Polityka prywatności

1. Administrator danych

Administratorem danych jest Rafał Walasek, prowadzący jednoosobową działalność gospodarczą pod firmą HERNET Rafał Walasek, Korzeniów 170, 08-504 Ułęż, NIP 5060130080, REGON 545507100. Kontakt: kontakt@ewiden.pl. Inspektora ochrony danych nie wyznaczyliśmy, ponieważ nie mamy takiego obowiązku.

2. Odwiedzanie strony: logi serwera

Strona działa na infrastrukturze Cloudflare. Przy każdym żądaniu dostawca przetwarza podstawowe informacje techniczne: adres IP, datę i godzinę, żądany adres, kod odpowiedzi oraz nagłówek User-Agent (typ przeglądarki i systemu). Sami nie prowadzimy dziennika odwiedzin.

• Cel: zapewnienie działania i bezpieczeństwa strony, wykrywanie nadużyć i błędów.
• Podstawa: art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w utrzymaniu bezpiecznego serwisu.
• Okres: dane techniczne przechowuje dostawca infrastruktury przez czas potrzebny do dostarczenia strony i ochrony przed atakami, zgodnie ze swoimi zasadami przetwarzania. My ich nie gromadzimy.
• Logów nie łączymy z innymi danymi ani nie wykorzystujemy do statystyk czy marketingu.

3. Korespondencja: e-mail i telefon

Gdy piszesz do nas lub dzwonisz, przetwarzamy dane, które sam podasz: adres e-mail, imię i nazwisko, nazwę jednostki, numer telefonu, treść wiadomości.

• Cel: odpowiedź na pytanie, przygotowanie oferty, prowadzenie rozmów przed zawarciem umowy, a po jej zawarciu realizacja umowy.
• Podstawa: art. 6 ust. 1 lit. b RODO, gdy działamy na Twoje żądanie przed zawarciem umowy lub realizujemy umowę. W pozostałych przypadkach (ogólne pytania, archiwizacja korespondencji, ewentualne dochodzenie lub obrona roszczeń) art. 6 ust. 1 lit. f RODO. W przypadku zgłoszeń dotyczących podatności także art. 6 ust. 1 lit. c, jeśli przepisy (np. rozporządzenie 2024/2847) nakładają na nas obowiązek ich obsługi lub zgłoszenia.
• Okres: do zakończenia sprawy, a następnie przez czas potrzebny na wypadek ewentualnych roszczeń (co do zasady nie dłużej niż 6 lat od końca roku, w którym sprawa została zamknięta). Dokumenty związane z zawartą umową przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi.
• Podanie danych jest dobrowolne, ale bez adresu e-mail lub telefonu nie możemy odpowiedzieć.

Na stronie nie ma formularza kontaktowego, więc strona sama nie zbiera żadnych danych wpisywanych przez użytkownika. Kliknięcie adresu e-mail (odnośnik mailto:) otwiera Twój program pocztowy.

4. Pliki cookies, analityka, profilowanie

Strona nie zapisuje w przeglądarce plików cookies ani innych identyfikatorów (wyjątek: jedno niezbędne ciasteczko sesji po zalogowaniu do panelu klienta, opisane w pkt 9), nie używa narzędzi analitycznych, czcionek ani skryptów z zewnętrznych serwerów i nie osadza treści innych podmiotów. Nie profilujemy odwiedzających i nie podejmujemy wobec nich decyzji w sposób zautomatyzowany.

5. Odbiorcy danych

• Dostawca hostingu i ochrony strony oraz usługi przekazywania poczty kierowanej na adresy w domenie ewiden.pl: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, jako nasz podmiot przetwarzający.
• Dostawca skrzynki pocztowej: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (usługa Gmail), w zakresie korespondencji.
• Dostawcy usług księgowych i prawnych, jeśli dojdzie do zawarcia umowy lub sporu.
• Organy publiczne, gdy obowiązek ich poinformowania wynika z przepisów (na przykład CSIRT przy zgłoszeniu podatności).

Danych nie sprzedajemy i nie udostępniamy w celach marketingowych.

6. Przekazywanie poza Europejski Obszar Gospodarczy

Dostawcy, o których mowa wyżej, mogą przetwarzać dane także w Stanach Zjednoczonych. Podstawą przekazania jest decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (Cloudflare, Inc. i Google LLC uczestniczą w tym programie), a uzupełniająco standardowe klauzule umowne zawarte w umowach powierzenia tych dostawców.

7. Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (gdy przetwarzamy je na podstawie umowy) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją. Aby skorzystać z tych praw, napisz na kontakt@ewiden.pl. Odpowiemy w ciągu miesiąca.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Dane w systemie Ewiden

Ta polityka dotyczy wyłącznie strony internetowej. Sam system Ewiden jest instalowany na serwerze klienta i to klient jest administratorem danych, które w nim przechowuje. Wydawca nie ma do tych danych dostępu, dopóki klient mu go nie udzieli, na przykład do zdalnej pomocy technicznej. W takim przypadku strony zawierają umowę powierzenia przetwarzania danych (art. 28 RODO).

9. Panel klienta

Panel klienta pod adresem ewiden.pl/panel służy klientom i jednostkom testującym Ewiden do wglądu w licencję, faktury, wersje i komunikaty bezpieczeństwa oraz do zgłoszeń serwisowych. Konto zakłada wydawca na prośbę jednostki, wysyłając jednorazowy link.

• Jakie dane: imię i nazwisko, służbowy adres e-mail, skrót hasła (samego hasła nie znamy), data ostatniego logowania, treść zgłoszeń i odpowiedzi, zapis zdarzeń w panelu (np. logowanie, potwierdzenie komunikatu) oraz adres IP przy nieudanych próbach logowania.
• Cel i podstawa: wykonanie umowy z jednostką lub działania przed jej zawarciem, w tym wersja demonstracyjna (art. 6 ust. 1 lit. b RODO, a wobec pracowników jednostki art. 6 ust. 1 lit. f: kontakt w sprawie umowy), oraz bezpieczeństwo panelu (art. 6 ust. 1 lit. f).
• Okres: przez czas współpracy z jednostką, a po jej zakończeniu do upływu okresu przedawnienia roszczeń. Konta demonstracyjne bez dalszej współpracy usuwamy w ciągu 6 miesięcy od zakończenia okresu demonstracyjnego. Adresy IP nieudanych logowań usuwamy po 24 godzinach.
• Ciasteczko: po zalogowaniu przeglądarka przechowuje jedno ciasteczko sesji (__Host-ewiden), niezbędne do działania panelu, ważne do 8 godzin. Nie służy do śledzenia.
• Gdzie: dane panelu przechowujemy w bazie Cloudflare D1 z lokalizacją w Europie Zachodniej. Powiadomienia o nowych zgłoszeniach trafiają e-mailem do wydawcy.

10. Zabezpieczenia

Strona jest przesyłana szyfrowanym połączeniem HTTPS. Dostęp do logów i skrzynki pocztowej mają tylko osoby upoważnione.

11. Zmiany polityki

O zmianach informujemy na tej stronie, z nową datą aktualizacji.