Polityka prywatności

Ostatnia aktualizacja: TODO: data

Administrator danych

TODO: pełna nazwa firmy klienta, adres, NIP, adres e-mail do kontaktu. Jeśli powołano inspektora ochrony danych — jego dane kontaktowe.

Jakie dane przetwarzamy

  • Adres e-mail — służy do logowania i do kontaktu w sprawie konta.
  • Hasło — przechowywane wyłącznie jako skrót (argon2id). Nie znamy go i nie jesteśmy w stanie go odtworzyć.
  • Data akceptacji regulaminu — dowód udzielenia zgody.
  • Historia logowań wraz z adresem IP — pozwala odpowiedzieć na pytanie, kto i kiedy uzyskał dostęp do konta.
  • Dane wprowadzone w aplikacji — TODO: wymień tabele dziedzinowe tego projektu.

Podstawa prawna i cel

Dane konta przetwarzamy w celu świadczenia usługi — art. 6 ust. 1 lit. b RODO (wykonanie umowy). Historię logowań i adresy IP przetwarzamy w celu zapewnienia bezpieczeństwa kont — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

Jak długo przechowujemy dane

  • Dane konta — do czasu jego usunięcia przez użytkownika.
  • Wygasłe sesje i jednorazowe tokeny — usuwane automatycznie, codziennie.
  • Historia logowań — TODO: okres retencji (zwykle 12 miesięcy).
  • Kopie zapasowe — TODO: okres retencji kopii, w tym w magazynie zewnętrznym.

Komu powierzamy dane

Korzystamy z podmiotów przetwarzających dane w naszym imieniu. TODO: uzupełnij i zweryfikuj poniższą listę — musi odpowiadać rzeczywistej konfiguracji tego wdrożenia.

  • Resend (wysyłka poczty transakcyjnej) — przekazywany jest adres e-mail. Podmiot z siedzibą w USA; TODO: wskaż podstawę transferu.
  • TODO: dostawca serwera — na jego infrastrukturze działa aplikacja i baza.
  • TODO: dostawca magazynu kopii zapasowych, jeśli skonfigurowano.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. W ustawieniach konta możesz samodzielnie pobrać komplet swoich danych w formacie JSON oraz trwale usunąć konto.

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Pliki cookies

Używamy wyłącznie plików cookies niezbędnych do działania usługi — przechowują one sesję logowania. Nie stosujemy cookies analitycznych ani marketingowych, dlatego nie prosimy o zgodę na ich wykorzystanie. TODO: jeśli dodasz analitykę, ten akapit przestaje być prawdziwy i potrzebny jest mechanizm zgody.