Polityka prywatności

Kim jesteśmy

GDPR Privacy Monitor jest obsługiwany przez SkuBee s.r.o. Udostępniamy niezależne narzędzie do skanowania zgodności z RODO przeznaczone dla agencji internetowych, użytkowników profesjonalnych oraz właścicieli witryn.

Jakie dane przetwarzamy

Gdy przesyłasz adres URL do skanowania, przetwarzamy:

• Przesłany przez Ciebie adres URL.
• Dane techniczne zbierane podczas skanowania: pliki cookie, żądania sieciowe, interakcje z banerami zgody oraz zrzuty ekranu strony.
• Twój adres IP oraz nagłówek User-Agent przeglądarki na potrzeby ograniczania liczby żądań i zapobiegania nadużyciom.

Nie przechowujemy surowych wartości plików cookie jako części zapisanych dowodów skanowania. Tam, gdzie dane plików cookie pojawiają się w eksportowanych artefaktach, takich jak pliki HAR, wartości wrażliwe są maskowane. Jeżeli założysz konto, przetwarzamy również Twój adres e-mail, dane uwierzytelniające, status subskrypcji oraz preferencje powiadomień w celu świadczenia usługi.

Podstawa prawna

Przetwarzamy żądania skanowania, dane konta, ustawienia monitorowania oraz płatne subskrypcje w zakresie niezbędnym do wykonania umowy na podstawie art. 6 ust. 1 lit. b RODO. Ograniczone dane dotyczące adresu IP oraz bezpieczeństwa usługi przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO w celu ochrony usługi przed nadużyciami, oszustwami oraz nieuprawnionym dostępem.

Okres przechowywania danych

Wyniki skanowania są przechowywane przez następujące okresy, a następnie automatycznie usuwane:

• Plan bezpłatny: 7 dni.
• Plan Starter: 30 dni.
• Plan Pro / Agency Pro: 90 dni.

Artefakty skanowania, takie jak raporty PDF i pliki HAR, są usuwane z magazynu po upływie okresu przechowywania. Wpisy wygasłych skanów są usuwane z bazy danych w ramach tej samej operacji czyszczenia. Jeżeli usuniesz swoje konto, powiązane dane konta oraz konfiguracja monitora zostaną usunięte w ciągu 30 dni, chyba że wcześniej zastosowanie znajdzie krótszy okres przechowywania.

Przekazywanie danych

Dane skanowania oraz dane konta są hostowane w UE, w tym w infrastrukturze Hetzner we Frankfurcie nad Menem (Niemcy). Aktualnymi istotnymi podmiotami podprzetwarzającymi są: Hetzner Online GmbH w zakresie hostingu i magazynu obiektowego, Stripe w zakresie rozliczeń i obsługi subskrypcji oraz Resend w zakresie dostarczania transakcyjnych wiadomości e-mail. W przypadku gdy dane osobowe są przetwarzane poza UE/EOG przez Stripe lub Resend (Stany Zjednoczone), stosujemy zabezpieczenia z art. 46 RODO za pośrednictwem standardowych klauzul umownych (Module 2 - administrator-podmiot przetwarzający na podstawie EC 2021/914).

Obsługa płatności jest realizowana przez Stripe. Twoje dane płatnicze są przetwarzane bezpośrednio przez Stripe na podstawie ich własnych zasad prywatności. Zaktualizujemy niniejszą politykę przed dodaniem jakichkolwiek nowych istotnych podmiotów podprzetwarzających, którzy obsługują dane osobowe klientów. O istotnych zmianach niniejszej polityki powiadomimy zarejestrowanych użytkowników pocztą e-mail co najmniej 30 dni przed wejściem zmian w życie.

Dane konta

Jeżeli założą Państwo konto, przechowujemy Państwa adres e-mail, zahaszowane hasło, poziom subskrypcji, konfigurację obszaru roboczego i monitorów oraz preferencje powiadomień. W każdej chwili mogą Państwo zażądać usunięcia konta z poziomu Ustawień konta. Nie przechowujemy numerów kart płatniczych na naszych serwerach. Podanie tych danych konta oraz (w przypadku planów płatnych) danych płatniczych zbieranych przez Stripe w naszym imieniu jest wymogiem umownym niezbędnym do korzystania z Usługi; bez nich nie możemy utworzyć konta ani aktywować funkcji płatnych. Nie ciąży na Państwu ustawowy ani umowny obowiązek ich podania, jednak konsekwencją ich niepodania jest brak możliwości korzystania z Usługi.

