Polityka prywatności OSP Tracker
To jest archiwalna wersja dokumentu. Aktualna wersja
Polityka prywatności opisuje, jak przetwarzane są dane osobowe w związku z korzystaniem ze strony internetowej OSP Tracker, panelu, aplikacji mobilnej i aplikacji przeglądarkowej (PWA), zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (dalej: „RODO”) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
Kto administruje danymi
- Usługodawca — DAWID KOLBUSZ, ul. Wyzwolenia 18, 44-284 Pstrążna, NIP 6423233105, REGON 520259920, e-mail: kontakt@osptracker.pl — jest administratorem danych:
- osób reprezentujących jednostki OSP jako klientów usługi (członków zarządu i pełnomocników zawierających umowę) oraz naczelników i administratorów jednostek — w zakresie zawarcia i wykonania umowy oraz rejestru akceptacji dokumentów;
- płatników — osób wskazanych przez jednostkę do obsługi płatności, uruchamiających abonament i podających dane nabywcy do faktury;
- osób wysyłających zapytania przez formularz na stronie głównej;
- użytkowników strony, panelu i aplikacji w zakresie logów serwera i zdarzeń bezpieczeństwa.
- Jednostka OSP korzystająca z usługi jest administratorem danych swoich druhów (kont, gotowości, lokalizacji, alarmów — w tym przyjęć SMS alarmowych przez telefony druhów — kartoteki i meldunków) oraz osób trzecich, których dane wprowadza do meldunków. W tym zakresie Usługodawca przetwarza dane wyłącznie w imieniu i na polecenie jednostki, jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO). Szczegółowe informacje druh otrzymuje w klauzuli informacyjnej wyświetlanej w aplikacji, a z prawami dotyczącymi tych danych należy zwracać się w pierwszej kolejności do swojej jednostki.
- Usługodawca nie wyznaczył inspektora ochrony danych; we wszystkich sprawach dotyczących danych można kontaktować się pod adresem kontakt@osptracker.pl.
Cele i podstawy
Usługodawca przetwarza dane jako administrator w następujących celach:
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Zawarcie i wykonanie umowy o świadczenie usługi z jednostką, obsługa kont i kontakt w sprawach usługi | imię, nazwisko, e-mail, telefon, funkcja w jednostce, nazwa jednostki | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Usługodawcy w zawarciu i wykonaniu umowy z jednostką oraz w kontakcie z osobami, które ją reprezentują (umowa jest zawierana z jednostką, a nie z tymi osobami) |
| Rozliczenia, wystawianie faktur i obsługa płatności | dane płatnika i dane nabywcy do faktury (nazwa, NIP, adres — nabywcą jest jednostka albo podmiot finansujący jej działalność), historia płatności | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w rozliczeniu usługi z jednostką i w kontakcie z osobą obsługującą płatności; art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi i o rachunkowości — wystawianie i przechowywanie faktur |
| Rejestrowanie akceptacji regulaminu i umowy powierzenia jako dowodu ich zawarcia | imię i nazwisko, e-mail, rola, jednostka, funkcja w zarządzie, sposób reprezentacji, data uchwały zarządu, numer KRS jednostki, data i godzina, adres IP, przeglądarka, wersja i skrót dokumentu | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w wykazaniu zawarcia umowy oraz ustaleniu, dochodzeniu i obronie roszczeń |
| Odpowiedź na zapytanie wysłane przez formularz na stronie | nazwa jednostki, telefon, e-mail, treść wiadomości, adres IP, źródło wejścia na stronę | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w udzieleniu odpowiedzi i prowadzeniu korespondencji |
| Zapewnienie bezpieczeństwa i ciągłości działania usługi | logi serwera, adres IP, zdarzenia logowania, dane urządzenia | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w ochronie usługi przed nadużyciami i usuwaniu awarii |
| Statystyka odwiedzin strony głównej | zagregowane, niepozwalające zidentyfikować osoby dane o wyświetleniach | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w ocenie zainteresowania usługą |
Podanie danych jest dobrowolne, lecz niezbędne do zawarcia umowy, rozliczeń lub udzielenia odpowiedzi na zapytanie. Dane nie służą do zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.
