Polityka prywatności

Niniejsza polityka wyjaśnia, jakie dane osobowe Nona Consult LLC („Usługodawca”) przetwarza, gdy osoba odwiedza tę stronę internetową, zapisuje się na listę wczesnego dostępu lub kontaktuje się z Usługodawcą, a także gdy później korzysta z usługi Centoculus. Została napisana tak, aby spełniać wymogi ogólnego rozporządzenia UE o ochronie danych (RODO).

1. Administrator

Nona Consult LLC
30 North Gould Street, Sheridan, WY 82801, United States
Telefon: +1 (307) 429-5702
E-mail: support [at] centoculus [dot] com

Wszelkie pytania dotyczące ochrony danych można kierować na adres support [at] centoculus [dot] com.

2. Hosting i lokalizacja serwerów

Ta strona internetowa, usługa Centoculus i wszystkie przechowywane dane są hostowane w Europa Data Center. Dostawca hostingu przetwarza dane wyłącznie w imieniu Usługodawcy i na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO).

Usługodawca nie korzysta z sieci dostarczania treści, zewnętrznie hostowanych czcionek, usług analitycznych ani reklamowych. Wszystkie skrypty, style i czcionki są dostarczane z własnych serwerów Usługodawcy.

3. Odwiedzanie tej strony

Przy otwarciu strony serwer WWW przetwarza dane techniczne, które przeglądarka wysyła automatycznie: adres IP, datę i godzinę, żądaną stronę, stronę odsyłającą, przeglądarkę i system operacyjny.

• Cel: dostarczanie strony, jej bezpieczeństwo i wyszukiwanie błędów.
• Podstawa prawna: prawnie uzasadniony interes Usługodawcy w bezpiecznej, działającej stronie (art. 6 ust. 1 lit. f RODO).
• Przechowywanie: logi serwera są usuwane najpóźniej po 14 dniach, chyba że trzeba zbadać incydent bezpieczeństwa.

Jeżeli wizyta pochodzi z linku partnerskiego, Usługodawca sprawdza dodatkowo kraj adresu IP w bazie na własnym serwerze, aby wiedzieć, czy przed ustawieniem pliku cookie partnera trzeba poprosić o zgodę (punkt 6). Nic nie jest w tym celu nikomu wysyłane, a kraj nie jest zapisywany. Geolokalizacja IP: DB-IP (licencja CC BY 4.0).

Bezpłatne narzędzia (SSL checker, Is it down?, sprawdzenie poczty): wpisany adres jest używany wyłącznie do tego jednego sprawdzenia. Serwer Usługodawcy wyszukuje adres w DNS i łączy się z nim; sprawdzana strona widzi serwer Usługodawcy, a nie osobę sprawdzającą. Sprawdzenie poczty (SPF, DKIM, DMARC) odczytuje wyłącznie rekordy DNS i nigdy nie łączy się z serwerami domeny. Usługodawca nie zapisuje ani nie loguje adresu ani wyniku; wynik jest przechowywany w sesji tylko do chwili jego wyświetlenia. Aby zapobiegać nadużyciom, Usługodawca liczy sprawdzenia na adres IP; liczniki te są usuwane najpóźniej po 24 godzinach. Podstawa prawna: prawnie uzasadniony interes Usługodawcy w oferowaniu narzędzi i ochronie ich przed nadużyciami (art. 6 ust. 1 lit. f RODO).

4. Pliki cookie i pamięć lokalna

Poza plikiem cookie partnera (punkt 6) Usługodawca używa wyłącznie tego, co jest technicznie niezbędne:

Nazwa	Cel	Czas przechowywania
centoculus-session	Utrzymuje działanie formularzy między żądaniami	2 godziny
XSRF-TOKEN	Chroni formularze przed fałszowaniem żądań między witrynami	2 godziny
theme (pamięć lokalna)	Zapamiętuje tryb jasny lub ciemny, nigdy nie jest wysyłany do Usługodawcy	Do wyczyszczenia przez użytkownika
currency (pamięć lokalna)	Zapamiętuje walutę wybraną dla cen, nigdy nie jest wysyłana do Usługodawcy	Do wyczyszczenia przez użytkownika
centoculus_consent	Zapisuje wybór w oknie plików cookie (wspólny z app.centoculus.com)	12 miesięcy
centoculus_lang	Zapamiętuje odpowiedź na propozycję wyświetlenia strony w języku przeglądarki	12 miesięcy

Są one ściśle niezbędne (§ 25 ust. 2 TDDDG, art. 6 ust. 1 lit. f RODO); zgoda nie jest wymagana. Usługodawca nie używa plików cookie do analityki ani reklam i nie ładuje usług zewnętrznych. Wszystkie ustawienia można zobaczyć i zmienić w „Ustawieniach plików cookie” na dole każdej strony.

