Administrator danych
Administratorem danych osobowych w Valido.pl jest Michał Slużały, osoba fizyczna nieprowadząca działalności gospodarczej.
Adres do korespondencji: ul. Sterowcowa 4/2, 54-130 Wrocław. Kontakt w sprawach danych: kontakt@valido.pl.
Jakie dane przetwarzamy
- opcjonalne imię lub nazwa, adres e-mail, hash hasła, status weryfikacji e-mail oraz daty związane z kontem;
- kody i tokeny weryfikacyjne oraz resetowania hasła, przechowywane czasowo w celu zabezpieczenia konta;
- historię raportów i wybranych działek przypisaną do konta, jeśli użytkownik jest zalogowany;
- parametry zapytań i generowanych analiz działki, statusy jobów PDF oraz informacje potrzebne do diagnostyki raportu;
- wiadomości z formularza kontaktowego: imię lub nazwa, e-mail, temat i treść wiadomości;
- logi techniczne i bezpieczeństwa, w tym czas żądania, adres IP widoczny dla serwera, typ przeglądarki, błędy i zdarzenia ochronne;
- logi bezpieczeństwa formularza kontaktowego, obejmujące identyfikator zgłoszenia, status walidacji, liczbę linków, długość wiadomości, hash treści i krótki techniczny podgląd potrzebny do przeciwdziałania spamowi;
- first-party pomiar korzystania z Valido po zgodzie na analitykę: losowy identyfikator sesji przechowywany technicznie w
sessionStorage, ścieżka strony, ogólna kategoria urządzenia, czas widoczny i aktywny oraz ogólne zdarzenia i czasy operacji; przy zalogowanym koncie może być użyty wyłącznie wewnętrzny identyfikator użytkownika; - identyfikatory cookies i dane Google Analytics wyłącznie po zgodzie na cookies analityczne.
- dane zamówienia płatnego Raportu wstępnej analizy działki PDF: wewnętrzny i publiczny identyfikator zamówienia, identyfikator konta (jeżeli zamówienie złożono po zalogowaniu), e-mail, opcjonalne imię lub nazwa, typ produktu, identyfikator i lokalizacja działki oraz snapshot parametrów potrzebnych do realizacji, kwota w groszach i waluta, wersja oferty, statusy płatności i realizacji, identyfikatory oraz statusy HotPay, daty utworzenia, płatności i zakończenia, identyfikator zadania PDF, identyfikator, nazwa, klucz storage, SHA-256 i rozmiar raportu, status dostawy, bezpieczny komunikat ostatniego błędu, licznik i daty pobrań, a także adres IP i user-agent związane z bezpieczeństwem oraz obsługą zamówienia; Valido nie przechowuje numerów kart ani danych logowania do banku.
- wersję Regulaminu i tekst zaakceptowanego potwierdzenia wraz z datą, wersję Polityki prywatności i tekst potwierdzenia wraz z datą, a także osobne teksty i daty potwierdzeń dotyczących rozpoczęcia usługi cyfrowej i skutków tej czynności.
First-party pomiar nie zapisuje numeru działki, identyfikatora EGiB, adresu, współrzędnych, NIP-u, e-maila ani historii wyszukiwania. Dane te są odrębne od publicznych danych przestrzennych dotyczących działek, planów, rejestrów i map źródłowych.
