Polityka prywatności
01Administrator danych
Administratorem danych osobowych przetwarzanych w związku ze stroną cavor.eu jest Kamil Truszkowski (osoba fizyczna), adres do korespondencji: Zalewowa 5, 96-500 Sochaczew.
W sprawach dotyczących danych osobowych pisz na adres: kontakt@cavor.eu.
Dane przetwarzane po zalogowaniu w CAVOR Desk, w tym zgłoszenia mieszkańców przez kod QR, opisuje osobna polityka prywatności: Polityka prywatności CAVOR Desk
02Jakie dane przetwarzamy
Odwiedzający stronę
Stronę udostępnia dostawca hostingu (Vercel). Przy każdym wyświetleniu strony jego serwery przetwarzają techniczne dane żądania: adres IP, datę i godzinę, adres żądanego zasobu oraz dane przeglądarki (nagłówek User-Agent). Są potrzebne, żeby dostarczyć stronę i zabezpieczyć ją przed nadużyciami. Strona nie zapisuje tych danych we własnej bazie, nie zawiera analityki ani skryptów firm trzecich.
Osoby korzystające z formularza kontaktowego
W formularzu podajesz imię i nazwisko, adres e-mail, nazwę firmy, przedział liczby obiektów, które utrzymujesz, oraz treść wiadomości. Wiadomość trafia na naszą skrzynkę e-mail; strona nie zapisuje jej we własnej bazie i nie loguje treści zgłoszenia.
Aby ograniczyć nadużycia, formularz zlicza zgłoszenia z jednego adresu IP (do 3 w ciągu 10 minut). Licznik jest trzymany wyłącznie w pamięci działającej instancji serwera, nie trafia do bazy ani na dysk i znika najpóźniej przy jej restarcie.
Jeśli napiszesz do nas bezpośrednio e-mailem, przetwarzamy adres nadawcy i treść korespondencji.
Osoby logujące się
Gdy logujesz się przez formularz na cavor.eu, przekazujemy adres e-mail i hasło do usługi uwierzytelniania Supabase, która je sprawdza i wystawia sesję. Hasła nie zapisujemy ani nie logujemy. Po zalogowaniu sprawdzamy, do których modułów CAVOR ma dostęp Twoja organizacja, i pokazujemy panel wyboru modułu. Sesję utrzymują ciasteczka opisane w sekcji „Cookies i technologie śledzące”.
03Cele i podstawy prawne
| Cel | Kategoria danych | Podstawa z RODO | Okres retencji |
|---|---|---|---|
| Odpowiedź na wiadomość z formularza kontaktowego lub e-maila | imię i nazwisko, adres e-mail, firma, liczba obiektów, treść wiadomości | art. 6 ust. 1 lit. b (działania przed zawarciem umowy) oraz lit. f (obsługa korespondencji) | do zakończenia korespondencji |
| Logowanie i utrzymanie sesji | adres e-mail, hasło (wyłącznie do uwierzytelnienia), identyfikator konta, token sesji | art. 6 ust. 1 lit. b (świadczenie usługi użytkownikowi konta) | dane konta: przez czas posiadania konta; ciasteczko sesji: do 400 dni, usuwane przy wylogowaniu |
| Bezpieczeństwo i działanie strony: dane techniczne żądań, ograniczanie nadużyć formularza | adres IP, data i godzina żądania, adres zasobu, User-Agent | art. 6 ust. 1 lit. f (bezpieczeństwo i ciągłość działania strony) | dane techniczne u dostawcy hostingu: według jego zasad, nie kopiujemy ich; licznik formularza: w pamięci, najdalej do restartu instancji |
| Zapamiętanie wybranych ustawień (moduł, język, motyw, widok) | identyfikatory ustawień zapisane w ciasteczkach | art. 6 ust. 1 lit. f (wygoda użytkownika, spójność interfejsu) | okresy podane w tabelach ciasteczek poniżej |
04Odbiorcy danych i podprocesorzy
Dane przekazujemy wyłącznie dostawcom, z których usług faktycznie korzysta ta strona:
| Podmiot | Rola | Jakich danych dotyczy | Siedziba podmiotu i podstawa transferu |
|---|---|---|---|
| Vercel Inc. | hosting strony i funkcji serwerowych, w tym obsługi formularza | techniczne dane żądań; treść formularza w czasie przesyłania | USA; standardowe klauzule umowne (SCC) |
| Supabase Pte. Ltd. | uwierzytelnianie użytkowników (logowanie) | adres e-mail, hasło, dane konta, sesja | Singapur; standardowe klauzule umowne (SCC) |
| Resend (Plus Five Five, Inc.) | wysyłka wiadomości z formularza kontaktowego na naszą skrzynkę | treść zgłoszenia z formularza | USA; standardowe klauzule umowne (SCC) oraz EU-U.S. Data Privacy Framework |
| Dostawca usługi poczty e-mail | obsługa skrzynki, na którą trafiają wiadomości z formularza i korespondencja | treść wiadomości, adres nadawcy | Szwajcaria; decyzja Komisji Europejskiej o odpowiednim poziomie ochrony |
Dostawców, z którymi współpracuje CAVOR Desk, wymienia osobna strona: Podwykonawcy przetwarzania danych w CAVOR Desk
05Transfery poza EOG
Vercel Inc. i Resend (Plus Five Five, Inc.) mają siedzibę w USA, a Supabase Pte. Ltd. w Singapurze. Przekazanie danych tym podmiotom jest transferem poza Europejski Obszar Gospodarczy w rozumieniu rozdziału V RODO, niezależnie od tego, w jakim regionie działają serwery.
