CANTAVO / INFORMACJE PRAWNE
Polityka prywatności
1. Administrator
- Administrator
- Scaniq Group spółka z ograniczoną odpowiedzialnością
- KRS / NIP / REGON
- 0001261953 / 5214177129 / 54554802600000
- Siedziba
- ul. Władysława Pytlasińskiego 16/13, 00-777 Warszawa, Polska
- Kontakt w sprawach danych
- kontakt@scaniq.pl
- Adres do doręczeń elektronicznych
- AE:PL-38928-88355-VGSDE-24
Spółka nie wyznaczyła Inspektora Ochrony Danych. W sprawach prywatności skontaktuj się z Administratorem pod adresem wskazanym powyżej.
2. Jakie dane przetwarzamy
- Konto: imię, e-mail, identyfikator, skrót hasła, role, członkostwo i znacznik akceptacji Regulaminu.
- Organizacja: nazwa, typ, wielkość zespołu, branża, etap i opis projektu.
- Narzędzia i popyt: wybrane narzędzia i kategorie, zainteresowanie ofertą, głosy, zgłoszenia, kliknięcia oraz aktywacje zgłoszone przez Użytkownika.
- Komunikacja: zaproszenia, powiadomienia oraz — jeśli Użytkownik wybierze tę opcję — informacja o nowych partnerach i ofertach. Nie udostępniamy w obecnym interfejsie publicznej społeczności ani prywatnych wiadomości.
- Dane techniczne: znaczniki czasu, sesje, błędy i dane techniczne przetwarzane przez dostawców. Aplikacja używa adresu połączenia krótkotrwale do ograniczania nadużyć, ale nie zapisuje go w głównej bazie danych.
- Analityka: po wyrażeniu dobrowolnej zgody Google Analytics 4 może przetwarzać zagregowane informacje o odwiedzanych stronach, zdarzeniach i urządzeniu, abyśmy mogli poprawiać Cantavo.
Hasła nie są przechowywane jawnie. Lokalny kod nie zapisuje tokenu sesji, hasła, linku zaproszenia ani treści e-maila w localStorage, ale może przechowywać tam imię, e-mail, nazwę organizacji, preferencje, wybrane narzędzia i część stanu interfejsu. Wylogowanie oraz usunięcie konta czyszczą ten lokalny stan. Cantavo nie przyjmuje płatności ani danych kart płatniczych i nie prosi o PESEL ani hasła do zewnętrznych narzędzi.
3. Skąd pochodzą dane i po co je przetwarzamy
Dane podaje Użytkownik, osoba zapraszająca innego członka organizacji albo powstają one automatycznie podczas korzystania z usługi. Przetwarzamy je, aby prowadzić konto i organizację, dopasować oferty do zaznaczonych narzędzi, obsługiwać powiadomienia, zapewniać bezpieczeństwo oraz wykonywać obowiązki prawne. Podstawą jest — zależnie od funkcji — wykonanie umowy, prawnie uzasadniony interes, obowiązek prawny albo zgoda Użytkownika w przypadku dobrowolnej analityki.
Proste dopasowanie ofert według kategorii lub wybranego narzędzia nie jest decyzją wywołującą skutki prawne wobec Użytkownika. Scaniq Group nie wysyła za pośrednictwem Cantavo marketingowych wiadomości e-mail, SMS ani połączeń marketingowych. Opcjonalna subskrypcja dotyczy krótkich informacji o nowych partnerach i ofertach; jeśli zostanie uruchomiona, będzie wymagała odrębnej zgody.
4. Odbiorcy i transfery
- Railway: dostawca hostingu, infrastruktury aplikacji i bazy danych. Aplikacja działa w regionie europe-west4-drams3a, a baza danych w us-west2. Zakres powierzenia wynika z używanych usług Railway.
- Cloudflare: obsługuje autorytatywny DNS domeny. Rekordy są DNS-only — ruch do strony nie przechodzi przez proxy Cloudflare. W sprawdzonej konfiguracji Cloudflare Zaraz nie ma aktywnych narzędzi.
- Google Fonts i jsDelivr: przeglądarka pobiera z nich czcionki i wybrane logotypy; dostawcy mogą otrzymywać techniczne dane żądania.
- Google Analytics 4: Google Ireland Limited / Google LLC — dostawca dobrowolnej analityki używanej do agregowanych statystyk serwisu. Skrypt ładuje się dopiero po zgodzie Użytkownika.
- Usługi pocztowe: mogą zostać użyte do wiadomości operacyjnych, jeżeli zostaną skonfigurowane. Ich dokładna nazwa, zakres danych i podstawa powierzenia wymagają uzupełnienia przed uruchomieniem wysyłki.
Nie przekazujemy partnerom narzędzi nazw firm ani indywidualnych sygnałów popytu. Kliknięcia linków partnerskich mogą prowadzić do zewnętrznego serwisu, który stosuje własne zasady prywatności i cookies. Przed udostępnieniem partnerowi danych lub statystyk trzeba ocenić możliwość identyfikacji firmy i zaktualizować informację.
5. Jak długo przechowujemy dane
- Konto — do jego usunięcia. Dane organizacji mogą pozostać, jeśli organizacja nadal działa i ma innych aktywnych członków.
- Sesja — maksymalnie 30 dni albo do wylogowania lub unieważnienia.
- Link do resetu hasła — 1 godzina; link potwierdzający e-mail — 24 godziny; zaproszenie — 7 dni. Po terminie link przestaje działać.
- Powiadomienia i ustawienia opcjonalnej subskrypcji — do czasu ich wyłączenia albo usunięcia konta, z uwzględnieniem okresu niezbędnego do obrony roszczeń.
- Logi i kopie zapasowe dostawców — zgodnie z planem i cyklem retencji dostawcy. Railway publikuje dla logów 7 dni w planie Hobby, 30 dni w Pro i do 90 dni w Enterprise; retencja kopii zapasowych zależy od konfiguracji usługi.
Okresy logów i kopii zapasowych mogą zależeć od planu oraz konfiguracji dostawcy. Wnioski o usunięcie danych obejmują dane aktywne; kopie zapasowe są nadpisywane zgodnie z cyklem retencji dostawcy.
6. Twoje prawa
W granicach RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia, przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeśli przetwarzanie opiera się na zgodzie, możesz ją wycofać. Możesz też złożyć skargę do Prezesa UODO.
Wniosek wyślij na kontakt@scaniq.pl. Co do zasady odpowiemy w ciągu miesiąca; w przypadkach przewidzianych przez RODO termin może zostać przedłużony, o czym poinformujemy.
7. Cookies, bezpieczeństwo i zmiany
Serwis używa cookie sesyjnego do logowania, localStorage do części lokalnych ustawień interfejsu oraz — po zgodzie — cookies Google Analytics 4. Szczegóły opisuje Polityka cookies. Stosujemy skróty haseł, cookie HttpOnly oraz ograniczenia nadużyć.
Polityka będzie aktualizowana, gdy zmienią się funkcje, dostawcy lub sposób przetwarzania. Wersja obowiązująca po zatwierdzeniu będzie dostępna bez logowania pod tym adresem.
Źródła: RODO · PKE · UŚUDE · prawa konsumenta · DSA · DPA Railway · regiony Railway.