Dokumenty Dostepli
Polityka prywatności Dostepli
Cele, podstawy prawne, odbiorcy danych, okresy przechowywania, bezpieczeństwo i prawa osoby, której dane dotyczą.
- Wersja
- 1.0.0
- Obowiązuje od
Administrator i kontakt
Administratorem danych osobowych jest Filip Rek, osoba fizyczna prowadząca działalność nierejestrowaną pod marką Dostepli.
Adres:ul. Warszawska 118a
26-130 Suchedniów
Polska
E-mail:
kontakt@dostepli.pl
Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie zachodzi żadna z przesłanek obowiązkowego wyznaczenia.
Zakres i źródła danych
Dostepli może przetwarzać:
- adres e-mail, identyfikator konta, typ konta i opcjonalną nazwę firmy;
- dane i identyfikatory uwierzytelniania obsługiwane przez Supabase Auth; Dostepli nie zapisuje hasła w postaci jawnej ani nie może odczytać jego jawnej postaci z bazy;
- adres Domeny oraz adresy i tytuły skanowanych podstron;
- wyniki reguł dostępności, selektory elementów i ograniczone fragmenty kodu HTML;
- identyfikator zamówienia, wybrany produkt, cenę, walutę i status płatności;
- identyfikatory transakcji otrzymane od dostawcy usługi płatniczej;
- rodzaj kupującego oraz odpowiedzi na dwa pytania o wielkość firmy, jeżeli zakup jest firmowy;
- treść korespondencji, reklamacji i innych zgłoszeń;
- techniczne metadane żądania oraz skrót HMAC adresu IP używany do limitowania;
- wersje dokumentów, treść złożonych oświadczeń i czas ich przyjęcia;
- dane niezbędne do wykonania obowiązku prawnego albo obrony roszczeń.
Dane pochodzą od Użytkownika, z publicznej strony wskazanej do skanu, od dostawcy usługi płatniczej oraz z działania systemów Dostepli. Mechanizm limitowania darmowego skanu nie zapisuje surowego adresu IP, tylko jego nieodwracalny skrót z kluczem.
Cele i podstawy przetwarzania
| Cel | Podstawa |
|---|---|
| Rejestracja, prowadzenie Konta, darmowy skan i wykonanie zamówienia | art. 6 ust. 1 lit. b RODO |
| Kontakt przed zawarciem umowy | art. 6 ust. 1 lit. b RODO |
| Płatność, rozliczenia i dokumentacja podatkowa | art. 6 ust. 1 lit. b i c RODO |
| Reklamacje, odstąpienia i obowiązki konsumenckie | art. 6 ust. 1 lit. b i c RODO |
| Wiadomości transakcyjne dotyczące zamówionej usługi | art. 6 ust. 1 lit. b lub c RODO |
| Bezpieczeństwo, ograniczanie nadużyć i ochrona infrastruktury | art. 6 ust. 1 lit. f RODO |
| Zagregowany pomiar ruchu i poprawa działania serwisu bez cookies oraz trwałych identyfikatorów | art. 6 ust. 1 lit. f RODO |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO |
| Obsługa praw osób, których dane dotyczą | art. 6 ust. 1 lit. c RODO |
| Zapamiętanie wyświetlonej informacji o cookies wraz z wersją Polityki, a w przyszłości także decyzji o cookies opcjonalnych | art. 6 ust. 1 lit. c RODO w związku z obowiązkiem wykazania zgody |
Uzasadnione interesy i brak marketingu
Uzasadnionym interesem administratora jest ochrona serwisu, klientów i osób trzecich, zapewnienie rozliczalności, zapobieganie nadużyciom, poprawa działania serwisu na podstawie zagregowanych statystyk ruchu oraz obrona własnych praw.
Dostepli nie prowadzi newslettera, profilowania reklamowego, remarketingu ani marketingu opartego na zgodzie. Nie zbieramy zgód marketingowych, ponieważ nie mamy celu, do którego miałyby posłużyć. Jeżeli taki cel powstanie, otrzyma odrębną podstawę, odrębną zgodę i odrębną informację.
Obowiązek podania danych
Podanie adresu e-mail i adresu Domeny jest dobrowolne, ale niezbędne do wykonania skanu i dostarczenia Raportu. Dane niezbędne do obsługi wybranej metody płatności zbiera dostawca usługi płatniczej. Opcjonalna nazwa firmy nie warunkuje korzystania z żadnej funkcji. Bez danych wymaganych dla wybranej usługi Dostepli nie może jej wykonać.
