1. Administrator danych
Administratorem danych osobowych jest SIMMERSIV spółka z ograniczoną odpowiedzialnością z siedzibą w Poznaniu, ul. Głogowska 216, 60-104 Poznań, KRS 0000334616, NIP 7781465185, REGON 301183743, dalej „Administrator".
Kontakt w sprawach danych osobowych: kontakt@cargosecurity.pl.
Administrator nie wyznaczył inspektora ochrony danych.
2. Zasada wyjściowa: dane projektów zostają u Użytkownika
Dane wprowadzane do kalkulatora, czyli parametry ładunku, jednostki transportowej i mocowania, przechowywane są w przeglądarce Użytkownika, w pamięci lokalnej urządzenia. Nie są wysyłane na serwer ani tam zapisywane.
Zapisanie projektu do pliku i wygenerowanie raportu PDF odbywa się w całości w przeglądarce. Plik trafia bezpośrednio na dysk Użytkownika.
Wyjątkiem jest opcjonalna funkcja importu danych z rysunku, opisana w punkcie 6.
3. Zakres przetwarzanych danych
Dane konta: adres e-mail, hasło w postaci skrótu kryptograficznego (scrypt, hasła nie da się z niego odtworzyć), rola i plan, status konta, data utworzenia, data ostatniego logowania.
Dane organizacji: nazwa organizacji, przynależność kont, zaproszenia wysłane na wskazane adresy e-mail, zapisane zgody wraz z wersją dokumentu i datą.
Dane rozliczeniowe: identyfikator klienta i subskrypcji w systemie płatności, plan, daty okresu rozliczeniowego. Dane karty płatniczej nie są przetwarzane ani przechowywane przez Administratora.
Dane techniczne sesji: identyfikator sesji przechowywany w ciasteczku, data utworzenia i wygaśnięcia, przybliżony opis urządzenia z nagłówka przeglądarki. Służą utrzymaniu zalogowania i możliwości wylogowania z pozostałych urządzeń.
Dziennik zdarzeń administracyjnych: operacje na kontach (utworzenie, zmiana planu, zawieszenie, reset hasła), z datą i wskazaniem konta, które operację wykonało. Służy rozliczalności.
Zgłoszenia i newsletter: adres e-mail podany w formularzu wczesnego dostępu albo przy pobraniu materiału, wraz z datą i zakresem zgody.
4. Statystyki odwiedzin bez ciasteczek
Serwis mierzy ruch własnym rozwiązaniem, bez ciasteczek śledzących, bez profilowania i bez przekazywania danych do zewnętrznych narzędzi analitycznych. Z tego powodu Serwis nie wyświetla baneru zgód na ciasteczka.
Odwiedzający nie jest identyfikowany. Zapisywany jest skrót kryptograficzny z połączenia daty, adresu IP, opisu przeglądarki oraz losowej wartości wygenerowanej po stronie serwera. Skrót zmienia się każdej doby, więc nie pozwala śledzić osoby między dniami, a adresu IP nie da się z niego odtworzyć.
Zapisywane zdarzenia: wejście na stronę wraz ze ścieżką, uruchomienie kalkulatora, pobranie raportu, rejestracja i płatność.
Ciasteczko wykorzystywane jest wyłącznie do utrzymania sesji zalogowanego Użytkownika. Jest niezbędne do działania usługi i nie służy celom marketingowym.
5. Cele i podstawy prawne
Świadczenie usługi (prowadzenie konta, dostęp do kalkulatora, generowanie raportów): art. 6 ust. 1 lit. b RODO, wykonanie umowy.
Rozliczenia i księgowość: art. 6 ust. 1 lit. c RODO, obowiązek prawny, oraz przepisy o rachunkowości i podatkowe.
Bezpieczeństwo usługi (ograniczanie liczby prób logowania, dziennik zdarzeń, kopie zapasowe): art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes polegający na ochronie kont i ciągłości działania.
Statystyki odwiedzin w postaci niepozwalającej zidentyfikować osoby: art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes polegający na mierzeniu skuteczności serwisu.
Newsletter i materiały informacyjne: art. 6 ust. 1 lit. a RODO, zgoda, którą można wycofać w każdej chwili.
Obsługa reklamacji i dochodzenie roszczeń: art. 6 ust. 1 lit. f RODO.
