Polityka Prywatności

Interpretacja

Słowa, których pierwsza litera jest pisana wielką literą, mają znaczenia zdefiniowane w poniższych warunkach. Poniższe definicje mają takie samo znaczenie niezależnie od tego, czy występują w liczbie pojedynczej, czy mnogiej.

Definicje

Na potrzeby niniejszej Polityki Prywatności:

• You oznacza osobę fizyczną uzyskującą dostęp do Usługi lub korzystającą z niej, bądź firmę lub inny podmiot prawny, w imieniu którego taka osoba uzyskuje dostęp do Usługi lub z niej korzysta, stosownie do przypadku.
• Company odnosi się do AllAccessible, 1950 Butler Pike #244, Conshohocken, PA 19428.
• Application oznacza program komputerowy dostarczany przez Spółkę, o nazwie AllAccessible, obejmujący panel internetowy, widżet oraz aplikacje mobilne.
• Service odnosi się do platformy dostępności AllAccessible, obejmującej Aplikację, Stronę internetową, Widżet, API oraz wszystkie powiązane usługi.
• Widget odnosi się do widżetu dostępności JavaScript wdrażanego na stronach internetowych stron trzecich.
• Personal Data to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, w tym Chronione Informacje Zdrowotne (PHI), jeśli mają zastosowanie.
• Device oznacza dowolne urządzenie, które może uzyskać dostęp do Usługi, takie jak komputer, telefon komórkowy lub tablet cyfrowy.
• Usage Data odnosi się do danych zbieranych automatycznie, generowanych w wyniku korzystania z Usługi lub pochodzących z samej infrastruktury Usługi.
• PHI (Chronione Informacje Zdrowotne) oznacza indywidualnie identyfikowalne informacje zdrowotne zgodnie z definicją HIPAA.

Dane osobowe

Podczas korzystania z naszej Usługi możemy poprosić Cię o podanie określonych danych osobowych, które mogą zostać wykorzystane do skontaktowania się z Tobą lub Twojej identyfikacji. Obejmuje to:

• Adres e-mail
• Imię i nazwisko
• Numer telefonu
• Nazwa firmy i informacje biznesowe
• Adresy URL stron internetowych i informacje o domenach
• Adres rozliczeniowy i informacje o płatnościach
• Preferencje użytkownika i ustawienia dostępności

Dane dotyczące dostępności

Aby świadczyć usługi dostępności, zbieramy:

• Treść i strukturę strony internetowej do analizy dostępności
• Problemy z dostępnością i naruszenia zgodności
• Interakcje użytkownika z funkcjami dostępności
• Preferencje dotyczące czytników ekranu i technologii wspomagających
• Ustawienia kontrastu kolorów i dostępności wizualnej
• Opisy audio i dane dotyczące tekstu alternatywnego

Dane dotyczące użytkowania

Dane dotyczące użytkowania są zbierane automatycznie i mogą obejmować:

• Adres protokołu internetowego (adres IP) Twojego Urządzenia
• Typ, wersję przeglądarki oraz system operacyjny
• Odwiedzone strony, spędzony czas i wzorce nawigacji
• Statystyki użycia widżetu i wskaźniki wydajności
• Wywołania API i czasy odpowiedzi
• Dzienniki błędów i informacje diagnostyczne

Dane dotyczące opieki zdrowotnej i niepełnosprawności

Świadcząc usługi dostępności organizacjom opieki zdrowotnej lub przetwarzając informacje związane z niepełnosprawnością, możemy przetwarzać Chronione Informacje Zdrowotne (PHI) zgodnie z przepisami HIPAA. Dane te podlegają dodatkowym środkom bezpieczeństwa i są przetwarzane wyłącznie w zakresie niezbędnym do świadczenia usług dostępności.

Usługi infrastrukturalne

Nasza Usługa jest hostowana na infrastrukturze chmurowej klasy korporacyjnej, spełniającej standardy bezpieczeństwa korporacyjnego, kwalifikującej się do HIPAA oraz zgodnej ze standardem PCI DSS, w ramach naszego środowiska hostingowego:

• Authentication Services: Bezpieczne zarządzanie tożsamością użytkownika i kontrola dostępu
• File Storage: Zaszyfrowane systemy przechowywania danych z redundancją i kopiami zapasowymi
• Database Hosting: Zaszyfrowane usługi bazodanowe z automatycznymi kopiami zapasowymi
• Content Delivery: Globalna sieć dostarczania treści z szyfrowaniem TLS
• Application Hosting: Skalowalna infrastruktura aplikacji oparta na kontenerach
• Load Balancing: Bezpieczne systemy dystrybucji ruchu i przełączania awaryjnego
• Cache Management: Zaszyfrowane systemy pamięci podręcznej sesji i wydajności
• Serverless Computing: Przetwarzanie zdarzeniowe dla operacji na danych

Bezpieczeństwo i monitorowanie

Nasza infrastruktura obejmuje kompleksowe usługi bezpieczeństwa i monitorowania:

• Encryption Key Management: Moduły bezpieczeństwa sprzętowego do kluczy szyfrujących
• Audit Logging: Kompleksowe rejestrowanie aktywności i dostępu
• Configuration Monitoring: Zautomatyzowane kontrole zgodności i konfiguracji
• Threat Detection: Monitorowanie bezpieczeństwa oparte na sztucznej inteligencji i analiza zagrożeń
• Web Application Firewall: Zaawansowana ochrona przed atakami internetowymi
• Secure Credential Storage: Zaszyfrowane przechowywanie kluczy API i tajnych danych
• Performance Monitoring: Monitorowanie aplikacji i infrastruktury w czasie rzeczywistym

Lokalizacja i przetwarzanie danych

Twoje dane są przetwarzane głównie w bezpiecznych centrach danych zlokalizowanych w Stanach Zjednoczonych, które utrzymują standardy bezpieczeństwa klasy korporacyjnej. Utrzymujemy Umowy Partnera Biznesowego (BAA) z naszymi dostawcami infrastruktury chmurowej dla usług kwalifikujących się do HIPAA, aby zapewnić ochronę danych medycznych. Nasze środowisko hostingowe korzysta z dostawców infrastruktury utrzymujących zgodność ze standardami branżowymi, w tym ISO 27001, SOC 1/2/3 oraz autoryzacjami FedRAMP.

Przetwarzanie płatności

• Stripe: Przetwarzanie płatności i zarządzanie subskrypcjami. Stripe utrzymuje zgodność z PCI DSS Poziom 1 oraz certyfikaty SOC, zapewniając, że dane płatnicze są przetwarzane bezpiecznie zgodnie ze standardami branżowymi.

Zarządzanie relacjami z klientami

• HubSpot: Zarządzanie relacjami z klientami, śledzenie potencjalnych klientów i komunikacja. Dane są udostępniane w celu poprawy obsługi klienta i działań marketingowych.

Usługi e-mail

• Amazon SES (Simple Email Service): Dostarczanie transakcyjnych wiadomości e-mail dotyczących powiadomień o koncie, resetowania hasła i komunikacji związanej z usługą.

Sztuczna inteligencja i uczenie maszynowe

• Computer Vision Services: Automatyczna analiza obrazów w celu generowania opisów tekstu alternatywnego.
• Text-to-Speech Services: Generowanie audio dla funkcji dostępności.
• AI Content Generation: Generowanie i analiza treści dostępności oparte na uczeniu maszynowym.

Usługi analityczne i marketingowe

• Google Tag Manager (GTM-T3FHWN4): Zarządzanie tagami i kodami śledzącymi dla analityki i pikseli marketingowych.
• Google Analytics (G-JNPSNTYYWN): Analiza ruchu na stronie internetowej, wnioski dotyczące zachowań użytkowników, śledzenie konwersji.
• Google Ads: Śledzenie konwersji i pomiar wydajności kampanii reklamowych.
• LinkedIn Insight Tag: Śledzenie kampanii B2B i analiza odbiorców profesjonalnych.
• Facebook Pixel: Wydajność reklam w mediach społecznościowych i targetowanie odbiorców (platformy Meta).
• Sentry: Śledzenie błędów, monitorowanie wydajności aplikacji oraz informacje diagnostyczne.

Te usługi mogą ustawiać pliki cookie takie jak: _ga, _gid, _fbp, li_fat_id, __hstc, __hssc. Możesz zrezygnować za pomocą banera zgody na pliki cookie na naszej stronie.

Usługi bezpieczeństwa

• reCAPTCHA: Google reCAPTCHA v3 do ochrony przed botami i zapobiegania spamowi w formularzach.
• Amazon CloudFront: Sieć dostarczania treści (CDN) ze zintegrowaną ochroną przed atakami DDoS i zaporą sieciową aplikacji webowych.

