Polityka prywatności Kreskio
Jakie dane zbiera Kreskio, w jakim celu, komu je przekazujemy, jak długo je przechowujemy i jakie masz prawa.
Kto jest administratorem danych
Administratorem danych użytkowników Kreskio jest Marcin Maj, Słowiańska 24 43-180 Orzesze (działalność nierejestrowana). Kontakt w sprawach danych osobowych: admin@kreskio.pl.
Jeśli wysyłasz zgłoszenie przez przycisk „Zgłoś błąd” na czyjejś stronie, administratorem Twoich danych jest właściciel tej strony (np. agencja, która ją tworzy). Kreskio przetwarza je w jego imieniu – szczegóły poniżej.
Dane użytkowników kont
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Imię, e-mail, hasło (zapisane w postaci zaszyfrowanego skrótu), zdjęcie profilowe | Założenie i prowadzenie konta, logowanie | Umowa (art. 6 ust. 1 lit. b RODO) |
| Dane nabywcy z zamówienia (imię, firma, adres, NIP, e-mail) | Obsługa płatności i wystawienie rachunku | Umowa i obowiązki prawne (art. 6 ust. 1 lit. b i c RODO) |
| Adres IP, dane o logowaniu i działaniach administracyjnych | Bezpieczeństwo konta i serwisu, wykrywanie nadużyć | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Treść korespondencji | Odpowiedzi na pytania i reklamacje | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
Dane zbierane przez widget na stronach
Gdy ktoś kliknie „Zgłoś błąd” na stronie z widgetem Kreskio i wyśle zgłoszenie, zbieramy: imię i e-mail zgłaszającego, opis, zrzut ekranu z zaznaczeniami albo nagranie ekranu (z dźwiękiem, jeśli zgłaszający włączył mikrofon), adres strony, dane techniczne przeglądarki (np. wersja, system, rozmiar okna) oraz ostatnie komunikaty konsoli i żądania sieciowe strony.
- Dane te przetwarzamy w imieniu właściciela strony (klienta Kreskio), na podstawie umowy powierzenia zawartej w Regulaminie. Z pytaniami o te dane zwróć się najpierw do właściciela strony.
- Na zrzutach ekranu pola z hasłami i danymi kart są automatycznie zakrywane. W adresach i logach usuwamy wartości wyglądające na hasła i tokeny.
- Nagrywanie ekranu i mikrofon działają tylko po wyraźnym włączeniu przez zgłaszającego, a przeglądarka zawsze prosi o zgodę.
- Dyktowanie opisu korzysta z rozpoznawania mowy wbudowanego w przeglądarkę; w Chrome dźwięk przetwarza Google. Z dyktowania nie trzeba korzystać – opis można wpisać.
Rozszerzenie Chrome
- Rozszerzenie robi zrzut lub nagranie karty tylko wtedy, gdy klikniesz „Zgłoś błąd” albo „Nagraj kartę”. Nie śledzi odwiedzanych stron ani historii przeglądania.
- Zrzuty, nagrania, adres i tytuł strony oraz dane techniczne przeglądarki są wysyłane wyłącznie do Twojej przestrzeni w Kreskio.
- Klucz logowania do Kreskio jest przechowywany w pamięci rozszerzenia na Twoim komputerze. Nagranie czeka lokalnie do wysłania, anulowania albo najdłużej dobę.
- Mikrofon jest używany tylko podczas nagrywania, jeśli go włączysz.
- Dane z rozszerzenia nie są sprzedawane, nie służą do reklam ani do oceny zdolności kredytowej i nie są używane do innych celów niż działanie Kreskio.
Komu przekazujemy dane
- DigitalOcean, LLC – dostawca serwerów, na których działa Kreskio i przechowywane są dane (centrum danych w Unii Europejskiej).
- Zoho Corporation – dostawca poczty e-mail, przez którą wysyłamy powiadomienia, linki do zgłoszeń i rachunki (centrum danych w Unii Europejskiej).
- Członkom zespołu przestrzeni, do której trafiło zgłoszenie, oraz – jeśli właściciel przestrzeni je ustawił – narzędziom, do których wysyła zgłoszenia (np. przez webhook do Slacka).
- Organom państwowym, gdy wymagają tego przepisy.
Nie sprzedajemy danych. Dane są przechowywane w centrach danych w Unii Europejskiej. DigitalOcean ma siedzibę w USA, a Zoho w Indiach, więc w wyjątkowych sytuacjach (np. przy wsparciu technicznym) ich pracownicy spoza Europejskiego Obszaru Gospodarczego mogą mieć dostęp do danych. Takie przekazanie odbywa się na podstawie umów powierzenia zawartych z tymi dostawcami i standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO), a w przypadku DigitalOcean także na podstawie programu EU-U.S. Data Privacy Framework.
Jak długo przechowujemy dane
- Dane konta – do czasu jego usunięcia. Razem z kontem usuwamy przestrzenie, których jesteś właścicielem, z ich projektami, zgłoszeniami i plikami.
- Zgłoszenia, zrzuty i nagrania – do czasu usunięcia przez zespół przestrzeni albo usunięcia przestrzeni lub projektu. Usunięte zgłoszenie kasujemy ostatecznie po 30 dniach.
- Logi konsoli i żądania sieciowe dołączone do zgłoszeń – 90 dni od wysłania zgłoszenia.
- Nieukończone przesyłki plików (np. gdy zgłaszający zamknie stronę przed wysłaniem) – usuwamy automatycznie w ciągu doby.
- Dziennik wysyłek webhooków – 30 dni.
- Zamówienia i rachunki – przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku), także po usunięciu konta.
- Dziennik działań administracyjnych – przez okres potrzebny do zapewnienia bezpieczeństwa.
Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na admin@kreskio.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Bezpieczeństwo
- Połączenia są szyfrowane (HTTPS).
- Pliki zgłoszeń nie są dostępne publicznie – otwierają je tylko osoby z dostępem do zgłoszenia.
- Hasła przechowujemy w postaci zaszyfrowanych skrótów, a sekrety integracji w postaci zaszyfrowanej.
- Konto można dodatkowo zabezpieczyć uwierzytelnianiem dwuskładnikowym (2FA) lub kluczem dostępu (passkey).
Zmiany polityki prywatności
O istotnych zmianach poinformujemy e-mailem i na tej stronie. Aktualna wersja jest zawsze dostępna pod tym adresem.