Prywatność

Informacja o przetwarzaniu danych

Krótko i konkretnie wyjaśniamy, jakie dane użytkowników Panelu Dystans przetwarzamy i dlaczego.

Obowiązuje od: 1 czerwca 2026 r.

1. Jakie dane przetwarzamy

• służbowy adres e-mail, identyfikator konta oraz przypisany zakres dostępu;
• informacje niezbędne do logowania i bezpieczeństwa, w tym czas logowania, losowy identyfikator urządzenia, skrócony sygnał zmiany sieci i techniczne logi zdarzeń;
• status zgody na analitykę;
• po wyrażeniu zgody: informacje o otwieranych narzędziach, czasie aktywnego korzystania, użytych modułach, lokalizacjach, wykresach, filtrach i kliknięciach w przyciski kontaktowe;
• dane przekazane dobrowolnie w korespondencji lub podczas konsultacji.

2. Cele i podstawy prawne

• udostępnienie panelu i obsługa konta — wykonanie umowy lub działania przed jej zawarciem, gdy użytkownik jest jej stroną; w pozostałych przypadkach prawnie uzasadniony interes polegający na realizacji współpracy z klientem i zapewnieniu dostępu jego uprawnionym pracownikom lub współpracownikom;
• ochrona panelu, zapobieganie nadużyciom i diagnostyka — prawnie uzasadniony interes administratora;
• kontakt, konsultacja i przygotowanie oferty — działania przed zawarciem umowy albo prawnie uzasadniony interes w prowadzeniu komunikacji biznesowej;
• wypełnienie obowiązków prawnych oraz ustalenie, dochodzenie lub obrona roszczeń — odpowiednio obowiązek prawny albo prawnie uzasadniony interes administratora;
• analityka użycia wykraczająca poza niezbędne logi — wyłącznie zgoda, którą można odrzucić lub wycofać bez utraty dostępu.

3. Analityka

Panel działa bez analityki produktowej. Niezależnie od zgody zapisujemy wyłącznie niezbędny log dostępu i bezpieczeństwa. Po zgodzie możemy rejestrować czas aktywnego korzystania oraz otwarcia narzędzi, kart, modułów, wykresów, filtrów, eksportów i przycisków kontaktowych. Nie zapisujemy treści raportów, zapytań, haseł ani poufnych parametrów planowanej kampanii. Nie nagrywamy ekranu, sesji ani wpisywanego tekstu. Szczegóły opisuje polityka cookies i pamięci przeglądarki.

4. Odbiorcy i dostawcy

Korzystamy z podmiotów wspierających hosting i ochronę strony (Cloudflare), logowanie, bazę danych i kontrolę dostępu (Supabase), wysyłkę kodów logowania (Resend) oraz — wyłącznie po zgodzie — analitykę produktu w środowisku UE (PostHog EU). Dane mogą również otrzymać doradcy lub organy publiczne, gdy wymaga tego prawo. Jeżeli przetwarzanie wymaga przekazania danych poza EOG, stosujemy podstawę przewidzianą w RODO, np. decyzję stwierdzającą odpowiedni poziom ochrony lub standardowe klauzule umowne. Informację o zastosowanych zabezpieczeniach można uzyskać pod adresem kontaktowym administratora.

5. Okres przechowywania

• dane konta i zakres dostępu — przez okres posiadania konta, korzystania z usługi lub trwania współpracy, a następnie maksymalnie przez 90 dni, chyba że dalsze przechowanie jest potrzebne do ustalenia lub obrony roszczeń;
• techniczne logi bezpieczeństwa — zasadniczo do 90 dni, o ile incydent nie uzasadnia dłuższego okresu;
• dane analityczne — maksymalnie 12 miesięcy lub do wycofania zgody;
• korespondencja ofertowa — przez okres potrzebny do obsługi zapytania oraz zgodnie z terminami przedawnienia roszczeń.

6. Twoje prawa

Możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a w odpowiednich przypadkach także przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz w każdej chwili wycofać zgodę bez wpływu na zgodność wcześniejszego przetwarzania. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

7. Dobrowolność i zautomatyzowane decyzje

Dostęp może zostać przypisany do służbowego adresu e-mail albo przekazany przez indywidualny link. Zgoda na analitykę jest dobrowolna. Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.

8. Bezpieczeństwo i kontakt

Stosujemy kontrolowany dostęp, jednorazowe kody, limit zaufanych urządzeń, dodatkowe zabezpieczenie administracyjne, szyfrowane połączenia, oddzielenie zakresów danych i kontrolę uprawnień w bazie. Dystans nie zapisuje surowego adresu IP w swojej bazie aplikacyjnej; dane połączenia mogą jednak być technicznie przetwarzane przez dostawców hostingu i bezpieczeństwa. Podejrzenie nieuprawnionego dostępu lub pytanie dotyczące prywatności zgłoś na hello@dystans.net. Na wniosek odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca.