 34 RODO.
Jeżeli spełnione są przesłanki określone prawem, Edito zgłasza naruszenie do CNIL w terminach przewidzianych w RODO.
Jeżeli naruszenie może powodować wysokie ryzyko dla praw i wolności osób fizycznych, Edito informuje również osoby, których dane dotyczą, na warunkach określonych w przepisach.
22. Brak obrotu danymi
Edito nie sprzedaje, nie wynajmuje ani nie udostępnia komercyjnie danych osobowych użytkowników SQLmig podmiotom trzecim.
Dane pochodzące z transakcji Link / Stripe Managed Payments są wykorzystywane w zakresie niezbędnym do dostarczenia oprogramowania i licencji, zarządzania relacją z klientem, udzielania wsparcia, zapobiegania oszustwom, obsługi zwrotów środków i wypełniania obowiązków prawnych.
Wykorzystywanie danych do celów marketingu elektronicznego, które wymagałoby odrębnej zgody, może odbywać się wyłącznie zgodnie z obowiązującymi przepisami i wyborem dokonanym przez osobę, której dane dotyczą.
23. Dane wrażliwe
Edito nie gromadzi ani nie przetwarza szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO, w szczególności danych ujawniających pochodzenie rasowe lub etniczne, poglądy polityczne, przekonania religijne lub światopoglądowe, przynależność do związków zawodowych, danych genetycznych lub biometrycznych wykorzystywanych w celu jednoznacznej identyfikacji, danych dotyczących zdrowia ani danych dotyczących życia seksualnego lub orientacji seksualnej.
Użytkownicy proszeni są o nieprzekazywanie Edito takich danych, chyba że ich przekazanie jest ściśle niezbędne i prawnie uzasadnione.
Fakt, że bazy danych migrowane lokalnie za pomocą SQLmig mogą zawierać takie informacje, nie powoduje ich przekazania Edito.
24. Osoby małoletnie
SQLmig to oprogramowanie techniczne przeznaczone głównie dla użytkowników biznesowych, administratorów systemów, programistów, operatorów baz danych oraz użytkowników posiadających umiejętności niezbędne do korzystania z oprogramowania do migracji SQL.
Usługi handlowe SQLmig nie są przeznaczone specjalnie dla osób małoletnich.
Edito nie stara się świadomie gromadzić danych osobowych dzieci do celów handlowych.
25. Zautomatyzowane decyzje i profilowanie
Na dzień sporządzenia niniejszej Polityki Edito nie prowadzi profilowania w celu analizowania lub przewidywania zachowań użytkowników do celów handlowych.
Automatyczne kontrole dotyczące ważności licencji, liczby dozwolonych aktywacji lub informacji o pierwszej aktywacji służą stosowaniu warunków technicznych licencji, Ogólnych warunków oraz, w stosownych przypadkach, obiektywnych kryteriów gwarancji handlowej zwrotu środków.
Kontrola techniczna może zatem wskazać, że licencja była już aktywowana i nie spełnia warunku braku jakiejkolwiek aktywacji przewidzianego w ramach gwarancji handlowej zwrotu środków.
Każda osoba, która kwestionuje prawidłowość tej informacji lub wyciągnięte z niej konsekwencje, może skontaktować się z Edito, aby zażądać indywidualnego rozpatrzenia swojej sytuacji przez upoważnioną osobę i przedstawić wszelkie istotne informacje.
Bezwzględnie obowiązujące prawa, w szczególności dotyczące odstąpienia od umowy lub ustawowej gwarancji zgodności towaru z umową, nie zostają ograniczone przez automatyczną weryfikację uprawnienia do gwarancji handlowej zwrotu środków.
Link lub Stripe mogą stosować własne mechanizmy automatyczne, w szczególności w zakresie płatności lub zapobiegania oszustwom. Takie przetwarzanie podlega polityce prywatności Stripe oraz informacjom o ochronie prywatności Link.
26. Prawa osób, których dane dotyczą
Na warunkach określonych w RODO i ustawie o informatyce i wolnościach każda osoba, której dane dotyczą, może korzystać z:
- prawa do uzyskania potwierdzenia, czy jej dane są przetwarzane;
- prawa dostępu do swoich danych osobowych;
- prawa do sprostowania nieprawidłowych lub niekompletnych danych;
- prawa do usunięcia danych w określonych okolicznościach;
- prawa do ograniczenia przetwarzania;
- prawa do przenoszenia danych, gdy spełnione są przesłanki prawne;
- prawa do sprzeciwu, z przyczyn związanych z jej szczególną sytuacją, wobec przetwarzania opartego na prawnie uzasadnionym interesie Edito;
- prawa do wycofania w dowolnym momencie zgody, jeżeli przetwarzanie odbywa się na jej podstawie;
- prawa do tego, by nie podlegać decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje skutki prawne lub w podobny sposób istotnie na nią wpływa, na warunkach przewidzianych w art. 22 RODO;
- a także prawa do wniesienia skargi do organu nadzorczego.
Prawo do usunięcia danych, sprzeciwu lub przenoszenia danych nie ma charakteru bezwzględnego i może nie mieć zastosowania, jeżeli przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, wykonania umowy lub ustalenia, dochodzenia albo obrony roszczeń.
