Informacja o przetwarzaniu danych (RODO)

Administrator danych

Jakie dane i po co

• Konto: login i skrót hasła (bcrypt — samego hasła nie znamy) — żeby można było się zalogować (art. 6 ust. 1 lit. b RODO — umowa).
• Kartki i segregatory: to, co napiszesz i zapiszesz — żeby przechowywać je dla Ciebie (umowa). Segregatory zaszyfrowane przechowujemy wyłącznie jako szyfr: nie mamy do nich klucza.
• Zgłoszenie konta: imię, nazwisko, e-mail, numer płatności i proponowany login — żeby założyć konto i potwierdzić płatność (art. 6 ust. 1 lit. b; rozliczenia — art. 6 ust. 1 lit. c).
• Bezpieczeństwo: skrót adresu IP (nie sam adres) do limitów prób logowania, zgłoszeń i darmowych 5 minut — przez najwyżej 2 dni (art. 6 ust. 1 lit. f — prawnie uzasadniony interes: ochrona przed nadużyciami).
• Ciasteczka: tylko niezbędne — sesja logowania (30 dni) i licznik darmowej próby (2 dni). Bez reklam, analityki i profilowania.

Jak długo

Dane konta i kartki — do czasu usunięcia konta. Kopie zapasowe powstają co 10 minut: ostatnia doba, potem jedna kopia dziennie przez 30 dni — po tym czasie znikają także z kopii. Zgłoszenia — do założenia konta i rozliczenia płatności.

Komu przekazujemy

Nikomu na potrzeby marketingu. Płatności obsługuje PayPal (osobny administrator danych płatności) albo bank przy przelewie BLIK. Serwer stoi w naszej infrastrukturze; czcionki i biblioteki strony są na naszym serwerze — przeglądarka nie łączy się z obcymi serwisami.

Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia (także całego konta z kartkami), ograniczenia przetwarzania, przeniesienia (kartki pobierzesz jako .txt) i sprzeciwu. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Podanie danych jest dobrowolne, ale bez nich nie założymy konta.

Ta informacja jest wzorem przygotowanym razem ze stroną — administrator uzupełnia swoje dane na serwerze (plik ustawienia.conf).