CookieBanerPolityka prywatności
Ten dokument wyjaśnia, jakie dane osobowe przetwarzamy w związku z korzystaniem z serwisu CookieBanerPro (strony głównej i panelu) oraz w związku z działaniem banerów zgody na stronach naszych klientów.
1. Administrator danych
Administratorem danych Użytkowników Serwisu jest [IMIĘ I NAZWISKO], [ADRES DO DORĘCZEŃ], prowadzący działalność nierejestrowaną pod marką CookieBanerPro (grupa BM). Kontakt we wszystkich sprawach dotyczących danych: brandmanufactory@gmail.com.
2. Jakie dane przetwarzamy i po co
| Cel | Dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Założenie i prowadzenie Konta, świadczenie Usługi | adres e-mail, imię i nazwisko (opcjonalnie), hasło w postaci skrótu, dodane strony i ich ustawienia | art. 6 ust. 1 lit. b RODO (umowa) | do usunięcia Konta |
| Utrzymanie sesji zalogowania | identyfikator sesji (w bazie przechowujemy tylko jego skrót) | art. 6 ust. 1 lit. b RODO | 30 dni od zalogowania lub do wylogowania |
| Ochrona przed nadużyciami (np. zgadywaniem haseł) | adres IP i adres e-mail przy próbach logowania i rejestracji | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - bezpieczeństwo) | do 1 godziny, potem licznik jest zerowany i usuwany |
| Obsługa płatności za Plany | adres e-mail, wybrany Plan, kwota, identyfikator transakcji operatora, status płatności | art. 6 ust. 1 lit. b i c RODO (umowa, obowiązki ewidencyjne i podatkowe) | 5 lat od końca roku, w którym nastąpiła płatność |
| Kontakt i reklamacje | dane podane w wiadomości | art. 6 ust. 1 lit. b lub f RODO | do zakończenia sprawy, a następnie do przedawnienia roszczeń |
| Ustalenie, dochodzenie i obrona roszczeń | dane Konta i płatności | art. 6 ust. 1 lit. f RODO | do przedawnienia roszczeń |
Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie można założyć Konta. Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany ani nie profilujemy Cię.
3. Odbiorcy danych
- Cloudflare, Inc. - hosting Serwisu, baza danych, sieć dostarczania treści. Cloudflare może przetwarzać dane poza Europejskim Obszarem Gospodarczym (USA) na podstawie EU-US Data Privacy Framework oraz standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
- Operatorzy płatności: Stripe Payments Europe Ltd. (stripe.com) - subskrypcje i płatności w EUR/USD, oraz PayByLink (paybylink.pl) - płatności roczne w PLN; w zakresie potrzebnym do obsługi płatności (adres e-mail, identyfikator klienta, historia płatności; dane karty i rachunku trafiają wyłącznie do operatora). Operatorzy są odrębnymi administratorami danych podawanych w procesie płatności. Stripe może przekazywać dane do USA na podstawie standardowych klauzul umownych i Data Privacy Framework.
- Google Ireland Ltd. - dostarcza czcionki (Google Fonts) wyświetlane w Serwisie; przeglądarka pobiera je z serwerów Google, które otrzymują Twój adres IP.
- Organy publiczne - tylko gdy obowiązek przekazania danych wynika z przepisów prawa.
Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.
4. Pliki cookie w Serwisie
Serwis używa wyłącznie pliku niezbędnego do działania: cbp_s - utrzymuje zalogowanie w panelu (ważny 30 dni, tylko po zalogowaniu). Panel zapisuje też w pamięci przeglądarki (localStorage) ostatnio otwartą stronę i ukryte podpowiedzi - to wyłącznie ustawienia wygody, niewysyłane do nas. Nie używamy w Serwisie plików analitycznych ani reklamowych, dlatego na naszej stronie nie wyświetlamy baneru zgody.
5. Dane odwiedzających strony naszych klientów
Gdy klient (Użytkownik) osadzi baner CookieBanerPro na swojej stronie, dane jej odwiedzających przetwarzamy w imieniu klienta, jako podmiot przetwarzający (art. 28 RODO, umowa powierzenia w Załączniku nr 1 do Regulaminu). Administratorem tych danych jest właściciel danej strony - to do niego należy kierować żądania dotyczące tych danych.
- Na urządzeniu odwiedzającego strona zapisuje plik cookie cbp_consent z decyzją o zgodzie (ważny do 180 dni lub zgodnie z ustawieniem właściciela strony) oraz w localStorage wpis cbp_meta z losowym identyfikatorem zgody i datą decyzji.
- W rejestrze zgód zapisujemy: losowy identyfikator zgody, datę i treść decyzji, wersję baneru, adres podstrony, kraj oraz skrót (SHA-256) adresu IP i przeglądarki z solą zmienianą codziennie. Nie zapisujemy pełnego adresu IP. Wpisy są automatycznie usuwane po 30 dniach, 12 lub 24 miesiącach - zależnie od planu właściciela strony.
- Statystyki odsłon przechowujemy wyłącznie jako dzienne liczby bez danych osobowych.
6. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Aby skorzystać z tych praw lub usunąć Konto, napisz na brandmanufactory@gmail.com - odpowiemy w ciągu miesiąca.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
7. Bezpieczeństwo
Połączenia z Serwisem są szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skróty (PBKDF2 z solą), a sesje - jako skróty identyfikatorów. Dostęp do danych każdego Konta ma tylko jego właściciel oraz osoby upoważnione przez administratora w zakresie niezbędnym do obsługi Serwisu.
8. Zmiany polityki
O istotnych zmianach tej polityki poinformujemy Użytkowników e-mailem lub w panelu. Aktualna wersja jest zawsze dostępna pod adresem /polityka-prywatnosci.