Przetwarzanie danych
Ostatnia aktualizacja: 19 października 2026
Gdy organizacja korzysta z Kanalia do komunikacji z własnymi kontaktami, organizacja jest administratorem danych, a Kanalia podmiotem przetwarzającym. Ta strona opisuje przetwarzanie, które realizujemy, i stanowi podstawę umowy powierzenia przetwarzania danych, którą zawieramy z klientami.
Przedmiot i czas trwania
Udostępnianie platformy Kanalia — wspólnej skrzynki odbiorczej, botów AI, automatyzacji, kampanii, zarządzania zgodami i CRM — przez okres subskrypcji klienta oraz uzgodniony okres migracji.
Charakter i cel
Gromadzenie, przechowywanie, kierowanie, wzbogacanie, zautomatyzowane przetwarzanie i przesyłanie komunikacji klienta, aby mógł on obsługiwać własne kontakty za pośrednictwem WhatsApp, połączeń głosowych i poczty elektronicznej.
Kategorie osób, których dane dotyczą
- Klienci końcowi klienta, potencjalni klienci i osoby kierujące zapytania.
- Pracownicy i przedstawiciele klienta korzystający z przestrzeni roboczej.
Kategorie danych osobowych
- Dane identyfikacyjne: imię i nazwisko, numer telefonu, adres e-mail, identyfikator WhatsApp.
- Treść wiadomości, załączniki, metadane połączeń i nagrania głosowe, jeśli włączono tę funkcję.
- Rekordy CRM: notatki, zadania, tagi, segmenty, oś czasu i historia aktywności.
- Rejestry zgód, źródło wyrażenia zgody i zdarzenia wycofania zgody.
- Dane techniczne: znaczniki czasu, status doręczenia i zdarzenia interakcji.
Klienci nie powinni przesyłać danych szczególnych kategorii, chyba że wyraźnie uzgodniono to na piśmie.
Dalsze podmioty przetwarzające
Korzystamy z dostawców hostingu w chmurze, kanałów komunikacji (w tym Meta w odniesieniu do WhatsApp Business Platform), usług dostarczania poczty elektronicznej, telefonii i monitorowania. Każdy z nich jest związany pisemnymi warunkami nakładającymi obowiązki zapewniające ochronę nie mniejszą niż nasze. Klienci są powiadamiani o nowych dalszych podmiotach przetwarzających przed rozpoczęciem przez nie przetwarzania i mogą zgłosić sprzeciw z uzasadnionych przyczyn związanych z ochroną danych.
Przekazywanie danych za granicę
Przekazywanie danych poza Zjednoczone Królestwo lub EOG odbywa się na podstawie decyzji stwierdzających odpowiedni stopień ochrony, EU Standard Contractual Clauses lub UK International Data Transfer Addendum, przy dodatkowym zastosowaniu szyfrowania danych podczas przesyłania i przechowywania.
Środki bezpieczeństwa
Szyfrowanie, kontrola dostępu oparta na rolach, separacja przestrzeni roboczych, rejestrowanie zdarzeń na potrzeby audytu w planach Enterprise, ciągłe monitorowanie i testowane kopie zapasowe. Szczegóły znajdują się na naszej stronie poświęconej bezpieczeństwu.
Pomoc, usuwanie danych i audyty
Pomagamy klientom w realizacji żądań osób, których dane dotyczą, zgłaszaniu naruszeń i przeprowadzaniu ocen skutków. Po zakończeniu umowy dane klienta są usuwane lub zwracane w formie ustrukturyzowanego eksportu w ciągu 30 dni od otrzymania żądania. Klienci mogą zwrócić się o naszą dokumentację bezpieczeństwa oraz, gdy wymagają tego przepisy prawa, informacje na potrzeby audytu.
Uzyskanie umowy
Aby otrzymać umowę powierzenia przetwarzania danych podpisaną również przez nas, napisz na adres sales@kanalia.co.

