Polityka prywatności i cookies

1. Administrator danych

Administratorem danych osobowych jest Mateusz Pieczyński (adres do doręczeń i NIP: pokaż adres i NIP), wykonujący działalność nierejestrowaną (dalej: „Administrator”, „my”).

We wszystkich sprawach dotyczących danych osobowych napisz na mateusz@pieczynski.eu albo na adres do doręczeń. Administrator nie wyznaczył inspektora ochrony danych.

Polityka dotyczy strony skanello.pl, panelu Skanello oraz adresów przekierowań kodów QR. Pojęcia „Usługa”, „Klient” i „Użytkownik” mają znaczenie nadane im w Regulaminie.

2. Jakie dane, w jakim celu i na jakiej podstawie

Osoby odwiedzające stronę skanello.pl

• Serwer hostingu zapisuje techniczne dane żądań (adres IP, czas, adres strony, nagłówek przeglądarki) w celu dostarczenia strony i ochrony przed nadużyciami — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Strona nie używa narzędzi analitycznych ani cookies analitycznych.

Osoby, które do nas piszą

Formularz na stronie niczego nie wysyła ani nie zapisuje: przygotowuje wiadomość w Twojej aplikacji pocztowej. Gdy ją wyślesz, przetwarzamy adres e-mail, imię i nazwisko, nazwę firmy i treść wiadomości, aby odpowiedzieć i przygotować ofertę — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), a gdy działasz we własnym imieniu jako przedsiębiorca, także działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

Klienci i Użytkownicy panelu

• Dane konta: imię i nazwisko, adres e-mail, skrót hasła (samego hasła nie znamy), rola w organizacji, data ostatniego logowania — w celu założenia konta i świadczenia Usługi. Podstawa: umowa (art. 6 ust. 1 lit. b RODO), a wobec Użytkowników zaproszonych przez Klienta — nasz i Klienta prawnie uzasadniony interes w udostępnieniu Usługi jego zespołowi (art. 6 ust. 1 lit. f RODO).
• Sesje i bezpieczeństwo: skrót tokenu sesji, nieudane próby logowania, blokady konta.
• Dziennik zmian: kto, kiedy i z jakiego adresu IP zalogował się, zmienił kod lub zespół. Służy bezpieczeństwu, rozliczalności zmian i rozpatrywaniu reklamacji — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Wpis powstaje także przy nieudanym logowaniu, również dla adresu, który nie ma konta.
• Rozliczenia: dane Klienta i osoby kontaktowej na fakturach, historia płatności — w celu wykonania obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO).
• Dochodzenie i obrona roszczeń: dane potrzebne do ustalenia lub obrony roszczeń z Umowy (art. 6 ust. 1 lit. f RODO).

Dane Użytkownika zaproszonego do organizacji otrzymujemy od Klienta (adres e-mail i rola); resztę podaje sam Użytkownik przy zakładaniu konta. Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie da się korzystać z panelu.

Osoby skanujące kody QR

Aplikacja nie zapisuje adresu IP, lokalizacji, pełnego nagłówka przeglądarki ani cookies osoby skanującej. Dla każdego kodu zapisujemy wyłącznie godzinową liczbę wejść, która nie jest daną osobową. Serwer hostingu może przez krótki czas przechowywać techniczne logi żądań, jak przy każdej stronie internetowej (art. 6 ust. 1 lit. f RODO).

3. Komu powierzamy dane

Dane przetwarzają w naszym imieniu wyłącznie dostawcy potrzebni do działania Usługi:

Dane mogą też otrzymać podmioty uprawnione z mocy prawa (np. organy podatkowe) oraz, w razie potrzeby, biuro rachunkowe i kancelaria prawna. Nie sprzedajemy danych i nie przekazujemy ich w celach marketingowych.

Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej o adekwatności ochrony (EU-US Data Privacy Framework), w której uczestniczą wymienieni dostawcy, a uzupełniająco — standardowych klauzul umownych. Ich kopię możesz otrzymać, pisząc na mateusz@pieczynski.eu.

4. Jak długo przechowujemy dane

• Dane konta — przez czas trwania Umowy, a następnie do 90 dni po jej zakończeniu lub po usunięciu Użytkownika z organizacji na prośbę Klienta.
• Sesje — do wylogowania, zmiany hasła lub wygaśnięcia, najdłużej 30 dni.
• Dziennik zmian — przez czas trwania Umowy i do 90 dni po jej zakończeniu.
• Dokumenty rozliczeniowe — 5 lat od końca roku, w którym upłynął termin płatności podatku.
• Korespondencja — do czasu załatwienia sprawy, a jeżeli może mieć znaczenie dla roszczeń — do ich przedawnienia.
• Techniczne logi hostingu — przez okres określony przez dostawcę hostingu.

5. Twoje prawa

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych nieprawidłowych;
• usunięcia danych lub ograniczenia ich przetwarzania;
• przenoszenia danych przetwarzanych na podstawie umowy lub zgody;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wycofania zgody w dowolnym momencie, bez wpływu na wcześniejsze przetwarzanie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, napisz na mateusz@pieczynski.eu. Odpowiemy w ciągu miesiąca. Jeżeli Twoje konto założyła organizacja Klienta, część żądań (np. usunięcie z zespołu) może szybciej zrealizować jej administrator w panelu.

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

6. Cookies i pamięć przeglądarki

Cookies to małe pliki zapisywane przez przeglądarkę. Używamy tylko tych wymienionych poniżej. Możesz je usunąć lub zablokować w ustawieniach przeglądarki; zablokowanie cookie sesji uniemożliwi logowanie do panelu.

Cookies niezbędne stosujemy bez zgody, na podstawie wyjątku z art. 399 Prawa komunikacji elektronicznej, bo bez nich usługa nie działa. Strona nie stosuje cookies analitycznych ani reklamowych. Adresy przekierowań kodów QR nie zapisują żadnych cookies.

7. Bezpieczeństwo

Stosujemy szyfrowane połączenia (HTTPS), haszowanie haseł algorytmem PBKDF2 z solą, skróty tokenów sesji i linków zamiast ich jawnej postaci, blokadę po serii nieudanych logowań, role z minimalnymi uprawnieniami i dziennik zmian. Szczegóły opisuje strona Prywatność i bezpieczeństwo.

8. Zmiany polityki

Politykę aktualizujemy, gdy zmieniają się przepisy, dostawcy lub sposób działania Usługi. Datę obowiązującej wersji podajemy na górze strony. O istotnych zmianach Klientów informujemy e-mailem.