Wiadomości, które wysyłamy
Dostepli wysyła wyłącznie wiadomości niezbędne do wykonania usługi i obsługi konta:
- potwierdzenie rejestracji oraz link aktywacyjny i link do ustawienia nowego hasła;
- potwierdzenie zawarcia umowy wraz z treścią złożonych oświadczeń, na trwałym nośniku;
- informację o gotowym Raporcie wraz z plikiem PDF w załączniku;
- odpowiedzi na reklamacje, odstąpienia i inne zgłoszenia;
- istotne komunikaty o zmianie dokumentów albo o przerwie w działaniu usługi.
Żadna z tych wiadomości nie jest informacją handlową w rozumieniu ustawy o świadczeniu usług drogą elektroniczną. Dostepli nie prowadzi newslettera i nie wysyła ofert marketingowych, dlatego nie zbiera zgody na taką komunikację. Adresu e-mail nie przekazujemy innym podmiotom w celach marketingowych.
Wysyłkę realizuje dostawca poczty transakcyjnej wskazany w sekcji o odbiorcach danych. Dostepli odbiera od niego techniczne potwierdzenie doręczenia albo odrzucenia wiadomości, żeby wiedzieć, czy Raport dotarł do Klienta.
Dane na skanowanych stronach
Publiczna strona wskazana do skanu może zawierać dane osobowe innych osób. Dostepli ogranicza zbierane dowody do zakresu potrzebnego do wskazania problemu technicznego, ale automatyczne ograniczanie nie usunie każdego imienia, tytułu ani fragmentu ścieżki.
Klient odpowiada za posiadanie prawa do zlecenia skanu. W relacji B2B strony powinny ustalić, czy w odniesieniu do danych ze strony Klienta Dostepli działa jako podmiot przetwarzający. Jeżeli taka rola ma zastosowanie, strony regulują powierzenie przed skanem głębokim lub cyklicznym.
Odbiorcy danych i podmioty przetwarzające
Dane mogą być udostępniane wyłącznie dostawcom niezbędnym do działania usługi. Poniższa lista odpowiada integracjom faktycznie obecnym w kodzie i architekturze serwisu.
| Odbiorca | Zakres | Rola |
|---|---|---|
| Supabase | Uwierzytelnianie, baza danych i prywatne przechowywanie plików | Podmiot przetwarzający |
| Vercel | Hosting aplikacji internetowej, obsługa żądań i cookieless Web Analytics | Podmiot przetwarzający |
| OVHcloud | Infrastruktura serwera wykonującego skany i generującego raporty | Podmiot przetwarzający |
| Resend | Wysyłka wiadomości transakcyjnych i informacja o ich dostarczeniu | Podmiot przetwarzający |
| HotPay | Obsługa płatności online za zamówienie | Odrębny administrator w zakresie obowiązków płatniczych i przeciwdziałania oszustwom |
Dane mogą zostać ujawnione także doradcom prawnym, podatkowym lub księgowym w zakresie niezbędnym do świadczenia im zleconej usługi oraz organom publicznym, gdy obowiązek udostępnienia wynika z przepisów prawa.
Vercel Web Analytics mierzy odsłony w sposób zagregowany i anonimowy, bez cookies, pamięci urządzenia, profilowania reklamowego i odtwarzania sesji. Identyfikator tworzony z żądania jest resetowany po 24 godzinach i nie służy do śledzenia między serwisami. Dodanie zdarzeń zawierających dane identyfikujące albo technologii zapisującej informacje w urządzeniu wymaga ponownej oceny podstawy przetwarzania i mechanizmu zgody opisanego w Polityce cookies.
Zmiana istotnego dostawcy w relacji, w której Dostepli działa jako podmiot przetwarzający, jest poprzedzona informacją z co najmniej 14-dniowym wyprzedzeniem. Pilna zmiana wynikająca z prawa albo bezpieczeństwa może nastąpić szybciej, z podaniem przyczyny.
Przekazywanie danych poza EOG
Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Dostepli korzysta wtedy z mechanizmu dopuszczonego przez RODO: decyzji stwierdzającej odpowiedni stopień ochrony, Data Privacy Framework w zakresie objętym certyfikacją dostawcy albo standardowych klauzul umownych.
Informację o mechanizmie zastosowanym wobec konkretnego dostawcy oraz kopię właściwych zabezpieczeń, w zakresie, w jakim mogą zostać udostępnione, można uzyskać, pisząc na kontakt@dostepli.pl.
