Polityka prywatności

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy, gdy korzystasz z serwisu Webopus, w jakim celu, jak długo i jakie masz prawa. Piszemy możliwie prosto - jeśli coś jest niejasne, napisz do nas na kontakt@webopus.pl.

§ 1. Administrator danych

1. Administratorem Twoich danych osobowych jest Kacper Nowak, prowadzący jednoosobową działalność gospodarczą pod firmą Kacper Nowak, NIP 5932654777, REGON 545388516, adres do doręczeń: ul. Stroma 6 lok. 4, 83-110 Tczew (dalej: „my”).
2. W sprawach danych osobowych kontaktuj się z nami e-mailem: kontakt@webopus.pl albo pisemnie na adres do doręczeń. Nie wyznaczyliśmy inspektora ochrony danych.
3. Dane osób, które klienci wpisują do swojego Panelu (np. odbiorców powiadomień), przetwarzamy w imieniu tych klientów, na zasadach powierzenia z § 16 Regulaminu. W tym zakresie administratorem jest klient.

§ 2. Jakie dane przetwarzamy

1. Konto i Organizacja: imię i nazwisko, adres e-mail, nazwa firmy lub projektu, rola w zespole, data akceptacji Regulaminu. Hasła nie znamy - przechowujemy wyłącznie jego jednokierunkowy skrót (argon2).
2. Członkowie zespołu: adres e-mail osoby zaproszonej (otrzymujemy go od osoby, która zaprasza), a po dołączeniu - dane jej Konta.
3. Kanały powiadomień: adresy e-mail, numery telefonów, identyfikatory czatów Telegrama oraz adresy webhooków Slacka, Discorda lub własnych systemów, które podasz.
4. Monitory i wyniki: adresy monitorowanych stron i serwerów, ustawienia, wyniki pomiarów, incydenty, zrzuty ekranu stron z chwili awarii. Zwykle nie są to dane osobowe, chyba że adres strony lub jej treść identyfikuje osobę.
5. Płatności i faktury (gdy opłacasz Plan): dane do faktury, takie jak nazwa firmy, NIP i adres, oraz informacje o płatnościach. Danych karty płatniczej nie otrzymujemy - obsługuje je operator płatności.
6. Dane techniczne: adres IP, data i godzina, adres odwiedzanej podstrony, informacja o przeglądarce (User-Agent) - zapisywane w logach serwera. Przy Darmowych Narzędziach adres IP służy też do liczenia limitu sprawdzeń.
7. Korespondencja: treść wiadomości, które do nas wysyłasz, i dane potrzebne do odpowiedzi.
8. Darmowe Narzędzia: wpisany adres, domenę lub wklejone nagłówki wiadomości e-mail analizujemy tylko w chwili sprawdzenia. Nagłówków e-mail nie zapisujemy, a wyniki sprawdzeń domen i adresów mogą być krótko przechowywane w pamięci podręcznej (do 30 minut), aby nie odpytywać tych samych serwerów zbyt często.

§ 3. Cele i podstawy prawne

1. Podanie adresu e-mail, imienia i nazwiska oraz hasła jest warunkiem założenia Konta, a danych do faktury - warunkiem jej wystawienia. Pozostałe dane podajesz dobrowolnie.
2. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Nie korzystamy z reklam ani narzędzi śledzących.

§ 4. Jak długo przechowujemy dane

1. Dane Konta i Organizacji - przez czas trwania Umowy, a po jej rozwiązaniu do 30 dni.
2. Wyniki pomiarów - przez okres zależny od Planu (od 30 dni do roku), potem są usuwane automatycznie.
3. Faktury i dokumenty księgowe - przez 5 lat od końca roku, w którym upłynął termin płatności podatku.
4. Dane potrzebne do obrony przed roszczeniami - do upływu okresu ich przedawnienia.
5. Logi serwera - przez krótki czas potrzebny do diagnozowania błędów i ochrony przed nadużyciami; są automatycznie nadpisywane. Licznik sprawdzeń Darmowych Narzędzi powiązany z adresem IP wygasa po 24 godzinach.
6. Dane przetwarzane na podstawie zgody - do jej wycofania.

§ 5. Komu przekazujemy dane

1. Dane powierzamy tylko dostawcom, bez których nie moglibyśmy świadczyć usług, i tylko w niezbędnym zakresie:
   1. OVHcloud - serwery, na których działa Serwis, poczta e-mail i bramka SMS do powiadomień (numer telefonu i treść powiadomienia); centra danych w Unii Europejskiej;
   2. operatorzy płatności (np. Stripe, CashBill) - obsługa płatności za Plan;
   3. biuro rachunkowe - jeśli korzystamy z jego usług przy księgowości.
2. Powiadomienia przez Slack, Discord, Telegram albo webhook wysyłamy tam, gdzie wskażesz. Od tej chwili przetwarzanie odbywa się na zasadach danego dostawcy. Jeżeli w Twoim Planie działa sprawdzanie w Google Safe Browsing, przekazujemy Google wyłącznie adres monitorowanej strony.
3. Dane możemy też udostępnić organom publicznym, gdy wymagają tego przepisy prawa (np. na żądanie sądu lub prokuratury).
4. Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych.

§ 6. Przekazywanie danych poza EOG

1. Serwis i jego dane znajdują się na serwerach w Europejskim Obszarze Gospodarczym (EOG).
2. Dane mogą trafić poza EOG, gdy sam skonfigurujesz powiadomienia do usług spoza EOG (np. Slack, Discord, Telegram) albo gdy płatność obsługuje operator, który przekazuje dane poza EOG. W takich przypadkach podstawą przekazania jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (np. EU-US Data Privacy Framework) albo standardowe klauzule umowne zatwierdzone przez Komisję.

§ 7. Pliki cookies i pamięć przeglądarki

1. Używamy wyłącznie plików cookies i pamięci przeglądarki niezbędnych do działania Serwisu, dlatego nie prosimy o zgodę na cookies. Nie stosujemy cookies analitycznych, reklamowych ani śledzących, a czcionki i skrypty wczytujemy z własnego serwera.

1. Cookies możesz usunąć lub zablokować w ustawieniach przeglądarki. Bez cookie sid nie da się zalogować do Panelu.

§ 8. Twoje prawa

1. Masz prawo do:
   1. dostępu do swoich danych i otrzymania ich kopii,
   2. sprostowania danych nieprawidłowych,
   3. usunięcia danych („prawo do bycia zapomnianym”),
   4. ograniczenia przetwarzania,
   5. przeniesienia danych, które przetwarzamy na podstawie umowy lub zgody,
   6. sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO),
   7. wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
2. Aby skorzystać z tych praw, napisz na kontakt@webopus.pl. Odpowiemy w ciągu miesiąca. Część danych zmienisz też sam w Panelu, w ustawieniach Konta i Organizacji.
3. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

§ 9. Bezpieczeństwo

1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowane połączenia (HTTPS), hasła przechowywane jako skróty argon2, tokeny sesji zapisane w bazie wyłącznie jako skróty, ograniczanie liczby prób logowania i oddzielenie usług w kontenerach.
2. Zrzuty ekranu stron wykonuje odizolowana przeglądarka bez dostępu do bazy danych. Konto demo działa tylko do odczytu.

§ 10. Zmiany Polityki prywatności

1. Politykę prywatności aktualizujemy, gdy zmieniają się przepisy, nasze usługi lub dostawcy. O istotnych zmianach informujemy użytkowników e-mailem i w Serwisie.
2. Ta wersja obowiązuje od 9 października 2026 r.