Podstawą transferu są standardowe klauzule umowne zatwierdzone przez Komisję Europejską (SCC); wobec Resend dodatkowo EU-U.S. Data Privacy Framework. Dostawca poczty ma siedzibę w Szwajcarii, dla której Komisja Europejska stwierdziła odpowiedni poziom ochrony danych.
Na żądanie informujemy, jakie zabezpieczenia zastosowano wobec konkretnego dostawcy. Napisz na adres wskazany w sekcji „Administrator danych”.
06Prawa osoby, której dane dotyczą
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 15–21 RODO) — w zakresie, w jakim przepisy przewidują je dla danego celu.
Żądania składasz na adres e-mail wskazany w sekcji „Administrator danych”. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania (art. 12 ust. 3 RODO).
Jeśli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
Podanie danych w formularzu kontaktowym jest dobrowolne, ale bez imienia i nazwiska, adresu e-mail, nazwy firmy, przedziału liczby obiektów i treści wiadomości nie możemy przyjąć zgłoszenia.
07Cookies i technologie śledzące
Samo czytanie tej strony nie ustawia żadnych ciasteczek. Ciasteczka pojawiają się dopiero po zalogowaniu i przy korzystaniu z CAVOR Desk. Poniżej jest pełna lista tego, co ustawia kod tej strony i kod CAVOR Desk.
Ustawiane przez cavor.eu
| Nazwa | Do czego służy | Kiedy powstaje | Jak długo |
|---|---|---|---|
| sb-…-auth-token (czasem z końcówką .0 lub .1) | Utrzymuje Cię zalogowanym. Jest niezbędne do działania logowania. Zapisujemy je na domenie .cavor.eu, więc to samo ciasteczko obsługuje cavor.eu i Desk. | Po zalogowaniu | Do 400 dni; usuwamy je przy wylogowaniu |
| cavor_module | Pamięta moduł wybrany opcją „Zawsze otwieraj …" po zalogowaniu. Nie daje żadnego dostępu — dostęp do modułu sprawdzamy za każdym razem. | Tylko jeśli zaznaczysz to pole i klikniesz moduł | 1 rok; usuwa je „Zmień moduł" |
| cavor_recovery | Potwierdza, że wszedłeś na formularz nowego hasła z linku wysłanego na Twój e-mail. Bez niego nie pokażemy formularza ani nie zmienimy hasła. Niezbędne do resetu hasła; nie daje dostępu do żadnego modułu. | Po kliknięciu linku do resetu hasła | 15 minut; usuwamy je po zmianie hasła |
Ustawiane przez CAVOR Desk (desk.cavor.eu)
| Nazwa | Do czego służy | Kiedy powstaje | Jak długo |
|---|---|---|---|
| cavor_theme | Pamięta wybrany motyw kolorystyczny. | Po wybraniu motywu | 1 rok |
| desk_tech_view | Pamięta tryb widoku w panelu technika. | Po przełączeniu trybu widoku | 1 rok |
| NEXT_LOCALE | Pamięta język interfejsu. | Przy wyborze lub rozpoznaniu języka | Do zamknięcia przeglądarki |
Pamięć przeglądarki (nie ciasteczka)
CAVOR Desk zapisuje też dane w pamięci przeglądarki, poza ciasteczkami: szkic zgłoszenia mieszkańca (do zamknięcia karty) oraz kolejkę zgłoszeń z pracy offline u techników.
Czego nie ma
W kodzie tej strony i CAVOR Desk nie ma ciasteczek analitycznych ani reklamowych ani skryptów firm trzecich, które by je ustawiały. Jeśli przejdziesz do serwisu innej firmy, obowiązują tam jej własne zasady.
08Bezpieczeństwo
Architektura izolacji danych jest opisana na stronie głównej. Niniejszy dokument nie formułuje własnych twierdzeń o bezpieczeństwie — odsyła do tamtego opisu. Priorytet #0 — izolacja danych
09Zmiany polityki, data wejścia w życie, kontakt
Zmiany polityki publikujemy na tej stronie i oznaczamy datą ostatniej aktualizacji w nagłówku. Zmieniona wersja obowiązuje od chwili opublikowania.
Kontakt w sprawach danych osobowych: kontakt@cavor.eu.