Ramy zgodności z HIPAA

Dla klientów z sektora ochrony zdrowia, AllAccessible działa w ramach kompleksowych ram zgodności z HIPAA, wspieranych przez nasze środowisko hostingowe zgodne ze standardami bezpieczeństwa korporacyjnego:

• Business Associate Agreements (BAAs): Zawarte ze wszystkimi klientami z sektora ochrony zdrowia oraz dostawcami usług kwalifikujących się do HIPAA
• Administrative Safeguards: Kontrola dostępu, szkolenia personelu oraz procedury dotyczące incydentów bezpieczeństwa spełniające standardy SOC 2
• Physical Safeguards: Wykorzystanie zabezpieczeń centrów danych klasy korporacyjnej oraz kontroli dostępu fizycznego za pośrednictwem naszych dostawców hostingu
• Technical Safeguards: Szyfrowanie klasy korporacyjnej, rejestrowanie dostępu, kontrole audytu oraz bezpieczeństwo transmisji
• Compliance Framework: Zgodność z HIPAA wspierana przez certyfikaty naszych dostawców infrastruktury oraz regularne oceny

Chronione Informacje Zdrowotne (PHI)

Podczas przetwarzania PHI wdrażamy dodatkowe środki bezpieczeństwa:

• Szyfrowanie end-to-end dla wszystkich PHI podczas przesyłania i przechowywania
• Kontrola dostępu oparta na rolach z uwierzytelnianiem wieloskładnikowym
• Kompleksowe rejestrowanie i monitorowanie audytowe
• Regularne oceny bezpieczeństwa i testy podatności
• Bezpieczne procedury usuwania danych dotyczące przechowywania PHI

Wykorzystujemy Twoje Dane Osobowe w następujących celach:

• Service Provision: Aby świadczyć i utrzymywać nasze usługi dostępności, w tym funkcjonalność widżetu i monitorowanie zgodności
• Account Management: Aby zarządzać Twoją rejestracją i zapewnić dostęp do funkcji Usługi
• Performance Monitoring: Aby monitorować użytkowanie Usługi, wydajność i zgodność z wymogami dostępności
• Communication: Aby kontaktować się z Tobą w sprawie aktualizacji, alertów bezpieczeństwa i komunikacji związanej z usługą
• Support: Aby zapewnić wsparcie klienta i odpowiadać na Twoje zapytania
• Legal Compliance: Aby przestrzegać obowiązków prawnych i wymogów regulacyjnych
• Security: Aby chronić przed oszustwami, zagrożeniami bezpieczeństwa i nieautoryzowanym dostępem
• Improvement: Aby analizować wzorce użytkowania i ulepszać naszą ofertę usług

Udostępnianie danych

Możemy udostępniać Twoje informacje w następujących sytuacjach:

• Service Providers: Zewnętrznym dostawcom, którzy pomagają w świadczeniu naszej Usługi (na podstawie odpowiednich umów)
• Business Transfers: W związku z fuzjami, przejęciami lub transferami biznesowymi
• Legal Requirements: Gdy wymaga tego prawo, regulacja lub proces prawny
• Security: Aby chronić prawa, mienie lub bezpieczeństwo AllAccessible, użytkowników lub opinii publicznej
• Consent: Za Twoją wyraźną zgodą w konkretnych celach

Zabezpieczenia techniczne

• Encryption: Szyfrowanie AES-256 dla danych w spoczynku oraz TLS 1.2+ dla danych w tranzycie
• Access Controls: Dostęp oparty na rolach z uwierzytelnianiem wieloskładnikowym
• Network Security: Izolacja VPC, grupy zabezpieczeń i kontrole dostępu sieciowego
• Application Security: Zapora sieciowa aplikacji webowych (WAF) i ochrona przed DDoS
• Monitoring: Całodobowe monitorowanie bezpieczeństwa i wykrywanie zagrożeń poprzez środowisko hostingowe zgodne z SOC
• Backup Security: Zaszyfrowane kopie zapasowe z bezpiecznymi zasadami przechowywania
• Compliance Standards: Infrastruktura spełniająca standardy bezpieczeństwa korporacyjnego, ISO 27001 oraz kwalifikacje HIPAA

Zabezpieczenia organizacyjne

• Regularne szkolenia z zakresu bezpieczeństwa i programy podnoszące świadomość dla całego personelu
• Weryfikacja przeszłości i uprawnienia bezpieczeństwa dla pracowników mających dostęp do danych
• Procedury reagowania na incydenty i protokoły powiadamiania o naruszeniach zgodne ze standardami bezpieczeństwa korporacyjnego
• Regularne oceny bezpieczeństwa, testy penetracyjne i zarządzanie podatnościami
• Minimalizacja danych i zasady privacy-by-design zgodne z najlepszymi praktykami branżowymi
• Przestrzeganie GDPR, CCPA, HIPAA oraz innych wymogów regulacyjnych, tam gdzie ma to zastosowanie

