Polityka prywatności

Administrator danych

TODO: pełna nazwa firmy klienta, adres, NIP, adres e-mail do kontaktu. Jeśli powołano inspektora ochrony danych — jego dane kontaktowe.

Jakie dane przetwarzamy

• Adres e-mail — służy do logowania i do kontaktu w sprawie konta.
• Hasło — przechowywane wyłącznie jako skrót (argon2id). Nie znamy go i nie jesteśmy w stanie go odtworzyć.
• Data akceptacji regulaminu — dowód udzielenia zgody.
• Historia logowań wraz z adresem IP — pozwala odpowiedzieć na pytanie, kto i kiedy uzyskał dostęp do konta.
• Dane wprowadzone w aplikacji — TODO: wymień tabele dziedzinowe tego projektu.

Podstawa prawna i cel

Dane konta przetwarzamy w celu świadczenia usługi — art. 6 ust. 1 lit. b RODO (wykonanie umowy). Historię logowań i adresy IP przetwarzamy w celu zapewnienia bezpieczeństwa kont — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

Jak długo przechowujemy dane

• Dane konta — do czasu jego usunięcia przez użytkownika.
• Wygasłe sesje i jednorazowe tokeny — usuwane automatycznie, codziennie.
• Historia logowań — TODO: okres retencji (zwykle 12 miesięcy).
• Kopie zapasowe — TODO: okres retencji kopii, w tym w magazynie zewnętrznym.

Komu powierzamy dane

Korzystamy z podmiotów przetwarzających dane w naszym imieniu. TODO: uzupełnij i zweryfikuj poniższą listę — musi odpowiadać rzeczywistej konfiguracji tego wdrożenia.

• Resend (wysyłka poczty transakcyjnej) — przekazywany jest adres e-mail. Podmiot z siedzibą w USA; TODO: wskaż podstawę transferu.
• TODO: dostawca serwera — na jego infrastrukturze działa aplikacja i baza.
• TODO: dostawca magazynu kopii zapasowych, jeśli skonfigurowano.
• Sentry (śledzenie błędów aplikacji) — tylko jeśli w tym wdrożeniu włączono (ustawiono `SENTRY_DSN`). Przekazywany jest kontekst techniczny błędu; adres IP, ciasteczka i nagłówki uwierzytelniające są usuwane przed wysłaniem. TODO: skreśl tę pozycję, jeśli Sentry nie jest używane, albo wskaż region (UE / USA).
• Google Analytics (statystyki ruchu) — tylko jeśli włączono. Podmiot z siedzibą w USA; wymaga zgody użytkownika przed załadowaniem. TODO: skreśl tę pozycję albo opisz mechanizm zgody i podstawę transferu.
• Hotjar (nagrania sesji i mapy kliknięć) — tylko jeśli włączono. Rejestruje zachowanie w interfejsie; wymaga zgody użytkownika. TODO: skreśl tę pozycję albo opisz zakres nagrywania i maskowanie pól formularzy.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu. W ustawieniach konta możesz samodzielnie pobrać komplet swoich danych w formacie JSON oraz trwale usunąć konto.

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Pliki cookies

Używamy wyłącznie plików cookies niezbędnych do działania usługi — przechowują one sesję logowania. Nie stosujemy cookies analitycznych ani marketingowych, dlatego nie prosimy o zgodę na ich wykorzystanie. TODO: to zdanie jest prawdziwe tylko dopóki analityka jest wyłączona (puste `GA_MEASUREMENT_ID` i `HOTJAR_SITE_ID`). Po jej włączeniu aplikacja pyta o zgodę banerem i zapisuje ją w ciasteczku `analytics-consent` (rok) — przepisz ten akapit tak, żeby to opisywał, i wymień narzędzia analityczne z nazwy.