Niniejsza Polityka prywatności wyjaśnia, jak WardPane Community („my”, „nas”) przetwarza dane osobowe, gdy korzystasz z wardpane.com, jego subdomen i usługi pobierania, w tym skryptu instalacyjnego („Serwis”). Została przygotowana z uwzględnieniem ogólnego rozporządzenia o ochronie danych (RODO), szwajcarskiej federalnej ustawy o ochronie danych oraz rosyjskiej ustawy federalnej nr 152-FZ „O danych osobowych”.
1. Kto odpowiada za dane
Administratorem (operatorem) Twoich danych osobowych jest WardPane Community, grupa programistów rozwijających projekt open source WardPane. Wszystkie sprawy załatwiamy e-mailem: w sprawie Twoich danych pisz na [email protected], w sprawie podatności na [email protected]. Nie przyjmujemy wniosków wysłanych pocztą tradycyjną.
Nie wyznaczyliśmy inspektora ochrony danych. Osoby w UE lub EOG mogą wykonywać wszystkie swoje prawa, pisząc na [email protected].
2. Jakie dane przetwarzamy
| Dane | Kiedy |
|---|---|
| Adres e-mail | Gdy zamawiasz pobranie (przez formularz lub skrypt instalacyjny) albo zapisujesz się do newslettera |
| Adres IP | Przy każdym żądaniu do Serwisu; jest też zapisywany razem z zamówieniem pobrania, zapisem zgody i pierwszym użyciem linku do pobrania |
| User agent (nazwa i wersja przeglądarki lub klienta) | Razem z zamówieniem pobrania i zapisem zgody |
| Język interfejsu | Razem z zamówieniem pobrania i zapisem zgody |
| Kraj zgłoszony przez Cloudflare | Razem z zamówieniem pobrania, aby zdecydować, w której bazie danych przechowywać Twoje dane (zob. sekcja 4) |
| Zapisy zgód | Które dokumenty i w jakich wersjach zaakceptowano, kiedy, z jakiego adresu IP i user agenta, w jakim języku oraz czy przez formularz internetowy, czy przez skrypt instalacyjny |
| Status newslettera | Czy zamówiono newsletter, potwierdzono go lub wypisano się z niego, i kiedy |
| Zapisy pobrań | Kiedy link lub kod został wydany i użyty oraz adres IP, z którego go użyto |
Nie używamy analitycznych ani reklamowych plików cookie i nie tworzymy profili. Pliki cookie i pamięć przeglądarki używane przez Serwis opisuje Polityka plików cookie.
3. Dlaczego je przetwarzamy i na jakiej podstawie
| Cel | Podstawa prawna (RODO) |
|---|---|
| Wysłanie linku do pobrania lub kodu i dostarczenie wydania | Wykonanie usługi, o którą prosisz, art. 6 ust. 1 lit. b |
| Zapisanie akceptacji Warunków i Twoich zgód, abyśmy mogli je udowodnić | Obowiązek prawny i prawnie uzasadniony interes, art. 6 ust. 1 lit. c i f |
| Zapobieganie nadużyciom: limity żądań, powiązanie linku z jednym adresem, blokowanie ataków | Prawnie uzasadniony interes w działającej i bezpiecznej usłudze, art. 6 ust. 1 lit. f |
| Powiadomienia o problemach z bezpieczeństwem w pobranej przez Ciebie wersji | Prawnie uzasadniony interes w bezpieczeństwie instalacji, art. 6 ust. 1 lit. f |
| Newsletter z nowościami o wydaniach i poprawkach bezpieczeństwa | Twoja zgoda, art. 6 ust. 1 lit. a, wyrażona przez zaznaczenie pola i potwierdzenie e-mailem |
Zgodnie z ustawą 152-FZ przetwarzamy Twoje dane na podstawie Twojej zgody na przetwarzanie danych osobowych, wyrażonej w odrębnym dokumencie: Zgodzie.
4. Gdzie dane są przechowywane
Jeśli łączysz się z adresu IP w Rosji, zapisy dotyczące Ciebie (adres e-mail, zgody, status newslettera i pobrania) są przechowywane w bazie danych na naszym serwerze w Rosji (Moskwa). W pozostałych przypadkach są przechowywane na naszym serwerze w Szwajcarii. Kraj Twojego adresu IP poznajemy dzięki Cloudflare.
