IDup nimmt den Schutz Ihrer Daten ernst. Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck, auf welcher Grundlage und wie lange – auf der Website idup.com, na platformie login.idup.com, w AI Studio login.idup.com/chat, im Posteingang und in der IDup-App für iOS und Android.
Zawartość
2.1 Diese Richtlinie gilt für alle IDup-Services. Das Bundesgesetz über den Datenschutz (revDSG) ist massgebend. Für Personen in der EU und im EWR gilt zusätzlich die DSGVO, für Personen im Vereinigten Königreich die UK GDPR; siehe unsere Strona DSGVO.
2.2 Für die Website, Registrierung, Abrechnung, Unterstützung und den Betrieb der Plattform ist IDup der Odpowiedzialni.
2.3 Für die Inhalte, die Kunden in ihrer eigenen Umgebung verarbeiten – Kundenakten, Buchhaltung, Mitarbeitende, Mieter, Nachrichten, Dokumente – ist der jeweilige Kunde der Verantwortliche. In diesem Zusammenhang ist IDup ein Auftragsverarbeiter und handelt nur auf Anweisung. Die Vereinbarung zur Auftragsverarbeitung (DPA) gilt. Bitte richten Sie Fragen zu solchen Daten an das Unternehmen, das die Umgebung betreibt.
Wir verarbeiten sensible Personendaten (zum Beispiel Gesundheitsinformationen in Abwesenheitsaufzeichnungen, Sozialversicherungsnummern, Ausweisdokumente) nur, wenn Sie oder Ihre Firma diese im Service aufzeichnen – in diesem Fall als Auftragsverarbeiter – oder wenn Sie sie uns selbst offenlegen.
| Cel | Podstawa zgodnie z revDSG | Grundlage nach DSGVO / UK DSGVO |
|---|---|---|
| Bereitstellung und Betrieb des Service, Konto, Support | Wykonanie umowy | art. 6(1)(b) |
| Abrechnung, Mahnwesen, Buchhaltung, Zahlungen | Vertragserfüllung und gesetzliche Verpflichtung | art. 6(1)(b) und (c) |
| Sicherheit, Missbrauchs- und Betrugsprävention, Protokollierung, Ratenbegrenzungen | przeważający interes | art. 6(1)(f) |
| Weiterentwicklung, Debugging, Absturzberichte | przeważający interes | art. 6(1)(f) |
| Newsletter und Marketing-E-Mails | Zgoda | art. 6(1)(a) |
| Reichweitenmessung mit Google Analytics | Zgoda | art. 6(1)(a) |
| KI-Funktionen | Wykonanie umowy | art. 6(1)(b) |
| Einhaltung von Aufbewahrungs- und Offenlegungspflichten | gesetzliche Verpflichtung | art. 6(1)(c) |
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jeder Marketing-E-Mail, über den Cookie-Einstellungen-Button auf idup.com oder indem Sie an info@idup.com pisać.
5.1 Serverprotokolle. Wenn Sie auf die Seite zugreifen, protokollieren wir die IP-Adresse, Datum und Uhrzeit, die angeforderte Adresse, den Statuscode, das übertragene Volumen, die verweisende Seite sowie Browser- und Systemdetails. Protokolle dienen der sicheren Betriebsführung und Fehlerbehebung, werden täglich rotiert und nach 90 Tagen gelöscht.
5.2 Statistiken und Einwilligung. Wir verwenden Google Analytics 4 erst, nachdem Sie im Cookie-Banner auf «Akzeptieren» geklickt haben. Bis dahin ist die Einwilligung auf «verweigert» gesetzt: Es werden keine Analyse-Cookies gespeichert, und Werbe- sowie Personalisierungssignale bleiben in jedem Fall verweigert. Wenn Sie auf «Ablehnen» klicken, bleibt die Einstellung verweigert. Sie können Ihre Wahl jederzeit mit dem runden Cookie-Einstellungen-Button auf der Seite ändern. Details finden Sie in der Cookie-Richtlinie.
5.3 Formularz kontaktowy i newsletter. Ihre Eingaben werden in unserem System übertragen und gespeichert. Wenn Sie auch das Newsletter-Feld ankreuzen, übermitteln wir Ihren Namen und Ihre E-Mail-Adresse an systeme.io und kennzeichnen den Eintrag als Newsletter-Abonnement. Ohne dieses Häkchen erfolgt keine Übertragung. Die Kontaktseite bettet auch ein Formular ein, das von systeme.io gehostet wird; wenn Sie diese Seite öffnen, verbindet sich Ihr Browser mit systeme.io, das ein eigenes Cookie setzt. Zur Spam-Vermeidung verwenden wir unsere eigene Methode ohne externen Dienst.
5.4 Eingebettete Inhalte. Die Startseite und das Hilfezentrum laden App-Store-Abzeichen von Apple und Google sowie Video-Vorschaubilder von YouTube (i.ytimg.com). Wenn diese geladen werden, wird Ihre IP-Adresse an den Anbieter übermittelt. Die Website lädt keine Google Fonts, Karten oder Werbepixel.
5.5 Sprache. Die Website speichert Ihre gewählte Sprache in einem Cookie.
6.1 Nach dem Anmelden setzen wir unbedingt erforderliche Cookies für die Sitzung und den CSRF-Schutz. Sie sind für den Betrieb erforderlich und können nicht abgewählt werden. login.idup.com verwendet keine Analyse-, Werbe- oder Tracking-Cookies.
6.2 Anmeldesicherheit. Die Anmeldung erfolgt über einen Einmalcode, der an Ihre E-Mail-Adresse gesendet wird. Optional können Sie einen Passkey verwenden oder die App mit Face ID oder Fingerabdruck entsperren. Wir führen eine Liste Ihrer angemeldeten Geräte (Gerätename, Plattform, App-Version, IP-Adresse, letzte Nutzung), damit Sie sich von anderen Geräten abmelden können, und wir senden eine E-Mail, wenn eine Anmeldung von einem unbekannten Gerät erfolgt.
6.3 Wir protokollieren sicherheitsrelevante Ereignisse – Anmeldungen, Geräte und Browser, aktive Sitzungen, Änderungen an Berechtigungen und Stammdaten. Diese Protokolle dienen der Nachvollziehbarkeit und Missbrauchsprävention. Wir zählen auch Anfragen pro IP-Adresse, Gerät und E-Mail-Adresse für kurze Zeit, um automatisierten Missbrauch zu stoppen (zum Beispiel Begrenzungen bei Buchungsversuchen).
6.4 Kunden arbeiten in ihrer eigenen separaten Datenumgebung (Mandant). IDup greift nur zur Fehlerbehebung, aus Sicherheitsgründen, auf Ihre Anweisung oder aufgrund einer gesetzlichen Verpflichtung darauf zu – und immer nur durch autorisiertes Personal. Rechte innerhalb eines Unternehmens steuern, wer welche Daten sieht.
