RODO
Ochrona danych osobowych

Informacje o przetwarzaniu danych osobowych zgodnie z rozporządzeniem RODO

Administrator danych

František Sirůčka

IČ: 68890559

Jakie dane przetwarzamy

Zbieramy tylko niezbędne dane do działania usługi

Dane rejestracyjne

Adres email – używany do logowania, komunikacji i dostarczania wiadomości. Hasło – przechowywane w zabezpieczonej formie (hash).

Dane operacyjne

Data i godzina utworzenia konta, data ostatniego logowania, liczba wysłanych wiadomości (statystyki użycia usługi).

Treść wiadomości

Wiadomości tekstowe (zaszyfrowane za pomocą AES-256), pliki (zaszyfrowane end-to-end po stronie klienta), adresy email odbiorców.

Dane analityczne

Używamy Vercel Analytics do śledzenia bez cookies – śledzimy tylko podstawowe metryki bez użycia cookies.

Cel przetwarzania danych

Do czego używamy Twoich danych

Świadczenie usługi

Umożliwienie planowanego dostarczania zaszyfrowanych wiadomości i plików, zarządzanie kontami użytkowników i uwierzytelnianie.

Komunikacja z użytkownikami

Wysyłanie powiadomień o dostarczeniu wiadomości, ostrzeżeń o wygaśnięciu, technicznych powiadomień o stanie usługi.

Ulepszanie usługi

Analiza użycia usługi (bez cookies) w celu optymalizacji wydajności i doświadczenia użytkownika.

Wymagania prawne

Przestrzeganie obowiązków prawnych, zapobieganie nadużyciom usługi, odpowiadanie na żądania prawne organów państwowych.

Cookies i śledzenie

Rozwiązanie bez cookies dla ochrony prywatności

Nie używamy cookies do śledzenia

Na naszych stronach internetowych nie używamy cookies śledzących. Zamiast tego korzystamy z Vercel Analytics, które działa bez cookies i szanuje Twoją prywatność.

Jedyne cookies, których używamy, to techniczne cookies niezbędne do działania logowania (cookies sesji od NextAuth.js). Te cookies są niezbędne do świadczenia usługi i nie można ich wyłączyć.

Udostępnianie danych stronom trzecim

Vercel

Hosting aplikacji, Vercel Analytics (bez cookies), Vercel Blob Storage (zaszyfrowane pliki)

MongoDB Atlas

Baza danych do przechowywania zaszyfrowanych wiadomości i kont użytkowników

Stripe

Bramka płatności do przetwarzania płatności (certyfikacja PCI DSS Level 1)

SMTP (WebSupport)

Wysyłanie powiadomień email

Wszyscy ci dostawcy są certyfikowani dla RODO i mają własne środki bezpieczeństwa do ochrony Twoich danych.

Twoje prawa

Co możesz zrobić ze swoimi danymi

Prawo dostępu

Masz prawo wiedzieć, jakie dane osobowe o Tobie przetwarzamy i żądać kopii tych danych.

Prawo do sprostowania

Możesz żądać poprawienia nieprawidłowych lub niekompletnych danych osobowych. Email można zmienić w ustawieniach konta.

Prawo do usunięcia

Masz prawo żądać usunięcia swoich danych osobowych. Możesz usunąć konto bezpośrednio w ustawieniach – wszystko zostanie trwale usunięte.

Prawo do przenoszenia danych

Masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie.

Prawo do sprzeciwu

Masz prawo wnieść sprzeciw wobec przetwarzania Twoich danych osobowych z przyczyn związanych z Twoją konkretną sytuacją.

Prawo do ograniczenia przetwarzania

W określonych okolicznościach możesz żądać ograniczenia przetwarzania Twoich danych osobowych.

Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem:

rodo@timemessenger.pl

Okres przechowywania danych

Konto użytkownika

Dopóki konto jest aktywne. Po usunięciu konta wszystkie dane są trwale usuwane.

Wiadomości i pliki

Do daty wygaśnięcia (1 godzina do 1 roku po dostarczeniu według Twoich ustawień). Po wygaśnięciu są automatycznie i nieodwracalnie usuwane.

Dane analityczne

Dane Vercel Analytics są zagregowane i anonimowe, przechowywane przez 90 dni.

Masz pytania o RODO?

Chętnie odpowiemy na wszelkie pytania dotyczące przetwarzania Twoich danych

TimeMessenger - Zaplanuj wiadomości na przyszłość