27. Wytyczne dotyczące danych po śmierci
Zgodnie z obowiązującymi przepisami francuskimi osoba może określić wytyczne dotyczące przechowywania, usunięcia i udostępniania jej danych osobowych po śmierci.
Jeżeli Edito zostanie poinformowana o śmierci danej osoby, wnioski dotyczące danych osoby zmarłej będą rozpatrywane zgodnie z ustawą o informatyce i wolnościach oraz obowiązującymi przepisami wykonawczymi, z zastrzeżeniem obowiązków prawnych dotyczących przechowywania danych i praw osób trzecich.
28. Wykonywanie praw
Wszelkie wnioski dotyczące danych osobowych można kierować na adres: [email protected]
lub pocztą na adres:
Edito Sàrl
Dział Ochrony Danych
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
Francja
Wniosek musi umożliwiać Edito racjonalną identyfikację osoby, której dane dotyczą, oraz zrozumienie przedmiotu wniosku.
Jeżeli Edito ma uzasadnione wątpliwości co do tożsamości wnioskodawcy, może zażądać dodatkowych informacji ściśle niezbędnych do jej zweryfikowania.
Edito odpowiada na wnioski w terminach przewidzianych w RODO, co do zasady w ciągu miesiąca od ich otrzymania.
Termin ten może zostać przedłużony o dwa miesiące, jeżeli uzasadnia to złożoność lub liczba wniosków. Osoba, której dane dotyczą, zostanie poinformowana o przedłużeniu w ciągu pierwszego miesiąca.
Wykonywanie praw jest co do zasady bezpłatne. W przypadku wniosków ewidentnie bezzasadnych lub nadmiernych, w szczególności ze względu na ich powtarzalność, Edito może jednak zastosować przepisy RODO.
29. Prawo do wniesienia skargi do CNIL
Każda osoba, której dane dotyczą, ma prawo wnieść skargę do właściwego organu nadzorczego.
We Francji właściwym organem jest:
Krajowa Komisja ds. Informatyki i Wolności, CNIL
Dział Skarg
3 Place de Fontenoy
75007 Paris
Francja
Skargę można również złożyć za pośrednictwem usług online udostępnianych przez CNIL.
Prawo do wniesienia skargi do CNIL nie pozbawia osoby, której dane dotyczą, innych środków administracyjnych lub sądowych, z których może skorzystać.
30. Linki i usługi podmiotów trzecich
Strona internetowa lub oprogramowanie SQLmig mogą zawierać linki lub umożliwiać komunikację ze stronami internetowymi, usługami lub infrastrukturą obsługiwaną przez podmioty trzecie, w szczególności Link, Stripe, wydawców MySQL lub MariaDB oraz ich infrastrukturę pobierania.
Edito nie odpowiada za przetwarzanie danych realizowane niezależnie przez te podmioty.
Osoba, której dane dotyczą, powinna zapoznać się z polityką prywatności danego podmiotu, gdy korzysta z jego usługi.
31. Zmiany w przetwarzaniu danych
Jeżeli Edito wprowadzi nowe przetwarzanie danych osobowych, nową funkcję online, nowego dostawcę usług, narzędzie do pomiaru oglądalności, rozwiązanie reklamowe lub marketingowe albo inną technologię, która w istotny sposób zmieni przetwarzanie opisane w niniejszej Polityce, Edito zaktualizuje niniejszą Politykę oraz, jeśli wymagają tego przepisy, uzyska uprzednią zgodę osób, których dane dotyczą.
Zmiana niniejszej Polityki nie może skutkować wstecznym uznaniem za zgodne z prawem przetwarzania, które nie było zgodne z prawem w chwili jego realizacji.
32. Zmiany niniejszej Polityki
Edito może zmienić niniejszą Politykę w szczególności w celu:
- uwzględnienia zmian w przepisach prawa lub regulacjach;
- uwzględnienia zalecenia lub decyzji właściwego organu;
- odzwierciedlenia zmian w SQLmig lub jego infrastrukturze;
- zmiany dostawcy usług;
- lub ulepszenia informacji przekazywanych osobom, których dane dotyczą.
Data ostatniej aktualizacji znajduje się na początku dokumentu.
Jeżeli zmiany są istotne, a przepisy tego wymagają, osobom, których dane dotyczą, zostaną przekazane odpowiednie informacje, a w przypadku przetwarzania opartego na zgodzie zostanie uzyskana nowa zgoda.
33. Język oryginału i tłumaczenia
Niniejsza Polityka prywatności została sporządzona w języku francuskim.
Tłumaczenia mogą być udostępniane, aby ułatwić jej zrozumienie międzynarodowym użytkownikom SQLmig.
Tłumaczenia te mogą być sporządzane lub wspomagane przez systemy tłumaczenia automatycznego lub sztucznej inteligencji i mogą, mimo przeprowadzonych kontroli, zawierać błędy, niejasności lub nieścisłości.
Wersja francuska jest wersją referencyjną używaną przez Edito do interpretacji niniejszej Polityki.
Zasada ta nie narusza bezwzględnie obowiązujących przepisów prawa, w szczególności wymogów przejrzystości, zrozumiałości i informowania przewidzianych w RODO.
34. Kontakt
W razie pytań dotyczących niniejszej Polityki, przetwarzania danych osobowych przez Edito lub wykonywania praw:
Edito Sàrl
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
Francja
E-mail: [email protected]
Strona internetowa: https://www.sqlmig.com