Odbiorcy
Dane mogą być przekazywane wyłącznie podmiotom, które wspierają świadczenie usługi i przetwarzają je na podstawie umów z Usługodawcą:
- OVH (OVH SAS i spółki z grupy) — hosting serwera, baza danych i poczta elektroniczna, na terenie Unii Europejskiej;
- Google LLC (Google Firebase Cloud Messaging) — doręczanie powiadomień push do aplikacji na Androidzie;
- usługi doręczania powiadomień Web Push wybierane przez przeglądarkę użytkownika (Google LLC, Mozilla Corporation, Apple Inc.) — doręczenie zaszyfrowanych powiadomień do aplikacji przeglądarkowej (PWA); treść jest szyfrowana end-to-end i niedostępna dla operatora usługi push, który otrzymuje identyfikator subskrypcji;
- Stripe Payments Europe, Ltd. — obsługa płatności; Stripe otrzymuje dane płatnika i dane karty płatniczej bezpośrednio i przetwarza je na zasadach określonych w swoich warunkach, w części jako odrębny administrator danych płatniczych; Usługodawca nie przechowuje danych kart;
- Szef Krajowej Administracji Skarbowej — w zakresie danych z faktur wystawianych w Krajowym Systemie e-Faktur, gdy wymagają tego przepisy.
Google, Mozilla, Apple i Stripe mogą przetwarzać dane także w Stanach Zjednoczonych; przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), a w razie jej uchylenia — standardowych klauzul umownych przyjętych przez Komisję Europejską, których kopię można uzyskać, kontaktując się z Usługodawcą. Czas dojazdu druhów jest wyliczany na serwerze Usługodawcy, bez udziału zewnętrznej usługi map lub tras. Dane mogą być również udostępnione organom publicznym, gdy obowiązek taki wynika z przepisów prawa.
Okresy przechowywania
| Dane | Okres |
|---|---|
| Dane klienta i osób go reprezentujących | przez czas trwania umowy, a następnie do końca roku kalendarzowego, w którym upływa termin przedawnienia roszczeń z umowy |
| Faktury i dokumenty rozliczeniowe | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Akceptacje regulaminu i umowy powierzenia | przez czas trwania umowy, a następnie do końca roku kalendarzowego, w którym upływa 6 lat od jej zakończenia |
| Zapytania ze strony głównej | 2 lata od wysłania |
| Zdarzenia logowania | 90 dni |
| Logi serwera | do nadpisania w ramach rotacji ograniczonej rozmiarem (5 plików po 10 MB na usługę) |
| Dzienniki diagnostyczne z telefonów | 30 dni |
Dane druhów, administrowane przez jednostki, są przechowywane w okresach określonych w umowie powierzenia i w klauzuli informacyjnej dla druha, a po ich upływie usuwane automatycznie.
Prawa osób
Każdej osobie, której dane dotyczą, przysługuje prawo:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
- sprostowania danych (art. 16 RODO);
- usunięcia danych (art. 17 RODO);
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych przetwarzanych na podstawie umowy lub zgody w sposób zautomatyzowany (art. 20 RODO);
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem, jeżeli przetwarzanie odbywa się na podstawie zgody;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie narusza przepisy RODO.
Żądania dotyczące danych, których administratorem jest Usługodawca, należy kierować na adres kontakt@osptracker.pl; odpowiedź zostanie udzielona bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Żądania dotyczące danych druhów Usługodawca przekazuje właściwej jednostce i pomaga jej w ich realizacji.
Pliki cookies
- Panel używa wyłącznie plików cookies niezbędnych do jego działania:
- ciasteczko sesji panelu — utrzymuje zalogowanie użytkownika; usuwane po wylogowaniu lub wygaśnięciu sesji;
- ciasteczko antiforgery — chroni formularze przed atakami typu CSRF (podszywanie się pod zalogowanego użytkownika).
- Pliki te są niezbędne do świadczenia usługi żądanej przez użytkownika, dlatego zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej nie wymagają zgody. Usługa nie używa plików cookies reklamowych, analitycznych ani pochodzących od podmiotów trzecich.
- Statystyka odwiedzin strony głównej jest prowadzona bez plików cookies i bez identyfikowania odwiedzających.
- Aplikacja mobilna przechowuje w pamięci telefonu jedynie dane niezbędne do działania, takie jak token logowania i ustawienia; są one usuwane po wylogowaniu lub odinstalowaniu aplikacji. PWA przechowuje dane w pamięci przeglądarki (token, ustawienia, pamięć podręczna); usuwa się je, usuwając aplikację z ekranu głównego i czyszcząc dane witryny w przeglądarce.
- Użytkownik może usunąć lub zablokować pliki cookies w ustawieniach przeglądarki; zablokowanie plików niezbędnych uniemożliwi zalogowanie się do panelu.
Kontakt
We wszystkich sprawach dotyczących danych osobowych i niniejszej polityki można kontaktować się z Usługodawcą pod adresem e-mail kontakt@osptracker.pl lub pisemnie na adres ul. Wyzwolenia 18, 44-284 Pstrążna. Polityka może być aktualizowana; każda wersja ma numer i datę obowiązywania, a poprzednie wersje pozostają dostępne na stronie usługi.