6.5 Chat und Dateien. Chatnachrichten und Anhänge in der Unternehmensumgebung werden in dieser Umgebung gespeichert. Hochgeladene Dateien werden auf zulässige Dateitypen überprüft. Die Echtzeitübermittlung von Chatevents erfolgt über den Dienst Pusher Channels (siehe Abschnitt 13). Dateien sind nur nach Anmeldung zugänglich.
6.6 Wenn Sie Ihre eigenen Drittanbieter-Konten verbinden – zum Beispiel WhatsApp Business, Facebook, Instagram, Google- oder Microsoft-Kalender, Google Drive, YouTube, Zoom, ein Bank- oder Shopsystem – werden die dafür erforderlichen Daten mit diesem Anbieter ausgetauscht. Sie stellen diese Verbindungen selbst her und können sie jederzeit trennen. Zugriffstoken werden verschlüsselt gespeichert.
6.7 Support. Wenn Sie ein Ticket aus dem Service an IDup senden, enthält das Ticket automatisch Unternehmen, Abonnement, Benutzer, Seite und Browser- oder App-Version, damit wir schneller helfen können. Nach dem Schliessen eines Tickets erhalten Sie möglicherweise eine kurze Zufriedenheitsumfrage per E-Mail.
6.8 Kürzlich verwendete Elemente. Der Service merkt sich Ihre zuletzt verwendeten Elemente, um sie im Web und in der App anzuzeigen.
7.1 Die App greift auf dieselben Daten wie die Plattform zu. Zusätzlich verarbeiten wir:
7.2 Ohne die entsprechende Berechtigung wird die jeweilige Funktion nicht ausgeführt. Die App verfolgt Ihren Standort nicht im Hintergrund und liest nicht Ihre Gerätekontakte oder Ihren Kalender.
7.3 Auf Ihrem Gerät. Ihre Zugriffstokens werden im sicheren Speicher des Systems (Keychain / Keystore) aufbewahrt. Kein Passwort wird gespeichert. Eine Anmeldung bleibt bis zu 90 Tage ab Ihrer letzten Nutzung gültig und wird jedes Mal erneuert, wenn Sie die App verwenden; sie wird widerrufen, wenn Sie sich abmelden oder das Gerät entfernen. Offline-Daten (zum Beispiel Kalendereinträge, Berichte, Zeitaufzeichnungen und Notizen) werden verschlüsselt auf dem Gerät gespeichert und gesendet, wenn die Verbindung wiederhergestellt ist. In der App geöffnete Dokumente können vorübergehend auf dem Gerät zwischengespeichert werden.
7.4 Wenn Sie einen Vertrag oder ein Angebot in der App unterschreiben oder annehmen, wird die IP-Adresse Ihrer Verbindung zusammen mit der Unterschrift als Teil der Prüfspur aufgezeichnet.
8.1 Für KI-Funktionen (IDup AI, AI Studio, Chatbots, Belegerkennung und Scanvorschläge, Textvorschläge, Importe) übermitteln wir die jeweilige Eingabe und den Kontext, der zur Beantwortung erforderlich ist, an OpenAI. Es werden nur die Daten übermittelt, die für die spezifische Anfrage benötigt werden.
8.2 Vor der Übermittlung werden sensible Felder, soweit möglich, automatisch geschwärzt und die Anzahl der enthaltenen Datensätze begrenzt. Bei Importen von Mieterlisten werden Namen, E-Mail-Adressen und Telefonnummern nicht an die KI gesendet. Geben Sie dennoch keine Daten in Eingabefelder ein, deren Offenlegung Sie nicht verantworten können.
8.3 Gemäss den Bedingungen der verwendeten Programmierschnittstelle wird die Eingabe nicht zur Modellschulung verwendet.
8.4 Chatbots, die ein Kunde auf seiner eigenen Website oder seinen Kanälen veröffentlicht, speichern das Gespräch und die Kontaktdaten, die ein Besucher eingibt (zum Beispiel E-Mail-Adresse oder Telefonnummer), in der Umgebung des Kunden. Der Kunde ist dafür verantwortlich, seine Besucher zu informieren.
8.5 KI-Ausgaben können falsch sein. Es findet keine automatisierte Entscheidung mit rechtlichen Auswirkungen im Sinne von Art. 22 DSGVO oder Art. 21 revDSG statt; jede Ausgabe ist ein Vorschlag, und ein Mensch entscheidet, wie er verwendet wird.
9.1 System-E-Mails (Anmeldecodes, Rechnungen, Terminbestätigungen und -erinnerungen, Benachrichtigungen) werden von noreply@idup.com über den Mail-Service von Hostinger versendet; ein Unternehmen kann stattdessen seinen eigenen Mail-Server oder ein Google- oder Microsoft-Konto verbinden. Jede E-Mail wird zur Nachverfolgbarkeit protokolliert (Empfänger, Betreff, Zeit, Status).
9.2 Push und Benachrichtigungen. Jede Person entscheidet in den Benachrichtigungseinstellungen, welche Nachrichten per Push, E-Mail oder in der In-App-Glocke ankommen.
9.3 WhatsApp, SMS und andere Kanäle. Wenn ein Unternehmen diese Kanäle verbindet, werden Nachrichten nur an Nummern mit einer aufgezeichneten Einwilligung gesendet, und ein Widerruf (zum Beispiel STOP) wird respektiert. Das Unternehmen ist der Verantwortliche für diese Nachrichten.
9.4 Newsletter. Abonnements verwenden ein Double-Opt-In mit einem aufgezeichneten Einwilligungsnachweis (Zeit, Wortlaut, Sprache, Quelle). Newsletter enthalten einen Abmeldelink. Newsletter, die von Unternehmen gesendet werden, können Öffnungen und Klicks mit einem Pixel und verfolgten Links messen; das ist die Entscheidung und Verantwortung des Unternehmens.
10.1 Karten- und Online-Zahlungen werden von Stripe i PayPal verarbeitet. Kartendaten werden direkt vom Anbieter erfasst und gelangen nie auf die Server von IDup. Wir erhalten Status, Betrag, eine Zahlungsreferenz und Rechnungsdaten.
10.2 Wenn Sie Ihr eigenes Stripe- oder PayPal-Konto verbinden, speichern wir ein verschlüsseltes Zugriffstoken und erhalten die Transaktionsdaten, die zur Zuordnung von Zahlungen in Ihrer Buchhaltung benötigt werden. Die Trennung entfernt das Token.
10.3 Wenn Sie Kontoauszüge hochladen oder ein Bankkonto über SIX bLink verbinden, verarbeiten wir Kontostände und Transaktionen zur Abstimmung. Die Verbindung verwendet ein Token, das bei der Trennung gelöscht wird.
10.4 Rechnungen, Zahlungsaufforderungen und QR-Rechnungen enthalten Name, Adresse und IBAN des ausstellenden Unternehmens und des Empfängers.
