Polityka prywatności

Konto użytkownika

Dla każdego konta użytkownika przetwarzamy Twoje imię i nazwisko, adres e-mail, rolę (administrator lub pracownik) oraz agencję, do której należy konto. Twojego hasła nie zapisujemy otwartym tekstem, lecz wyłącznie jako wartość skrótu (hash). Konto zakłada zwykle administrator Twojej agencji.

Przetwarzamy te dane, aby dać Ci dostęp do aplikacji, ustalić Twoje uprawnienia i wykonać umowę o korzystanie z treusuite. Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Jeśli umowa nie została zawarta z Tobą osobiście, lecz z Twoją agencją, podstawą prawną jest nasz prawnie uzasadniony interes oraz interes Twojej agencji w udostępnieniu Ci aplikacji (art. 6 ust. 1 lit. f RODO).

Przechowujemy dane konta tak długo, jak istnieje konto. Jeśli Twoja agencja usunie konto, usuwamy dane z bazy danych. W kopiach zapasowych pozostają one do czasu usunięcia tych kopii (zob. „Hosting i kopie zapasowe”).

Dane, które agencje wprowadzają do aplikacji

W aplikacji agencje wprowadzają dane swoich klientów, osób objętych opieką, opiekunek i opiekunów oraz innych kontaktów, na przykład zapytania i zlecenia. Administratorem tych danych w rozumieniu RODO jest dana agencja. Przetwarzamy je wyłącznie w jej imieniu i zgodnie z jej poleceniami, na podstawie umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.

Jeśli chcesz wiedzieć, jak agencja postępuje z Twoimi danymi, lub chcesz skorzystać ze swoich praw w odniesieniu do tych danych, zwróć się do tej agencji. Jeśli takie zapytanie trafi do nas, przekażemy je agencji.

Pliki cookie logowania

Po zalogowaniu aplikacja ustawia dwa pliki cookie:

access_token: potwierdza Twoje zalogowanie przy każdym otwarciu strony. Jest ważny około 15 minut, a potem jest automatycznie odnawiany. refresh_token: odnawia logowanie bez ponownego wpisywania hasła. Jest ważny do 30 dni. Najpóźniej 90 dni po zalogowaniu musisz zalogować się ponownie.

Jeśli wybierzesz w aplikacji język, aplikacja zapisuje Twój wybór w pliku cookie locale na rok.

Pliki cookie działają tylko pod adresem Twojej agencji i nie mogą ich odczytać skrypty w przeglądarce. Przy wylogowaniu pliki cookie logowania są usuwane. W bazie danych przechowujemy dla każdego logowania tylko wartość skrótu (hash) refresh_token i czas jego wygaśnięcia.

Te pliki cookie są niezbędne do korzystania z aplikacji, którą wyraźnie otwierasz. Zgodnie z § 25 ust. 2 pkt 2 niemieckiej ustawy TDDDG nie wymaga to zgody. Do przetwarzania danych ma zastosowanie ta sama podstawa prawna co do Twojego konta użytkownika. Aplikacja nie korzysta z narzędzi analitycznych, śledzących ani marketingowych.

Logi serwera aplikacji

Przy otwieraniu aplikacji Twoja przeglądarka przesyła do serwera dane technicznie niezbędne, przede wszystkim Twój adres IP. Programy aplikacji zapisują komunikaty eksploatacyjne i komunikaty o błędach w plikach logów na serwerze. Zawierają one na przykład czas, otwierany adres i wynik zapytania, przy logowaniu także Twój adres IP, a przy niektórych czynnościach, takich jak logowanie i wylogowanie, wewnętrzny identyfikator Twojego konta i Twojej agencji. Treści, które wprowadzasz do aplikacji, nie są celowo zapisywane w logach. W przypadku błędu technicznego komunikat o błędzie może jednak zawierać pojedyncze informacje.

Pliki logów mają ograniczony rozmiar i są na bieżąco nadpisywane. Nie ma stałego okresu przechowywania w dniach. To, jak długo wpis zostaje zachowany, zależy od liczby komunikatów.

Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym i sprawnym działaniu aplikacji, w wyszukiwaniu błędów i w zapobieganiu nadużyciom zgodnie z art. 6 ust. 1 lit. f RODO.

Ochrona przed nadużyciami przy logowaniu

Aby chronić konta użytkowników przed odgadywaniem haseł, ograniczamy liczbę prób logowania. W tym celu serwer przez krótki czas liczy próby logowania z danego adresu IP i nieudane próby dla danego adresu e-mail. Te liczniki znajdują się tylko w pamięci operacyjnej serwera, nie są trwale zapisywane i wygasają po kilku minutach, najpóźniej po 15 minutach.

Podstawą prawną jest nasz prawnie uzasadniony interes w bezpieczeństwie aplikacji zgodnie z art. 6 ust. 1 lit. f RODO.

Hosting i kopie zapasowe

Aplikacja i jej baza danych działają na tym samym serwerze IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, w centrum danych w Niemczech, co ta strona.

Co noc tworzymy kopię zapasową bazy danych. Kopie te pozostają na serwerze przez 14 dni, a następnie są usuwane. Dodatkowo regularnie zapisujemy kopię na własnym urządzeniu administratora.

Zgłoszenia do pomocy technicznej

Na stronie pomocy w aplikacji możesz zgłaszać błędy i propozycje. Każde zgłoszenie zapisujemy jako wpis (issue) w niepublicznym repozytorium w serwisie GitHub. Dostawcą jest GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA.

Do GitHub przekazywane są: treść Twojego zgłoszenia z informacjami z formularza, strona aplikacji otwarta w chwili zgłoszenia, przy zgłoszeniach błędów informacje o urządzeniu i przeglądarce, a także Twoje imię i nazwisko, adres e-mail, rola, nazwa Twojej agencji, wewnętrzne identyfikatory konta i agencji oraz czas zgłoszenia. Prosimy nie podawać w zgłoszeniu danych klientów, osób objętych opieką ani opiekunek i opiekunów.

Przetwarzamy te dane, aby obsłużyć Twoje zgłoszenie i ulepszać aplikację. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, o ile zgłoszenie dotyczy wykonania umowy o korzystanie z treusuite, a w pozostałych przypadkach nasz prawnie uzasadniony interes w obsłudze zgłoszeń zgodnie z art. 6 ust. 1 lit. f RODO.

GitHub przetwarza dane również w USA. Komisja Europejska wydała dla USA decyzję stwierdzającą odpowiedni stopień ochrony (EU-US Data Privacy Framework). GitHub posiada certyfikację w ramach tego mechanizmu. Przekazanie danych odbywa się więc na podstawie art. 45 RODO.

Usuwamy zgłoszenie, gdy nie jest już potrzebne do tego celu, chyba że sprzeciwiają się temu ustawowe obowiązki przechowywania.