Polityka Prywatności serwisu eDysko

1. Administrator danych

Administratorem danych osobowych jest McProdukt Sp. j. z siedzibą w Gdyni, ul. Czesława Niemena 3/5, 81-603 Gdynia, NIP: 9581761589, REGON: 543790473, KRS: 0001216800, e-mail: [email protected].

2. Rodzaje przetwarzanych danych

Przetwarzamy następujące kategorie danych osobowych:
• Dane identyfikacyjne: imię, nazwisko, nazwa firmy
• Dane kontaktowe: adres e-mail, adres zamieszkania/siedziby
• Dane identyfikacyjne podatkowe: NIP, REGON
• Dane dotyczące korzystania z serwisu: logi, statystyki, metadane plików
• Dane płatnicze: historia transakcji, faktury, paragony, dane Stripe Customer ID
• Dane techniczne: adres IP, typ przeglądarki, system operacyjny
• Dane uwierzytelniania: dane z Google OAuth, kody 2FA, sekrety uwierzytelniania
• Dane subuserów: informacje o utworzonych kontach podrzędnych i ich uprawnieniach
• Dane zgłoszeń: informacje o zgłoszonych naruszeniach, treść zgłoszeń, dane zgłaszających
• Dane audytowe plików: identyfikator konta, adres e-mail, ścieżka pliku, data operacji, adres IP i user agent dla operacji przesyłania plików
• Dane preferencji: ustawienia filtrów, preferencje wyświetlania, historia wyszukiwań

3. Cele i podstawy prawne przetwarzania

Przetwarzamy dane osobowe w następujących celach:
• Świadczenie usług - art. 6 ust. 1 lit. b RODO (wykonanie umowy)
• Wystawianie faktur i paragonów - art. 6 ust. 1 lit. c RODO (obowiązek prawny)
• Obsługa płatności - art. 6 ust. 1 lit. b RODO (wykonanie umowy)
• Obsługa klienta - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
• Wysyłanie powiadomień - art. 6 ust. 1 lit. b RODO (wykonanie umowy)
• Zarządzanie subuserami - art. 6 ust. 1 lit. b RODO (wykonanie umowy)
• Uwierzytelnianie przez Google i 2FA - art. 6 ust. 1 lit. a RODO (zgoda)
• Obsługa zgłoszeń naruszeń - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
• Zapobieganie nadużyciom - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
• Prowadzenie rejestru uploadów i działań na plikach - art. 6 ust. 1 lit. f RODO (bezpieczeństwo, dochodzenie roszczeń i obrona przed roszczeniami)
• Współpraca z organami ścigania - art. 6 ust. 1 lit. c RODO (obowiązek prawny)
• Marketing - art. 6 ust. 1 lit. a RODO (zgoda) - tylko za zgodą
• Bezpieczeństwo i monitoring - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
• Personalizacja interfejsu - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

4. Przekazywanie danych do państw trzecich

WAŻNE: Pliki przesłane przez Użytkowników są przechowywane na serwerach zlokalizowanych w centrum danych w Amsterdamie (Holandia), w regionie EU Central firmy Backblaze Inc. z siedzibą w Stanach Zjednoczonych. Dane osobowe mogą być przekazywane do USA w celach administracyjnych i technicznych związanych z zarządzaniem infrastrukturą.

Zabezpieczenia przy przekazywaniu danych:
• Serwery fizycznie zlokalizowane są w centrum danych w Amsterdamie (Holandia)
• Backblaze Inc. stosuje odpowiednie zabezpieczenia techniczne i organizacyjne
• Dane są szyfrowane podczas transmisji i przechowywania
• Przekazywanie odbywa się na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO)
• Użytkownik ma prawo sprzeciwu wobec takiego przetwarzania

5. Okres przechowywania danych

• Dane konta - do momentu usunięcia konta przez Użytkownika
• Dane księgowe (faktury, paragony) - 5 lat od końca roku podatkowego (obowiązek prawny)
• Pliki użytkownika - do momentu usunięcia przez Użytkownika lub wygaśnięcia konta
• Logi systemowe - maksymalnie 12 miesięcy
• Rejestr uploadów i działań na plikach - do 5 lat od zdarzenia lub zakończenia postępowania wyjaśniającego
• Dane zgłoszeń naruszeń - 3 lata od daty zgłoszenia lub zakończenia postępowania
• Dane 2FA - do momentu wyłączenia lub usunięcia konta
• Dane preferencji użytkownika - do momentu usunięcia konta
• Dane marketingowe - do momentu wycofania zgody
• Dane związane z naruszeniami - do 5 lat w przypadkach prawnych

6. Prawa Użytkownika

Przysługują Ci następujące prawa:
• Prawo dostępu - możesz uzyskać informacje o przetwarzanych danych
• Prawo sprostowania - możesz poprawić nieprawidłowe dane
• Prawo usunięcia - możesz żądać usunięcia danych
• Prawo ograniczenia - możesz ograniczyć przetwarzanie
• Prawo przenoszenia - możesz otrzymać dane w formacie strukturalnym
• Prawo sprzeciwu - możesz sprzeciwić się przetwarzaniu
• Prawo wycofania zgody - w przypadku przetwarzania na podstawie zgody