Okresy przechowywania
| Kategoria | Okres lub kryterium |
|---|---|
| Konto | Przez czas korzystania; po skutecznym żądaniu usunięcia przez okres niezbędny do zamknięcia obsługi, z wyłączeniem danych wymaganych prawem lub potrzebnych do roszczeń |
| Wynik darmowego skanu i link do niego | 48 godzin |
| Dowód oświadczeń złożonych przy darmowym skanie | Do 90 dni |
| Dane techniczne mechanizmów limitowania żądań | Skrót HMAC adresu IP do 2 dni; liczniki przypisane do Konta i Domeny do 90 dni |
| Dostęp online do płatnego Raportu | 48 godzin od potwierdzonego dostarczenia |
| Raport, plik PDF i techniczne dowody skanu | Do 30 dni od dostarczenia |
| Dowód dostarczenia Raportu: skrót pliku, jego nazwa i rozmiar oraz podsumowanie wyniku bez fragmentów kodu strony | Do 6 lat od dostarczenia |
| Pełna treść wiadomości transakcyjnej | Do 30 dni |
| Minimalne metadane dostarczenia wiadomości | Do 12 miesięcy |
| Ustrukturyzowane dowody zawarcia umowy i przyjętych oświadczeń | Do końca roku, w którym powstał dowód, a następnie przez 6 pełnych lat, czyli do początku siódmego kolejnego roku |
| Zwykła korespondencja | Do 12 miesięcy od zakończenia sprawy |
| Reklamacje, odstąpienia i dowody oświadczeń | Do upływu właściwego terminu przedawnienia |
| Dokumenty płatnicze, podatkowe i księgowe | Przez okres wymagany prawem, zwykle 5 lat liczonych według przepisów podatkowych |
| Dane potrzebne do roszczeń | Do przedawnienia, zwykle 3 lata dla roszczeń związanych z działalnością albo do 6 lat w pozostałych przypadkach |
| Kopie zapasowe i logi dostawców infrastruktury | Do zakończenia cyklu rotacji stosowanego przez danego dostawcę |
Po upływie okresu dane źródłowe, kopie potwierdzeń i historyczne rejestry są automatycznie usuwane albo redagowane do zakresu niezbędnego do wykazania zawarcia i wykonania umowy. Termin może zostać przedłużony wyłącznie w zakresie wymaganym prawem, na czas trwającego postępowania albo po objęciu danych blokadą usunięcia związaną z konkretnym roszczeniem.
Prawa osoby, której dane dotyczą
Osobie, której dane dotyczą, przysługuje, zależnie od sytuacji, prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych nieprawidłowych lub niekompletnych;
- usunięcia danych, jeżeli nie zachodzi podstawa dalszego przechowywania;
- ograniczenia przetwarzania;
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody;
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
- wycofania zgody w dowolnym momencie, jeżeli dany proces oparto na zgodzie, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Żądanie można wysłać na kontakt@dostepli.pl. Dostepli może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby zgłaszającej. Usunięcie Konta opisuje sekcja Regulaminu o rozwiązaniu umowy.
Automatyczne decyzje i profilowanie
Dostepli nie podejmuje wobec osób decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na osobę. Wynik skanu powstaje przez automatyczne reguły techniczne dotyczące strony internetowej i nie służy do oceny osoby ani jej zachowania.
Bezpieczeństwo danych
Dostepli stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, oparte na szyfrowanej transmisji, ograniczeniu dostępu do danych, ich minimalizacji oraz rozdzieleniu uprawnień użytkownika, procesu skanującego i administratora. Pliki raportów są przechowywane w zasobach prywatnych, a dostęp do nich jest kontrolowany.
Podatność można zgłosić na kontakt@dostepli.pl z tematem „Bezpieczeństwo”. Dostepli dąży do potwierdzenia przyjęcia zgłoszenia w ciągu 3 dni roboczych; jest to cel operacyjny, a nie gwarantowany poziom usługi. Nie prowadzimy programu bug bounty, a publikacja tej informacji nie stanowi zgody na testy wykraczające poza zwykłe korzystanie z serwisu i obowiązujące prawo.
W przypadku naruszenia ochrony danych osobowych administrator ocenia ryzyko i wykonuje obowiązki informacyjne w terminach wynikających z RODO.
Żaden zestaw zabezpieczeń nie daje pełnej odporności na atak. Powyższy opis nie stanowi zapewnienia o nieprzerwanym bezpieczeństwie systemu.
Zmiany Polityki
Dla każdego zamówienia system utrwala wersję informacji przedstawionej Klientowi. O istotnych zmianach dotyczących trwającej usługi Dostepli informuje z odpowiednim wyprzedzeniem pocztą elektroniczną albo komunikatem w serwisie. Aktualna wersja i data ostatniej aktualizacji są widoczne w nagłówku tego dokumentu.