Polityka prywatności aplikacji

1. Administrator danych i kontakt

Administratorem danych osobowych jest ESCREO Magdalena Pytlas, ul. Roweckiego-Grota 6c, 42-224 Częstochowa, NIP 7542778840, REGON 160365507, działająca pod marką Trydo.

W sprawach dotyczących danych osobowych skontaktuj się z nami pod adresem konta@trydo.pl lub listownie na powyższy adres.

2. Jakie dane przetwarzamy

• dane konta i uwierzytelniania, w tym adres e-mail, identyfikator konta Google, login oraz informacje o ostatnim logowaniu;
• przypisania użytkownika do klientów i raportów oraz nadane role i uprawnienia;
• dane projektów i raportów, w tym harmonogramy, zadania, treści, linki, pliki, dane dostępowe udostępnione przez administratora oraz notatki;
• dane pobierane z usług Google po udzieleniu dostępu, w szczególności zagregowane dane Google Search Console i Google Analytics 4;
• dane techniczne i dotyczące bezpieczeństwa, takie jak adres IP, typ urządzenia, system, przeglądarka, czas wejścia, źródło wizyty, logi błędów i próby logowania;
• informacje o wejściach do raportów przez tajne linki, wykorzystywane do prowadzenia historii i statystyk odwiedzin.

3. Cele i podstawy prawne

• udostępnianie panelu, raportów i funkcji objętych współpracą — wykonanie umowy lub działania podjęte przed jej zawarciem (art. 6 ust. 1 lit. b RODO);
• zarządzanie kontami, obsługa użytkowników i komunikacja dotycząca usługi — wykonanie umowy oraz prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. b i f RODO);
• ochrona logowania, zapobieganie nadużyciom, diagnostyka i zapewnienie bezpieczeństwa — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO);
• ustalanie, dochodzenie lub obrona roszczeń oraz realizacja obowiązków prawnych — art. 6 ust. 1 lit. c i f RODO;
• dostęp do danych Google — na podstawie działania użytkownika i udzielonego dostępu, który można odwołać w ustawieniach konta Google.

4. Logowanie, pliki cookies i reCAPTCHA

Panel korzysta z mechanizmów niezbędnych do utrzymania bezpiecznej sesji, zapamiętania dostępu do raportu i ochrony formularzy logowania. Mogą one używać cookies lub pamięci przeglądarki niezbędnych do działania usługi.

Logowanie przez Google i ochrona Google reCAPTCHA powodują przekazywanie Google danych technicznych niezbędnych do uwierzytelnienia i oceny ryzyka, zgodnie z zasadami prywatności Google. reCAPTCHA służy ochronie przed automatycznymi próbami łamania haseł.

5. Odbiorcy danych i podmioty przetwarzające

Dane mogą być powierzane dostawcom niezbędnym do działania panelu: Lovable i dostawcy infrastruktury bazy danych oraz uwierzytelniania, Vercel jako dostawcy hostingu i sieci dostarczania treści, a także Google w zakresie logowania, reCAPTCHA oraz integracji Search Console i Analytics. Dane mogą również otrzymywać upoważnieni współpracownicy administratora oraz podmioty świadczące obsługę techniczną lub prawną — wyłącznie w niezbędnym zakresie.

6. Gdzie dane są przetwarzane

Podstawowa baza danych i pliki panelu są przechowywane w regionie Unii Europejskiej. Panel korzysta jednak również z globalnej infrastruktury Vercel oraz usług Google. Z tego powodu niektóre dane techniczne lub dane związane z uwierzytelnieniem mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych.

Jeżeli dochodzi do przekazania danych poza EOG, odbywa się ono z zastosowaniem mechanizmów wymaganych przez RODO, takich jak decyzja stwierdzająca odpowiedni stopień ochrony, ramy ochrony danych UE–USA lub standardowe klauzule umowne. Oznacza to, że główne dane aplikacji są przechowywane w UE, ale nie wszystkie operacje techniczne odbywają się wyłącznie na jej terytorium.

7. Okres przechowywania danych

Dane konta i raportów przechowujemy przez okres współpracy, a następnie przez czas niezbędny do rozliczenia usługi, obsługi roszczeń i wykonania obowiązków prawnych. Logi bezpieczeństwa oraz historia odwiedzin są przechowywane przez okres uzasadniony ochroną usługi i analizą jej użycia. Dane mogą zostać usunięte wcześniej na żądanie, jeżeli nie istnieje dalsza podstawa prawna ich przetwarzania.

8. Twoje prawa

Masz prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli podstawą jest zgoda, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania z prawem.

Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aby skorzystać z praw, napisz na konta@trydo.pl. Przed realizacją żądania możemy poprosić o potwierdzenie tożsamości.

9. Bezpieczeństwo i zmiany polityki

Stosujemy środki techniczne i organizacyjne adekwatne do charakteru danych, w tym kontrolę dostępu, szyfrowane połączenia, ograniczenia uprawnień i ochronę logowania. Użytkownik powinien chronić swoje dane dostępowe oraz nie udostępniać tajnych linków osobom nieuprawnionym.

Polityka może być aktualizowana, gdy zmieniają się funkcje panelu, dostawcy lub przepisy. Aktualna wersja jest zawsze dostępna pod tym adresem.