Prywatność w fazie testów Campicura

Administrator

Administratorem danych konta, kontaktu i własnej analityki produktu jest Digital Action Łukasz Wójcik, ul. Polna 14, 95-050 Konstantynów Łódzki, NIP 7311831729, hello@lukaszwojcik.dev. Nie zbieramy zgody na przetwarzanie danych koniecznych do obsługi Twojego konta. W nowych obiektach testowych używaj fikcyjnych danych gości.

Cele i podstawy

Imię, e-mail, dane konta i organizacji przetwarzamy w celu zawarcia i wykonania umowy testowej z osobą fizyczną (art. 6 ust. 1 lit. b RODO). Dla przedstawicieli organizacji podstawą jest uzasadniony interes obsługi relacji i uprawnień (lit. f). Dane przekazujesz samodzielnie; konto lub uprawnienia może też utworzyć administrator Twojej organizacji.

Ograniczone dane sesji i logi operacyjne służą bezpieczeństwu i niezawodności (lit. f), a niezbędne dowody umowy i zgłoszeń mogą służyć roszczeniom. Obowiązki wynikające z konkretnych przepisów realizujemy na podstawie lit. c. Opcjonalną analitykę prowadzimy na podstawie dobrowolnej zgody (lit. a), odrębnie od danych operacyjnych.

Konto właściciela platformy wymaga drugiego składnika. Przechowujemy zaszyfrowany klucz aplikacji uwierzytelniającej, skróty jednorazowych kodów odzyskiwania oraz czas potwierdzenia bieżącej sesji. Nie służą one analityce.

Zakres pomiaru

Po zgodzie mierzymy odwiedzane ekrany i przejścia na stronie produktu, w demo i panelu. W wybranych ekranach panelu mierzymy także rodzaje kliknięć i działań formularzy, czas widoczności ekranu oraz kategorie błędów. Zapisujemy kod ekranu i zdarzenia, język, kategorię urządzenia, czas serwera i losowy identyfikator sesji. W panelu przypisujemy zdarzenia do organizacji na podstawie Twoich uprawnień. Statystyki nie zawierają treści formularzy ani błędów, pełnych adresów URL, e-maili, danych gości ani nagrań sesji. Identyfikatory sesji i organizacji są pseudonimowe, nie automatycznie anonimowe. Nie podejmujemy na ich podstawie automatycznych decyzji o skutkach prawnych.

Odbiorcy i przechowywanie

Korzystamy z Railway do hostingu aplikacji i bazy oraz Google/Gmail do wiadomości logowania. Opcjonalne logowanie Google przekazuje dane identyfikacyjne wybrane w tym procesie. Mapy mogą pobierać zasoby od dostawców OpenStreetMap, którzy otrzymują metadane połączenia. Nie włączamy zewnętrznego narzędzia analitycznego: zdarzenia pozostają w bazie Campicura.

Dostęp mają upoważnione osoby i dostawcy w zakresie swoich usług. Dostawcy mogą działać poza EOG; informacje o właściwych podmiotach, miejscach i zabezpieczeniach transferów uzyskasz pod adresem kontaktowym. Weryfikacja umów infrastrukturalnych jest warunkiem przejścia z testów na rzeczywiste dane gości.

Szczegółowe zdarzenia analityczne usuwamy po 90 dniach; raport unikalnych sesji obejmuje ostatnie 30 dni. Dzienne sumy zdarzeń według ekranu i organizacji oraz osobne sumy kategorii interakcji przechowujemy przez 5 lat. Podsumowania nie zawierają identyfikatorów zdarzeń, sesji ani użytkowników. Usunięcie organizacji usuwa przypisane do niej podsumowania. Preferencja zgody wygasa po 180 dniach; techniczne sesje logowania mają czas ważności do 30 dni i mogą być odświeżane. Dane konta przechowujemy przez czas jego obsługi, a po zamknięciu tylko w zakresie i przez czas potrzebny do obowiązków prawnych lub ochrony roszczeń. Minimalny dowód akceptacji warunków przechowujemy wraz z organizacją. Żądanie usunięcia lub kopii danych możesz zgłosić e-mailem; nie deklarujemy automatycznego usuwania wszystkich kopii po wylogowaniu.

Twoje prawa

Masz prawo dostępu, sprostowania, usunięcia i ograniczenia, a w odpowiednich przypadkach przeniesienia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę wycofasz w ustawieniach prywatności, bez wpływu na legalność wcześniejszych działań. Nowe zdarzenia przestaną być zbierane. W sprawie danych już zapisanych kontaktuj się z administratorem.

Odpowiadamy zasadniczo w ciągu miesiąca; ewentualne przedłużenie wymaga ustawowego uzasadnienia i powiadomienia. Możesz złożyć skargę do Prezesa UODO (uodo.gov.pl). Podanie wymaganych danych jest konieczne do obsługi konta; analityka jest dobrowolna. Nie wymagamy rutynowo kopii dokumentu tożsamości przy żądaniu.