# Informacja operacyjna o prywatności WM Administrator

Status operacyjny: `APPROVED_BY_EXTERNAL_DOCUMENT`. Wiążąca wersja publikacyjna wraz z
tożsamością administratora, kontaktem i danymi IOD, jeżeli został wyznaczony, pozostaje w
zewnętrznej dokumentacji Brillnet i jest przekazywana klientowi przed aktywacją konta.
Ten plik jest publicznym opisem zakresu techniczno-operacyjnego i nie zastępuje tej wersji.

## Zakres ról

W danych powierzonych przez klienta administratorem jest co do zasady klient, a Brillnet
obsługuje system jako procesor. Dla własnych danych konta, bezpieczeństwa, rozliczeń i kontaktu
Brillnet może działać jako odrębny administrator. Wiążąca informacja dla konkretnej osoby musi
wskazywać rolę dla danego procesu.

## Cele, podstawy i zakres danych

Cele obejmują dostarczenie usługi, zarządzanie kontem i uprawnieniami, ochronę systemu,
wsparcie, rozliczenie oraz realizację obowiązków prawnych. Podstawa może wynikać z umowy,
obowiązku prawnego, prawnie uzasadnionego interesu lub zgody — wyłącznie po ocenie konkretnego
procesu. Nie należy wpisywać jednej podstawy dla wszystkich danych.

System może przetwarzać dane identyfikacyjne i kontaktowe, relacje z lokalem, rozrachunki,
sprawy, dokumenty, korespondencję oraz logi dostępu. Zakres zależy od konfiguracji klienta.
Generatywne AI, pełna księgowość, OCR, KSeF, JPK i głosowanie online nie należą do MVP.

## Odbiorcy, podprocesorzy i lokalizacja

Dane mogą otrzymywać upoważnione osoby klienta i Brillnet oraz zatwierdzeni podprocesorzy.
Scaleway obsługuje aktywne usługi MVP w regionie `fr-par`; aktualny zakres i źródło listy
podprocesorów wskazuje rejestr. Nie formułujemy bezwarunkowego zapewnienia o braku wszystkich
transferów poza EOG bez oceny konkretnego procesu dostawcy.

## Okres, prawa i skargi

Dane są przechowywane zgodnie z zatwierdzonym zewnętrznym harmonogramem retencji, umową i
legal hold. Repozytorium przechowuje indeks kategorii i mechanizmy wykonawcze, ale nie ujawnia
wiążących okresów ani podstaw prawnych z dokumentu zewnętrznego.
Osobie mogą przysługiwać prawa dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia i
sprzeciwu oraz skarga do Prezesa UODO; zakres prawa zależy od podstawy i okoliczności.

## Zautomatyzowane decyzje i kontakt

MVP nie podejmuje automatycznych decyzji wywołujących skutki prawne wobec osób. Dane
kontaktowe administratora, procesora i IOD są obowiązkowymi polami wiążącej informacji
przekazywanej przed aktywacją; nie są wymyślane ani kopiowane do tego publicznego opisu.