11.1 Online-Buchung und Termine. Gäste setzen vor der Buchung ein Häkchen in einem Datenschutzfeld; wir speichern die Zeit und die Version des Textes. Gästedaten ohne Lead- oder Kundenaufzeichnung werden nach 24 Monaten gelöscht. Jeder Termin behält eine manipulationssichere Historie. Gesprächsnotizen sind nur für autorisierte Benutzer sichtbar, und Lesevorgänge werden protokolliert.
11.2 Suchprofilformulare. Öffentliche Formulare für Suchprofile von Immobilien verwenden ein Double-Opt-In und einen einmaligen Link, um das Profil zu ändern oder zu löschen. Statistiken solcher Formulare zählen Besucher, leiten das Land aus einer lokalen Datenbank ab und speichern niemals die IP-Adresse. Ein Profil, das 24 Monate inaktiv bleibt, erhält eine Erinnerung und wird 30 Tage später anonymisiert; das Löschen des Leads oder Kunden anonymisiert das Profil ebenfalls.
11.3 Mieter und Verträge. Für ehemalige Mieter ist der Vertragsdatensatz schreibgeschützt und für 20 Jahre ab Ende des Mietverhältnisses gesperrt, da Rechnungen, Zahlungen und Dokumente davon abhängen. 30 Tage vor Ablauf dieser Frist werden Administratoren benachrichtigt; danach werden Name, Kontaktdaten, Notizen, Vertragstext und Dateinamen anonymisiert. Mitbewohner und Familienmitglieder können mit auf Mitteilungen beschränktem Zugriff hinzugefügt werden; der Zugriff endet automatisch nach dem Auszug.
11.4 Mitarbeiter und Personalwesen. Personalakten können Sozialversicherungsnummer, Bankdaten, Ausweisdokumente, Zertifikate und Abwesenheitsinformationen enthalten, einschliesslich Krankheitsurlaub mit privatem ärztlichem Attest. Der Zugriff hängt von spezifischen Rechten ab; Mitarbeiter sehen ihre eigenen Daten. Das Kundenunternehmen ist der Verantwortliche für diese Daten.
11.5 Scannen und Dokumente. Gescannte Belege und Verträge werden als Original, unverändert, für zehn Jahre gespeichert; sie können nicht gelöscht werden. Die automatische Erkennung ordnet ein Dokument einer Person, einem Mietverhältnis oder einer Immobilie durch Namensabgleich zu.
11.6 Löschen und Papierkorb. Elemente, die Sie in vielen Listen löschen, werden für 30 Tage in einen Papierkorb verschoben, bevor sie endgültig gelöscht werden. Gebuchte Buchungen werden niemals gelöscht, sondern nur storniert.
11.7 Karten und Adressen. Adress- und Ortsvorschläge sowie Karten verwenden öffentliche Kartendienste wie OpenStreetMap und swisstopo; das eidgenössische Gebäude- und Wohnungsregister kann für Gebäudeidentifikatoren abgefragt werden. Der Abfragetext oder der Kartenbereich wird übertragen.
11.8 Zeit und Ort. Die Zeiterfassung kann eine ungefähre Position (zwei Dezimalstellen) nur dann aufzeichnen, wenn Sie auf dem Bildschirm zustimmen.
12.1 Unternehmen können Mitarbeitende, Kontakte und Kunden per E-Mail zum Service einladen. Die Einladung wird im Namen des einladenden Unternehmens versendet, das für deren Rechtmässigkeit und für die Herkunft der Kontaktdaten verantwortlich ist.
12.2 IDup versendet die Einladung technisch und speichert die E-Mail-Adresse, den Namen, den einmaligen Einladungscode, die Zeit und den Status. Ohne Aktivierung wird kein Konto erstellt; nicht eingelöste Einladungen verfallen.
12.3 Wenn Sie die Einladung aktivieren, wird Ihr persönliches kostenloses Konto erstellt. Ihre persönlichen Daten werden getrennt von den Daten des einladenden Unternehmens aufbewahrt. Daten, die Sie im Auftrag des Unternehmens erfassen – wie Arbeitszeiten und Geschäftstermine – befinden sich in der Umgebung des Unternehmens und unterliegen dessen Verantwortung.
12.4 Sie können die Verbindung zum Unternehmen jederzeit beenden und Ihr Konto löschen.
Wir verkaufen keine Personendaten und geben sie nicht für Werbung weiter. Wir legen Daten nur offen, wenn dies für den Betrieb notwendig ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Derzeit nutzen wir:
| Dostawca | Standort | Cel | Daten | Rechtsgrundlage / Schutzmassnahmen |
|---|---|---|---|---|
| Hetzner Online GmbH | Deutschland (Rechenzentrum Nürnberg) | Hosting und Betrieb der Server (idup.com, login.idup.com und die darauf befindlichen Apps) | alle im Service gespeicherten Daten | EU/EWR – keine Drittlandübermittlung; Auftragsverarbeitungsvertrag |
| Hostinger International Ltd | EU | Senden und Empfangen von E-Mails (SMTP, Mailbox info@idup.com) | Absender, Empfänger, Betreff, Inhalt, Zeit | EU/EWR; Auftragsverarbeitungsvertrag |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | Irlandia, USA | Funkcje KI: IDup AI, AI Studio, Chatboty, Rozpoznawanie dokumentów, Sugestie tekstowe | die jeweilige Eingabe (Prompt), der Kontext zur Beantwortung und die generierte Ausgabe | Standardvertragsklauseln; Verarbeitung ohne Modelltraining gemäss API-Bedingungen |
| Google Ireland Ltd / Google LLC | Irlandia, USA | Google Analytics 4 (Statistiken auf idup.com, nur nach Einwilligung), Firebase Cloud Messaging (Push zur App), Firebase Crashlytics (App-Absturzberichte); Google Kalender, Drive, Meet und YouTube nur bei Verbindung | IP-Adresse, Geräte- und Browserdaten, Seitenaufrufe, Push-Tokens, Absturzdaten, freigegebene Kalender- und Dateidaten | Einwilligung (Analytics, Verbindungen); Standardvertragsklauseln; EU-U.S. Data Privacy Framework |
| Stripe Payments Europe Ltd / Stripe, Inc. | Irlandia, USA | Karten- und Online-Zahlungen, Abonnements, Steuerberechnung, Währungsumrechnung | Name, E-Mail, Rechnungsadresse, Betrag, Zahlungsmethode (Kartendaten werden direkt von Stripe erfasst) | Vertragserfüllung; Standardvertragsklauseln; EU-U.S. Data Privacy Framework |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Luksemburg | PayPal-Zahlungen | Nazwa, e-mail, kwota, dane transakcji | Vertragserfüllung; EU/EWR |
| SIX Banking Services (bLink) und die angeschlossenen Banken | Schweiz | Optionale Bankverbindung zur Abfrage von Salden und Transaktionen | Kontostand, Transaktionen, Zugriffstoken | Ihre Anweisung; angemessenes Land |
