Polityka prywatności

1. Administrator

Administratorem danych osobowych przetwarzanych w związku z serwisem internetowym konev.eu oraz korespondencją prowadzoną w imieniu spółki jest KoneV Software Sp. z o.o. z siedzibą w Polsce (dalej: „administrator” albo „KoneV”).

Spółka rozpoczyna działalność. Numer NIP, numer KRS, numer REGON oraz pełny adres siedziby zostaną opublikowane w tym dokumencie i na stronie kontaktu niezwłocznie po zakończeniu rejestracji. Do tego czasu korespondencję, w tym w sprawach ochrony danych, prowadzimy wyłącznie pod adresem e-mail wskazanym poniżej.

Gdy KoneV przetwarza dane osobowe zawarte w repozytorium, logach CI, fixture testowych albo systemach klienta na udokumentowane polecenie klienta, rolę administratora pełni klient, a KoneV występuje jako podmiot przetwarzający. Ten przypadek opisuje strona RODO, część o powierzeniu. Niniejsza polityka dotyczy danych, których administratorem jest KoneV.

2. Kontakt i inspektor ochrony danych

We wszystkich sprawach dotyczących danych osobowych można pisać na adres: adres korespondencji.

Administrator nie powołał inspektora ochrony danych. Obowiązek z art. 37 RODO zostanie oceniony po ustaleniu skali i charakteru przetwarzania, w szczególności po uruchomieniu przetwarzania danych klientów w ramach usług. Do tego czasu funkcję punktu kontaktowego pełni adres wskazany powyżej. Brak inspektora nie ogranicza praw opisanych w pkt 9.

3. Zakres dokumentu

Polityka obejmuje:

• odwiedziny serwisu konev.eu,
• korespondencję e-mail inicjowaną przez osobę albo przez administratora w odpowiedzi na taką korespondencję,
• przygotowanie oferty, zawarcie i wykonanie umowy, w zakresie w jakim KoneV jest administratorem danych kontrahenta i osób wskazanych do kontaktu,
• obowiązki rachunkowe i podatkowe, gdy powstaną,
• ustalenie, dochodzenie i obronę roszczeń.

Polityka nie jest umową powierzenia przetwarzania i nie zastępuje klauzuli informacyjnej, którą klient KoneV przekazuje własnym pracownikom albo użytkownikom. Serwis nie zawiera formularza kontaktowego, rejestracji konta, newslettera, komentarzy ani wtyczek mediów społecznościowych.

4. Jakie dane i skąd

Dane pochodzą od osoby, której dotyczą, albo powstają technicznie po stronie serwera przy wywołaniu strony.

Nie prosimy o dane szczególnych kategorii, o których mowa w art. 9 RODO, ani o dane dotyczące wyroków skazujących i naruszeń prawa (art. 10 RODO). Prosimy nie umieszczać takich danych w korespondencji. Jeśli znajdą się w załączniku bez potrzeby, ograniczymy przetwarzanie do usunięcia albo zwrotu i nie będziemy ich wykorzystywać do innych celów.

Adres e-mail spółki jest ujawniany w przeglądarce dopiero po interakcji ze stroną. Ma to ograniczyć automatyczne zbieranie adresu przez skrypty skanujące serwis. Nie jest to zgoda na przetwarzanie i nie zastępuje podstaw prawnych z pkt 5.

5. Cele i podstawy prawne

Nie przetwarzamy danych w celu marketingu własnego newslettera ani marketingu osób trzecich. Nie kupujemy baz kontaktów. Otrzymanie odpowiedzi na zapytanie nie oznacza zgody na dalsze materiały handlowe.

Jeżeli podstawą jest prawnie uzasadniony interes, osobie przysługuje sprzeciw (art. 21 RODO). Po wniesieniu sprzeciwu zaprzestaniemy przetwarzania, chyba że wykażemy istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

6. Odbiorcy danych

Odbiorcami mogą być podmioty, które przetwarzają dane na udokumentowane polecenie administratora (podmioty przetwarzające) albo które otrzymują dane jako odrębni administratorzy, gdy wymaga tego przepis lub sprawa:

• dostawca hostingu serwisu konev.eu,
• dostawca poczty elektronicznej,
• biuro rachunkowe, gdy powstanie obowiązek prowadzenia ksiąg,
• doradca prawny, gdy sprawa wymaga obsługi prawnej,
• organy publiczne, gdy przepis nakazuje udostępnienie.

