Polityka prywatności

1. Administrator danych

Administratorem danych jest Rafał Walasek, prowadzący jednoosobową działalność gospodarczą pod firmą HERNET Rafał Walasek, Korzeniów 170, 08-504 Ułęż, NIP 5060130080, REGON 545507100. Kontakt: kontakt@ewiden.pl. Inspektora ochrony danych nie wyznaczyliśmy, ponieważ nie mamy takiego obowiązku.

2. Odwiedzanie strony: logi serwera

Strona działa na infrastrukturze Cloudflare. Przy każdym żądaniu dostawca przetwarza podstawowe informacje techniczne: adres IP, datę i godzinę, żądany adres, kod odpowiedzi oraz nagłówek User-Agent (typ przeglądarki i systemu). Sami nie prowadzimy dziennika odwiedzin.

• Cel: zapewnienie działania i bezpieczeństwa strony, wykrywanie nadużyć i błędów.
• Podstawa: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w utrzymaniu bezpiecznego serwisu.
• Okres: dane techniczne przechowuje dostawca infrastruktury przez czas potrzebny do dostarczenia strony i ochrony przed atakami, zgodnie ze swoimi zasadami przetwarzania. My ich nie gromadzimy.
• Logów nie łączymy z innymi danymi ani nie wykorzystujemy do statystyk czy marketingu.

3. Korespondencja: formularz, e-mail i telefon

Gdy piszą Państwo do nas lub dzwonią, przetwarzamy dane, które Państwo sami podadzą: adres e-mail, imię i nazwisko, nazwę jednostki, numer telefonu, treść wiadomości.

• Cel: odpowiedź na pytanie, przygotowanie oferty, prowadzenie rozmów przed zawarciem umowy, a po jej zawarciu realizacja umowy.
• Podstawa: art. 6 ust. 1 lit. b RODO, gdy działamy na Państwa żądanie przed zawarciem umowy lub realizujemy umowę. W pozostałych przypadkach (ogólne pytania, archiwizacja korespondencji, ewentualne dochodzenie lub obrona roszczeń) art. 6 ust. 1 lit. f RODO. W przypadku zgłoszeń dotyczących podatności także art. 6 ust. 1 lit. c, jeśli przepisy (np. rozporządzenie 2024/2847) nakładają na nas obowiązek ich obsługi lub zgłoszenia.
• Okres: do zakończenia sprawy, a następnie przez czas potrzebny na wypadek ewentualnych roszczeń (co do zasady nie dłużej niż 6 lat od końca roku, w którym sprawa została zamknięta). Dokumenty związane z zawartą umową przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi.
• Podanie danych jest dobrowolne, ale bez adresu e-mail lub telefonu nie możemy odpowiedzieć.

Na stronie Kontakt jest formularz. Wysłana wiadomość trafia do nas jako e-mail; dane z formularza (temat, imię i nazwisko, jednostka, adres e-mail, telefon, treść) przetwarzamy w celach, na podstawach i przez okresy opisane w tym punkcie. Podanie adresu e-mail jest konieczne, żebyśmy mogli odpowiedzieć. Aby chronić formularz przed automatycznym wysyłaniem wiadomości, zapisujemy adres IP nadawcy z datą wysłania i usuwamy go po 24 godzinach (art. 6 ust. 1 lit. f RODO). Przed wysłaniem formularz sprawdza za pomocą usługi Cloudflare Turnstile, czy korzysta z niego człowiek; usługa przetwarza w tym celu dane techniczne przeglądarki i adres IP. Na adres e-mail podany w formularzu wysyłamy automatyczne potwierdzenie otrzymania wiadomości. Kliknięcie adresu e-mail (odnośnik mailto:) otwiera Państwa program pocztowy.

4. Pliki cookies, analityka, profilowanie

Strona nie zapisuje w przeglądarce plików cookies ani innych identyfikatorów (wyjątek: jedno niezbędne ciasteczko sesji po zalogowaniu do panelu klienta, opisane w pkt 9), nie używa narzędzi analitycznych ani czcionek z zewnętrznych serwerów. Jedyny zewnętrzny skrypt to weryfikacja Cloudflare Turnstile w formularzu na stronie Kontakt (pkt 3), która chroni formularz przed spamem i nie służy do śledzenia. Nie profilujemy odwiedzających i nie podejmujemy wobec nich decyzji w sposób zautomatyzowany.