Przechowujemy Twoje Dane Osobowe wyłącznie tak długo, jak jest to konieczne do celów określonych w niniejszej Polityce Prywatności:

• Account Data: Przechowywane, dopóki Twoje konto jest aktywne, oraz przez 7 lat po zamknięciu konta w celu zapewnienia zgodności z prawem
• Usage Data: Przechowywane przez 25 miesięcy w celach analitycznych i doskonalenia usługi
• Audit Logs: Przechowywane przez 7 lat w celach bezpieczeństwa i zgodności
• PHI Data: Przechowywane zgodnie z wymogami HIPAA i umowami z klientami
• Marketing Data: Przechowywane do momentu rezygnacji lub przez 3 lata od ostatniej interakcji
• Backup Data: Przechowywane w zaszyfrowanych archiwach zgodnie z naszą polityką przechowywania kopii zapasowych

Jeśli znajdujesz się w Europejskim Obszarze Gospodarczym (EOG), przysługują Ci następujące prawa:

• Right to Access: Żądanie dostępu do Twoich Danych Osobowych i otrzymania ich kopii
• Right to Rectification: Żądanie sprostowania niedokładnych lub niekompletnych danych
• Right to Erasure: Żądanie usunięcia Twoich Danych Osobowych (prawo do bycia zapomnianym)
• Right to Restrict Processing: Żądanie ograniczenia przetwarzania w określonych okolicznościach
• Right to Data Portability: Otrzymanie swoich danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie
• Right to Object: Sprzeciw wobec przetwarzania opartego na uzasadnionych interesach lub marketingu bezpośrednim
• Right to Withdraw Consent: Wycofanie zgody, jeśli przetwarzanie opiera się na zgodzie

Podstawa prawna przetwarzania

Przetwarzamy Dane Osobowe na następujących podstawach prawnych:

• Consent: Dla komunikacji marketingowej i określonych działań przetwarzania danych
• Contract Performance: Aby świadczyć naszą Usługę i wypełniać nasze zobowiązania
• Legal Obligations: Aby przestrzegać obowiązujących przepisów prawa i regulacji
• Legitimate Interests: Dla bezpieczeństwa, zapobiegania oszustwom i ulepszania usług

Jeśli jesteś mieszkańcem Kalifornii, przysługują Ci następujące prawa wynikające z California Consumer Privacy Act (CCPA):

• Right to Know: Żądanie informacji o kategoriach i konkretnych elementach Danych Osobowych, które zbieramy
• Right to Access: Żądanie dostępu do Twoich Danych Osobowych
• Right to Delete: Żądanie usunięcia Twoich Danych Osobowych
• Right to Opt-Out: Rezygnacja ze sprzedaży Danych Osobowych (Uwaga: Nie sprzedajemy Danych Osobowych)
• Right to Non-Discrimination: Niepodleganie dyskryminującemu traktowaniu za korzystanie z praw dotyczących prywatności

Nie sprzedawaj moich danych osobowych

Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy Twoich Danych Osobowych stronom trzecim w zamian za wynagrodzenie pieniężne lub inne. Możemy udostępniać dane dostawcom usług w celach biznesowych, zgodnie z niniejszą polityką.

Nasza Usługa nie jest kierowana do dzieci poniżej 13 roku życia. Świadomie nie zbieramy Danych Osobowych dzieci poniżej 13 roku życia. Jeśli dowiesz się, że dziecko przekazało nam Dane Osobowe, prosimy o natychmiastowy kontakt. Jeśli odkryjemy, że zebraliśmy Dane Osobowe od dziecka poniżej 13 roku życia bez weryfikacji zgody rodzica, podejmiemy kroki w celu usunięcia tych informacji z naszych serwerów.

Dla użytkowników w wieku od 13 do 18 lat możemy ograniczyć niektóre funkcjonalności i wymagać zgody rodzica dla niektórych działań przetwarzania danych, zgodnie z obowiązującym prawem.

Twoje Dane Osobowe mogą być przekazywane i przetwarzane w krajach innych niż kraj Twojego zamieszkania. Zapewniamy odpowiednie zabezpieczenia dla międzynarodowych transferów:

• Adequacy Decisions: Transfery do krajów o odpowiednim poziomie ochrony danych
• Standard Contractual Clauses: Standardowe Klauzule Umowne zatwierdzone przez UE dla międzynarodowych transferów
• Cloud Provider Agreements: Zapewnienie odpowiednich zabezpieczeń dla przetwarzania w chmurze
• Encryption: Wszystkie międzynarodowe transfery są szyfrowane podczas przesyłania i przechowywania