Polityka prywatności

Passvero prowadzi Živić-elektro j.d.o.o., 204. vukovarske brigade 39, 32000 Vukovar, Chorwacja, OIB 90344764519. Kontakt w sprawach prywatności: contact@passvero.eu. Jest to kontakt administratora danych, nie oznaczenie powołanego inspektora ochrony danych.

Jesteśmy administratorem dla własnych relacji biznesowych, kont, wsparcia i ochrony usługi. Gdy organizacja określa cel i treść danych osobowych w produktach, kontaktach, obrazach lub dokumentach, co do zasady jest administratorem, a my przetwarzamy dane w jej imieniu. Role, zgodne z prawem instrukcje i obowiązki określa odpowiednia umowa powierzenia. Organizacja będąca podmiotem przetwarzającym musi być uprawniona do dalszego powierzenia.

Wniosek o dostęp zawiera imię i nazwisko kontaktu, email, nazwę organizacji i język. Zachowujemy decyzję i dane powiązanych powiadomień. Konto obejmuje tożsamość, potwierdzenie emaila, skrót hasła, dane aktywacyjne i weryfikacyjne, sesje, członkostwa i uprawnienia. Hasła nie są przechowywane w postaci jawnej.

Dla ofert i rozliczeń przetwarzamy nazwę firmy, adres, kraj, podane identyfikatory podatkowe i VAT, email rozliczeniowy, oferty, akceptacje, okresy i referencje płatności. Nie przetwarzamy numerów kart płatniczych.

Przetwarzamy wprowadzone produkty, tłumaczenia, dane producentów, obrazy, pliki PDF i wersje, które mogą zawierać dane osobowe. Dane pochodzą od Ciebie lub upoważnionych osób organizacji. Korespondencja obejmuje przesłane wiadomości i załączniki. Powstają też zapisy audytowe, bezpieczeństwa i doręczeń oraz dane techniczne żądań i sesji, np. czas, adres IP i informacje o przeglądarce, zależnie od infrastruktury.

Dane służą obsłudze dostępu, kont i uprawnień, świadczeniu usługi, zarządzaniu i publikacji treści, ofertom i rozliczeniom, wsparciu, bezpieczeństwu, rozliczalności biznesowej i odtwarzaniu danych.

Jeśli osobiście jesteś stroną umowy, niezbędne przetwarzanie do jej przygotowania i wykonania opiera się na umowie. Dla komunikacji biznesowej z przedstawicielami organizacji i ochrony usługi podstawą jest uzasadniony interes prowadzenia i ochrony relacji biznesowej z uwzględnieniem Twoich praw. Dla dokumentacji objętej obowiązkiem prawnym stosuje się ten obowiązek. Treści klientów przetwarzamy zgodnie z legalnymi instrukcjami właściwego administratora. Jeśli podstawą jest zgoda, możesz ją wycofać.

Pola obowiązkowe są potrzebne do żądanego procesu lub funkcji; bez nich zatwierdzenie, logowanie lub usługa mogą być niemożliwe. Aktywacja, weryfikacja, reset hasła i inne wiadomości transakcyjne nie są newsletterem. Kontrole bezpieczeństwa mogą czasowo ograniczać próby lub żądać dodatkowej weryfikacji; dostęp zatwierdza upoważniona osoba. Nie wykorzystujemy danych do profilowania reklamowego.

Konto, rozliczenia i dokumentacja wewnętrzna nie są publiczną treścią DPP. Prywatny dostęp zależy od uprawnień. Samo przesłanie nie publikuje pliku. Upoważniona publikacja udostępnia wybrane dane opublikowanej wersji oraz dopuszczone obrazy/PDF-y, także przez kod QR. Inni mogą pobrać treść; wycofanie jej w Passvero nie usuwa wcześniejszych kopii u osób trzecich.

Korzystamy z Hostinger do hostingu i emaila, Supabase do plików, Backblaze B2 do kopii oraz Cloudflare Turnstile do dodatkowej ochrony w razie potrzeby. Bank i księgowość przetwarzają odpowiednie dane biznesowe. Telegram służy technicznym alertom operatora, nie przesyłaniu dokumentów użytkowników. Dane mogą być ujawniane także na żądanie prawa. Nie sprzedajemy danych osobowych.

Potwierdzone główne przechowywanie odbywa się w Niemczech dla VPS i poczty Hostinger, w Irlandii dla Supabase i w Holandii dla B2; program księgowy działa lokalnie w Chorwacji. Nie oznacza to, że wszystkie dostępy wsparcia i procesy są ograniczone do EOG. O szczegóły odbiorców i właściwych transferów międzynarodowych można zapytać pod contact@passvero.eu.

Supabase służy tu do plików Storage, nie do bazy aplikacji lub uwierzytelniania. Publiczne umowy Hostinger, Supabase i Backblaze przewidują standardowe klauzule umowne dla odpowiednich transferów poza EOG; sama lokalizacja przechowywania nie dowodzi braku transferów. Informacje o konkretnych odbiorcach, właściwych zabezpieczeniach i sposobie uzyskania ich kopii dostępne są pod contact@passvero.eu. Telegram jest odrębnym administratorem własnej usługi; nie opisujemy go jako umownego podmiotu przetwarzającego treści klientów.

Do dostarczania e-faktur klientom w Chorwacji korzystamy z MER, Elektronički računi d.o.o., przekazując dane faktury i odbiorcy niezbędne do tej usługi. Klientom spoza Chorwacji wysyłamy fakturę PDF na adres email z danych rozliczeniowych przez istniejącą usługę pocztową Hostinger.

