Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Cronitorex zbiera, wykorzystuje i chroni dane osobowe, zgodnie z rozporządzeniem (UE) 2016/679 (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
1. Administrator danych
Administratorem Twoich danych osobowych jest Prosoftware.pl Dominik Ćwiklik, z siedzibą pod adresem Wola Łużańska 208, 38-322 Wola Łużańska, NIP / VAT-EU PL7381984964, numer rejestrowy (REGON) 120765474.
Kontakt w sprawach ochrony danych: hello@cronitorex.com.
2. Kategorie przetwarzanych danych
2.1 Dane konta
- Adres e-mail (wymagany do rejestracji i logowania)
- Nazwa wyświetlana (opcjonalnie)
- Hasło (przechowywane wyłącznie w postaci hasha kryptograficznego)
- Klucz API (przechowywany w celu uwierzytelniania pingów)
- Preferencja strefy czasowej
2.2 Dane użycia
- Nazwy monitorów, konfiguracje i tagi, które tworzysz
- Payloady zdarzeń przesyłane przez API (status, czas trwania, kod wyjścia, host, opcjonalna wiadomość i metadane)
- Adres IP źródła pingów (używany do identyfikacji pochodzenia i wykrywania nadużyć)
- Wyniki sprawdzeń HTTP i SSL dla monitorów, które konfigurujesz
2.4 Dane techniczne
- Adres IP, z którego korzystasz z panelu
- Typ i wersja przeglądarki, system operacyjny
- Odwiedzane podstrony w aplikacji
- Ciasteczka sesyjne (patrz Polityka cookies)
3. Cele i podstawa prawna
| Cel | Podstawa prawna (art. 6 RODO) |
|---|---|
| Świadczenie Usługi (Konto, monitory, pingi, panel) | art. 6 ust. 1 lit. b - wykonanie umowy |
| Rozliczenia, fakturowanie, dokumentacja podatkowa | art. 6 ust. 1 lit. b i lit. c - obowiązek prawny (przepisy o rachunkowości) |
| Bezpieczeństwo, wykrywanie nadużyć, retencja logów | art. 6 ust. 1 lit. f - prawnie uzasadniony interes |
| Komunikaty serwisowe, powiadomienia bezpieczeństwa | art. 6 ust. 1 lit. b - wykonanie umowy |
| Komunikacja marketingowa (tylko za wyraźną zgodą) | art. 6 ust. 1 lit. a - zgoda |
4. Okresy retencji
- Dane zdarzeń (pingi, wyniki monitorów): zgodnie z oknem historii Twojego planu (7 dni Free, 30 dni Starter, 90 dni Pro, 365 dni Business).
- Dane konta: przez okres aktywności Konta.
- Po usunięciu Konta: logi techniczne czyszczone w ciągu 30 dni; rekord konta przechowywany 30 dni w celu reaktywacji, następnie trwale usuwany.
- Dokumentacja księgowa: 5 lat od końca odpowiedniego roku podatkowego (wymagane przez ustawę o rachunkowości).
- Logi bezpieczeństwa: do 90 dni dla potrzeb dochodzeń, następnie usuwane.
5. Odbiorcy i podmioty przetwarzające
Udostępniamy dane osobowe wyłącznie następującym podmiotom przetwarzającym, związanym umową powierzenia przetwarzania:
- Dostawca łączności (Toya S.A., Polska) - wyłącznie transmisja sieciowa, bez dostępu do treści.
Cronitorex jest hostowany na własnej infrastrukturze zlokalizowanej w Polsce. Łączność internetową zapewnia Toya S.A.; cały ruch jest szyfrowany w trakcie przesyłania (TLS 1.3), a dostawca łącza nie ma dostępu do treści. Wiadomości transakcyjne (potwierdzenia, alerty, reset hasła) wysyłane są z naszego własnego serwera pocztowego; nie korzystamy z zewnętrznego dostawcy obsługi e-mail.
Nie sprzedajemy, nie wynajmujemy ani w inny sposób nie udostępniamy danych osobowych stronom trzecim w celach marketingowych.
6. Transfery międzynarodowe
Tam, gdzie podmiot przetwarzający działa poza EOG bez decyzji stwierdzającej odpowiedni stopień ochrony, transfery są zabezpieczone Standardowymi Klauzulami Umownymi (art. 46 RODO) opublikowanymi przez Komisję Europejską.
7. Twoje prawa
Zgodnie z RODO przysługują Ci następujące prawa:
- Dostęp do danych osobowych (art. 15)
- Sprostowanie danych niedokładnych lub niekompletnych (art. 16)
- Usunięcie ("prawo do bycia zapomnianym", art. 17)
- Ograniczenie przetwarzania (art. 18)
- Przenoszenie danych - otrzymanie ich w formacie nadającym się do odczytu maszynowego (art. 20)
- Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21)
- Wycofanie zgody w dowolnym momencie, gdy przetwarzanie odbywa się na podstawie zgody
- Skarga do polskiego organu nadzorczego - Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl
Większość praw możesz wykonać bezpośrednio z poziomu panelu (eksport danych, usunięcie konta). W przypadku innych żądań napisz na hello@cronitorex.com; odpowiemy w ciągu 30 dni.
8. Środki bezpieczeństwa
- Cały ruch szyfrowany w trakcie przesyłania (HTTPS / TLS 1.3)
- Hasła przechowywane w postaci hashy kryptograficznych
- Baza danych odizolowana w sieci prywatnej, dostępna wyłącznie dla usług aplikacyjnych
- Codzienne szyfrowane backupy z 30-dniową retencją
- Monitoring logów dostępu pod kątem anomalii
- Zasada najmniejszych uprawnień dla dostępów wewnętrznych
- Monitoring podatności w zależnościach aplikacji
9. Cookies
Zobacz odrębną Politykę cookies.
10. Dzieci
Usługa nie jest skierowana do osób poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych dzieci. Jeśli dowiemy się, że zebraliśmy dane osobowe dziecka bez weryfikowalnej zgody opiekuna, niezwłocznie je usuniemy.
11. Zmiany Polityki prywatności
Możemy okresowo aktualizować niniejszą Politykę. O zmianach istotnych poinformujemy mailem z co najmniej 30-dniowym wyprzedzeniem. Data "Ostatnia aktualizacja" na górze strony odzwierciedla bieżącą wersję.
12. Kontakt
Pytania o prywatność lub żądania: hello@cronitorex.com.