1. Administrator danych
Administratorem Twoich danych osobowych w rozumieniu Rozporządzenia o Ochronie Danych Osobowych (RODO/GDPR) jest:
CloudKon Damian Czaja
E-mail: support@zrobgrafik.pl
2. Jakie dane przetwarzamy
W ramach Serwisu przetwarzamy następujące kategorie danych:
- Dane grafikowe: nazwy grafików, daty, typy zmian, zapotrzebowanie na pracowników
- Dane pracowników: imiona i nazwiska pracowników wprowadzane przez twórcę grafiku
- Preferencje: dostępność i preferencje zmianowe zgłaszane przez pracowników
- Dane analityczne: adres IP, typ przeglądarki, strony odwiedzane w Serwisie — zbierane za pomocą narzędzia PostHog (hostowanego na a.zrobgrafik.pl)
3. Cel i podstawy prawne przetwarzania
Dane osobowe przetwarzamy w następujących celach:
| Cel przetwarzania | Podstawa prawna |
|---|
| Świadczenie usługi tworzenia i zarządzania grafikami | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes |
| Analityka i poprawa Serwisu (PostHog) | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes |
| Zapewnienie bezpieczeństwa i stabilności Serwisu | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes |
4. Odbiorcy danych
Dane osobowe nie są udostępniane podmiotom trzecim, z wyjątkiem:
- PostHog (instalacja self-hosted na a.zrobgrafik.pl) — narzędzie analityczne; dane pozostają na serwerach kontrolowanych przez Administratora
- Podmiotów świadczących usługi hostingowe, niezbędnych do działania Serwisu
- Organów państwowych — wyłącznie na podstawie obowiązujących przepisów prawa
5. Przekazywanie danych poza EOG
Dane osobowe są przetwarzane i przechowywane na serwerach znajdujących się na terytorium Europejskiego Obszaru Gospodarczego (EOG). Nie przekazujemy danych osobowych poza EOG.
6. Okres przechowywania danych
- Dane grafikowe i dane pracowników — przechowywane przez okres istnienia grafiku w Serwisie. Grafiki nieaktywne mogą zostać usunięte po upływie rozsądnego okresu nieaktywności.
- Dane analityczne (PostHog) — przechowywane przez okres do 13 miesięcy, po czym są automatycznie usuwane.
- W każdym momencie można zażądać usunięcia danych, kontaktując się z Administratorem.
7. Twoje prawa (RODO/GDPR)
Przysługują Ci następujące prawa:
- Prawo dostępu — masz prawo uzyskać informacje o tym, jakie Twoje dane przetwarzamy.
- Prawo do sprostowania — masz prawo żądać poprawienia nieprawidłowych danych.
- Prawo do usunięcia („prawo do bycia zapomnianym") — masz prawo żądać usunięcia swoich danych.
- Prawo do ograniczenia przetwarzania — masz prawo żądać ograniczenia przetwarzania Twoich danych.
- Prawo do przenoszenia danych — masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie.
- Prawo do sprzeciwu — masz prawo wnieść sprzeciw wobec przetwarzania Twoich danych opartego na prawnie uzasadnionym interesie.
- Prawo do cofnięcia zgody — jeśli przetwarzanie opiera się na zgodzie, możesz ją w dowolnym momencie cofnąć bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.
- Prawo do wniesienia skargi — masz prawo wnieść skargę do organu nadzorczego.
Aby skorzystać ze swoich praw, skontaktuj się z nami: support@zrobgrafik.pl.
8. Pliki cookies i analityka
Serwis wykorzystuje narzędzie analityczne PostHog (instalacja self-hosted) do analizy ruchu i korzystania z Serwisu. PostHog może wykorzystywać pliki cookies i technologie podobne do:
- Rejestrowania stron odwiedzonych w Serwisie
- Zbierania anonimowych danych o urządzeniu i przeglądarce
- Analizy wzorców korzystania z Serwisu
Instalacja PostHog jest w pełni kontrolowana przez Administratora — dane nie są udostępniane firmom trzecim.
9. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieautoryzowanym dostępem, utratą lub zniszczeniem, w tym:
- Szyfrowanie transmisji danych (HTTPS/TLS)
- Ograniczony dostęp do systemów tylko dla upoważnionych osób
- Regularne aktualizacje oprogramowania
10. Dostęp do grafików poprzez URL
Grafiki w Serwisie są dostępne za pomocą unikalnych, nieodgadnialnych adresów URL. Oznacza to, że:
- Każdy posiadający adres URL grafiku ma dostęp do jego treści, w tym do imion i nazwisk pracowników.
- Twórca grafiku powinien traktować adresy URL jak poświadczenia dostępu i nie udostępniać ich osobom nieupoważnionym.
- Administrator nie ponosi odpowiedzialności za nieautoryzowany dostęp wynikający z udostępnienia adresów URL przez Użytkowników.
11. Inspektor Ochrony Danych (IOD/DPO)
Ze względu na rozmiar i charakter działalności, Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach związanych z ochroną danych osobowych prosimy o kontakt: support@zrobgrafik.pl.
12. Organ nadzorczy
Masz prawo wnieść skargę dotyczącą przetwarzania danych osobowych do organu nadzorczego:
Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2, 00-193 Warszawa
https://uodo.gov.pl
13. Zmiany w Polityce Prywatności
Administrator zastrzega prawo do aktualizacji niniejszej Polityki Prywatności. O zmianach poinformujemy poprzez aktualizację daty „Ostatnia aktualizacja" na tej stronie.
14. Kontakt
W sprawach związanych z ochroną danych osobowych prosimy o kontakt:
CloudKon Damian Czaja
E-mail: support@zrobgrafik.pl