Cognixa Labs LLC („my”, „nas”, „Restorix”) szanuje Twoją prywatność. Niniejsza Polityka prywatności wyjaśnia, jakie dane gromadzimy, w jaki sposób je wykorzystujemy oraz jakie prawa przysługują Ci na mocy RODO (UE), CCPA (Kalifornia) i innych obowiązujących przepisów o ochronie prywatności.
1. Administrator danych
Cognixa Labs LLC jest administratorem danych osobowych przetwarzanych za pośrednictwem Restorix. Z naszym Inspektorem Ochrony Danych można się skontaktować pod adresem [email protected].
2. Jakie dane gromadzimy
2.1 Dane, które podajesz
- Dane konta: adres e-mail, hasło (haszowane funkcją bcrypt), nazwa wyświetlana
- Dane płatnicze: identyfikatory transakcji, kwoty, znaczniki czasu (przetwarzane przez Stripe/Cryptomus, nigdy nie widzimy ani nie przechowujemy numeru Twojej karty)
- Dane o korzystaniu: domeny, które przywracasz, historia zadań, konfiguracje celów wdrożeń (dane uwierzytelniające szyfrowane algorytmem AES-256-GCM)
2.2 Dane zbierane automatycznie
- Dane techniczne: adres IP (haszowany na potrzeby wykrywania nadużyć w programie partnerskim), typ przeglądarki, typ urządzenia
- Logi użytkowania: żądania API, znaczniki czasu, logi błędów (przechowywane 90 dni)
- Pliki cookie: szczegóły znajdziesz w naszej Polityce plików cookie
3. Jak wykorzystujemy Twoje dane
- Świadczenie usługi: realizacja przywracania, zarządzanie saldem, dostarczanie plików ZIP
- Uwierzytelnianie: weryfikacja tożsamości, zarządzanie sesjami
- Komunikacja: weryfikacja adresu e-mail, resetowanie hasła, przypomnienia o odnowieniu, odpowiedzi na zgłoszenia
- Program partnerski: śledzenie poleceń i prowizji (wyłącznie haszowany adres IP)
- Bezpieczeństwo: ograniczanie liczby żądań, wykrywanie oszustw, zapobieganie nadużyciom
- Zgodność z prawem: przechowywanie dokumentacji transakcji finansowych zgodnie z wymogami prawa
4. Podstawy prawne przetwarzania (art. 6 RODO)
- Wykonanie umowy: przetwarzanie niezbędne do świadczenia zamówionej usługi
- Obowiązek prawny: przechowywanie dokumentacji finansowej (przepisy podatkowe i rachunkowe)
- Prawnie uzasadniony interes: bezpieczeństwo, zapobieganie oszustwom, ulepszanie usługi
- Zgoda: pliki cookie, komunikacja marketingowa (możesz ją wycofać w dowolnym momencie)
5. Udostępnianie danych
NIE sprzedajemy Twoich danych osobowych. Udostępniamy dane wyłącznie:
- Operatorom płatności: Stripe, Cryptomus, Heleket, PayPro (wyłącznie w celu realizacji transakcji)
- Dostawcy usług e-mail: Resend (wiadomości transakcyjne)
- Infrastruktura: nasz dostawca hostingu (baza danych, przechowywanie plików)
- Organom prawnym: wyłącznie na mocy ważnego wezwania prawnego
Transfery międzynarodowe: Twoje dane mogą być przetwarzane w Stanach Zjednoczonych. Dane z UE/Wielkiej Brytanii są przekazywane na podstawie standardowych klauzul umownych (SCC). Zapytania do Wayback Machine trafiają do Internet Archive (z siedzibą w USA).
6. Okres przechowywania danych
- Dane konta: przechowywane, dopóki konto jest aktywne
- Przywrócone pliki (S3): automatycznie usuwane po 90 dniach na podstawie polityki cyklu życia
- Dokumentacja finansowa: przechowywana 7 lat (wymóg prawny/podatkowy)
- Logi serwera: przechowywane 90 dni
- Logi audytowe: przechowywane w celach bezpieczeństwa i analizy kryminalistycznej
7. Twoje prawa
7.1 Prawa wynikające z RODO (mieszkańcy UE/Wielkiej Brytanii)
- Dostęp: poproś o kopię swoich danych osobowych
- Sprostowanie: popraw nieprawidłowe dane
- Usunięcie: poproś o usunięcie swoich danych („prawo do bycia zapomnianym”)
- Ograniczenie: ogranicz sposób przetwarzania swoich danych
- Przenoszenie: otrzymaj swoje dane w formacie nadającym się do odczytu maszynowego
- Sprzeciw: wnieś sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie
- Wycofanie zgody: dotyczy przetwarzania na podstawie zgody (pliki cookie, marketing)
7.2 Prawa wynikające z CCPA (mieszkańcy Kalifornii)
- Prawo do wiedzy: jakie dane osobowe gromadzimy i jak są wykorzystywane
- Usunięcie: poproś o usunięcie swoich danych osobowych
- Rezygnacja (opt-out): ze „sprzedaży” danych osobowych (nie sprzedajemy danych)
- Zakaz dyskryminacji: równy dostęp do usługi niezależnie od korzystania z przysługujących praw
Aby skorzystać z któregokolwiek z praw, użyj naszego formularza wniosku o dane lub napisz na [email protected]. Odpowiadamy w ciągu 30 dni. Możesz również złożyć skargę do lokalnego organu ochrony danych (np. ICO w Wielkiej Brytanii, CNIL we Francji).
8. Bezpieczeństwo danych
Stosujemy standardowe w branży środki bezpieczeństwa: szyfrowanie AES-256-GCM danych uwierzytelniających w spoczynku, TLS podczas transmisji, haszowanie haseł funkcją bcrypt, ograniczanie liczby żądań oparte na Redis, ochronę CSRF oraz dedykowane oprogramowanie pośredniczące zabezpieczeń. Obsługa płatności jest w pełni powierzona operatorom zgodnym z PCI-DSS.
9. Prywatność dzieci
Usługa nie jest przeznaczona dla osób poniżej 18. roku życia. Nie gromadzimy świadomie danych nieletnich. Jeśli uważasz, że takie dane zebraliśmy, napisz na [email protected].
10. Zmiany niniejszej Polityki
Możemy aktualizować niniejszą Politykę prywatności. O istotnych zmianach poinformujemy e-mailem. Data „Ostatniej aktualizacji” powyżej odzwierciedla najnowszą wersję.
11. Kontakt
W sprawach pytań lub wniosków dotyczących prywatności:
E-mail: [email protected]
Adres pocztowy: Cognixa Labs LLC, 525 Randall Ave Ste 100, Cheyenne, WY 82001, USA
