Polityka prywatności

Projekt. Niniejszy dokument jest projektem przygotowanym przez zespół deweloperski Solispec i jest w trakcie weryfikacji przez prawnika. Nie obowiązuje jeszcze. Tłumaczenia udostępniono dla wygody; w razie rozbieżności rozstrzyga wersja angielska.

1. Kto odpowiada za dane

Administratorem opisanych tu danych osobowych jest operator Solispec — ukraiński przedsiębiorca prowadzący jednoosobową działalność gospodarczą: [OPERATOR: imię i nazwisko, numer identyfikacji podatkowej i adres — do uzupełnienia przez właściciela]. Kontakt: [email protected].

[PRAWNIK: potwierdzić, czy należy wyznaczyć przedstawiciela w UE zgodnie z art. 27 RODO, i dodać jego dane.]

Niniejsza polityka wyjaśnia, jak przetwarzamy dane osobowe zgodnie z ogólnym rozporządzeniem UE o ochronie danych (RODO), gdy odwiedzasz solispec.com lub korzystasz z serwisu Solispec.

2. Administrator czy podmiot przetwarzający

• Jesteśmy administratorem danych naszych odwiedzających i użytkowników: kont, organizacji, rozliczeń, wsparcia i korzystania ze strony.
• Jesteśmy podmiotem przetwarzającym dane osobowe, które nasi klienci przechowują o swoich klientach (książka adresowa klientów i dane klientów w projektach). Administratorem tych danych jest nasz klient i zastosowanie ma nasza Umowa powierzenia przetwarzania danych. Jeśli jesteś klientem jednego z naszych klientów, skontaktuj się najpierw z nim.

3. Co przetwarzamy i w jakim celu

Tryb gościa

W trybie gościa Twój projekt pozostaje wyłącznie w pamięci lokalnej przeglądarki. Nie otrzymujemy go, dopóki nie przeniesiesz go do konta.

Dane konta i organizacji

Adres e-mail, hasło (przechowywane wyłącznie jako skrót kryptograficzny), status potwierdzenia adresu e-mail, członkostwo i rola w organizacji oraz ustawienia konta. Cel: założenie i obsługa konta. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Dane projektów

Dane wejściowe projektów, lokalizacje lub adresy instalacji, wyniki obliczeń, wersje oraz, gdy będą dostępne, raporty. Cel: świadczenie Serwisu. Podstawa prawna: wykonanie umowy.

Dane płatnicze

Płatności kartą obsługuje Stripe, a płatności kryptowalutą — Heleket. Nie otrzymujemy ani nie przechowujemy pełnych danych karty. Otrzymujemy status płatności i subskrypcji oraz zapisy faktur. Cel: rozliczenia. Podstawa prawna: wykonanie umowy oraz obowiązek prawny w zakresie dokumentacji księgowej i podatkowej (art. 6 ust. 1 lit. c).

Korespondencja

Gdy do nas piszesz, przetwarzamy Twoją wiadomość i dane kontaktowe, aby odpowiedzieć. Podstawa prawna: wykonanie umowy lub nasz prawnie uzasadniony interes w odpowiadaniu na zapytania (art. 6 ust. 1 lit. f).

Dane techniczne i bezpieczeństwo

Nasze serwery mogą przetwarzać dane techniczne, takie jak adres IP, typ przeglądarki i czas żądań, aby świadczyć Serwis i chronić go przed nadużyciami. Podstawa prawna: prawnie uzasadniony interes w bezpiecznym serwisie. [do weryfikacji: dokładny zakres i okres przechowywania logów serwera]

Analityka

Google Analytics używamy wyłącznie, jeśli wyrazisz zgodę na analityczne pliki cookie. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a). Zob. Politykę plików cookie.

Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających.