| Pusher Ltd (Pusher Channels) | Cluster mt1 (USA) | Echtzeitübermittlung von Chat-Ereignissen im Web und in der App | Chat-Ereignisse, die Nachrichtentext und Kanalnamen enthalten können | Standardowe klauzule umowne |
| Microsoft, Zoom, Calendly | EU, USA | Outlook-Kalender, Videomeetings und Terminplanung – nur bei Verbindung | Termindaten, Konto-E-Mail, Zugriffstoken | Ihre Anweisung; Standardvertragsklauseln |
| Meta Platforms Ireland Ltd | Irlandia, USA | WhatsApp Business Cloud API sowie Facebook- und Instagram-Verbindungen – nur bei eigener Verbindung | Nachrichteninhalt, Telefonnummern, Konto-IDs der verbundenen Kanäle | Standardowe klauzule umowne; EU-U.S. Data Privacy Framework |
| Twilio Inc. | USA | SMS- und WhatsApp-Erinnerungen – nur bei Aktivierung durch ein Unternehmen | Telefonnummer, Nachricht | Einwilligung; Standardvertragsklauseln |
| systeme.io SAS | Frankreich (Lieferung über Amazon CloudFront, Fehlerprotokolle an Sentry) | Kontaktformular und Newsletter auf idup.com – Newsletter nur mit Ihrer ausdrücklichen Einwilligung | Nazwa, adres e-mail, wiadomość, czas wyrażenia zgody | EU/EWR; Auftragsverarbeitungsvertrag |
| Cloudflare, Inc. / unpkg | USA | Autoritative DNS-Auflösung für idup.com; Bereitstellung von JavaScript-Bibliotheken über unpkg.com auf login.idup.com | IP-Adresse, angeforderter Name oder Datei | Standardowe klauzule umowne; EU-U.S. Data Privacy Framework |
| OpenStreetMap, swisstopo, Eidgenössisches Gebäude- und Wohnungsregister | UK, Schweiz | Karten, Adressvorschläge, Gebäude-IDs | Abfragetext oder Kartenbereich, IP-Adresse | przeważający interes |
| YouTube (Google) | Irlandia, USA | Videovorschaubilder im Hilfezentrum und auf der Startseite | IP-Adresse | przeważający interes |
| Apple Inc. / Google LLC | USA | Vertrieb der IDup-App über den App Store und Google Play sowie Zustellung von Push-Benachrichtigungen (APNs, FCM) | Identyfikacja urządzenia, token push, dane instalacji i awarii danej platformy | Standardowe klauzule umowne; EU-U.S. Data Privacy Framework |
Zusätzlich können Daten an Behörden, Gerichte, Anwälte, Wirtschaftsprüfer und Inkassodienstleister übermittelt werden, wenn dies gesetzlich zulässig und notwendig ist. Bei einer Umstrukturierung oder Übernahme können Daten an den Rechtsnachfolger übergehen.
Ein Zahlungsmodul von Datatrans AG (Schweiz) ist technisch vorbereitet; sofern ein Unternehmen es nicht konfiguriert, werden keine Daten an Datatrans übermittelt.
14.1 Die IDup-Server befinden sich in Niemcy (Rechenzentrum Nürnberg). Ihre Inhaltsdaten werden dort gespeichert.
14.2 Einzelne in Abschnitt 13 aufgeführte Anbieter verarbeiten Daten in den USA oder können von dort darauf zugreifen. Wir stützen diese Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission, auf das EU-U.S. Data Privacy Framework und auf ergänzende Schutzmassnahmen (Verschlüsselung, Datenminimierung, Zweckbindung).
14.3 Der Schweizerische Bundesrat erkennt nicht jedes Bestimmungsland als ausreichend geschützt an. In diesen Fällen kann trotz der Schutzmassnahmen ein Restrisiko bestehen bleiben, insbesondere der Zugriff durch ausländische Behörden.
Backup-Kopien werden im Rahmen der regulären Backup-Zyklen überschrieben. Daten, die einer Aufbewahrungspflicht unterliegen, werden gesperrt statt gelöscht.
Wir ergreifen geeignete technische und organisatorische Massnahmen: ausschliesslich verschlüsselte Übertragung (TLS), Passwörter als Hashes gespeichert, Anmeldung mit einem einmaligen E-Mail-Code, optionale Passkeys und biometrische Entsperrung, rollenbasierte Berechtigungen, separate Datenumgebungen pro Kunde, geschützte Upload-Ordner, manipulationssichere Protokolle für Buchhaltung und Termine, regelmässige Backups, Protokollierung sicherheitsrelevanter Ereignisse, kontinuierliches Patchen der verwendeten Software und Zugriff nur für Mitarbeitende, die ihn für ihre Arbeit benötigen. Niemand kann absolute Sicherheit garantieren. Wenn eine Verletzung des Schutzes personenbezogener Daten auftritt, informieren wir die betroffenen Personen und Behörden, wie es das Gesetz verlangt.
Innerhalb der Grenzen des anwendbaren Rechts haben Sie das Recht auf Zugang, Sprostowanie, Usunięcie, Einschränkung der Verarbeitung, Datenfreigabe und -übertragbarkeit sowie das Recht, der Verarbeitung zu sprzeciwić się und die Cofnięcie zgody.
Bitte schreiben Sie an info@idup.com. Aus Sicherheitsgründen können wir einen Identitätsnachweis verlangen. Wir antworten innerhalb von 30 Tagen; bei komplexen Anfragen informieren wir Sie über eine Verlängerung.
Wenn Ihre Daten das Umfeld eines IDup-Kunden betreffen, leiten wir Ihre Anfrage an das verantwortliche Unternehmen weiter oder verweisen Sie an dieses.
Sie können eine Beschwerde beim Szwajcarski Federalny Inspektorat Ochrony Danych i Informacji (EDÖB) einreichen. Personen in der EU oder im EWR können sich an ihre zuständige Aufsichtsbehörde wenden, Personen im Vereinigten Königreich an das Information Commissioner's Office.
Kalifornien und andere US-Bundesstaaten. Wir verkaufen keine personenbezogenen Daten und teilen sie nicht für kontextübergreifende Verhaltenswerbung. Einwohner von Kalifornien und anderen US-Bundesstaaten mit vergleichbaren Gesetzen können Zugang, Berichtigung und Löschung unter der oben genannten Adresse beantragen; wir werden Sie nicht anders behandeln, weil Sie dies tun.
Die von uns verwendeten Cookies und vergleichbaren Speicher, mit Name, Anbieter, Zweck und Dauer, sind in der Cookie-Richtlinie opisane.
Der Service richtet sich nicht an Kinder. Personen unter 16 Jahren dürfen ihn nicht eigenständig nutzen. Wenn wir erfahren, dass wir Daten eines Kindes ohne elterliche Zustimmung besitzen, löschen wir diese.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die gesetzlichen Anforderungen ändern. Die auf dieser Seite veröffentlichte Version gilt. Bei wesentlichen Änderungen informieren wir zusätzlich registrierte Benutzer per E-Mail oder im Konto.
