Polityka prywatności
1. Prywatność w skrócie
Informacje ogólne
Poniższe wskazówki dają prosty przegląd tego, co dzieje się z twoimi danymi osobowymi, gdy odwiedzasz tę witrynę. Dane osobowe to wszelkie dane, na podstawie których można cię osobiście zidentyfikować. Szczegółowe informacje na temat ochrony danych znajdziesz w niniejszej polityce prywatności.
Niniejsza polityka prywatności dotyczy witryny www.congplan.app . Odrębne informacje mogą obowiązywać dla aplikacji internetowej CongPlan (my.congplan.app) oraz dla dokumentacji (docs.congplan.app).
2. Administrator danych
Administratorem danych w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest:
Sascha Henning
Dresdner Landstr. 11
01744 Dippoldiswalde
Niemcy
E-mail: kontakt@congplan.app
Administrator samodzielnie lub wspólnie z innymi decyduje o celach i sposobach przetwarzania danych osobowych (np. imion i nazwisk, adresów e-mail itp.).
3. Hosting (Cloudflare i Oracle Cloud Infrastructure)
Witryna (www.congplan.app ). Ta witryna jest udostępniana za pośrednictwem Cloudflare Workers Static Assets. Dostawcą jest Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Gdy odwiedzasz naszą witrynę, Cloudflare przetwarza technicznie niezbędne dane dostępowe (zob. „Pliki dziennika serwera”), w szczególności po to, by dostarczać treści bezpiecznie, niezawodnie i z dobrą wydajnością oraz by bronić się przed atakami. Dostawcą hostingu w rozumieniu sekcji 4 jest Cloudflare.
Aplikacja CongPlan (my.congplan.app). Sama aplikacja działa w Oracle Cloud Infrastructure (OCI) w regionie Germany Central (Frankfurt) w Niemczech.
Korzystanie z hostingu opiera się na art. 6 ust. 1 lit. f RODO. Mamy uzasadniony interes w tym, aby prezentować naszą witrynę możliwie niezawodnie, bezpiecznie i szybko.
Zawarliśmy z Oracle umowę powierzenia przetwarzania danych (DPA) zgodnie z art. 28 RODO. Umowa powierzenia przetwarzania danych istnieje również z Cloudflare. Cloudflare przetwarza dane także w USA; podstawą są unijne standardowe klauzule umowne oraz certyfikacja Cloudflare w ramach EU-U.S. Data Privacy Framework. W zakresie, w jakim w związku z hostingiem dane osobowe są przetwarzane poza UE lub EOG, odbywa się to wyłącznie w oparciu o odpowiednie zabezpieczenia zgodnie z rozdziałem V RODO.
4. Pliki dziennika serwera
Gdy uzyskujesz dostęp do tej witryny, dostawca hostingu automatycznie zbiera informacje przekazywane przez twoją przeglądarkę („pliki dziennika serwera”). Należą do nich w szczególności:
- typ i wersja przeglądarki
- używany system operacyjny
- adres URL strony odsyłającej (poprzednio odwiedzana strona)
- data i godzina zapytania do serwera
- żądany plik lub adres URL
- ilość przesłanych danych oraz kod statusu HTTP
- (skrócony lub pełny) adres IP
Dane te nie są łączone z innymi źródłami danych. Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO. Operator witryny ma uzasadniony interes w technicznie bezbłędnej prezentacji, bezpieczeństwie i optymalizacji swojej witryny; w tym celu muszą być zbierane pliki dziennika serwera. Dane są usuwane, gdy tylko przestają być potrzebne do celu, w jakim zostały zebrane.
5. Analityka: Umami Analytics
Ta witryna korzysta z Umami Analytics, przyjaznego dla prywatności narzędzia do analityki internetowej. Umami działa bez plików cookie i nie zapisuje na twoim urządzeniu żadnych plików cookie ani porównywalnych identyfikatorów. Nie są tworzone żadne profile obejmujące różne urządzenia, a dane nie są udostępniane osobom trzecim w celach reklamowych.
Umami jest hostowane na własnej, samodzielnie prowadzonej infrastrukturze administratora (insights.congplan.app); dane analityczne nie są przekazywane zewnętrznemu dostawcy analityki. Zbierane dane – w postaci zagregowanej i zanonimizowanej – obejmują w szczególności odwiedzane strony, źródła odesłań, przybliżony region pochodzenia oraz typ przeglądarki i urządzenia. Adresy IP nie są przechowywane w formie umożliwiającej identyfikację.
Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Uzasadniony interes polega na statystycznej analizie zachowań użytkowników w celu ulepszania usługi. Ponieważ nie następuje zapisywanie plików cookie ani porównywalny dostęp do urządzeń końcowych, zgoda w rozumieniu § 25 TDDDG nie jest wymagana.
Wyszukiwanie w dokumentacji (docs.congplan.app). Gdy wpisujesz tekst w polu wyszukiwania tej dokumentacji, statystyki użycia CongPlan (Umami) otrzymują wpisane wyszukiwane hasło, zamienione na małe litery i przycięte do 60 znaków, razem ze ścieżką strony, na której jesteś. Dzieje się to, gdy przestaniesz pisać na sekundę, oraz jeszcze raz, jeśli wyszukiwanie nie znajdzie wyniku. Hasło jest wysyłane tak, jak zostało wpisane, dlatego nie wpisuj w polu wyszukiwania danych osobowych.
6. Kontakt
Jeśli skontaktujesz się z nami przez e-mail (np. pod adresem kontakt@congplan.app ), twoje dane, w tym podane przez ciebie dane kontaktowe, będą przez nas przechowywane w celu obsługi zapytania oraz na wypadek pytań uzupełniających.
Dane te są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO, o ile twoje zapytanie jest związane z wykonaniem umowy lub jest niezbędne do podjęcia działań przed zawarciem umowy. We wszystkich pozostałych przypadkach przetwarzanie opiera się na naszym uzasadnionym interesie w skutecznej obsłudze kierowanych do nas zapytań (art. 6 ust. 1 lit. f RODO).
Dane, które nam przesyłasz, pozostaną u nas do czasu, aż zażądasz ich usunięcia lub cel ich przechowywania przestanie obowiązywać. Bezwzględnie obowiązujące przepisy ustawowe – w szczególności okresy przechowywania – pozostają nienaruszone.
Podanie danych kontaktowych nie jest wymagane ani ustawowo, ani umownie. Bez tych informacji możemy jednak nie być w stanie obsłużyć twojego zapytania lub obsłużyć je jedynie częściowo.
7. Szyfrowanie SSL / TLS
Ze względów bezpieczeństwa oraz w celu ochrony przesyłania poufnych treści ta witryna korzysta z szyfrowania SSL / TLS. Połączenie szyfrowane rozpoznasz po tym, że w pasku adresu przeglądarki zamiast „http://” pojawia się „https://” oraz po symbolu kłódki w pasku przeglądarki. Gdy szyfrowanie SSL / TLS jest włączone, dane, które nam przekazujesz, nie mogą być odczytane przez osoby trzecie.
8. Twoje prawa jako osoby, której dane dotyczą
W zakresie obowiązujących przepisów ustawowych przysługują ci w każdej chwili następujące prawa:
- Dostęp do danych osobowych, które o tobie przechowujemy (art. 15 RODO)
- Sprostowanie nieprawidłowych danych (art. 16 RODO)
- Usunięcie przechowywanych o tobie danych (art. 17 RODO)
- Ograniczenie przetwarzania danych (art. 18 RODO)
- Przenoszenie danych (art. 20 RODO)
- Sprzeciw wobec przetwarzania (art. 21 RODO)
- Cofnięcie udzielonej zgody ze skutkiem na przyszłość (art. 7 ust. 3 RODO)
Aby skorzystać z przysługujących ci praw, wystarczy nieformalne zgłoszenie na adres kontakt@congplan.app .
Prawo do sprzeciwu
Jeżeli przetwarzanie danych odbywa się na podstawie art. 6 ust. 1 lit. f RODO, masz prawo w każdej chwili wnieść sprzeciw wobec przetwarzania dotyczących cię danych osobowych z przyczyn związanych z twoją szczególną sytuacją.
Prawo do wniesienia skargi do organu nadzorczego
W przypadku naruszeń RODO osobom, których dane dotyczą, przysługuje prawo do wniesienia skargi do organu nadzorczego, w szczególności w państwie członkowskim zwykłego pobytu, miejsca pracy lub miejsca domniemanego naruszenia. Prawo to przysługuje bez uszczerbku dla wszelkich innych administracyjnych lub sądowych środków ochrony prawnej.
9. Zmiany niniejszej polityki prywatności
Zastrzegamy sobie prawo do dostosowania niniejszej polityki prywatności tak, aby zawsze odpowiadała aktualnym wymogom prawnym, lub w celu wdrożenia zmian w naszych usługach. Przy twojej kolejnej wizycie obowiązuje wówczas aktualna wersja.