Nazwy dostawców hostingu i poczty opublikujemy w tej polityce, gdy umowy operatorskie będą finalne. Do tego czasu kategoria odbiorcy jest opisana powyżej. Nie sprzedajemy danych. Nie udostępniamy ich sieciom reklamowym, domom mediowym ani brokerom danych.

Z podmiotami przetwarzającymi zawieramy umowę zgodną z art. 28 RODO, zanim rozpoczną przetwarzanie. Dostęp osób po stronie KoneV ogranicza się do korespondencji, którą dana osoba obsługuje.

7. Przekazanie poza Europejski Obszar Gospodarczy

Co do zasady dążymy do tego, aby hosting i poczta były świadczone w Europejskim Obszarze Gospodarczym. Jeżeli dostawca przekazuje dane do państwa trzeciego, przekazanie odbywa się na podstawie rozdziału V RODO: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, uzupełnionych o ocenę, czy w danym przypadku potrzebne są dodatkowe środki.

Na dzień publikacji tej wersji nie wskazujemy konkretnego państwa trzeciego, ponieważ wybór dostawcy nie jest jeszcze opublikowany. Informacja zostanie uzupełniona razem z danymi rejestrowymi albo wcześniej, jeśli przekazanie poza EOG rozpocznie się przed wpisem spółki.

8. Okres przechowywania

Dane przechowujemy nie dłużej, niż wymaga cel. Stosujemy następujące kryteria:

• Korespondencja, która nie przeszła w umowę. Przez czas prowadzenia sprawy, a następnie przez okres przedawnienia roszczeń. Dla roszczeń związanych z działalnością gospodarczą okres ten co do zasady wynosi 3 lata i kończy się z upływem ostatniego dnia roku kalendarzowego (art. 118 Kodeksu cywilnego), chyba że przepis szczególny stanowi inaczej.
• Dane umowy i rozliczeń. Przez czas trwania umowy, a następnie przez okres przechowywania dokumentów rachunkowych (co do zasady 5 lat, zgodnie z ustawą o rachunkowości) oraz przez okres przedawnienia zobowiązania podatkowego (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, art. 70 Ordynacji podatkowej).
• Logi techniczne. Przez okres wynikający z konfiguracji hostingu, nie dłużej niż jest to potrzebne do bezpieczeństwa serwisu. Przyjmujemy, że zwykły okres nie przekracza kilku miesięcy. Dłuższe przechowywanie stosujemy wyłącznie, gdy log jest potrzebny do wyjaśnienia incydentu albo do obrony roszczenia, i ograniczamy je do tego zdarzenia.
• Dane przetwarzane na podstawie zgody, jeśli kiedykolwiek się pojawi. Do wycofania zgody, a następnie przez okres przedawnienia roszczeń związanych z tą zgodą, jeśli jest to konieczne. Na dziś serwis nie opiera przetwarzania na zgodzie.

Po upływie okresu dane usuwamy albo anonimizujemy. Kopia w kopii zapasowej dostawcy wygasa według cyklu tej kopii. Nie używamy jej do bieżącej obsługi sprawy.

9. Prawa osób

Osobie, której dane dotyczą, przysługuje:

• prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO),
• prawo sprostowania danych nieprawidłowych (art. 16 RODO),
• prawo usunięcia danych w przypadkach z art. 17 RODO,
• prawo ograniczenia przetwarzania (art. 18 RODO),
• prawo przenoszenia danych, gdy przetwarzanie odbywa się w sposób zautomatyzowany na podstawie umowy albo zgody (art. 20 RODO),
• prawo sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (art. 21 RODO),
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.

Żądanie można wysłać na adres z pkt 2. Procedura terminów, weryfikacji tożsamości i pierwszej bezpłatnej kopii jest opisana na stronie RODO. Prawo do skargi przysługuje niezależnie od kontaktu z administratorem.

Nie każde żądanie usunięcia oznacza natychmiastowe skasowanie. Przechowamy dane, jeśli wymaga tego obowiązek prawny albo ustalenie, dochodzenie i obrona roszczeń (art. 17 ust. 3 RODO). W takiej sytuacji informujemy o odmowie albo o ograniczeniu przetwarzania i o powodzie.

10. Dobrowolność podania danych

Podanie danych w wiadomości e-mail jest dobrowolne. Bez adresu zwrotnego i opisu sprawy nie przygotujemy odpowiedzi. Podanie danych wymaganych do faktury, gdy dojdzie do umowy, jest warunkiem wynikającym z przepisów rachunkowych i podatkowych. Odwiedziny serwisu nie wymagają podania imienia, nazwiska ani adresu e-mail. Log techniczny powstaje niezależnie od tego, czy osoba się przedstawi.