Diese Datenschutzerklärung existiert in Deutsch und Englisch; Übersetzungen in andere Sprachen werden maschinell erstellt. Die deutsche Version ist massgebend.
IDup traktuje ochronę Twoich danych poważnie. Niniejsza Polityka Prywatności wyjaśnia, jakie dane osobowe przetwarzamy, w jakim celu, na jakiej podstawie i jak długo – na stronie internetowej idup.com, na platformie login.idup.com, w AI Studio login.idup.com/chat, w skrzynce odbiorczej oraz w aplikacji IDup na iOS i Android.
Spis treści
2.1 Niniejsza polityka ma zastosowanie do wszystkich usług IDup. Obowiązuje Szwajcarska Federalna Ustawa o Ochronie Danych (revFADP). Dla osób w UE i EOG obowiązuje dodatkowo RODO, dla osób w Zjednoczonym Królestwie UK GDPR; zobacz naszą stronę RODO.
2.2 W przypadku strony internetowej, rejestracji, rozliczeń, wsparcia i działania platformy, IDup jest administratorem.
2.3 W przypadku treści, które klienci przetwarzają w swoim własnym środowisku – dane klientów, księgowość, pracownicy, najemcy, wiadomości, dokumenty – odpowiedni klient jest administratorem. W tym zakresie IDup jest podmiotem przetwarzającym i działa wyłącznie na polecenie. Obowiązuje Umowa o Przetwarzaniu Danych (DPA). Prosimy kierować pytania dotyczące takich danych do firmy obsługującej środowisko.
Przetwarzamy wrażliwe dane osobowe (na przykład informacje zdrowotne w zapisach nieobecności, numery ubezpieczenia społecznego, dokumenty tożsamości) tylko wtedy, gdy Ty lub Twoja firma zapisujecie je w Usłudze – w takim przypadku jako podmiot przetwarzający – lub jeśli sam nam je ujawnisz.
| Cel | Podstawa na mocy revDSG | Podstawa na mocy RODO / UK RODO |
|---|---|---|
| Świadczenie i obsługa Usługi, konta, wsparcie | wykonanie umowy | art. 6(1)(b) |
| Fakturowanie, windykacja, księgowość, płatności | wykonanie umowy i obowiązek prawny | art. 6(1)(b) i (c) |
| Bezpieczeństwo, zapobieganie nadużyciom i oszustwom, logowanie, limity szybkości | przeważający interes | art. 6(1)(f) |
| Dalszy rozwój, debugowanie, raporty o awariach | przeważający interes | art. 6(1)(f) |
| Newsletter i e-maile marketingowe | zgoda | art. 6(1)(a) |
| Pomiar odbiorców za pomocą Google Analytics | zgoda | art. 6(1)(a) |
| Funkcje AI | wykonanie umowy | art. 6(1)(b) |
| Zgodność z obowiązkami przechowywania i ujawniania | obowiązek prawny | art. 6(1)(c) |
Możesz wycofać zgodę w dowolnym momencie ze skutkiem na przyszłość, na przykład za pomocą linku do rezygnacji w każdym e-mailu marketingowym, za pomocą przycisku ustawień plików cookie na idup.com lub pisząc na info@idup.com.
5.1 Dzienniki serwera. Gdy uzyskujesz dostęp do strony, rejestrujemy adres IP, datę i godzinę, żądany adres, kod statusu, przesłany wolumen, stronę odsyłającą oraz szczegóły przeglądarki i systemu. Dzienniki służą bezpiecznej pracy i rozwiązywaniu problemów, są rotowane codziennie i usuwane po 90 dniach.
5.2 Statystyki i zgoda. Używamy Google Analytics 4 dopiero po kliknięciu „Akceptuję” w banerze cookie. Do tego czasu zgoda jest ustawiona na „odrzucona”: żadne pliki cookie analityczne nie są przechowywane, a sygnały reklamowe i personalizacyjne pozostają odrzucone w każdym przypadku. Jeśli klikniesz „Odrzuć”, ustawienie pozostaje odrzucone. Możesz zmienić swój wybór w dowolnym momencie za pomocą okrągłego przycisku ustawień cookie na stronie. Szczegóły znajdują się w Polityce Cookie.
5.3 Formularz kontaktowy i newsletter. Twoje wpisy są przesyłane i przechowywane w naszym systemie. Jeśli zaznaczysz również pole newslettera, przekażemy Twoje imię i adres e-mail do systeme.io i oznaczymy wpis jako subskrypcję newslettera. Bez tego zaznaczenia nie następuje żaden transfer. Strona kontaktowa zawiera również formularz hostowany przez systeme.io; gdy otwierasz tę stronę, Twoja przeglądarka łączy się z systeme.io, które ustawia własny plik cookie. Aby zapobiec spamowi, używamy własnej metody bez żadnej zewnętrznej usługi.
5.4 Osadzone treści. Strona startowa i centrum pomocy ładują odznaki sklepów aplikacji z Apple i Google oraz obrazy podglądu wideo z YouTube (i.ytimg.com). Gdy są one ładowane, Twój adres IP jest przekazywany dostawcy. Strona internetowa nie ładuje czcionek Google, map ani pikseli reklamowych.
5.5 Język. Strona internetowa zapamiętuje wybrany przez Ciebie język w pliku cookie.
6.1 Po zalogowaniu ustawiamy ściśle niezbędne pliki cookie dla sesji i ochrony CSRF. Są one wymagane do działania i nie można ich odznaczyć. login.idup.com nie używa plików cookie do analizy, reklamy ani śledzenia.
6.2 Bezpieczeństwo logowania. Logowanie wykorzystuje jednorazowy kod wysyłany na Twój adres e-mail. Opcjonalnie możesz użyć klucza dostępu lub odblokować aplikację za pomocą Face ID lub odcisku palca. Prowadzimy listę Twoich zalogowanych urządzeń (nazwa urządzenia, platforma, wersja aplikacji, adres IP, ostatnie użycie), abyś mógł wylogować inne urządzenia, a także wysyłamy e-mail, jeśli logowanie nastąpi z nieznanego urządzenia.
6.3 Rejestrujemy zdarzenia związane z bezpieczeństwem – logowania, urządzenia i przeglądarki, aktywne sesje, zmiany uprawnień i danych głównych. Te logi służą śledzeniu i zapobieganiu nadużyciom. Liczymy również żądania na adres IP, urządzenie i adres e-mail przez krótki czas, aby zatrzymać automatyczne nadużycia (na przykład limity prób rezerwacji).
6.4 Klienci pracują w swoim własnym, oddzielnym środowisku danych (najemca). IDup uzyskuje do niego dostęp tylko w celu usunięcia usterek, dla bezpieczeństwa, na Twoje polecenie lub z powodu obowiązku prawnego – i zawsze tylko przez upoważniony personel. Prawa wewnątrz firmy kontrolują, kto widzi które dane.