4. Mapy i wyszukiwanie adresów

Gdy korzystasz z wyszukiwania adresów lub map, Twoja przeglądarka wysyła żądania bezpośrednio do OpenStreetMap/Nominatim i dostawców kafelków map. Dostawcy ci otrzymują Twój adres IP oraz wyszukiwany tekst lub obszar mapy na zasadach własnych polityk prywatności. Jeśli wprowadzisz własny token Mapbox, mapy są ładowane z Mapbox; token jest przechowywany wyłącznie w Twojej przeglądarce.

5. Odbiorcy

Udostępniamy dane osobowe wyłącznie dostawcom, którzy pomagają nam prowadzić Serwis:

• OVH — hosting i kopie zapasowe (UE);
• Stripe — płatności kartą;
• Heleket — płatności kryptowalutą;
• Google — Google Analytics, wyłącznie za Twoją zgodą;
• dostawca usługi wysyłki e-maili (SMTP) dla wiadomości dotyczących konta i Serwisu [do wskazania];
• OpenStreetMap/Nominatim i dostawcy kafelków map, a także Mapbox, jeśli używasz własnego tokenu, zgodnie z sekcją 4.

Możemy również ujawniać dane, jeżeli wymaga tego prawo.

6. Gdzie przechowujemy dane

Nasze serwery i kopie zapasowe znajdują się w UE (OVH). Stripe, Heleket i Google mogą przetwarzać dane poza UE; takie przekazania opierają się na ich własnych zabezpieczeniach, takich jak decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne. [PRAWNIK: potwierdzić siedzibę Heleket i podstawę przekazania.]

[PRAWNIK: operator ma siedzibę na Ukrainie i administruje Serwisem zdalnie; ocenić, czy taki dostęp wymaga zabezpieczeń zgodnie z rozdziałem V RODO.]

7. Jak długo przechowujemy dane

• Dane konta: tak długo, jak istnieje konto. Po usunięciu kopie mogą pozostawać w kopiach zapasowych przez maksymalnie 30 dni rotacji [do weryfikacji].
• Usunięte projekty: najpierw usuwane w sposób odwracalny (soft delete), a później trwale [okres do ustalenia].
• Dokumentacja rozliczeniowa: tak długo, jak wymagają tego przepisy księgowe i podatkowe [okres do potwierdzenia].
• Dane analityczne: zgodnie z okresem przechowywania ustawionym w Google Analytics [okres do potwierdzenia].

8. Twoje prawa

Zgodnie z RODO masz prawo do:

• dostępu do swoich danych osobowych;
• sprostowania nieprawidłowych danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• otrzymania swoich danych w formacie umożliwiającym ich przeniesienie (eksport);
• sprzeciwu wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach;
• wycofania zgody w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie — w przypadku plików cookie skorzystaj z „Ustawień cookie” w stopce strony;
• wniesienia skargi do organu nadzorczego, w szczególności w państwie UE, w którym mieszkasz, pracujesz lub w którym doszło do domniemanego naruszenia.

Dopóki samodzielny eksport nie jest dostępny, wysyłaj żądania na [email protected]. Odpowiadamy w ciągu jednego miesiąca; w złożonych przypadkach termin ten może zostać przedłużony w zakresie dozwolonym przez RODO, o czym Cię poinformujemy. Możemy poprosić o potwierdzenie tożsamości.

9. Bezpieczeństwo

Stosujemy szyfrowanie w trakcie przesyłania (TLS), kontrolę dostępu, rozdzielenie danych między organizacjami, haszowanie haseł i regularne kopie zapasowe. Żaden system nie jest w pełni bezpieczny; jeżeli naruszenie dotknie Twoich danych, poinformujemy Ciebie i organy zgodnie z wymogami prawa.

10. Dzieci

Serwis jest przeznaczony dla profesjonalistów i nie jest skierowany do dzieci. Konta mogą zakładać osoby, które ukończyły 18 lat.

11. Zmiany

Aktualizacje niniejszej polityki będziemy publikować tutaj, a o istotnych zmianach będziemy informować użytkowników e-mailem lub w Serwisie.

12. Kontakt

Pytania i żądania dotyczące prywatności: [email protected].