Serwis nie uzależnia dostępu do treści od akceptacji polityki ani od zgody na cookies marketingowe. Takiej zgody nie zbieramy, bo takich cookies nie używamy.

11. Zautomatyzowane podejmowanie decyzji

W związku z serwisem i korespondencją nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym nie profilujemy osób w sposób wywołujący skutki prawne albo w podobny sposób istotnie na nie wpływający (art. 22 RODO).

Funkcje platformy, takie jak generator skryptów albo generator testów, produkują artefakty techniczne: plik, szablon joba, raport testu. Nie służą do oceny osób fizycznych, przyznawania uprawnień osobom ani do scoringu. Jeśli ten stan się zmieni, zaktualizujemy politykę przed uruchomieniem takiego przetwarzania i podamy informacje wymagane przez art. 13 ust. 2 lit. f oraz art. 22 RODO.

12. Cookies, logi i analityka

Serwis nie osadza narzędzi analitycznych, pikselów reklamowych ani cookies marketingowych. Nie wyświetlamy banera zgody, ponieważ nie żądamy zgody na cookies opcjonalne.

Dostawca hostingu może zapisywać log żądania HTTP opisany w pkt 4. Log nie jest cookies w rozumieniu informacji przechowywanej w przeglądarce, ale jest daną eksploatacyjną i przetwarzamy go na podstawie art. 6 ust. 1 lit. f RODO. Jeśli w przyszłości pojawią się cookies inne niż niezbędne do przesłania strony, zaktualizujemy ten punkt, opiszemy czas życia i cel, a gdy przepis będzie wymagał zgody, pobierzemy ją przed zapisem.

Przeglądarka pozwala usunąć dane przechowywane lokalnie i blokować cookies. Przy obecnym kształcie serwisu blokada cookies nie odcina treści stron.

13. Bezpieczeństwo

Stosujemy środki odpowiednie do ryzyka, o którym mowa w art. 32 RODO, w zakresie proporcjonalnym do tego, że serwis jest stroną informacyjną bez formularza i bez kont użytkowników:

• połączenie z serwisem jest wymuszane w protokole HTTPS,
• brak formularza ogranicza zakres danych, które mogą trafić na serwer aplikacji,
• adres poczty nie jest wypisany w źródle HTML jako gotowy ciąg do zbioru,
• dostęp do skrzynki mają wyłącznie osoby prowadzące korespondencję spółki,
• prosimy nie przysyłać sekretów technicznych (haseł, kluczy API, tokenów CI) ani zrzutów danych produkcyjnych.

Środki dotyczące środowisk, w których KoneV będzie procesorem danych klienta (separacja runtime, sekrety poza repozytorium, obcięcie payloadu w logu joba, umowa powierzenia), są opisane na stronie RODO. Nie deklarujemy certyfikatu ISO 27001, SOC 2 ani innego audytu, którego spółka nie posiada.

O naruszeniu ochrony danych poinformujemy Prezesa UODO oraz, gdy przepis wymaga, osoby, których dane dotyczą, w terminach z art. 33 i 34 RODO. Zgłoszenie naruszenia można przysłać na adres z pkt 2.

14. Dzieci

Serwis i oferta są skierowane do osób działających zawodowo przy wytwarzaniu oprogramowania oraz do organizacji, które takie osoby zatrudniają. Nie kierujemy serwisu do dzieci i nie przetwarzamy świadomie danych osób poniżej 16. roku życia. Jeśli dowiemy się, że takie dane trafiły do korespondencji bez podstawy, usuniemy je.

15. Zmiany dokumentu

Politykę aktualizujemy, gdy zmieni się sposób działania serwisu, gdy pojawią się odbiorcy wymagający wskazania z nazwy, gdy uzupełnimy dane rejestrowe albo gdy rozpoczniemy przetwarzanie, którego ta wersja nie opisuje. Nowa wersja jest publikowana pod tym samym adresem, z datą aktualizacji na początku dokumentu. Archiwalnych wersji nie ukrywamy na żądanie osoby, która chce ustalić, jakie zasady obowiązywały w dniu korespondencji: na prośbę wskażemy datę wersji, która wtedy obowiązywała, o ile kopię tej wersji posiadamy.

Informacja RODO: klauzule, prawa, powierzenie Kontakt