6.5 Czat i pliki. Wiadomości czatu i załączniki w środowisku firmowym są przechowywane w tym środowisku. Przesłane pliki są sprawdzane pod kątem dozwolonych typów plików. Dostarczanie zdarzeń czatu w czasie rzeczywistym odbywa się za pośrednictwem usługi Pusher Channels (zobacz sekcję 13). Pliki są dostępne tylko po zalogowaniu.
6.6 Jeśli połączysz swoje własne konta zewnętrzne – na przykład WhatsApp Business, Facebook, Instagram, kalendarze Google lub Microsoft, Google Drive, YouTube, Zoom, bank lub system sklepu – dane wymagane do tego są wymieniane z tym dostawcą. Samodzielnie nawiązujesz te połączenia i możesz je w każdej chwili rozłączyć. Tokeny dostępu są przechowywane w formie zaszyfrowanej.
6.7 Wsparcie. Kiedy wysyłasz zgłoszenie do IDup z poziomu Usługi, zgłoszenie automatycznie zawiera firmę, subskrypcję, użytkownika, stronę oraz wersję przeglądarki lub aplikacji, abyśmy mogli szybciej pomóc. Po zamknięciu zgłoszenia możesz otrzymać krótką ankietę satysfakcji na e-mail.
6.8 Ostatnio używane elementy. Usługa zapamiętuje Twoje ostatnio używane elementy, aby pokazać je w sieci i w aplikacji.
7.1 Aplikacja uzyskuje dostęp do tych samych danych co platforma. Dodatkowo przetwarzamy:
7.2 Bez odpowiedniego uprawnienia, odpowiednia funkcja nie jest wykonywana. Aplikacja nie śledzi Twojej lokalizacji w tle i nie odczytuje kontaktów ani kalendarza z Twojego urządzenia.
7.3 Na Twoim urządzeniu. Twoje tokeny dostępu są przechowywane w bezpiecznym magazynie systemu (Keychain / Keystore). Żadne hasło nie jest przechowywane. Logowanie pozostaje ważne do 90 dni od ostatniego użycia i jest odnawiane za każdym razem, gdy używasz aplikacji; jest cofane, jeśli się wylogujesz lub usuniesz urządzenie. Dane offline (na przykład wpisy w kalendarzu, raporty, zapisy czasu i notatki) są przechowywane zaszyfrowane na urządzeniu i wysyłane, gdy połączenie zostanie przywrócone. Dokumenty otwarte w aplikacji mogą być tymczasowo buforowane na urządzeniu.
7.4 Gdy podpisujesz lub akceptujesz umowę lub ofertę w aplikacji, adres IP Twojego połączenia jest rejestrowany wraz z podpisem jako część ścieżki audytu.
8.1 W przypadku funkcji AI (IDup AI, AI Studio, chatboty, rozpoznawanie paragonów i sugestie skanowania, sugestie tekstowe, importy) przesyłamy odpowiednie dane wejściowe oraz kontekst wymagany do udzielenia odpowiedzi do OpenAI. Przesyłane są tylko dane potrzebne do konkretnego żądania.
8.2 Przed przesłaniem, w miarę możliwości, wrażliwe pola są automatycznie redagowane, a liczba uwzględnionych rekordów jest ograniczona. W przypadku importu list najemców, imiona, adresy e-mail i numery telefonów nie są wysyłane do AI. Mimo to, nie wprowadzaj danych w polach wejściowych, których ujawnienia nie możesz wziąć na siebie odpowiedzialności.
8.3 Zgodnie z warunkami używanego interfejsu programistycznego, dane wejściowe nie są wykorzystywane do trenowania modeli.
8.4 Chatboty, które klient publikuje na swojej stronie internetowej lub kanałach, przechowują rozmowę oraz dane kontaktowe wprowadzone przez odwiedzającego (na przykład adres e-mail lub numer telefonu) w środowisku klienta. Klient jest odpowiedzialny za informowanie swoich odwiedzających.
8.5 Wyniki AI mogą być błędne. Nie ma miejsca żadna zautomatyzowana decyzja wywołująca skutki prawne w rozumieniu art. 22 RODO lub art. 21 nFADP; każdy wynik jest sugestią, a człowiek decyduje, jak zostanie wykorzystany.
9.1 E-maile systemowe (kody logowania, faktury, potwierdzenia i przypomnienia o spotkaniach, powiadomienia) są wysyłane z noreply@idup.com za pośrednictwem usługi pocztowej Hostinger; firma może zamiast tego podłączyć własny serwer pocztowy lub konto Google lub Microsoft. Każdy e-mail jest rejestrowany (odbiorca, temat, czas, status) dla celów śledzenia.
9.2 Powiadomienia push i inne. Każda osoba decyduje w ustawieniach powiadomień, które wiadomości docierają przez push, e-mail lub w dzwonku aplikacji.
9.3 WhatsApp, SMS i inne kanały. Jeśli firma podłączy te kanały, wiadomości są wysyłane tylko na numery z zarejestrowaną zgodą, a wycofanie zgody (na przykład STOP) jest respektowane. Firma jest administratorem tych wiadomości.
9.4 Newslettery. Subskrypcje wykorzystują podwójne potwierdzenie z zarejestrowanym dowodem zgody (czas, treść, język, źródło). Newslettery zawierają link do wypisania się. Newslettery wysyłane przez firmy mogą mierzyć otwarcia i kliknięcia za pomocą piksela i śledzonych linków; to wybór i odpowiedzialność firmy.
10.1 Płatności kartą i online są przetwarzane przez Stripe i PayPal. Dane karty są przechwytywane bezpośrednio przez dostawcę i nigdy nie trafiają na serwery IDup. Otrzymujemy status, kwotę, referencję płatności i dane rozliczeniowe.
10.2 Jeśli połączysz swoje własne konto Stripe lub PayPal, przechowujemy zaszyfrowany token dostępu i otrzymujemy dane transakcji potrzebne do dopasowania płatności w Twojej księgowości. Odłączenie usuwa token.
10.3 Jeśli przesyłasz wyciągi bankowe lub łączysz bank przez SIX bLink, przetwarzamy salda kont i transakcje do uzgodnienia. Połączenie wykorzystuje token, który jest usuwany po odłączeniu.
10.4 Faktury, żądania płatności i rachunki QR zawierają nazwę, adres i IBAN firmy wystawiającej oraz odbiorcy.
11.1 Rezerwacje online i spotkania. Goście zaznaczają pole prywatności przed dokonaniem rezerwacji; przechowujemy czas i wersję tekstu. Dane gości bez rekordu potencjalnego klienta lub klienta są usuwane po 24 miesiącach. Każde spotkanie zachowuje historię odporną na manipulacje. Notatki z rozmów są widoczne tylko dla upoważnionych użytkowników, a odczyty są rejestrowane.
