Polityka prywatności
1. Administrator i kontakt
KERNAL Katarzyna Pawluczyk-Bryła, ul. 1 Maja 70/3, 95-100 Zgierz, NIP 7322104602, jest administratorem danych w celach wskazanych niżej jako własne cele KERNAL. Kontakt we wszystkich sprawach danych: support@kernal.pl.
[DO POTWIERDZENIA: czy wyznaczono inspektora ochrony danych. Jeżeli tak, podać jego właściwy kontakt; jeżeli nie, usunąć to pole.]
Jeżeli dane znajdują się w Projekcie firmy używającej BUILD, ta firma zazwyczaj jest administratorem, a KERNAL obsługuje dane na jej zlecenie. Informację o niej znajdziesz w podglądzie lub otrzymasz od osoby, która udostępniła Projekt.
2. Cele i podstawy KERNAL
| Dane i cel | Podstawa | Okres |
|---|---|---|
| Dane przedsiębiorcy będącego stroną umowy, obsługa zamówienia i abonamentu | Wykonanie umowy, art. 6 ust. 1 lit. b RODO | W czasie umowy; dalsze zachowanie tylko na odrębnej podstawie |
| Dane osób reprezentujących firmę, kontakt i administrowanie jej usługą | Prawnie uzasadniony interes KERNAL i firmy w obsłudze umowy, art. 6 ust. 1 lit. f | W czasie obsługi i następnie w niezbędnym zakresie rozliczeń lub roszczeń |
| Faktury i dokumentacja wymaganych rozliczeń | Obowiązek prawny, art. 6 ust. 1 lit. c | Okres wymagany prawem podatkowym i rachunkowym, liczony według właściwych przepisów |
| Reklamacje, korespondencja i obrona lub dochodzenie roszczeń | Obowiązek prawny, gdy występuje, oraz uzasadniony interes, art. 6 ust. 1 lit. c lub f | Do załatwienia i przez właściwy okres przedawnienia, jeśli zachowanie jest rzeczywiście potrzebne |
| Bezpieczeństwo, przeciwdziałanie nadużyciom, historia przyznania testu według NIP | Uzasadniony interes w zabezpieczeniu i prawidłowej obsłudze usługi, art. 6 ust. 1 lit. f | [UZUPEŁNIĆ KONKRETNE OKRESY LOGÓW I REJESTRU TESTÓW] |
| Przyjęcie i przekazanie publicznego Zapytania wybranym partnerom | Dobrowolna zgoda na wskazany zakres, art. 6 ust. 1 lit. a | Treść i kontakt w kopii KERNAL: do 30 dni według pkt 3 |
| Dowód prawidłowego przekazania Zapytania i obsługi zgody | Uzasadniony interes w rozliczalności i obronie roszczeń, art. 6 ust. 1 lit. f | Minimalny zakres i okres: [DO UZUPEŁNIENIA, BEZ ZACHOWYWANIA TREŚCI ZAPYTANIA] |
Dane przedstawiciela mogą pochodzić od niego, Organizacji, osoby zapraszającej lub KERNAL ID. W tym przypadku obejmują zwykle imię, nazwisko, e-mail, identyfikator konta i uprawnienia. Dane z KERNAL ID są objęte również jego właściwą informacją: [PRYWATNOSC_ID_URL].
Podanie danych wymaganych do zawarcia i obsługi umowy jest potrzebne do wykonania usługi; dane fakultatywne podaje się dobrowolnie. Samo zapoznanie się z polityką nie jest zgodą.
3. Publiczny edytor i partnerzy
- Bez wysłania Zapytania model może pozostawać w przeglądarce. Funkcja zapisu pod kodem zapisuje model na serwerze.
- Zapytanie obejmuje rysunek, imię i nazwisko, e-mail oraz opcjonalne telefon, miejscowość działki i wiadomość. Mogą być zapisywane także identyfikatory techniczne i parametry kampanii opisane w informacji publicznego edytora.
- Zapytanie przekazywane jest wyłącznie partnerom wskazanym użytkownikowi przed zgodą. Ich pełne nazwy, kontakt i polityki prywatności są dostępne przed wysłaniem. Partner sam odpowiada za dalszą obsługę własnego zapytania jako administrator, zgodnie z rzeczywistym zakresem swoich działań.
- KERNAL usuwa własną kopię treści i danych kontaktowych do 30 dni. [ZAŁOŻENIE ROBOCZE: od potwierdzenia i przekazania Zapytania partnerom; wymaga doprecyzowania daty początku przed publikacją.]
- KERNAL zachowuje jedynie minimalną adnotację o tym, komu przekazano Zapytanie. [DO UZUPEŁNIENIA: identyfikator, zakres dowodu zgody, powiązanie z osobą i czas; jeśli zapis pozwala identyfikować osobę, pozostaje danymi osobowymi.]
- Niepotwierdzone Zapytanie wygasa po 7 dniach. Rysunek zapisany pod kodem wygasa po 180 dniach od ostatniej zmiany. Skróty IP wykorzystywane do ograniczania prób zapisu pod kodem są usuwane po dobie, według obecnej funkcji.
- Partnerzy mają usuwać dane niezakończone zamówieniem po 12 miesiącach od ostatniego kontaktu, zgodnie z warunkami partnera i własną informacją. Przy zamówieniu obowiązują odrębne cele i retencja umowy.
