OCHRONA DANYCH
Informacja o prywatności
Wersja 2.5.8 · UK GDPR / GDPR — zakres zależy od siedziby operatora i użytkownika
1. Administrator danych
[PEŁNA NAZWA OPERATORA], [ADRES], [NUMER REJESTRACYJNY], kontakt prywatności: [PRIVACY EMAIL]. Te dane muszą zostać uzupełnione przed publicznym uruchomieniem.
2. Kategorie danych
| Dane | Cel | Podstawa |
|---|---|---|
| Dane techniczne i bezpieczeństwa: adres IP, czas, żądana ścieżka, user-agent, zdarzenia bezpieczeństwa | Bezpieczeństwo, zapobieganie nadużyciom, diagnostyka | uzasadniony interes / obowiązek prawny, zależnie od sytuacji |
| Identyfikator aprobaty, wersje dokumentów, czas akceptacji, skrót user-agent | Wykazanie, że użytkownik zaakceptował warunki i zastrzeżenia | wykonanie umowy / uzasadniony interes |
| Dane scenariusza podane w formularzu | Wygenerowanie analizy w bieżącej sesji | wykonanie żądanej funkcji; dane nie powinny być utrwalane bez wyraźnej potrzeby |
| Dane administratora i logi audytowe | Zarządzanie usługą i bezpieczeństwo | wykonanie umowy / uzasadniony interes / obowiązek prawny |
| Korespondencja | Odpowiedź na zapytanie lub skargę | działania przedumowne, umowa, uzasadniony interes lub obowiązek prawny |
3. Minimalizacja danych
Publiczna porównywarka nie wymaga konta. Nie należy wpisywać danych szczególnej kategorii, numerów dokumentów, haseł, danych bankowych ani danych osób trzecich, jeżeli nie jest to konieczne.
4. Odbiorcy
Dane mogą być przetwarzane przez dostawców hostingu, infrastruktury, kopii zapasowych, poczty i monitoringu działających jako podmioty przetwarzające. Lista dostawców i lokalizacji musi zostać uzupełniona przed startem.
5. Transfery międzynarodowe
Jeżeli dane są przekazywane poza Wielką Brytanię lub EOG, operator zastosuje odpowiednią decyzję o adekwatności lub zabezpieczenia, takie jak właściwe klauzule umowne, oraz udostępni wymagane informacje.
6. Retencja
- logi techniczne: okres proporcjonalny do bezpieczeństwa, docelowo określony w polityce retencji;
- zapisy aprobat: do 6 lat, jeżeli jest to racjonalnie potrzebne do wykazania warunków korzystania lub obrony roszczeń, z okresowym przeglądem;
- korespondencja: tak długo, jak jest potrzebna do obsługi sprawy i obowiązków prawnych;
- kopie zapasowe: zgodnie z harmonogramem rotacji.
7. Prawa
W zależności od prawa użytkownik może żądać dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia danych, wnieść sprzeciw lub wycofać zgodę. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania.
8. Skargi
Najpierw skontaktuj się z operatorem. Jeżeli zastosowanie ma prawo brytyjskie, skargę można złożyć do Information Commissioner’s Office. W EOG właściwy może być organ nadzorczy miejsca zamieszkania, pracy lub domniemanego naruszenia.
9. Automatyczne decyzje
Platforma może automatycznie porządkować i porównywać dane, ale obecna wersja nie podejmuje decyzji wywołujących skutki prawne wobec użytkownika.
10. Zmiany
Aktualizacje będą oznaczane numerem wersji i datą. Istotne zmiany mogą wymagać ponownego potwierdzenia.