Polityka prywatności
Krótko: zbieramy tylko to, bez czego konto nie zadziała. Nie używamy plików cookies, nie mamy analityki, nie profilujemy nikogo i nie sprzedajemy danych.
1. Kto jest administratorem danych
Administratorem danych osobowych jest Adam Ostrouch, kontakt@agentiv.pl. Na ten adres pisz we wszystkich sprawach dotyczących danych — nie wyznaczono inspektora ochrony danych.
2. Jakie dane zbieramy
Wyłącznie te, które podajesz przy zakładaniu konta, oraz te, które powstają w trakcie korzystania z panelu:
- imię i nazwisko;
- adres e-mail — służy też do logowania;
- hasło — zapisywane wyłącznie jako nieodwracalny skrót;
- ustawienia konta: plan, data ważności dostępu, tempo publikacji, zgoda na newsletter;
- postęp pracy w panelu: odznaczone publikacje i materiały oznaczone jako użyte;
- daty założenia i ostatniej zmiany konta;
- adres IP i dane techniczne logowań — rejestrowane przez dostawcę infrastruktury.
3. Po co i na jakiej podstawie prawnej
- Prowadzenie konta i udostępnianie materiałów, w tym wiadomości niezbędne do obsługi konta: potwierdzenie adresu, reset hasła, informacja o końcu dostępu. Podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy.
- Wysyłka newslettera, jeśli zaznaczysz zgodę. Podstawa: art. 6 ust. 1 lit. a RODO — zgoda, którą możesz wycofać w każdej chwili. Wycofanie nie wpływa na zgodność z prawem wysyłek sprzed wycofania.
- Bezpieczeństwo serwisu oraz dochodzenie i obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes.
4. Komu powierzamy dane
Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych. Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia:
| Podmiot | Rola |
|---|---|
| Supabase, Inc. | baza danych, obsługa kont i logowania — widzi wszystkie dane konta |
| Resend (Plus Five Five, Inc.) | wysyłka wiadomości do użytkowników — widzi adres e-mail i treść |
| Cloudflare, Inc. | hosting i dostarczanie strony agentiv.pl — widzi adresy IP odwiedzających i żądania o pliki serwisu |
| Apple Inc. | skrzynka kontakt@agentiv.pl — widzi korespondencję wysłaną na ten adres |
Dane, które wpisujesz w panelu — adres e-mail, hasło, imię i nazwisko, postęp pracy — przeglądarka wysyła wprost do Supabase. Nie przechodzą one przez Cloudflare, który dostarcza wyłącznie pliki samej strony.
Dane możemy też udostępnić organom państwowym, jeśli zażądają tego na podstawie przepisów prawa.
Baza danych działa w Unii Europejskiej — region Paryż, a wysyłka wiadomości w regionie Irlandia. Cloudflare dostarcza stronę ze swojej sieci serwerów i przetwarza przy tym adresy IP w centrach danych w Europie i Stanach Zjednoczonych.
Supabase, Inc., Plus Five Five, Inc., Cloudflare, Inc. i Apple Inc. mają siedziby w Stanach Zjednoczonych, więc ich personel może uzyskać dostęp do danych — na przykład przy obsłudze zgłoszenia technicznego. Odbywa się to na podstawie umów powierzenia zawierających standardowe klauzule umowne zatwierdzone przez Komisję Europejską (umowa z Supabase: supabase.com/legal/dpa; umowa z Cloudflare: cloudflare.com/cloudflare-customer-dpa).
5. Jak długo je przechowujemy
- Dane konta i postęp pracy w panelu — przez czas istnienia konta. Po jego usunięciu są kasowane razem z nim.
- Konto z niepotwierdzonym adresem — 7 dni od rejestracji, potem kasowane automatycznie.
- Zgoda na newsletter — do jej wycofania.
- Dane niezbędne do obrony przed roszczeniami — do upływu terminu przedawnienia.
- Logi bezpieczeństwa — zgodnie z polityką retencji dostawcy infrastruktury.
6. Twoje prawa
Masz prawo do: dostępu do swoich danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie.
Żeby skorzystać z któregokolwiek z nich, napisz na kontakt@agentiv.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzamy dane niezgodnie z prawem.
7. Czy podanie danych jest obowiązkowe
Podanie danych jest dobrowolne, ale imię, nazwisko, adres e-mail i hasło są niezbędne do założenia konta — bez nich nie da się świadczyć usługi. Zgoda na newsletter jest w pełni dobrowolna i jej brak nie ogranicza dostępu do żadnej funkcji.
8. Profilowanie i decyzje automatyczne
Nie profilujemy nikogo i nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, o których mowa w art. 22 RODO.
9. Dane w Twojej przeglądarce
Serwis nie używa plików cookies. Zapisuje natomiast kilka wartości w pamięci lokalnej przeglądarki (localStorage) — bez nich logowanie nie mogłoby działać. Wykaz znajdziesz w dokumencie Pliki cookies i dane w przeglądarce.
10. Zmiany polityki
Jeśli zmienimy sposób przetwarzania danych, zaktualizujemy ten dokument i datę na początku strony. O istotnych zmianach poinformujemy zarejestrowanych użytkowników e-mailem.