- Jeżeli partner korzysta z BUILD do przechowywania swojej kopii, KERNAL przechowuje ją na jego zlecenie. Usunięcie własnej kopii przekazania przez KERNAL nie jest usunięciem kopii partnera; ta różnica jest przedstawiana użytkownikowi.
- Zgoda na przekazanie Zapytania nie obejmuje newsletterów ani marketingu niezwiązanego z jego obsługą. KERNAL nie prowadzi dalszej sprzedaży dotyczącej budowy na podstawie tych danych.
4. Dane Projektów Organizacji
Administratorem jest właściwa Organizacja; KERNAL świadczy usługę przetwarzania na podstawie DPA. Zakres może obejmować dane klientów i współpracowników, komentarze, pliki, dane nieruchomości, dostęp klientów, odbiorców linków i historię działań.
Organizacja określa podstawy i własne okresy przechowywania. Domyślne zasady zakończenia BUILD: 30 dni po demo bez zakupu i 90 dni po płatnej umowie na odebranie danych; e-mail 14 dni przed usunięciem. Możliwe jest wcześniejsze polecenie usunięcia. Kosz Projektu ma 90-dniowy okres możliwości przywrócenia; nie należy utożsamiać go z potwierdzonym automatycznym usunięciem wszystkich danych po tym czasie.
O prawa dotyczące tych danych należy zwrócić się do Organizacji. KERNAL pomaga skierować zgłoszenie do właściwego administratora i wykonać jego polecenia.
5. Odbiorcy i miejsca danych
Dane mogą otrzymywać upoważniony personel KERNAL, dostawcy infrastruktury i poczty, obsługi księgowej lub prawnej w potrzebnym zakresie oraz właściwe organy, gdy wymaga tego prawo. Wskazani partnerzy otrzymują dane wyłącznie w związku z wysłanym Zapytaniem.
Potwierdzone usługi infrastruktury: OVH — serwer główny w UE, Cloudflare R2 — kopie w UE, Zenbox — poczta transakcyjna. Pełne podmioty, kraje i zakres operacji przedstawia wykaz przy DPA: [WYKAZ_DOSTAWCOW_URL]. Dane odbiorców linków i klientów mogą być udostępnione osobom wybranym przez Organizację.
[DO UZUPEŁNIENIA: właściwe podmioty obsługi księgowej/prawnej oraz ewentualne narzędzia wsparcia i monitoringu.] Nie zakłada się, że każda wymieniona kategoria otrzymuje treść Projektów.
Miejsce przechowywania w UE nie rozstrzyga, czy występuje dostęp lub transfer spoza EOG. [DO UZUPEŁNIENIA: potwierdzony zakres transferów, podstawy, gwarancje i sposób uzyskania ich kopii.] Nie publikować zapewnienia „żadne dane nie opuszczają UE” bez tej weryfikacji.
6. Kopie bezpieczeństwa
Kopie są wykonywane codziennie, także poza serwerem. Cykl obejmuje 7 kopii dziennych, 5 tygodniowych i 12 miesięcznych.
Po usunięciu danych z aktywnej bazy wcześniejsze kopie mogą zachować je do wygaśnięcia, maksymalnie 12 miesięcy od utworzenia kopii. Są ograniczone do odtwarzania awaryjnego i wyłączone z bieżącej obsługi. Przy odtworzeniu powtarza się wcześniejsze usunięcia. Dłuższy cykl kopii wymaga oceny niezbędności i skutecznego wykonywania prawa do usunięcia; nie służy dalszemu korzystaniu z usuniętych danych.
7. Twoje prawa
W zakresie zależnym od podstawy i celu przetwarzania możesz żądać dostępu i kopii danych, sprostowania, usunięcia, ograniczenia oraz przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie oraz wycofać zgodę, gdy jest podstawą. Wycofanie nie zmienia legalności wcześniejszego przetwarzania.
Kontakt: support@kernal.pl. Weryfikujemy tożsamość proporcjonalnie do ryzyka i zakresu wniosku. Odpowiadamy w terminach RODO; zwykle w ciągu miesiąca, z możliwością ustawowego przedłużenia i poinformowania o przyczynach.
Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Uprawnienia wobec niezależnego partnera wykonuje się także bezpośrednio u niego; KERNAL pomaga ustalić odbiorców przekazania.
[DO POTWIERDZENIA] Czy występują decyzje o skutkach prawnych lub podobnie istotnych podejmowane wyłącznie automatycznie. Nie utożsamiać technicznych blokad antyspamowych z każdym przypadkiem automatycznego podejmowania decyzji.
8. Ciasteczka i pamięć przeglądarki
BUILD używa mechanizmów niezbędnych do logowania, sesji, bezpieczeństwa i działania edytora, w tym pamięci lokalnej. Zapis modelu w przeglądarce można usunąć funkcją rozpoczęcia nowego rysunku lub wyczyszczeniem danych strony.
[DO UZUPEŁNIENIA: nazwy cookies i kluczy pamięci, dostawcy, cele oraz okresy.] Jeżeli są używane niekonieczne narzędzia analityczne lub marketingowe wymagające zgody, trzeba je opisać i uruchamiać dopiero po odpowiednim wyborze użytkownika. Parametry UTM w Zapytaniu nie oznaczają same w sobie opisania wszystkich technik analitycznych serwisu.
9. Wersje
Polityka ma datę i wersję. Zmiany odzwierciedlają rzeczywiste przetwarzanie i są komunikowane w odpowiednim zakresie. Nowa polityka nie zastępuje uzyskania nowej zgody, jeżeli zmienia się jej cel lub zakres.