5. Odbiorcy danych

• Dostawca hostingu i ochrony strony oraz usługi przekazywania poczty kierowanej na adresy w domenie ewiden.pl: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, jako nasz podmiot przetwarzający.
• Dostawca skrzynki pocztowej: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (usługa Gmail), w zakresie korespondencji.
• Dostawcy usług księgowych i prawnych, jeśli dojdzie do zawarcia umowy lub sporu.
• Organy publiczne, gdy obowiązek ich poinformowania wynika z przepisów (na przykład CSIRT przy zgłoszeniu podatności).

Danych nie sprzedajemy i nie udostępniamy w celach marketingowych.

6. Przekazywanie poza Europejski Obszar Gospodarczy

Dostawcy, o których mowa wyżej, mogą przetwarzać dane także w Stanach Zjednoczonych. Podstawą przekazania jest decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (Cloudflare, Inc. i Google LLC uczestniczą w tym programie), a uzupełniająco standardowe klauzule umowne zawarte w umowach powierzenia tych dostawców.

7. Państwa prawa

Przysługuje Państwu prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (gdy przetwarzamy je na podstawie umowy) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Państwa szczególną sytuacją. Aby skorzystać z tych praw, prosimy napisać na kontakt@ewiden.pl. Odpowiemy w ciągu miesiąca.

Mają Państwo też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Dane w systemie Ewiden

Ta polityka dotyczy wyłącznie strony internetowej. Sam system Ewiden jest instalowany na serwerze klienta i to klient jest administratorem danych, które w nim przechowuje. Wydawca nie ma do tych danych dostępu, dopóki klient mu go nie udzieli, na przykład do zdalnej pomocy technicznej. W takim przypadku strony zawierają umowę powierzenia przetwarzania danych (art. 28 RODO).

9. Panel klienta

Panel klienta pod adresem ewiden.pl/panel służy klientom i jednostkom testującym Ewiden do wglądu w licencję, faktury, wersje i komunikaty bezpieczeństwa oraz do zgłoszeń serwisowych. Konto zakłada wydawca na prośbę jednostki, wysyłając jednorazowy link.

• Jakie dane: imię i nazwisko, służbowy adres e-mail, skrót hasła (samego hasła nie znamy), data ostatniego logowania, treść zgłoszeń i odpowiedzi, zapis zdarzeń w panelu (np. logowanie, potwierdzenie komunikatu) oraz adres IP przy nieudanych próbach logowania.
• Cel i podstawa: wykonanie umowy z jednostką lub działania przed jej zawarciem, w tym wersja demonstracyjna (art. 6 ust. 1 lit. b RODO, a wobec pracowników jednostki art. 6 ust. 1 lit. f: kontakt w sprawie umowy), oraz bezpieczeństwo panelu (art. 6 ust. 1 lit. f).
• Okres: przez czas współpracy z jednostką, a po jej zakończeniu do upływu okresu przedawnienia roszczeń. Konta demonstracyjne bez dalszej współpracy usuwamy w ciągu 6 miesięcy od zakończenia okresu demonstracyjnego. Adresy IP nieudanych logowań usuwamy po 24 godzinach.
• Ciasteczko: po zalogowaniu przeglądarka przechowuje jedno ciasteczko sesji (__Host-ewiden), niezbędne do działania panelu, ważne do 8 godzin. Nie służy do śledzenia.
• Gdzie: dane panelu przechowujemy w bazie Cloudflare D1 z lokalizacją w Europie Zachodniej. Powiadomienia o nowych zgłoszeniach trafiają e-mailem do wydawcy.

10. Zabezpieczenia

Strona jest przesyłana szyfrowanym połączeniem HTTPS. Dostęp do logów i skrzynki pocztowej mają tylko osoby upoważnione.

11. Zmiany polityki

O zmianach informujemy na tej stronie, z nową datą aktualizacji.