Cele i podstawy prawne
| Cel | Podstawa RODO |
|---|---|
| utworzenie i obsługa konta, weryfikacja e-mail, reset hasła, udostępnienie raportów | art. 6 ust. 1 lit. b |
| generowanie raportów, zapis historii raportów i obsługa reklamacji | art. 6 ust. 1 lit. b lub lit. f |
| bezpieczeństwo, limity, diagnostyka błędów i obrona roszczeń | art. 6 ust. 1 lit. f |
| formularz kontaktowy dotyczący zawarcia lub wykonania usługi | art. 6 ust. 1 lit. b |
| pozostałe pytania, obsługa zgłoszeń i zabezpieczenie roszczeń | art. 6 ust. 1 lit. f; uzasadniony interes polega na prowadzeniu korespondencji, obsłudze zgłoszeń i zabezpieczeniu roszczeń |
| ochrona formularza kontaktowego przed spamem, phishingiem, nadużyciami i masową wysyłką | art. 6 ust. 1 lit. f; uzasadniony interes polega na bezpieczeństwie Serwisu i skrzynki kontaktowej |
| first-party pomiar czasu, stabilności i użyteczności Serwisu | art. 6 ust. 1 lit. a; pomiar jest uruchamiany wyłącznie po zgodzie na analitykę, bez profilowania i bez wysyłania danych działki do zewnętrznej analityki |
| Google Analytics i pomiar korzystania z Serwisu | art. 6 ust. 1 lit. a, zgoda |
| przyjęcie i wykonanie zamówienia płatnego raportu, jego dostarczenie, obsługa płatności i reklamacji | art. 6 ust. 1 lit. b oraz art. 6 ust. 1 lit. c, gdy przetwarzanie wynika z obowiązku prawnego |
| zapobieganie nadużyciom płatniczym, dowodzenie zgód i obrona roszczeń | art. 6 ust. 1 lit. f; uzasadniony interes polega na bezpieczeństwie transakcji, audycie i ochronie praw Valido |
Obowiązkowość podania danych
- Adres e-mail jest wymagany do utworzenia konta, potwierdzenia konta, resetu hasła, otrzymania odpowiedzi z formularza kontaktowego oraz obsługi zgłoszeń.
- Hasło jest wymagane wyłącznie przy korzystaniu z konta. Serwis przechowuje jego hash, a nie jawne hasło.
- Opcjonalne imię lub nazwa ułatwia kontakt, ale jego brak nie ogranicza korzystania z Serwisu.
- Identyfikator działki, raportu lub opis problemu jest dobrowolny, ale może być konieczny do skutecznego odtworzenia zgłaszanego problemu.
Odbiorcy, transfery i przechowywanie
Dane mogą być przetwarzane przez dostawcę hostingu VPS, dostawcę poczty elektronicznej wskazanego w konfiguracji SMTP, dostawców utrzymania i bezpieczeństwa oraz podmioty uprawnione na podstawie prawa. Raporty PDF są zapisywane lokalnie na serwerze VPS w katalogu przeznaczonym na pliki raportów; Valido nie używa do tego zewnętrznego storage obiektowego. Google Analytics 4 jest uruchamiany tylko po zgodzie. W konfiguracji serwisu używany jest identyfikator pomiaru G-0W8RGM4RE9. Transfer danych poza EOG może nastąpić po stronie Google na podstawie mechanizmów transferowych stosowanych przez Google, w tym standardowych klauzul umownych, zgodnie z dokumentacją tej usługi.
Przy zamówieniu płatnego raportu dane niezbędne do obsługi płatności są przekazywane operatorowi HotPay/ePłatności, który otrzymuje dane wymagane do zainicjowania i rozliczenia transakcji, w szczególności e-mail, kwotę, walutę i identyfikator zamówienia. Valido otrzymuje status transakcji, identyfikator płatności oraz identyfikator bezpiecznej transakcji, ale nie otrzymuje numeru karty ani danych logowania do banku.
Operatorem płatności jest HotPay/ePłatności sp. z o.o. sp. k. Operator płatności jest odrębnym administratorem danych transakcyjnych w zakresie określonym przez jego dokumenty i umowę. Jego polityka prywatności jest dostępna na stronie HotPay - polityka prywatności. Valido nie przechowuje numerów kart ani danych logowania do banku.