5. Lista wczesnego dostępu

Przy zapisie na listę wczesnego dostępu Usługodawca przetwarza adres e-mail, czas zapisu i potwierdzenia, adres IP w chwili zapisu oraz wersję zaakceptowanego tekstu zgody.

• Double opt-in: osoba trafia na listę dopiero po potwierdzeniu linku wysłanego przez Usługodawcę. Niepotwierdzone adresy są usuwane po 30 dniach.
• Cel: informowanie o starcie Centoculus i o wczesnym dostępie.
• Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO). Usługodawca przechowuje zapis zgody, aby móc ją wykazać (art. 6 ust. 1 lit. c i art. 7 ust. 1 RODO).
• Wycofanie: z listy można wypisać się w każdej chwili linkiem w każdym e-mailu albo pisząc do Usługodawcy. Adres jest wtedy oznaczany jako wypisany, aby Usługodawca nie kontaktował się ponownie; na życzenie jest usuwany całkowicie.

6. Linki partnerskie i plik cookie partnera

Część odwiedzających trafia do Usługodawcy przez link jednego z partnerów, na przykład z bloga lub newslettera. Link zawiera kod partnera (ref=…) w adresie otwieranych stron.

• Plik cookie partnera centoculus_ref: zawiera wyłącznie kod partnera i przechowuje go przez 90 dni na centoculus.com i app.centoculus.com, aby partner otrzymał prowizję przy późniejszej rejestracji. Odwiedzający z UE, EOG i Wielkiej Brytanii (oraz gdy nie można ustalić kraju) są najpierw pytani; Usługodawca ustawia plik cookie tylko po kliknięciu „Akceptuję”, „Akceptuję wszystkie” albo po włączeniu „Przypisania do partnera” w ustawieniach. Dla odwiedzających z innych krajów jest ustawiany przy wejściu przez link partnerski. Można go wyłączyć w każdej chwili w „Ustawieniach plików cookie”; plik cookie jest wtedy usuwany.
• Bez pliku cookie: kod nadal wędruje w adresie otwieranych stron, więc liczy się przy rejestracji w trakcie tej samej wizyty.
• Wczesny dostęp: przy zapisie na listę wczesnego dostępu z kodem partnera w adresie Usługodawca zapisuje kod razem z zapisem. Po potwierdzeniu Usługodawca wysyła do usługi Centoculus skrót z kluczem (HMAC) adresu e-mail razem z kodem, nigdy sam adres. Jeżeli w ciągu 12 miesięcy powstanie konto z tym adresem, jest ono przypisywane do partnera, a skrót usuwany; w przeciwnym razie skrót jest usuwany po 12 miesiącach.
• Rejestracja: przy założeniu konta z kodem partnera w adresie, plikiem cookie partnera lub kodem promocyjnym partnera konto jest na stałe przypisywane do tego partnera.
• Co widzi partner: liczbę kliknięć i rejestracji oraz, dla płacących klientów, nazwę konta i prowizję. Nigdy adresu e-mail ani sposobu korzystania ze stron.
• Cel: wypłata prowizji partnerom.
• Podstawa prawna: dla pliku cookie partnera w UE, EOG i Wielkiej Brytanii zgoda (§ 25 ust. 1 TDDDG, art. 6 ust. 1 lit. a RODO), którą można wycofać w każdej chwili ze skutkiem na przyszłość; w pozostałych przypadkach oraz dla kodu w adresie i skrótu wczesnego dostępu prawnie uzasadniony interes Usługodawcy w prawidłowej wypłacie prowizji partnerom (art. 6 ust. 1 lit. f RODO). Sprzeciw (art. 21 RODO) można wnieść w każdej chwili, pisząc na adres support [at] centoculus [dot] com.

7. Program partnerski

Przy wniosku o udział w programie partnerskim Usługodawca przetwarza imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie jako skrót), firmę, stronę internetową, planowany sposób promocji, adres pocztowy, kraj, numer identyfikacji podatkowej i język. Do prowizji i wypłat Usługodawca przetwarza dodatkowo kliknięcia i poleconych klientów (bez danych o odwiedzających), zaksięgowane prowizje, formularz podatkowy (W-9 lub W-8BEN/W-8BEN-E wraz z numerem identyfikacji podatkowej, nazwiskiem podpisującego, czasem i adresem IP) oraz konto do wypłat (dane bankowe lub adres PayPal, przechowywane w postaci zaszyfrowanej; przy wypłatach przez Stripe identyfikator i status konta założonego w Stripe).

