Polityka prywatności serwisu SchemaDrift
Data ostatniej aktualizacji: [DATA]
1. Administrator danych
Administratorem Twoich danych osobowych jest [NAZWA / IMIĘ I NAZWISKO], [FORMA PRAWNA — np. sp. z o.o. / jednoosobowa działalność gospodarcza], z siedzibą w [ADRES], NIP [NIP], REGON [REGON] [, KRS [KRS]] (dalej: „Administrator", „my"). Kontakt w sprawach danych: [kontakt@schemadrift.app]. [Inspektor Ochrony Danych: [dane kontaktowe IOD] / Nie powołaliśmy Inspektora Ochrony Danych.]
2. Zakres i kontekst
Polityka dotyczy:
- (a) strony marketingowej SchemaDrift (
schemadrift.app,pl.schemadrift.app), oraz - (b) aplikacji/usługi SchemaDrift (
app.schemadrift.app), jeśli z niej korzystasz.
Przy każdej kategorii wskazujemy, czy dotyczy samej strony, czy usługi.
3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
Podstawy prawne wg art. 6 RODO.
| Cel / kontekst | Dane | Podstawa | Okres |
|---|---|---|---|
| Statystyka odwiedzin strony (cookieless) | Zagregowane, nietrwałe dane o ruchu: odwiedzony adres, kraj (wyprowadzany z IP i odrzucany), typ urządzenia/przeglądarki, źródło wejścia. Bez plików cookie i bez trwałych identyfikatorów. Narzędzia: [Plausible / Umami] oraz Vercel Web Analytics / Speed Insights (anonimowe). | art. 6 ust. 1 lit. f (uzasadniony interes — pomiar i ulepszanie strony) | Zagregowany / ograniczony |
| Logi hostingu i bezpieczeństwa | Adres IP, znacznik czasu, dane żądania (po stronie dostawcy hostingu). | art. 6 ust. 1 lit. f (bezpieczeństwo, diagnostyka) | Krótki, u dostawcy |
| Konto i świadczenie usługi (aplikacja) | E-mail, hasło (w postaci skrótu), nazwa konta, monitorowane domeny i dane ich weryfikacji, konfiguracja alertów, dane z połączenia z Google Search Console (jeśli je włączysz), dane wytworzone przez usługę (migawki i różnice danych strukturalnych Twoich stron). | art. 6 ust. 1 lit. b (wykonanie umowy) | Czas trwania umowy + przedawnienie roszczeń |
| Płatności i rozliczenia | Dane do faktury (nazwa, adres, NIP). Danych karty nie przechowujemy — obsługuje je operator płatności. | art. 6 ust. 1 lit. b i c (umowa + obowiązek podatkowy) | 5 lat (przepisy podatkowe) |
| Powiadomienia (alerty) | Adres e-mail / adres webhooka / kanał Slack, na który wysyłamy alerty. | art. 6 ust. 1 lit. b | Czas trwania umowy |
| Kontakt | Dane podane w wiadomości do nas. | art. 6 ust. 1 lit. f (obsługa zapytania) | Do zakończenia sprawy |
| Marketing / newsletter (jeśli się zapiszesz) | Adres e-mail. | art. 6 ust. 1 lit. a (zgoda — możesz ją wycofać) | Do wycofania zgody |
4. Pliki cookie i podobne technologie
- Strona marketingowa: nie używamy plików cookie do analityki ani marketingu — statystyka jest cookieless. Dlatego nie wyświetlamy banera zgód (nie przechowujemy ani nie odczytujemy informacji na Twoim urządzeniu ponad to, co ściśle niezbędne).
- Aplikacja: używamy niezbędnego cookie sesyjnego (utrzymanie zalogowania), wymaganego do działania usługi — nie wymaga on zgody. Jeśli w aplikacji wdrożymy narzędzia wymagające zgody (np. analityka produktowa oparta na cookie), poprosimy o zgodę odrębnie.
5. Odbiorcy danych (podmioty przetwarzające)
Powierzamy dane zaufanym dostawcom działającym na nasze zlecenie, na podstawie umów powierzenia (art. 28 RODO). Na dzień aktualizacji są to m.in.:
- Hosting/CDN i statystyka strony: Vercel Inc. (USA).
- Statystyka cookieless: [Plausible (UE) / Umami — wpisz wybrane].
- Przechowywanie plików: Cloudflare, Inc. (usługa R2).
- Wysyłka e-mail (alerty/kontakt): [Resend / dostawca].
- Płatności: [Stripe / Shopify — operator płatności].
- Analityka produktowa (aplikacja): [PostHog — jeśli używana].
- Infrastruktura usługi: [np. Hetzner (UE) / inny].
- Google — w zakresie autoryzowanego dostępu do Google Search Console, jeśli je połączysz.
6. Przekazywanie danych poza EOG
Część dostawców (np. Vercel, Cloudflare, [Stripe]) ma siedzibę w USA lub przetwarza dane poza Europejskim Obszarem Gospodarczym. Przekazywanie odbywa się na podstawie odpowiednich zabezpieczeń: standardowych klauzul umownych (SCC) i/lub decyzji o adekwatności / ram Data Privacy Framework. [Zweryfikuj mechanizm dla każdego dostawcy.]
7. Twoje prawa
Przysługuje Ci prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Gdy podstawą jest zgoda — możesz ją wycofać w każdej chwili (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania). Aby skorzystać z praw, napisz na [kontakt@schemadrift.app].
Masz też prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
8. Okres przechowywania
Przechowujemy dane nie dłużej niż to konieczne: dane konta — przez czas trwania umowy i okres przedawnienia roszczeń; dane rozliczeniowe — 5 lat (przepisy podatkowe); dane statystyczne — w formie zagregowanej; logi — przez ograniczony czas u dostawcy.
9. Dobrowolność podania danych i profilowanie
Podanie danych jest dobrowolne, ale niezbędne do korzystania z usługi (bez konta nie uruchomisz monitoringu). Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, wywołujących skutki prawne lub podobnie istotnie na Ciebie wpływających.
10. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka — m.in. szyfrowanie połączeń, przechowywanie haseł wyłącznie w postaci skrótu, ograniczenie dostępu do danych oraz wymóg potwierdzenia własności monitorowanych domen.
11. Zmiany Polityki
Możemy aktualizować Politykę. O istotnych zmianach poinformujemy na stronie lub e-mailem. Data u góry wskazuje ostatnią aktualizację.
12. Kontakt
[kontakt@schemadrift.app], [ADRES].