Administrator i kontakt
Administratorem danych jest PLUCO GROUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Ksawerów 3, 02-656 Warszawa, Polska. Wnioski dotyczące prywatności można wysyłać na support@desivo.de.
Prywatność
Jak będą chronione dane
Przed uruchomieniem kont i formularzy operator opublikuje pełną politykę prywatności zgodną z rzeczywistymi dostawcami i przepływami danych.
Przetwarzane dane
Publiczne strony informacyjne nie oferują kont uczniów. Gdy szkoła wysyła formularz Dla szkół, otrzymujemy dane organizacji i rejestrowe, adres, imię i nazwisko oraz rolę przedstawiciela, e-mail, opcjonalny telefon i witrynę, wybrany zakres, dane o skali, notatki, język, znaczniki czasu zgód i numer sprawy. Dostawca hostingu przetwarza także zwykłe techniczne dzienniki żądań i bezpieczeństwa. Administratorzy korzystają z jednorazowego kodu e-mail i niezbędnego cookie sesyjnego.
Cele i podstawy prawne
Dane zapytania przetwarzamy, aby odpowiedzieć, przygotować zamówione projekty dokumentów i podjąć działania przed ewentualną umową (art. 6 ust. 1 lit. b RODO); chronić usługę, zapobiegać nadużyciom i zachować audytowalny zapis na podstawie prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f); oraz wypełniać obowiązki prawne (art. 6 ust. 1 lit. c). Opcjonalne technologie wymagające zgody będą używane wyłącznie po jej udzieleniu (art. 6 ust. 1 lit. a).
Odbiorcy i przekazywanie
Dane mogą być przetwarzane przez Vercel (hosting witryny), Neon (hosting bazy PostgreSQL) oraz skonfigurowanego dostawcę SMTP/e-mail w celu dostarczenia powiadomień, wyłącznie w tych celach i na podstawie odpowiednich zasad powierzenia. Nie sprzedajemy danych osobowych. Lokalizacje hostingu i zabezpieczenia ewentualnych transferów międzynarodowych trzeba potwierdzić na kontach produkcyjnych przed uruchomieniem komercyjnym.
Przechowywanie i usuwanie
Zapytania szkół przechowujemy podczas obsługi, a później tylko tak długo, jak jest to potrzebne do dalszego kontaktu, dowodów, roszczeń lub obowiązkowej dokumentacji. Sesje administratora wygasają po siedmiu dniach. Obecnie nie skonfigurowano stałego automatycznego harmonogramu usuwania; musi zostać zatwierdzony przed uruchomieniem komercyjnym. Dane zbędne usuwamy lub anonimizujemy z zastrzeżeniem obowiązków prawnych i realizujemy uzasadnione wnioski o usunięcie.
Bezpieczeństwo i zarządzanie
Usługa korzysta z HTTPS, limitów i walidacji danych wejściowych, ukrytego pola antybotowego, losowych tokenów pobierania przechowywanych wyłącznie jako skróty, ograniczonego dostępu administracyjnego przez kod e-mail oraz cookies sesyjnych HttpOnly, Secure w produkcji i SameSite. Dostęp ograniczono do funkcji administracyjnej. Żadna usługa internetowa nie może zagwarantować pełnego bezpieczeństwa.
Cookies i śledzenie
W sprawdzonej wersji nie ma publicznych narzędzi analitycznych ani reklamowych. Po poprawnym logowaniu administratora używane jest wyłącznie niezbędne cookie sesyjne. Przed uruchomieniem w przyszłości opcjonalnej analityki lub podobnej technologii trzeba zaktualizować informację i mechanizm zgody.
Twoje prawa
Na warunkach RODO możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, wnieść sprzeciw, zażądać przenoszenia danych, wycofać zgodę w dowolnym momencie bez wpływu na wcześniejsze zgodne z prawem przetwarzanie oraz złożyć skargę do właściwego organu ochrony danych. Kontakt: support@desivo.de. Przed realizacją wniosku możemy zweryfikować tożsamość.