• Cel: prowadzenie programu partnerskiego, wypłata prowizji, wypełnianie obowiązków sprawozdawczości podatkowej (na przykład formularz 1099-NEC w Stanach Zjednoczonych) i sprawdzanie list sankcyjnych.
• Podstawa prawna: umowa partnerska (art. 6 ust. 1 lit. b RODO) i obowiązki ustawowe (art. 6 ust. 1 lit. c RODO).
• Odbiorcy: dostawcy usług płatniczych realizujący wypłaty (przelew bankowy, PayPal lub Stripe) oraz, gdy jest to wymagane, organy podatkowe. Przy wypłatach przez Stripe partner wprowadza dane tożsamości i dane bankowe bezpośrednio w Stripe, który przetwarza je jako niezależny administrator według własnej polityki prywatności.
• Przechowywanie: konta partnerskie bez żadnego kliknięcia, rejestracji ani prowizji przez 12 miesięcy są usuwane automatycznie, po przypomnieniu e-mailem trzy miesiące wcześniej. Konta z prowizjami lub wypłatami są przechowywane tak długo, jak wymagają tego ustawowe okresy przechowywania dokumentów księgowych i podatkowych; konto można zamknąć w każdej chwili, pisząc do Usługodawcy.

8. Formularz kontaktowy i e-mail

Przy kontakcie Usługodawca przetwarza imię i nazwisko, adres e-mail, temat i treść wiadomości, a także adres IP i identyfikator przeglądarki w celu zapobiegania nadużyciom.

• Cel: odpowiedź na zapytanie.
• Podstawa prawna: działania przedumowne lub umowne (art. 6 ust. 1 lit. b RODO) albo prawnie uzasadniony interes Usługodawcy w odpowiadaniu na zapytania (art. 6 ust. 1 lit. f RODO).
• Przechowywanie: wiadomości są usuwane 12 miesięcy po otrzymaniu, chyba że obowiązują ustawowe okresy przechowywania.

Formularze są chronione przed spamem ukrytym polem, kontrolą czasu i usługą Cloudflare Turnstile. Turnstile dostarcza Cloudflare, Inc. (USA); przy otwarciu formularza Cloudflare sprawdza sygnały z przeglądarki i adres IP, aby odróżnić ludzi od botów, i może wyświetlić krótkie zadanie. Nie używa plików cookie do reklam. Podstawą prawną jest prawnie uzasadniony interes Usługodawcy w ochronie formularzy przed nadużyciami (art. 6 ust. 1 lit. f RODO).

9. Korzystanie z usługi Centoculus

Po starcie usługi Usługodawca przetwarza dodatkowo:

• Dane konta: imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie jako skrót), język, strefę czasową, ustawienia uwierzytelniania dwuskładnikowego.
• Dane monitoringu: skonfigurowane strony internetowe, serwery i usługi, wyniki sprawdzeń, czasy odpowiedzi, incydenty oraz metryki wysyłane przez agenta serwerowego.
• Dane powiadomień: adresy e-mail, numery telefonów lub identyfikatory urządzeń dodane jako odbiorcy alertów.
• Dane rozliczeniowe: nazwę firmy, adres, numer identyfikacji podatkowej i faktury.

Podstawą prawną jest wykonanie umowy z Klientem (art. 6 ust. 1 lit. b RODO), a dla faktur ustawowe obowiązki przechowywania (art. 6 ust. 1 lit. c RODO). Dane monitoringu są przechowywane przez okres retencji planu i usuwane po zamknięciu konta. Podanie tych danych nie jest obowiązkowe, ale bez nich Usługodawca nie może świadczyć usługi.

Newsletter: przy subskrypcji (podczas rejestracji lub na koncie) Usługodawca wysyła na adres e-mail konta wiadomości o swoich produktach, funkcjach i ofertach. Subskrypcja zaczyna się dopiero po potwierdzeniu adresu e-mail (double opt-in). Usługodawca zapisuje, kiedy i jak dokonano subskrypcji lub rezygnacji, ówczesny adres IP i wersję tekstu zgody, aby móc wykazać zgodę. Usługodawca nie śledzi, czy e-maile są otwierane ani czy klikane są linki. Podstawą prawną jest zgoda (art. 6 ust. 1 lit. a RODO), a dla dowodu art. 6 ust. 1 lit. c i art. 7 ust. 1 RODO. Z newslettera można zrezygnować w każdej chwili linkiem w każdej wiadomości albo na koncie.