6. Import danych z rysunku i przekazanie poza EOG
Funkcja importu danych z rysunku uruchamiana jest wyłącznie na wyraźne działanie Użytkownika.
Plik PDF nie opuszcza urządzenia Użytkownika. Warstwa tekstowa odczytywana jest w przeglądarce, a na serwer, a stamtąd do dostawcy modelu językowego, przesyłany jest wyłącznie odczytany tekst.
Dostawcą modelu jest Anthropic PBC z siedzibą w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Rysunek techniczny może zawierać dane objęte tajemnicą przedsiębiorstwa albo dane osobowe (nazwiska projektantów, dane kontrahenta). Ocena dopuszczalności przekazania konkretnego rysunku należy do Użytkownika. Funkcja jest opcjonalna i nie jest potrzebna do korzystania z kalkulatora.
7. Odbiorcy danych
Dane powierzane są wyłącznie podmiotom niezbędnym do świadczenia usługi:
- OVH SAS oraz spółki z grupy OVHcloud: hosting serwera i poczty. Serwery zlokalizowane w Unii Europejskiej.
- Stripe Payments Europe, Ltd. z siedzibą w Irlandii: obsługa płatności i faktur.
- Anthropic PBC z siedzibą w Stanach Zjednoczonych: wyłącznie tekst odczytany z rysunku, wyłącznie przy korzystaniu z funkcji importu, na zasadach z punktu 6.
Dane nie są sprzedawane ani udostępniane do celów marketingowych podmiotom trzecim.
8. Okresy przechowywania
Konto i dane organizacji: przez czas obowiązywania umowy, a po jej zakończeniu do upływu terminów przedawnienia roszczeń.
Sesje: 30 dni od zalogowania; wcześniej, jeżeli Użytkownik się wyloguje albo wyloguje pozostałe urządzenia.
Link do ustanowienia hasła: 60 minut. Link potwierdzający adres e-mail: 72 godziny. Po tym czasie tracą ważność.
Dokumenty księgowe: 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy.
Dziennik zdarzeń administracyjnych: przez czas obowiązywania umowy, dla rozliczalności operacji na koncie.
Kopie zapasowe: wykonywane codziennie i przechowywane rotacyjnie; dane usunięte z bazy znikają z kopii wraz z upływem cyklu rotacji.
Adres zapisany na newsletter: do czasu wycofania zgody.
9. Prawa Użytkownika
Przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Zgodę na newsletter można wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej. W każdej wiadomości znajduje się link wypisujący jednym kliknięciem.
Dwa z tych praw realizowane są samodzielnie w panelu Konta:
- Pobranie danych w formacie JSON, obejmujące dane konta, organizacji, historii planu i zapisanych zgód.
- Usunięcie konta. Operacja trwale usuwa adres e-mail, nazwę użytkownika, hasło, zapisane zgody i historię wykorzystania analiz rysunku. Konto przestaje istnieć jako dane osobowe; pozostaje wyłącznie pozbawiony danych identyfikujących rekord techniczny, potrzebny do zachowania spójności rozliczeń już wystawionych.
Pozostałe żądania prosimy kierować na adres kontakt@cargosecurity.pl. Odpowiadamy w terminie miesiąca.
Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
10. Bezpieczeństwo
Połączenie z Serwisem szyfrowane jest protokołem TLS. Hasła przechowywane są wyłącznie w postaci skrótu z użyciem funkcji scrypt i indywidualnej soli.
Sesje przechowywane są po stronie serwera, a ciasteczko sesyjne oznaczone jest atrybutami ograniczającymi dostęp skryptów i przesyłanie do innych witryn.
Liczba prób logowania jest ograniczana, osobno dla adresu sieciowego i dla konta, co utrudnia ataki słownikowe. Panel administracyjny nie udostępnia haseł w żadnej postaci; zmiana hasła odbywa się przez jednorazowy link.
11. Dobrowolność podania danych
Podanie adresu e-mail jest dobrowolne, ale niezbędne do założenia konta. Podanie danych rozliczeniowych jest niezbędne do zakupu planu płatnego. Podanie adresu do newslettera jest w pełni dobrowolne.
12. Zmiany Polityki
Polityka może ulec zmianie w razie zmiany przepisów, zakresu usługi albo listy podmiotów przetwarzających. O istotnych zmianach Użytkownicy posiadający konto informowani są na adres e-mail przypisany do konta.
Data ostatniej aktualizacji podana jest na początku dokumentu.