Polityka prywatności

Administrator danych

Administratorem danych osobowych jest SmartHomeEntry, Grzegorz Mruk, Polska. Kontakt w sprawach ochrony danych: [email protected].

Zbierane dane

• Dane konta: adres e-mail, imię i nazwisko (podane podczas rejestracji przez OAuth lub OTP)
• Dane płatności: przetwarzane przez Stripe; SmartHomeEntry przechowuje jedynie identyfikator klienta Stripe
• Metadane tunelu: subdomena, host relay, port zdalny, klucz publiczny SSH
• Dane heartbeat: adres IP agenta, znacznik czasu ostatniego heartbeatu (przechowywane 30 dni)
• Logi użycia: znaczniki czasu żądań i kody statusu HTTP (przechowywane 7 dni)

Podstawa prawna

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) - zakładanie konta, zarządzanie tunelami, rozliczenia
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) - monitoring bezpieczeństwa, zapobieganie nadużyciom
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) - dokumentacja podatkowa i księgowa

Okres przechowywania

• Dane konta: przez czas trwania subskrypcji + 2 lata
• Dokumenty rozliczeniowe: 7 lat (wymóg prawny)
• Logi heartbeat: 30 dni
• Klucze prywatne SSH: zwracane jednorazowo agentowi, nigdy nie przechowywane w postaci jawnej

Podmioty przetwarzające dane

Twoje dane mogą być przetwarzane przez następujące podmioty trzecie:

• Stripe - przetwarzanie płatności (Stripe, Inc., USA - certyfikat Privacy Shield / SCC)
• Supabase (AWS) - baza danych i uwierzytelnianie (Supabase / AWS, region EU - Frankfurt)
• Resend - wysyłka e-maili transakcyjnych (Resend, Inc., USA - SCC)
• OVH - hosting aplikacji i przekaźnika (OVH Sp. z o.o. - Warszawa, UE)
• Cloudflare - DNS, sieć dostarczania treści i ochrona przed atakami (Cloudflare, Inc., USA - SCC). Cloudflare kończy połączenie HTTPS dla subdomen tuneli, więc ruch kierowany do Twojego serwera przechodzi przez jego infrastrukturę w postaci odszyfrowanej.
• PostHog - anonimowa analityka odwiedzin (PostHog, region UE - Frankfurt). Uruchamiana wyłącznie po wyrażeniu zgody w banerze cookies; zgodę można wycofać w każdej chwili.

Pliki cookies

SmartHomeEntry używa cookies sesyjnych (Supabase Auth) niezbędnych do logowania i utrzymywania sesji - zgodnie z RODO nie wymagają one zgody. Anonimową analitykę odwiedzin (PostHog, region UE) uruchamiamy wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies; zgodę możesz wycofać w każdej chwili, czyszcząc dane witryny w przeglądarce. Nie używamy cookies reklamowych ani śledzących osób trzecich. Szczegóły w naszej Polityce cookies.

Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Dostęp do danych osobowych (art. 15)
• Sprostowanie nieprawidłowych danych (art. 16)
• Usunięcie danych (prawo do bycia zapomnianym) (art. 17)
• Przenoszenie danych (art. 20)
• Sprzeciw wobec przetwarzania (art. 21)
• Skarga do organu nadzorczego (Prezes UODO)

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami: [email protected]

Kontakt

Administrator danych: SmartHomeEntry, Grzegorz Mruk, Polska
[email protected]