Polityka prywatnego przechowywania danych produktów przewiduje 12 miesięcy po wygaśnięciu płatnego pakietu i 3 miesiące po zakończeniu próby. Publiczna dostępność DPP podlega osobnym zasadom subskrypcji i regulacji. Poniższe okresy są harmonogramem przeglądu, minimalizacji i usuwania zbędnych danych osobowych, a nie obietnicą automatycznego usunięcia.

Wnioski o dostęp bez decyzji są przeglądane po 90 dniach od otrzymania. Zbędne dane odrzuconych wniosków są przewidziane do usunięcia po 6 miesiącach kalendarzowych od decyzji, a nadmiarowe dane zatwierdzonych wniosków po 6 miesiącach od zakończonej aktywacji. Nieaktywowane wnioski są przeglądane do 30 dni po wygaśnięciu aktywacji. Niezbędny dowód decyzji jest traktowany osobno.

Konta i członkostwa są przechowywane przez czas aktywnej relacji i uprawnionego dostępu. Po zakończeniu zamknięcia celem jest usunięcie zbędnych danych profilu i uwierzytelnienia w ciągu 30 dni. Inne aktywne członkostwa i niezbędne dokumenty biznesowe ocenia się osobno. Dla zbędnych danych sesji i tokenów celem jest 30 dni od wygaśnięcia, cofnięcia lub użycia, licząc od późniejszego właściwego zdarzenia końcowego. Bieżący profil rozliczeniowy jest minimalizowany w ciągu 30 dni od całkowitego końca relacji biznesowej, jeśli nie jest już potrzebny.

Operacyjne zapisy audytowe mają okres przeglądu i minimalizacji 12 miesięcy kalendarzowych od zdarzenia; zapisy dostaw 90 dni od końcowego wyniku po ostatniej próbie; logi techniczne 30 dni od wpisu; zapisy zapobiegania nadużyciom 30 dni od ostatniej próby. Techniczne alerty Telegram do operatora mają cel 90 dni od wiadomości. Nierozstrzygnięty wynik dostawy nie powoduje automatycznego ponownego wysłania.

Dowody księgowe objęte chorwacką ustawą o rachunkowości przechowuje się co najmniej 11 lat od końca odpowiedniego roku obrotowego. Fiskalizowane e-faktury mają szczególny okres 6 lat od końca roku wystawienia. Nie każda faktura PDF spełnia te warunki. Oferty, akceptacje, referencje płatności i korespondencję klasyfikuje się według celu dowodowego, obowiązków rachunkowych i właściwych terminów roszczeń, bez jednego okresu dla wszystkich wiadomości.

Nieprzyjęte lub wygasłe oferty bez innej podstawy przechowywania mają okres 6 miesięcy kalendarzowych od wygaśnięcia lub wyraźnego odrzucenia. Rutynowe wsparcie i korespondencja mają okres 12 miesięcy kalendarzowych od zamknięcia sprawy; niezbędne dowody finansowe i umowne są wydzielane do odpowiedniej kategorii.

Osobno zachowane niezbędne dowody incydentu bezpieczeństwa przechowuje się do 6 miesięcy kalendarzowych od jego rozwiązania. Minimalny dowód odpowiedzi na wniosek o realizację praw dotyczących danych osobowych ma okres 3 lat od zamknięcia sprawy: niezbędny zakres wniosku, decyzja, daty i dowód wysłania, bez pełnego eksportu danych lub rutynowej kopii dokumentu tożsamości. Są to okresy polityki biznesowej, a nie ogólne ustawowe minima; ustanie celu lub realizacja praw mogą wymagać wcześniejszego usunięcia.

Konkretny spór, incydent lub obowiązek prawny może uzasadniać osobne dłuższe przechowywanie niezbędnych dowodów. Powód, zakres i dalszą potrzebę przegląda się co do zasady co 30 dni. Kopie zapasowe mają osobny harmonogram: usunięcie z aktywnego systemu nie usuwa natychmiast każdej starszej kopii. Informacje i wnioski: contact@passvero.eu.

Na warunkach RODO możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i przenoszenia danych oraz wnieść sprzeciw, zwłaszcza wobec przetwarzania opartego na uzasadnionym interesie. Jeśli podstawą jest zgoda, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania z prawem.

Napisz na contact@passvero.eu z informacjami wystarczającymi do znalezienia konta lub przetwarzania; nie przesyłaj hasła. Tożsamość sprawdzamy proporcjonalnie do żądania. Odpowiadamy bez zbędnej zwłoki, zwykle w ciągu miesiąca. Przy spełnieniu warunków prawnych termin można przedłużyć o dwa dalsze miesiące, informując o tym i powodach w pierwszym miesiącu. Dla treści klientów angażujemy właściwego administratora.

Prawa innych i obowiązki prawne mogą ograniczyć żądanie. Możesz złożyć skargę do AZOP (azop.hr) lub innego właściwego organu nadzorczego. CSV nie jest pełnym eksportem wszystkich wersji i plików; zakres żądania danych osobowych rozpatrujemy osobno.

Stosujemy kontrole dostępu, uprawnienia organizacyjne, haszowanie haseł, chronione sesje i sprawdzanie plików. Środki ograniczają ryzyko, ale nie gwarantują całkowitego braku incydentów.

Po aktywacji Turnstile Cloudflare przetwarza sygnały, np. adres IP oraz informacje o przeglądarce i połączeniu, aby chronić przed automatycznymi nadużyciami. Według swojej polityki jest podmiotem przetwarzającym przy ochronie i odrębnym administratorem przy ulepszaniu wykrywania. Szczegóły zawiera Cloudflare Turnstile Privacy Addendum. Polityka plików cookie opisuje technologie sesyjne. Pytania o bezpieczeństwo i prywatność: contact@passvero.eu.