11.2 Formularze profilu wyszukiwania. Publiczne formularze dla profili wyszukiwania nieruchomości używają podwójnego potwierdzenia i jednorazowego linku do zmiany lub usunięcia profilu. Statystyki takich formularzy liczą odwiedzających, określają kraj z lokalnej bazy danych i nigdy nie przechowują adresu IP. Profil, który pozostaje nieaktywny przez 24 miesiące, otrzymuje przypomnienie i jest anonimizowany 30 dni później; usunięcie potencjalnego klienta lub klienta również anonimizuje profil.
11.3 Najemcy i umowy. Dla byłych najemców rekord umowy jest tylko do odczytu i zablokowany na 20 lat od zakończenia najmu, ponieważ faktury, płatności i dokumenty zależą od niego. 30 dni przed końcem tego okresu administratorzy są powiadamiani; po tym okresie imię, dane kontaktowe, notatki, tekst umowy i nazwy plików są anonimizowane. Współlokatorzy i członkowie rodziny mogą być dodani z dostępem ograniczonym do powiadomień; dostęp kończy się automatycznie po wyprowadzce.
11.4 Pracownicy i HR. Akta osobowe mogą zawierać numer ubezpieczenia społecznego, dane bankowe, dokumenty tożsamości, certyfikaty i informacje o nieobecnościach, w tym zwolnienia lekarskie z prywatnym zaświadczeniem lekarskim. Dostęp zależy od określonych praw; pracownicy widzą swoje własne dane. Firma-klient jest administratorem tych danych.
11.5 Skanowanie i dokumenty. Zeskanowane paragony i umowy są przechowywane jako oryginał, niezmienione, przez dziesięć lat; nie mogą być usunięte. Automatyczne rozpoznawanie przypisuje dokument do osoby, najmu lub nieruchomości poprzez dopasowanie nazw.
11.6 Usuwanie i kosz. Elementy, które usuwasz na wielu listach, przenoszą się do kosza na 30 dni przed trwałym usunięciem. Zaksięgowane rezerwacje nigdy nie są usuwane, tylko odwracane.
11.7 Mapy i adresy. Sugestie adresów i miejsc oraz mapy korzystają z publicznych usług mapowych, takich jak OpenStreetMap i swisstopo; szwajcarski rejestr budynków może być zapytany o identyfikatory budynków. Tekst zapytania lub obszar mapy jest przesyłany.
11.8 Czas i lokalizacja. Rejestrowanie czasu może zapisywać przybliżoną pozycję (dwa miejsca po przecinku) tylko jeśli wyrazisz zgodę na ekranie.
12.1 Firmy mogą zapraszać pracowników, kontakty i klientów do Usługi za pośrednictwem e-maila. Zaproszenie jest wysyłane w imieniu zapraszającej firmy, która jest odpowiedzialna za jego zgodność z prawem oraz za pochodzenie danych kontaktowych.
12.2 IDup wysyła zaproszenie technicznie i przechowuje adres e-mail, imię, jednorazowy kod zaproszenia, czas i status. Bez aktywacji nie jest tworzone żadne konto; niewykorzystane zaproszenia wygasają.
12.3 Jeśli aktywujesz zaproszenie, tworzone jest Twoje osobiste darmowe konto. Twoje dane osobowe są przechowywane oddzielnie od danych zapraszającej firmy. Dane, które rejestrujesz w imieniu firmy – takie jak godziny pracy i spotkania biznesowe – znajdują się w środowisku firmy i są jej odpowiedzialnością.
12.4 Możesz zakończyć połączenie z firmą i usunąć swoje konto w dowolnym momencie.
Nie sprzedajemy danych osobowych i nie udostępniamy ich do celów reklamowych. Ujawniamy dane tylko wtedy, gdy jest to konieczne do działania, gdy wyraziłeś zgodę lub gdy jesteśmy do tego prawnie zobowiązani. Obecnie korzystamy z:
| Dostawca | Lokalizacja | Cel | Dane | Podstawa prawna / zabezpieczenia |
|---|---|---|---|---|
| Hetzner Online GmbH | Niemcy (centrum danych w Norymberdze) | Hosting i obsługa serwerów (idup.com, login.idup.com i aplikacje na nim) | wszystkie dane przechowywane w Usłudze | UE/EOG – brak transferu do krajów trzecich; umowa o przetwarzaniu danych |
| Hostinger International Ltd | UE | Wysyłanie i odbieranie e-maili (SMTP, skrzynka pocztowa info@idup.com) | nadawca, odbiorca, temat, treść, czas | UE/EOG; umowa o przetwarzaniu danych |
| OpenAI, L.L.C. / OpenAI Ireland Ltd | Irlandia, USA | Funkcje AI: IDup AI, AI Studio, chatboty, rozpoznawanie paragonów, sugestie tekstowe | odpowiednie dane wejściowe (prompt), kontekst potrzebny do odpowiedzi i wygenerowane dane wyjściowe | standardowe klauzule umowne; przetwarzanie bez szkolenia modelu zgodnie z warunkami API |
| Google Ireland Ltd / Google LLC | Irlandia, USA | Google Analytics 4 (statystyki na idup.com, tylko po wyrażeniu zgody), Firebase Cloud Messaging (powiadomienia push do aplikacji), Firebase Crashlytics (raporty o awariach aplikacji); Google Calendar, Drive, Meet i YouTube tylko jeśli je połączysz | adres IP, dane urządzenia i przeglądarki, wyświetlenia stron, tokeny push, dane o awariach, dane kalendarza i plików, które udostępniasz | zgoda (analizy, połączenia); standardowe klauzule umowne; EU-U.S. Data Privacy Framework |
| Stripe Payments Europe Ltd / Stripe, Inc. | Irlandia, USA | Płatności kartą i online, subskrypcje, obliczanie podatków, konwersja walut | imię i nazwisko, e-mail, adres rozliczeniowy, kwota, metoda płatności (dane karty są przechwytywane bezpośrednio przez Stripe) | wykonanie umowy; standardowe klauzule umowne; EU-U.S. Data Privacy Framework |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Luksemburg | Płatności PayPal | imię i nazwisko, e-mail, kwota, dane transakcji | wykonanie umowy; UE/EOG |
| SIX Banking Services (bLink) i powiązane banki | Szwajcaria | Opcjonalne połączenie bankowe w celu pobierania sald i transakcji | saldo konta, transakcje, token dostępu | twoje polecenie; odpowiedni kraj |
| Pusher Ltd (Pusher Channels) | klaster mt1 (USA) | Dostarczenie w czasie rzeczywistym zdarzeń czatu w sieci i w aplikacji | zdarzenia czatu, które mogą zawierać tekst wiadomości i nazwy kanałów | standardowe klauzule umowne |
| Microsoft, Zoom, Calendly | UE, USA | Kalendarz Outlook, spotkania wideo i planowanie kalendarza – tylko jeśli je połączysz | dane spotkania, e-mail konta, token dostępu | twoje polecenie; standardowe klauzule umowne |