7. Podmioty przetwarzające dane

Dane osobowe mogą być przekazywane następującym podmiotom:
• Backblaze Inc. - przechowywanie plików (centrum danych w Amsterdamie)
• Stripe Inc. - obsługa płatności kartą (zgodnie z PCI DSS)
• Amazon Web Services (SES) - wysyłanie powiadomień email
• Google LLC - uwierzytelnianie OAuth (jeśli wybrano logowanie przez Google)
• Dostawcy usług IT - wsparcie techniczne i utrzymanie systemu

Wszystkie podmioty działają jako podmioty przetwarzające na nasze zlecenie lub na podstawie odpowiednich zabezpieczeń prawnych.

8. Bezpieczeństwo danych

Stosujemy następujące środki bezpieczeństwa:
• Szyfrowanie danych podczas transmisji (SSL/TLS)
• Szyfrowanie danych w spoczynku
• Regularne kopie zapasowe
• Kontrola dostępu do systemów
• Monitoring bezpieczeństwa
• Regularne aktualizacje zabezpieczeń
• Weryfikacja webhooków Stripe
• Ograniczenia uprawnień dla subuserów

9. Pliki cookies i technologie śledzące

9.1. Rodzaje plików cookies
Serwis wykorzystuje następujące rodzaje plików cookies:
• Cookies niezbędne - wymagane do prawidłowego działania serwisu (sesje, uwierzytelnianie)
• Cookies funkcjonalne - zapamiętywanie preferencji użytkownika, ustawień językowych
• Cookies analityczne - analiza ruchu na stronie, statystyki użytkowania
• Cookies marketingowe - personalizacja treści i reklam (tylko za zgodą)

9.2. Cele wykorzystania cookies
• Zapewnienie prawidłowego działania serwisu i bezpieczeństwa
• Zapamiętywanie danych logowania i preferencji użytkownika
• Analiza sposobu korzystania z serwisu w celu jego ulepszania
• Personalizacja treści i funkcjonalności
• Zapobieganie nadużyciom i atakom

9.3. Podstawa prawna
• Cookies niezbędne - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
• Cookies funkcjonalne i analityczne - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
• Cookies marketingowe - art. 6 ust. 1 lit. a RODO (zgoda)

9.4. Zarządzanie cookies
• Możesz zarządzać plikami cookies w ustawieniach przeglądarki
• Możesz wyłączyć cookies, ale może to wpłynąć na funkcjonalność serwisu
• Cookies niezbędne nie mogą być wyłączone bez utraty funkcjonalności
• Możesz wycofać zgodę na cookies marketingowe w każdym momencie

9.5. Okres przechowywania
• Cookies sesyjne - do zamknięcia przeglądarki
• Cookies trwałe - maksymalnie 24 miesiące
• Cookies analityczne - maksymalnie 12 miesięcy

10. System zgłaszania naruszeń i ochrona sygnalistów

10.1. Przetwarzanie danych w zgłoszeniach
• Dane zgłaszającego naruszenie są przetwarzane w celu weryfikacji i obsługi zgłoszenia
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)
• Zgłoszenia mogą być przekazywane organom ścigania zgodnie z obowiązującym prawem
• Dane osoby, której dotyczy zgłoszenie, są przetwarzane w niezbędnym zakresie
• W toku weryfikacji zgłoszenia możemy korzystać z rejestrów uploadów obejmujących konto użytkownika, ścieżkę pliku, czas operacji oraz dane techniczne, w tym adres IP i user agent

10.2. Ochrona danych zgłaszających
• Tożsamość zgłaszającego jest chroniona zgodnie z przepisami o ochronie sygnalistów
• Dane zgłaszającego nie są ujawniane bez jego zgody (z wyjątkami prawnymi)
• Zastrzegamy sobie prawo do weryfikacji tożsamości w przypadku podejrzenia fałszywych zgłoszeń
• Zgłoszenia anonimowe są przyjmowane, ale mogą być trudniejsze do weryfikacji

10.3. Bezpieczeństwo zgłoszeń
• Wszystkie zgłoszenia są szyfrowane i bezpiecznie przechowywane
• Dostęp do zgłoszeń mają tylko upoważnione osoby
• Zgłoszenia są archiwizowane zgodnie z wymogami prawnymi
• Dane są usuwane po zakończeniu postępowania (z zastrzeżeniem obowiązków prawnych)

11. Kontakt w sprawach ochrony danych

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami:
• E-mail: [email protected]
• Adres: ul. Czesława Niemena 3/5, 81-603 Gdynia

Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

12. Zmiany polityki prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. O wszelkich zmianach będziemy informować na stronie serwisu z odpowiednim wyprzedzeniem.

Data ostatniej aktualizacji: 05.09.2026