Twoje prawa

Na mocy RODO przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia lub sprzeciwu wobec przetwarzania Twoich danych osobowych, a także prawo do przenoszenia danych, jeżeli ma zastosowanie. Masz również prawo wniesienia skargi do organu nadzorczego, w tym do słowackiego organu ochrony danych (Úrad na ochranu osobných údajov Slovenskej republiky) lub organu w państwie Twojego miejsca zamieszkania. Bezpłatne skany wygasają automatycznie zgodnie z powyższą polityką przechowywania. Jeżeli potrzebujesz pomocy w konkretnej sprawie, skontaktuj się z nami poniżej.

Osoby małoletnie

Usługa jest przeznaczona dla użytkowników biznesowych i profesjonalnych. Nie gromadzimy świadomie danych osobowych osób małoletnich poniżej 16 roku życia. Jeśli dowiedzą się Państwo, że osoba małoletnia przekazała nam dane osobowe, prosimy o kontakt pod adresem [email protected], a my je usuniemy.

Powiadomienie o naruszeniu ochrony danych

W przypadku naruszenia ochrony danych osobowych, które może powodować wysokie ryzyko dla Państwa praw, powiadomimy Państwa bez zbędnej zwłoki, nie później niż w ciągu 72 godzin od stwierdzenia naruszenia, zgodnie z artykułami 33–34 RODO.

Pliki cookie

Na tej stronie używamy wyłącznie ściśle niezbędnych plików cookie: gpm_locale (preferencja językowa, 365 dni) oraz session (uwierzytelnianie, powiązany z sesją). Pełny wykaz plików cookie, w tym operacyjne pliki cookie podmiotów trzecich ustawiane przez Cloudflare, znajduje się pod adresem /cookies. Korzystamy z Umami w wersji self-hosted, czyli analityki bez plików cookie - brak analitycznych plików cookie, brak konieczności wyświetlania banera zgody. Na potrzeby analizy konwersji generujemy losowy identyfikator (gpm_conversion_id) przechowywany w localStorage Państwa przeglądarki i przekazywany w metadanych Stripe w celu pomiaru konwersji z rejestracji na płatność; identyfikator ten jest nieprzejrzysty, nie zawiera danych osobowych i nie jest tworzony, jeśli Państwa przeglądarka wysyła Do Not Track.

Odwiedzający skanowane witryny

Gdy przesyłają Państwo stronę internetową do skanowania, nasz skaner może incydentalnie zaobserwować pseudonimowe identyfikatory należące do odwiedzających tę stronę (wartości plików cookie, żądania sieciowe, tokeny fingerprintingu). Surowe wartości plików cookie są maskowane w przechowywanym materiale dowodowym. Jeżeli Klient jest Podmiotem przetwarzającym dane tych odwiedzających, dalsza relacja podpowierzenia z SkuBee s.r.o. jest regulowana umową DPA dostępną pod adresem /dpa. Nie kontaktujemy się bezpośrednio z tymi odwiedzającymi na podstawie art. 14 RODO, ponieważ posiadamy wyłącznie pseudonimowe identyfikatory techniczne (bez danych kontaktowych), a udzielenie informacji byłoby niemożliwe lub wymagałoby niewspółmiernie dużego wysiłku w rozumieniu art. 14(5)(b) RODO; Klient (działający jako Administrator lub jako Podmiot przetwarzający dla Administratora bazowego) pozostaje odpowiedzialny za ewentualne obowiązki bezpośredniego informowania tych odwiedzających.

Inspektor Ochrony Danych

SkuBee s.r.o. nie wyznaczyła Inspektora Ochrony Danych (IOD). Nie spełniamy progów obowiązkowego wyznaczenia określonych w art. 37(1) RODO - nie jesteśmy organem publicznym, nasza główna działalność nie polega na regularnym i systematycznym monitorowaniu osób, których dane dotyczą, na dużą skalę, ani nie przetwarzamy szczególnych kategorii danych na dużą skalę. Zapytania dotyczące prywatności obsługuje nasz zespół ds. prywatności pod adresem [email protected].

Zautomatyzowane podejmowanie decyzji

Nie podejmujemy zautomatyzowanych decyzji, w tym profilowania, które wywołują wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływają w rozumieniu art. 22 RODO. Wyniki oceny ryzyka uzyskane ze skanowania są doradczymi wskaźnikami technicznymi dotyczącymi przesłanej przez Państwa strony internetowej, a nie zautomatyzowanymi decyzjami dotyczącymi osoby, której dane dotyczą, przesyłającej skanowanie.

Kontakt

SkuBee s.r.o.
Doležalova 3424/15C
821 04 Bratislava, Slovakia
Company ID (ICO): 57 113 998
Tax ID (DIC): 2122575576
VAT ID: SK2122575576
W sprawach ochrony danych: [email protected]