| Meta Platforms Ireland Ltd | Irlandia, USA | WhatsApp Business Cloud API oraz połączenia z Facebook i Instagram – tylko jeśli samodzielnie nawiążesz połączenie | treść wiadomości, numery telefonów, identyfikatory kont połączonych kanałów | standardowe klauzule umowne; EU-U.S. Data Privacy Framework |
| Twilio Inc. | USA | Przypomnienia SMS i WhatsApp – tylko jeśli firma aktywuje kanał | numer telefonu, wiadomość | zgoda; standardowe klauzule umowne |
| systeme.io SAS | Francja (dostawa przez Amazon CloudFront, dzienniki błędów do Sentry) | Formularz kontaktowy i newsletter na idup.com – newsletter tylko za twoją wyraźną zgodą | imię i nazwisko, adres e-mail, wiadomość, czas wyrażenia zgody | UE/EOG; umowa o przetwarzaniu danych |
| Cloudflare, Inc. / unpkg | USA | Autorytatywne rozwiązywanie DNS dla idup.com; dostarczanie bibliotek JavaScript przez unpkg.com na login.idup.com | adres IP, żądana nazwa lub plik | standardowe klauzule umowne; EU-U.S. Data Privacy Framework |
| OpenStreetMap, swisstopo, szwajcarski rejestr budynków federalnych | Wielka Brytania, Szwajcaria | Mapy, sugestie adresów, identyfikatory budynków | tekst zapytania lub obszar mapy, adres IP | przeważający interes |
| YouTube (Google) | Irlandia, USA | Podgląd obrazów wideo w centrum pomocy i na stronie startowej | adres IP | przeważający interes |
| Apple Inc. / Google LLC | USA | Dystrybucja aplikacji IDup przez App Store i Google Play oraz dostarczanie powiadomień push (APNs, FCM) | identyfikator urządzenia, token push, dane instalacji i awarii odpowiedniej platformy | standardowe klauzule umowne; EU-U.S. Data Privacy Framework |
Dodatkowo, dane mogą być przekazywane organom, sądom, prawnikom, audytorom i dostawcom usług windykacyjnych, gdy jest to prawnie dozwolone i konieczne. W przypadku restrukturyzacji lub przejęcia, dane mogą zostać przekazane następcy prawnemu.
Moduł płatności firmy Datatrans AG (Szwajcaria) jest technicznie przygotowany; chyba że firma go skonfiguruje, żadne dane nie są przekazywane do Datatrans.
14.1 Serwery IDup znajdują się w Niemczech (centrum danych w Norymberdze). Twoje dane treści są tam przechowywane.
14.2 Poszczególni dostawcy wymienieni w sekcji 13 przetwarzają dane w USA lub mogą mieć do nich dostęp z tego kraju. Opieramy te transfery na standardowych klauzulach umownych Komisji Europejskiej, na ramowej umowie o ochronie prywatności danych UE-USA oraz na dodatkowych zabezpieczeniach (szyfrowanie, minimalizacja danych, ograniczenie celu).
14.3 Rada Federalna Szwajcarii nie uznaje każdego kraju docelowego za zapewniający odpowiednią ochronę. W takich przypadkach może pozostać ryzyko resztkowe pomimo zabezpieczeń, w szczególności dostęp przez zagraniczne władze.
Kopie zapasowe są nadpisywane w ramach regularnych cykli tworzenia kopii zapasowych. Dane podlegające obowiązkowi przechowywania są blokowane, a nie usuwane.
Stosujemy odpowiednie środki techniczne i organizacyjne: wyłącznie szyfrowana transmisja (TLS), hasła przechowywane jako hashe, logowanie za pomocą jednorazowego kodu e-mail, opcjonalne klucze dostępu i odblokowanie biometryczne, uprawnienia oparte na rolach, oddzielne środowiska danych dla każdego klienta, chronione foldery do przesyłania, dzienniki odporne na manipulacje dla księgowości i spotkań, regularne kopie zapasowe, rejestrowanie zdarzeń istotnych dla bezpieczeństwa, ciągłe aktualizacje używanego oprogramowania oraz dostęp wyłącznie dla pracowników, którzy go potrzebują do swojej pracy. Nikt nie może zagwarantować absolutnego bezpieczeństwa. W przypadku naruszenia ochrony danych osobowych informujemy osoby i organy, których to dotyczy, zgodnie z wymogami prawa.
W granicach obowiązującego prawa masz prawo do dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, wydania i przenoszenia danych, a także prawo do sprzeciwu wobec przetwarzania i wycofania zgody.
Prosimy o kontakt na adres info@idup.com. Ze względów bezpieczeństwa możemy poprosić o potwierdzenie tożsamości. Odpowiadamy w ciągu 30 dni; w przypadku skomplikowanych wniosków informujemy o przedłużeniu terminu.
Jeśli Twoje dane dotyczą środowiska klienta IDup, przekazujemy Twoje żądanie odpowiedzialnej firmie lub odsyłamy Cię do niej.
Możesz złożyć skargę do Szwajcarskiego Federalnego Inspektora Ochrony Danych i Informacji (FDPIC). Osoby w UE lub EOG mogą skontaktować się z właściwym organem nadzorczym, osoby w Wielkiej Brytanii z Biurem Komisarza ds. Informacji.
Kalifornia i inne stany USA. Nie sprzedajemy danych osobowych i nie udostępniamy ich do reklamy behawioralnej w różnych kontekstach. Mieszkańcy Kalifornii i innych stanów USA z porównywalnymi przepisami mogą żądać dostępu, sprostowania i usunięcia pod podanym wyżej adresem; nie będziemy traktować Cię inaczej z tego powodu.
Pliki cookie i porównywalne przechowywanie, których używamy, wraz z nazwą, dostawcą, celem i czasem trwania, są opisane w Polityce plików cookie.
Usługa nie jest skierowana do dzieci. Osoby poniżej 16 roku życia nie mogą z niej korzystać samodzielnie. Jeśli dowiemy się, że posiadamy dane dziecka bez zgody rodziców, usuwamy je.
Dostosowujemy niniejszą Politykę Prywatności, gdy zmienia się nasze przetwarzanie lub wymagania prawne. Obowiązuje wersja opublikowana na tej stronie. W przypadku istotnych zmian dodatkowo informujemy zarejestrowanych użytkowników pocztą elektroniczną lub w koncie.
Niniejsza Polityka Prywatności istnieje w wersji niemieckiej i angielskiej; tłumaczenia na inne języki są wykonywane maszynowo. Wersja niemiecka jest wiążąca.
Copyright © 2026 - IDup. Wszelkie prawa zastrzeżone.
Używamy plików cookie
Używamy niezbędnych plików cookie do działania tej strony. Za Twoją zgodą używamy również Google Analytics, aby zrozumieć, jak nasza strona jest używana. Możesz zmienić swój wybór w dowolnym momencie. Polityka plików cookie · Polityka prywatności
