Polityka prywatności

§1. Kto jest administratorem Twoich danych

Administratorem danych osobowych jest MODELMATIC Sebastian Kuźmicz, jednoosobowa działalność gospodarcza wpisana do CEIDG, z siedzibą we Wrocławiu, adres: ———, NIP ———, REGON ———.

We wszystkich sprawach dotyczących danych osobowych napisz na support@modelmatic.pl. Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku, a korespondencję obsługujemy pod tym samym adresem.

§2. Jakie dane zbieramy

Dane konta podajesz przy rejestracji i w ustawieniach profilu:

• adres e-mail (służy też jako login) oraz potwierdzenie jego poprawności,
• imię i nazwisko,
• nazwa organizacji, wielkość firmy i NIP — jeśli je podasz,
• w jakim charakterze korzystasz z platformy i skąd o nas wiesz — pola nieobowiązkowe,
• zaszyfrowany skrót hasła (algorytm bcrypt — hasła w postaci jawnej nie przechowujemy nigdy),
• zaszyfrowany sekret uwierzytelniania dwuskładnikowego i kody zapasowe, jeśli włączysz 2FA.

§3. Dane techniczne i dziennik zdarzeń

Przy zdarzeniach istotnych dla bezpieczeństwa — logowanie, zmiana hasła, nadanie uprawnień, odrzucone zgłoszenie z formularza — zapisujemy adres IP, informację o przeglądarce (nagłówek User-Agent), rodzaj zdarzenia i jego czas.

Wiadomość wysłaną przez formularz kontaktowy zapisujemy w całości: jej treść, podane imię, nazwę firmy i adres e-mail, a także adres IP i informację o przeglądarce nadawcy — po to, by rozpoznać powtarzające się nadużycia. Całość usuwamy po 90 dniach.

Bez tego nie da się ani wykryć przejęcia konta, ani odpowiedzieć na pytanie „kto to zmienił i kiedy”. Dziennik czyścimy automatycznie po 90 dniach.

§4. Dane produkcyjne wprowadzone do aplikacji

Dane, które wprowadzasz do ModelFactory i ModelMES — struktura linii, marszruty, zlecenia, wykonania operacji, dane pracowników obsługujących stanowiska — należą do Ciebie. My jesteśmy w stosunku do nich podmiotem przetwarzającym, a Ty administratorem.

Każdy klient dostaje odrębną, izolowaną instancję z własną bazą danych. Nie łączymy danych między klientami, nie wykorzystujemy ich do własnych analiz ani do trenowania czegokolwiek, nie udostępniamy stronom trzecim.

Jeżeli wprowadzasz do systemu dane swoich pracowników, to Ty odpowiadasz za podstawę prawną tego przetwarzania i za poinformowanie ich o nim. Na życzenie podpisujemy umowę powierzenia przetwarzania danych.

§5. Po co przetwarzamy dane i na jakiej podstawie

Każdy cel ma swoją podstawę prawną z art. 6 RODO:

• świadczenie usługi i obsługa konta — art. 6 ust. 1 lit. b (wykonanie umowy),
• rozliczenia, faktury i obowiązki podatkowe — art. 6 ust. 1 lit. c (obowiązek prawny),
• bezpieczeństwo platformy: dziennik zdarzeń, limity zgłoszeń, ochrona przed botami — art. 6 ust. 1 lit. f (nasz prawnie uzasadniony interes w ochronie usługi i jej użytkowników),
• odpowiedź na wiadomość z formularza kontaktowego — art. 6 ust. 1 lit. f (prowadzenie korespondencji),
• dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f.

§6. Jak długo przechowujemy dane

• dane konta — przez czas jego istnienia; po usunięciu konta usuwamy je niezwłocznie,
• konta niepotwierdzone (bez kliknięcia w link weryfikacyjny) — 7 dni od rejestracji,
• dziennik zdarzeń — 90 dni,
• dokumenty rozliczeniowe — 5 lat od końca roku podatkowego, bo tak wymagają przepisy podatkowe,
• dane w kopiach zapasowych — do czasu wygaśnięcia danej kopii zgodnie z harmonogramem ich rotacji,
• wiadomości z formularza kontaktowego — do zakończenia korespondencji, nie dłużej niż 90 dni; po tym czasie usuwa je automat.

§7. Komu powierzamy dane

Korzystamy z usług dostawców, bez których platforma nie mogłaby działać. Każdy z nich przetwarza dane wyłącznie na nasze polecenie:

• OVH SAS — serwery i poczta wychodząca; infrastruktura w Unii Europejskiej,
• Stripe Payments Europe, Ltd. — obsługa płatności; danych karty nie widzimy ani nie przechowujemy, trafiają wprost do Stripe,
• Cloudflare, Inc. — ochrona formularzy przed botami (mechanizm Turnstile), o ile jest włączona.

§8. Przekazywanie poza Europejski Obszar Gospodarczy

Dane trzymamy na serwerach w Unii Europejskiej. Wyjątkiem są Stripe i Cloudflare, których spółki matki mają siedzibę w Stanach Zjednoczonych — przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

§9. Ciasteczka

Używamy wyłącznie ciasteczek niezbędnych do działania serwisu: przechowują one Twoją sesję po zalogowaniu i chronią formularze przed nadużyciami. Nie wymagają zgody, bo bez nich logowanie nie zadziała.

Nie stosujemy ciasteczek marketingowych ani analitycznych. Nie osadzamy Google Analytics ani żadnego innego narzędzia śledzącego — w serwisie nie ma skryptów stron trzecich poza wymienionymi wyżej dostawcami.

§10. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przeniesienia danych do innego administratora,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

§11. Skarga do organu nadzorczego

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Będziemy jednak wdzięczni, jeśli najpierw napiszesz do nas — większość spraw da się wyjaśnić od ręki.

§12. Bezpieczeństwo

Połączenie z serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skróty bcrypt. Konto możesz zabezpieczyć uwierzytelnianiem dwuskładnikowym. Logowanie i formularze publiczne mają limity liczby prób z jednego adresu. Dostęp do danych produkcyjnych jest ograniczony do instancji danego klienta.

Żaden system nie jest w pełni odporny. Jeśli zauważysz lukę, napisz na support@modelmatic.pl — odpowiadamy na takie zgłoszenia priorytetowo.

§13. Czy podanie danych jest obowiązkowe

Podanie adresu e-mail oraz imienia i nazwiska jest konieczne, żeby założyć konto — bez nich nie możemy świadczyć usługi. Pozostałe pola są dobrowolne. Dane firmowe (nazwa, NIP) stają się obowiązkowe dopiero przy wykupieniu płatnego planu, bo są potrzebne do wystawienia faktury.

§14. Zmiany polityki

O istotnych zmianach uprzedzimy Cię e-mailem wysłanym na adres przypisany do konta, z wyprzedzeniem co najmniej 14 dni. Data ostatniej aktualizacji widnieje na górze tej strony.