| Kategoria danych | Okres ustalony w kodzie lub konfiguracji |
|---|---|
| Kody potwierdzenia e-mail | 15 minut ważności; po wydaniu nowego kodu poprzedni kod dla tego celu jest usuwany. |
| Kody resetowania hasła | 15 minut ważności; po użyciu poprawnego kodu rekord jest usuwany. |
| Sesja konta | 30 dni dla sesji trwałej, z możliwością wcześniejszego wylogowania. |
| Anonimowe raporty PDF pobierane synchronicznie | Plik jest zwracany w odpowiedzi i nie jest przypisywany do konta. Kod nie zapisuje dla nich rekordu historii użytkownika. |
| Raporty PDF zapisane na koncie | 365 dni od utworzenia pliku; zadanie retencyjne usuwa plik po tym terminie, chyba że zamówienie ma ręcznie założony hold prawny lub trwa reklamacja, zwrot albo spór. |
| Zamówienia płatnego raportu i statusy płatności | 365 dni od utworzenia zamówienia; po tym terminie rekord wraz z danymi zależnymi jest usuwany, chyba że istnieje hold prawny, reklamacja, rozliczenie lub obrona roszczeń. Operator płatności stosuje własne zasady retencji. |
| Snapshot działki, dane raportu i dokumentacja zgód | Do 365 dni od utworzenia zamówienia, razem z zamówieniem; link do pobrania płatnego raportu jest tokenizowany i ważny 30 dni. |
| Adres IP i user-agent zamówienia | Do 365 dni, o ile dłuższe przechowywanie nie jest konieczne do wyjaśnienia incydentu, reklamacji lub obrony roszczeń. |
| Statusy asynchronicznych zadań PDF | Statusy płatnych zadań są usuwane po 365 dniach razem z zamówieniem. Statusy bezpłatnych zadań są usuwane po 30 dniach. |
| Parametry analiz działki i cache modułów analitycznych | Dla zapisanych analiz modułów stosowane są daty wygaśnięcia wynikające z konfiguracji modułu, typowo 30 dni. Część cache pamięciowego ma limit wpisów i czas życia 24 godziny. |
| First-party pomiar sesji i aktywności | Po zgodzie analitycznej sesja techniczna wygasa po 30 minutach bezczynności. Zdarzenia i zagregowane delty są przechowywane maksymalnie przez 90 dni, zgodnie z VALIDO_TELEMETRY_RETENTION_DAYS; nie służą do profilowania. Przy wyborze „Tylko niezbędne” pomiar nie jest uruchamiany. |
| Cache kafli OSM | Do 30 dni albo do limitu 2 GB, zależnie od tego, który warunek wymusi czyszczenie wcześniej. |
| Limity bezpieczeństwa formularzy i logowania | Okna limitów trwają 15 minut, a rekordy techniczne są czyszczone po 30 dniach przez zadanie retencyjne. |
| Korespondencja e-mail | Valido przechowuje techniczne metadane dostarczenia płatnych wiadomości przez 365 dni. Skrzynka kontaktowa jest utrzymywana przez operatora poczty według przyjętej zasady 365 dni, z zachowaniem wiadomości potrzebnych do reklamacji lub roszczeń. |
| Konta usunięte | Usunięcie konta usuwa rekord użytkownika, a tabele powiązane korzystają z relacji kasujących dane zależne tam, gdzie przewidziano to w schemacie. |
| Kopie zapasowe | Kopie VPS obejmuje zasada rotacji do 30 dni; kopia starsza niż 30 dni jest usuwana lub nadpisywana, z wyjątkiem kopii objętej holdem bezpieczeństwa albo prawnym. |
| Google Analytics | Analityka działa tylko po zgodzie. Retencja danych i zdarzeń GA4 wynosi 14 miesięcy zgodnie z ustawieniem usługi; Valido nie uruchamia GA przed zgodą. |
Prawa użytkownika
Użytkownik ma prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz wycofania zgody, gdy przetwarzanie odbywa się na podstawie zgody. Żądania można wysłać na kontakt@valido.pl.
Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Serwis nie prowadzi zautomatyzowanego podejmowania decyzji wywołującego skutki prawne wobec użytkownika.
Cookies i zgody analityczne
First-party pomiar Valido jest odrębny od Google Analytics, ale również wymaga zgody analitycznej: wykorzystuje techniczny identyfikator sesji i ogólne delty czasu, bez numeru działki ani lokalizacji. Przy wyborze „Tylko niezbędne” nie ładuje się skrypt telemetryczny i nie powstaje identyfikator sesji. Google Analytics ładuje się wyłącznie po zgodzie. Zgodę można wycofać przyciskiem „Ustawienia cookies” dostępnym w stopce i na ekranie ustawień cookie. Szczegóły znajdują się w Polityce cookies.