Informacja o prywatności
Projekt dokumentu dla prywatnego demo. Tekst opisuje obecne działanie usługi, ale nie został zweryfikowany przez prawnika. Elementy w nawiasach wymagają decyzji lub uzupełnienia przez operatora. Dokument nie stanowi zapewnienia zgodności z prawem.
1. Administrator danych i kontakt
Administratorem Twoich danych osobowych jest [Pełna nazwa i adres siedziby operatora]. Pytania i wnioski dotyczące prywatności: [E-mail do spraw prywatności]. [Inspektor ochrony danych lub przedstawiciel w UE/Wielkiej Brytanii, jeśli wymagany]
2. Jakie dane zbieramy i w jakim celu
| Dane | Cel | Podstawa |
|---|---|---|
| Imię i nazwisko, e-mail, nazwa użytkownika, hasło (wyłącznie jako solony skrót scrypt) | Obsługa konta, logowania i wiadomości dotyczących konta | Umowa [do potwierdzenia] |
| Adres e-mail zaproszenia i jego status | Dostęp do demo na zaproszenie | Prawnie uzasadniony interes w prowadzeniu prywatnych testów [do potwierdzenia] |
| Potwierdzenie wieku, zaakceptowana wersja regulaminu i data akceptacji | Weryfikacja uprawnień i dowód akceptacji | Obowiązek prawny / umowa [do potwierdzenia] |
| Opcjonalne zdjęcie profilowe | Widoczne tylko dla Ciebie na koncie | Twój wybór (zgoda); możesz je usunąć w dowolnej chwili |
| Preferencje, zapisane pozycje i analizy | Zachowanie analiz i ustawień | Umowa |
| Opcjonalna zgoda marketingowa i data jej udzielenia | Nowości o produkcie, tylko za zgodą (nie są wysyłane w trakcie demo) | Zgoda; wycofanie w preferencjach |
| Zalogowane urządzenia: opis przeglądarki, czas logowania i ostatniej aktywności | Wyświetlanie urządzeń i możliwość ich wylogowania | Umowa / bezpieczeństwo |
| Zdarzenia bezpieczeństwa (np. logowania, zmiany hasła) ze skrótem adresu IP z użyciem klucza; bez samego adresu | Ochrona kont i badanie nadużyć | Prawnie uzasadniony interes w zapewnieniu bezpieczeństwa |
| Krótkotrwałe liczniki prób (w postaci skrótów) | Ograniczanie prób odgadnięcia hasła i nadużyć | Prawnie uzasadniony interes w zapewnieniu bezpieczeństwa |
| Logi serwera (zdarzenie, czas, status; bez e-maili, tokenów i linków) | Utrzymanie i naprawa usługi | Prawnie uzasadniony interes |
Nie korzystamy z narzędzi analitycznych, reklamowych ani śledzących. Nie sprzedajemy ani nie udostępniamy danych osobowych do celów reklamowych. Podczas demo nie zbieramy danych płatniczych.
3. Kto przetwarza dane w naszym imieniu
Dostawcy hostingu i pozostałych elementów STATHUNCH przetwarzają dane zgodnie z naszymi instrukcjami:
- Hosting i logi serwera: [dostawca hostingu, np. Vercel Inc., i region]
- Baza danych i kopie zapasowe: [dostawca bazy danych, np. Neon, i region]
- Wiadomości transakcyjne: [dostawca poczty, np. Resend, i region]
[Zabezpieczenia transferów międzynarodowych (np. standardowe klauzule umowne) po wyborze dostawców i regionów]
4. Jak długo przechowujemy dane
- Dane konta: do czasu usunięcia konta.
- Sesje: maksymalnie 30 dni; wygasają po 7 dniach bez aktywności.
- Linki e-mail (potwierdzenie, reset hasła, zmiana adresu): usuwane 7 dni po wygaśnięciu.
- Niewykorzystane zaproszenia: usuwane 30 dni po wygaśnięciu lub cofnięciu.
- Zdarzenia bezpieczeństwa: 180 dni.
- Kopie zapasowe: [okres przechowywania kopii u dostawcy bazy, np. zakres odtwarzania do wybranego punktu w czasie]
5. Twoje prawa
Możesz samodzielnie przeglądać, poprawiać i pobierać dane oraz usunąć konto na stronie konta. Możesz też zwrócić się do [E-mail do spraw prywatności] o dostęp do danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania lub przeniesienie, a także wnieść sprzeciw. Możesz złożyć skargę do organu ochrony danych: [właściwy organ nadzorczy dla jurysdykcji operatora].
Usunięcie konta natychmiast usuwa profil, sesje, zapisane analizy, zdjęcie i dane rozliczeniowe. W zdarzeniach bezpieczeństwa pozostaje jedynie anonimowa informacja o usunięciu konta.
6. Bezpieczeństwo
Hasła są haszowane, tokeny sesji i wiadomości e-mail przechowujemy wyłącznie jako skróty, połączenia korzystają z HTTPS, a serwer sprawdza dostęp do panelu analiz przy każdym żądaniu. Żaden system nie jest całkowicie bezpieczny; w razie incydentu podejmiemy działania wymagane prawem.
7. Osoby niepełnoletnie
STATHUNCH nie jest przeznaczony dla osób poniżej minimalnego wieku wskazanego przy rejestracji. [Weryfikacja prawna wymagań wiekowych w poszczególnych krajach]