Zgłoszenia do pomocy: przy kontakcie z pomocą (w przeglądarce, w aplikacji lub e-mailem) Usługodawca przetwarza wiadomość, dane kontaktowe i dane konta, których dotyczy zgłoszenie (np. monitory, serwery, incydenty), aby na nie odpowiedzieć. Zgłoszenia mogą być najpierw obsługiwane z pomocą automatycznych usług analitycznych; zespół Usługodawcy może przejąć je w każdej chwili. Zgłoszenia są przechowywane tak długo, jak istnieje konto.

Naprawy: przy zamówieniu naprawy Usługodawca przetwarza wpisany adres i port serwera, swój klucz dostępu, log każdej sesji na serwerze, jeżeli Klient tak wybierze, jednorazowo podane hasło do konfiguracji dostępu (przechowywane w postaci zaszyfrowanej, nigdy nielogowane, usuwane, gdy tylko klucz Usługodawcy działa, a najpóźniej po 24 godzinach) oraz, przed zmianami, kopię zapasową plików konfiguracyjnych i baz danych. Dane na serwerze są przetwarzane w imieniu Klienta (zob. Regulamin). Logi sesji są przechowywane wraz z naprawą. Usługodawca prowadzi też wewnętrzny zapis każdej naprawy (jej kroków, wykonanych poleceń z ich wynikiem oraz rezultatu), aby móc później odpowiedzieć na pytania o nią; jest on przechowywany tak długo jak naprawa; kopie zapasowe przechowywane u dostawcy przestrzeni dyskowej są usuwane po 30 dniach, chyba że Klient przedłuży ich przechowywanie.

Logowanie przez Google, Apple, Microsoft lub GitHub: przy rejestracji lub logowaniu przez jednego z tych dostawców dostawca przekazuje Usługodawcy imię i nazwisko, adres e-mail i identyfikator konta; Usługodawca używa ich wyłącznie do utworzenia konta i zalogowania. Dostawca dowiaduje się o logowaniu do Centoculus. Podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Ochrona przed botami i nieużywalnymi adresami: przy rejestracji, resetowaniu hasła i wnioskach partnerskich oraz przy logowaniu po wielokrotnych nieudanych próbach Usługodawca używa Cloudflare Turnstile. Cloudflare sprawdza sygnały z przeglądarki i adres IP, aby odróżnić ludzi od botów, i może wyświetlić krótkie zadanie; nie używa plików cookie do reklam. Usługodawca sprawdza też, czy domena adresu e-mail może odbierać wiadomości (zapytanie DNS) i czy nie jest adresem tymczasowym. Jeżeli e-maili nie da się dostarczyć, Usługodawca odnotowuje to i prosi o nowy adres. Bezpłatne konta bez monitorów, które są wyraźnie nieużywane, są zamykane po powiadomieniu. Podstawą prawną jest prawnie uzasadniony interes Usługodawcy w ochronie usługi przed nadużyciami (art. 6 ust. 1 lit. f RODO).

Alerty są wysyłane skonfigurowanymi kanałami: e-mailem, na własne adresy webhooków albo, jeżeli Klient tak wybierze, przez Telegram (który otrzymuje wtedy treść alertu). Powiadomienia push do przeglądarek przechodzą przez usługę push producenta przeglądarki (Google, Mozilla, Apple lub Microsoft), powiadomienia push do aplikacji przez Google Firebase Cloud Messaging (dla iPhone’ów dalej do Apple). Usługi te otrzymują wyłącznie identyfikator urządzenia i krótką treść powiadomienia (nazwę monitora, rodzaj i czas incydentu). Push włącza się samodzielnie dla każdego urządzenia i można go wyłączyć w każdej chwili; Usługodawca usuwa identyfikator urządzenia, gdy tylko push zostanie wyłączony albo usługa zgłosi go jako nieważny.

W aplikacji webowej Centoculus Usługodawca również używa wyłącznie tego, co technicznie niezbędne: pliku cookie sesji (centoculus-uptime-session, 2 godziny) i XSRF-TOKEN (2 godziny) do logowania i ochrony formularzy, pliku cookie logowania (remember_web_…), który utrzymuje zalogowanie zgodnie z ustawieniem wylogowania (najwyżej 400 dni, usuwany przy wylogowaniu), przy logowaniu przez Apple pliku cookie bezpieczeństwa (socialite_apple_nonce, 10 minut), który chroni logowanie przed fałszowaniem, oraz w pamięci lokalnej języka (centoculus.locale, centoculus.partner.locale), dla resellerów ostatnio wybranego klienta (centoculus.customer) i waluty wybranej dla cen (centoculus.currency). Za zgodą (lub poza UE, EOG i Wielką Brytanią) plik cookie partnera centoculus_ref i wybór centoculus_consent są współdzielone z tą stroną internetową (zob. punkty 4 i 6).

