Polityka prywatności

Administratorem Twoich danych osobowych jest [UZUPEŁNIJ: imię i nazwisko], przedsiębiorca będący osobą fizyczną, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), działający pod marką usundane24.pl, [UZUPEŁNIJ: adres zamieszkania (rezedencji)], NIP: [UZUPEŁNIJ: NIP].

Kontakt w sprawach ochrony danych: [email protected]. W sprawach bieżącej obsługi i reklamacji pisz na [email protected].

Przetwarzamy następujące kategorie danych:

• Dane konta — adres e-mail, hash hasła oraz metody uwierzytelniania (passkey/WebAuthn, logowanie linkiem jednorazowym, kod TOTP).
• Dane profilu — imię i nazwisko, aliasy, adresy e-mail, numery telefonów, adresy zamieszkania, opcjonalnie rok urodzenia i PESEL. Podajesz je samodzielnie w formularzu profilu; przechowujemy je zaszyfrowane algorytmem AES-256-GCM i nie logujemy ich w postaci jawnej.
• Znaleziska — dane osobowe dotyczące Ciebie, które odnajdujemy w publicznie dostępnych źródłach internetu (katalogi, wyszukiwarki osób, wyszukiwarki, fora). Zgodnie z art. 14 RODO informujemy, że dane te pochodzą z publicznych źródeł internetu i zostały tam opublikowane niezależnie od nas; dokumentujemy je zrzutami ekranu wyłącznie jako dowód dla Ciebie.
• Dane rozliczeniowe — obsługuje je Stripe; nie przechowujemy numerów kart.
• Korespondencja — wiadomości e-mail wysyłane do nas i przez nas, w tym odpowiedzi administratorów na Twoje wnioski.
• Logi i dziennik audytu — rejestry działań (m.in. każde odczytanie profilu) z anonimowym identyfikatorem oraz skrótem adresu IP i User-Agent.

Dane wpisane w darmowym generatorze wniosku (bez konta) służą wyłącznie do wygenerowania dokumentu — niczego nie przechowujemy i nie wysyłamy.

Podanie danych profilu jest dobrowolne, ale bez nich nie możemy wykonać usługi (skan i wnioski RODO wymagają danych identyfikujących). Podanie danych konta jest konieczne do założenia konta. Skutki niepodania danych opisaliśmy w kolumnie podstaw prawnych powyżej oraz w Regulaminie.

Skanowanie internetu, przygotowywanie wniosków, pilnowanie terminów i wysyłka powiadomień odbywają się zautomatyzowanie, jednak nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO — żadna decyzja wywołująca skutki prawne nie zapada bez udziału człowieka.

Infrastruktura działa wyłącznie w Unii Europejskiej. Przekazujemy dane wyłącznie podwykonawcom zaangażowanym w świadczenie usługi i tylko w zakresie niezbędnym:

Odbiorcami Twoich danych są również administratorzy danych, do których kierujemy Twoje wnioski RODO — działają oni jako odrębni administratorzy i przetwarzają Twoje dane zgodnie z własnymi obowiązkami. Dane mogą ponadto otrzymać organy publiczne, jeżeli uprawnia ich do tego przepisy prawa.

O zmianie listy podwykonawców poinformujemy Cię z wyprzedzeniem; lista może się rozszerzać wyłącznie o podmioty gwarantujące ochronę na poziomie opisanym w niniejszej polityce.

Hosting i baza danych znajdują się w Unii Europejskiej (OVHcloud, Warszawa). Stripe i Postmark mają siedziby w USA — w zakresie, w jakim dochodzi do przekazania danych poza EOG, stosujemy mechanizmy przewidziane w rozdziale V RODO: klauzule umowne standardowe oraz uczestnictwo dostawców w EU–US Data Privacy Framework. Kopie zabezpieczeń i wszelkie przechowywane dane pozostają w UE.

Masz prawo dostępu do swoich danych (art. 15), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia (art. 20) oraz sprzeciwu wobec przetwarzania (art. 21). Jeżeli przetwarzamy dane na podstawie zgody, możesz ją w każdej chwili wycofać — bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

Większość praw zrealizujesz samodzielnie: eksport danych (art. 15 i 20) pobierzesz z panelu, a konto usuniesz w Ustawieniach (art. 17). Pozostałe żądania zrealizujemy po kontakcie na [email protected] — odpowiadamy w ciągu miesiąca, w sprawach złożonych termin może być wydłużony o dwa miesiące.

Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), gdy uznasz, że przetwarzanie narusza RODO.

Stosujemy wyłącznie pliki cookies niezbędne do działania sesji i bezpieczeństwa serwisu. Nie stosujemy cookies marketingowych ani analitycznych osób trzecich i nie prowadzimy śledzenia reklamowego. Podstawą prawną zapisu tych plików jest art. 6 ust. 1 lit. b i lit. f RODO oraz przepisy ustawy — Prawo komunikacji elektronicznej dotyczące plików cookies.

Ustawienia cookies możesz w każdej chwili zmienić w swojej przeglądarce (blokowanie lub usuwanie). Zablokowanie cookies niezbędnych może uniemożliwić zalogowanie i korzystanie z serwisu. Nazwy techniczne plików mogą ulec drobnej zmianie wraz z aktualizacjami biblioteki uwierzytelniającej.

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie danych profilu AES-256-GCM, transmisję szyfrowaną TLS, rejestrowanie każdego odczytania profilu w dzienniku audytu, kontrolę dostępu i limitowanie żądań. PESEL jest polem opcjonalnym — podajesz go wyłącznie, jeśli chcesz wzmocnić identyfikację we wnioskach.

Usługa nie jest skierowana do dzieci. Konta mogą zakładać wyłącznie osoby pełnoletnie; nie przetwarzamy świadomie danych osobowych osób poniżej 16 lat (art. 8 RODO). Jeżeli otrzymamy informację o takim koncie, usuniemy je wraz z danymi.

O istotnych zmianach polityki poinformujemy Cię e-mailem lub komunikatem w aplikacji, ze wskazaniem zakresu zmian. Data ostatniej aktualizacji i numer wersji znajdują się na początku dokumentu; wcześniejsze wersje udostępniamy na żądanie.

Wszystkie pytania dotyczące ochrony danych kieruj na [email protected]. Zasady świadczenia usługi opisuje Regulamin.