Polityka prywatności
Niniejsza polityka opisuje zasady przetwarzania danych w serwisie informacyjnym ovydata.com oraz na platformie analitycznej app.ovydata.com (wraz z interfejsem API api.ovydata.com).
Administratorem danych osobowych jest Hubert Jarosz, prowadzący działalność pod marką ovydata (Polska, Unia Europejska). We wszystkich sprawach dotyczących ochrony danych osobowych, bezpieczeństwa oraz informacji prawnych można skontaktować się pod adresem contact@ovydata.com.
W serwisie ovydata.com przetwarzane są dane podane dobrowolnie w formularzu kontaktowym: imię i nazwisko, służbowy adres e-mail, nazwa firmy, treść wiadomości oraz dane techniczne niezbędne do ochrony formularza przed spamem i nadużyciami.
Na platformie analitycznej app.ovydata.com przetwarzane są dane uprawnionych użytkowników zaproszonych do przestrzeni roboczej organizacji: adres e-mail, nazwa wyświetlana, unikalny identyfikator konta Google, przypisana rola dostępu (admin, editor lub viewer), indywidualne ustawienia nawigacji, komentarze i korekty budżetu wraz z oznaczeniem autora oraz techniczny dziennik zdarzeń bezpieczeństwa (audit_log obejmujący znacznik czasu, identyfikator użytkownika, typ operacji i identyfikator obiektu).
Platforma app.ovydata.com korzysta z uwierzytelniania Google OpenID Connect (zakresy openid, email oraz profile) wyłącznie w celu potwierdzenia tożsamości zaproszonego użytkownika, weryfikacji przynależności do przestrzeni roboczej oraz oznaczenia autora zmian i komentarzy wewnątrz aplikacji.
Dane otrzymane z konta Google nie są sprzedawane, przekazywane sieciom reklamowym, wykorzystywane do profilowania marketingowego ani do trenowania zewnętrznych modeli sztucznej inteligencji. Tokeny OAuth/OIDC służą wyłącznie do weryfikacji logowania i nie są trwale zapisywane w bazie danych. Sposób wykorzystania danych z interfejsów Google jest zgodny z zasadami Google API Services User Data Policy, w tym z wymogami Limited Use.
Dane z formularza kontaktowego przetwarzamy w celu udzielenia odpowiedzi na zapytanie, prowadzenia korespondencji biznesowej oraz zabezpieczenia serwisu przed nadużyciami na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora), a w przypadku działań zmierzających do zawarcia umowy o współpracy — na podstawie art. 6 ust. 1 lit. b RODO.
Dane użytkowników platformy app.ovydata.com przetwarzamy w celu zapewnienia autoryzowanego dostępu do przestrzeni roboczej i realizacji umowy wdrożeniowej lub utrzymaniowej (art. 6 ust. 1 lit. b RODO) oraz w celu egzekwowania uprawnień ról, zachowania rozliczalności korekt planów i prowadzenia rejestru bezpieczeństwa audit_log (art. 6 ust. 1 lit. f RODO).
W celu utrzymania serwisu i platformy korzystamy ze sprawdzonych dostawców infrastruktury działających na podstawie umów powierzenia przetwarzania danych i standardowych zabezpieczeń zgodnych z RODO: Cloudflare, Inc. (hosting statyczny Cloudflare Pages, ochrona sieciowa oraz weryfikacja antybotowa Cloudflare Turnstile), Railway Corp. (hosting warstwy API api.ovydata.com w regionie Unii Europejskiej — Amsterdam), Neon / Databricks, Inc. (zarządzana baza danych PostgreSQL szyfrowana protokołem TLS w regionie Unii Europejskiej — Frankfurt) oraz Google Ireland Limited / Google LLC (uwierzytelnianie OpenID Connect, czcionki Google Fonts oraz obsługa zgłoszeń formularza przez Google Apps Script, Google Sheets i pocztę Google).
Ani serwis ovydata.com, ani platforma app.ovydata.com nie korzystają z zewnętrznych skryptów śledzących, pikseli reklamowych, narzędzi analityki behawioralnej ani systemów mailingowych.
Serwis ovydata.com nie zapisuje plików cookie o charakterze analitycznym ani marketingowym; na podstronie kontaktu wykorzystywany jest jedynie mechanizm Cloudflare Turnstile chroniący formularz przed automatycznym spamem.
Platforma app.ovydata.com oraz interfejs api.ovydata.com wykorzystują wyłącznie jeden niezbędny technicznie plik cookie sesji o nazwie __Host-ovydata_session (z atrybutami HttpOnly, Secure, SameSite=Lax oraz stałym czasem wygaśnięcia 8 godzin). Plik ten służy wyłącznie do utrzymania uwierzytelnionej sesji po zalogowaniu kontem Google oraz ochrony przed atakami CSRF i nie wymaga zgody marketingowej.
Dane z formularza kontaktowego przechowujemy przez okres prowadzenia korespondencji, a następnie nie dłużej niż przez 24 miesiące od ostatniego kontaktu, chyba że dłuższe przechowywanie wynika z zawartej umowy lub obowiązków prawnych.
Dane kont użytkowników, preferencje, historia zmian planów oraz wpisy w dzienniku audit_log na platformie app.ovydata.com są przechowywane przez okres aktywnej współpracy z organizacją klienta, a po jej zakończeniu usuwane lub anonimizowane zgodnie z warunkami umowy oraz przepisami prawa.
Przysługuje Ci prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania. Przysługuje Ci również prawo wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych osobowych — w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (UODO), w innych państwach Unii Europejskiej do właściwego krajowego lub krajowego-związkowego organu nadzorczego (np. Datenschutzbehörde), a w Szwajcarii do EDÖB / FDPIC. Wnioski dotyczące realizacji praw można kierować na adres contact@ovydata.com.
Administrator nie wyznaczył inspektora ochrony danych. Bezpośredni kontakt w sprawach prywatności i ochrony danych zapewnia adres contact@ovydata.com.