Sprawdzenia stron i serwerów Klienta są wysyłane z lokalizacji monitorujących w kilku regionach, aby awarie dało się potwierdzić. Lokalizacje te wysyłają żądania wyłącznie do celów skonfigurowanych przez Klienta i przekazują wyniki z powrotem do Europa Data Center.

10. Płatności

Płatności obsługuje Stripe; firmy z numerem identyfikacji podatkowej mogą alternatywnie płacić przez PayPal. Klienci prywatni i klienci bez potwierdzonego numeru VAT kupują przez usługę resellerską Stripe (Link), która jest sprzedawcą i nalicza podatek; firmy z ważnym numerem identyfikacji podatkowej otrzymują fakturę od Usługodawcy bez VAT (odwrotne obciążenie). Aby to ustalić, Usługodawca sprawdza wpisany numer VAT w oficjalnym rejestrze (VIES Komisji Europejskiej, HMRC w Wielkiej Brytanii, szwajcarski rejestr UID); rejestr otrzymuje wyłącznie numer. Dane płatnicze wprowadza się bezpośrednio w Stripe lub PayPal; Usługodawca ich nie widzi i nie przechowuje. Usługodawca otrzymuje status płatności, kwotę, dane rozliczeniowe oraz, przy PayPal, adres e-mail konta PayPal i numer transakcji do swoich faktur. Stripe i PayPal przetwarzają dane jako niezależni administratorzy według własnych polityk prywatności.

11. Odbiorcy

Usługodawca udostępnia dane osobowe wyłącznie tam, gdzie jest to konieczne: dostawcy hostingu (jako podmiotowi przetwarzającemu), dostawcom usług płatniczych przy płatnościach i wypłatach dla partnerów, wybranym przez Klienta usługom komunikacyjnym przy alertach, dostawcy przestrzeni na kopie zapasowe oraz dostawcom automatycznych usług analitycznych przy naprawach i zgłoszeniach do pomocy (głównemu dostawcy, a gdy jest niedostępny, dostawcy zastępczemu), partnerowi, który polecił Klienta (wyłącznie nazwę konta i prowizję, punkt 6), oraz organom, gdy wymaga tego prawo. Usługodawca nie sprzedaje danych osobowych.

12. Przekazywanie danych poza EOG

Nona Consult LLC jest spółką z siedzibą w Stanach Zjednoczonych. Dane są przechowywane w Europa Data Center. Jeżeli dane osobowe są udostępniane z terytorium lub przekazywane do Stanów Zjednoczonych albo innych krajów spoza UE/EOG, Usługodawca stosuje standardowe klauzule umowne UE lub inne zabezpieczenie uznane na mocy art. 44 i nast. RODO.

13. Prawa osoby, której dane dotyczą

Osoba, której dane dotyczą, ma prawo dostępu do danych (art. 15), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO). Zgodę można wycofać w każdej chwili ze skutkiem na przyszłość (art. 7 ust. 3 RODO).

Aby skorzystać z tych praw, należy napisać na adres support [at] centoculus [dot] com. Osoba, której dane dotyczą, ma też prawo wnieść skargę do organu nadzorczego ds. ochrony danych, w szczególności w państwie członkowskim UE swojego zamieszkania lub miejsca pracy.

14. Bezpieczeństwo

Wszystkie połączenia są szyfrowane TLS. Hasła są przechowywane jako skróty z solą, dostęp administracyjny wymaga uwierzytelniania dwuskładnikowego, a dostęp do danych osobowych jest ograniczony do osób, które go potrzebują.

15. Dzieci

Usługi Usługodawcy są skierowane do firm i profesjonalistów, a nie do dzieci poniżej 16 lat. Usługodawca nie zbiera świadomie danych dzieci.

16. Zmiany

Usługodawca aktualizuje tę politykę, gdy zmieniają się jego usługi lub prawo. Aktualna wersja jest zawsze dostępna pod adresem https://centoculus.com/pl/polityka-prywatnosci.

Niniejszy tekst został sporządzony w języku angielskim. Tłumaczenia służą wyłącznie wygodzie; w razie rozbieżności rozstrzygająca jest wersja angielska.