Sam Serwis działa na naszym serwerze w Szwajcarii. Każde żądanie, z dowolnego kraju, jest przetwarzane właśnie tam i tam też są przechowywane logi serwera WWW opisane w sekcji 5, w tym adresy IP odwiedzających z Rosji.
Serwis jest udostępniany przez Cloudflare jako sieć dostarczania treści (CDN) i dostawcę usług bezpieczeństwa. Cloudflare widzi adresy IP i dane żądań, aby dostarczać i chronić Serwis, i może przetwarzać je poza Twoim krajem, w tym w Stanach Zjednoczonych. Działa jako nasz podmiot przetwarzający albo jako odrębny administrator, zgodnie z własnymi warunkami i polityką prywatności.
E-maile wysyłamy z własnego serwera pocztowego mail.wardpane.com i nie korzystamy z zewnętrznych usług wysyłki e-maili.
Komisja Europejska uznaje, że Szwajcaria zapewnia odpowiedni stopień ochrony danych. Gdy dane trafiają do innych krajów za pośrednictwem Cloudflare, obowiązują zabezpieczenia Cloudflare opisane w jego warunkach.
5. Jak długo je przechowujemy
| Dane | Okres przechowywania |
|---|---|
| Linki do pobrania i kody potwierdzające | Ważne 24 godziny (link) lub 15 minut (kod); zapisy o nich są usuwane 30 dni po ich wygaśnięciu |
| Adres e-mail, adres IP, user agent, język, kraj, zapisy zgód, status newslettera i zapisy pobrań | Dopóki jesteś aktywny (zamawiasz pobranie, wyrażasz zgodę lub masz subskrypcję newslettera) i przez 3 lata od Twojej ostatniej aktywności, następnie usuwane razem |
| Logi dostępu i błędów serwera WWW | Do 30 dni, następnie usuwane |
Potwierdzona subskrypcja newslettera liczy się jako aktywność, więc Twoje dane są przechowywane, dopóki jesteś zapisany na newsletter. Po wypisaniu się 3 lata liczy się od tego momentu.
Logi serwera WWW zawierają adres IP, czas, żądany URL, user agent i kod odpowiedzi. Używamy ich wyłącznie do celów bezpieczeństwa i rozwiązywania problemów.
6. Kto otrzymuje dane
Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach reklamowych. Poza naszymi własnymi serwerami w Szwajcarii i Rosji dane przetwarza tylko Cloudflare, jak opisano w sekcji 4. Możemy ujawnić dane, gdy wymaga tego prawo.
7. Twoje prawa
Masz prawo:
- otrzymać kopię swoich danych i informacje o sposobie ich przetwarzania;
- sprostować nieprawidłowe dane;
- żądać usunięcia swoich danych lub ograniczenia ich przetwarzania;
- wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofać zgodę w dowolnym momencie, bez wpływu na przetwarzanie dokonane przed jej wycofaniem (linki do wypisania się w każdym e-mailu wycofują zgodę na newsletter);
- otrzymać swoje dane w formacie umożliwiającym ich przeniesienie;
- wnieść skargę do organu nadzorczego: w UE lub EOG do organu ochrony danych Twojego kraju; w Szwajcarii do FDPIC; w Rosji do Roskomnadzoru.
Aby skorzystać z tych praw, napisz na [email protected] z adresu, którego sprawa dotyczy. Odpowiadamy w ciągu miesiąca (w przypadku ustawy 152-FZ w terminach, które ona określa).
8. Bezpieczeństwo
Dostęp do baz danych mają wyłącznie osoby obsługujące usługę. Połączenia z Serwisem korzystają z HTTPS. Linki do pobrania i kody są losowe, krótkotrwałe i przechowywane tak, aby wyciek bazy danych nie ujawnił działających linków.
9. Dzieci
Serwis i pliki do pobrania nie są skierowane do dzieci poniżej 16 roku życia. Nie zbieramy świadomie ich danych, a na żądanie je usuwamy.
10. Zmiany
Nowe wersje tej polityki publikujemy w Serwisie z nowym numerem wersji i datą, podanymi na górze strony. Jeśli zmiana dotyczy wyrażonej przez Ciebie zgody, poprosimy o nią ponownie, gdy wymaga tego prawo.