Polityka prywatności

1. Kto odpowiada za Twoje dane

share.env prowadzi KPZsProductions. W sprawach dotyczących tej polityki oraz w celu skorzystania z praw opisanych poniżej, napisz na kpzsproductionscontact@gmail.com.

2. Jakie dane zbieramy

Zbieramy wyłącznie to, czego potrzebuje produkt:

• Dane konta: adres e-mail oraz wszystko, co dobrowolnie dodasz do profilu (wyświetlana nazwa, opis, awatar).
• Dane workspace'u: nazwa, opis, logo, role członków oraz wysyłane i otrzymywane zaproszenia.
• Pliki .env i zmienne, które przesyłasz szyfrowane w spoczynku, ograniczone do Twojego workspace'u, nigdy nie analizowane ani czytane przez nas poza autoryzowanym zgłoszeniem wsparcia, które sam inicjujesz.
• Dane bezpieczeństwa niezbędne do ochrony konta: hashe haseł, dane uwierzytelniające TOTP i klucze dostępu (passkeys) oraz logi dostępu do chronionych środowisk.
• Podstawowe dane techniczne: adres IP i znaczniki czasu dla działań istotnych dla bezpieczeństwa (logowanie, tworzenie linku, pobranie środowiska), przechowywane tylko tak długo, jak potrzeba do zapobiegania nadużyciom.

3. Dlaczego przetwarzamy dane (podstawa prawna)

• Wykonanie umowy: założenie konta, prowadzenie workspace'u i dostarczenie usługi współdzielenia plików, na którą się zapisałeś (art. 6 ust. 1 lit. b RODO).
• Prawnie uzasadniony interes: zabezpieczenie usługi przed nadużyciami, diagnozowanie awarii i zapobieganie nieautoryzowanemu dostępowi (art. 6 ust. 1 lit. f RODO).
• Zgoda: opcjonalne e-maile o produkcie oraz ewentualna analityka, na którą wyraźnie się zgodzisz (art. 6 ust. 1 lit. a RODO) możesz ją wycofać w dowolnym momencie w ustawieniach profilu.

4. Kto jeszcze przetwarza Twoje dane

Korzystamy z niewielkiej liczby dostawców infrastruktury, każdy działa jako nasz procesor danych na podstawie umowy powierzenia przetwarzania:

• Supabase baza danych, uwierzytelnianie i szyfrowane przechowywanie plików.
• Vercel hosting aplikacji i sieć edge.
• Dostawca poczty transakcyjnej wyłącznie do e-maili z zaproszeniami i powiadomień o koncie.
• Nie sprzedajemy Twoich danych i nie udostępniamy ich reklamodawcom ani brokerom danych.

5. Przekazywanie danych poza EOG

Nasi dostawcy infrastruktury mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. w USA). W takich przypadkach transfer odbywa się na podstawie Standardowych Klauzul Umownych lub równoważnego zabezpieczenia uznanego przez Rozdział V RODO.

6. Jak długo przechowujemy dane

Dane konta i workspace'u przechowujemy, dopóki konto jest aktywne. Po usunięciu konta usuwany jest profil oraz workspace'y, których jesteś jedynym właścicielem; środowiska są usuwane razem z obiektami w storage. Logi bezpieczeństwa przechowujemy przez ograniczony czas wyłącznie na potrzeby wyjaśniania nadużyć, a następnie usuwamy.

7. Twoje prawa

Na mocy RODO i podobnych przepisów masz prawo do:

• Dostępu do danych osobowych, które o Tobie przechowujemy (zobacz narzędzie eksportu danych na stronie profilu).
• Sprostowania nieprawidłowych danych lub usunięcia konta wraz z powiązanymi danymi.
• Sprzeciwu wobec przetwarzania lub jego ograniczenia oraz wycofania zgody tam, gdzie przetwarzanie się na niej opiera.
• Otrzymania danych w formacie przenośnym oraz złożenia skargi do organu nadzorczego (w Polsce UODO).

8. Dodatkowe prawa dla mieszkańców Kalifornii (CCPA/CPRA)

Jeśli mieszkasz w Kalifornii, masz prawo wiedzieć, jakie dane osobowe zbieramy, żądać ich usunięcia oraz sprzeciwić się ich sprzedaży. Nie sprzedajemy danych osobowych w rozumieniu CCPA, więc nie ma z czego rezygnować.

9. Bezpieczeństwo

Każda tabela jest chroniona przez Row Level Security egzekwowane w bazie danych, nie tylko w interfejsie. Zawartość plików jest szyfrowana w spoczynku. Linki udostępniania używają tokenów o wysokiej entropii, zawsze wygasają i można je natychmiast odwołać. Szczegóły na naszej stronie bezpieczeństwa.

10. Dzieci

share.env nie jest kierowany do dzieci poniżej 16 roku życia i świadomie nie zbieramy ich danych.

11. Zmiany polityki

Jeśli wprowadzimy istotną zmianę, zaktualizujemy datę na górze tej strony i, w uzasadnionych przypadkach, powiadomimy właścicieli kont e-mailem.

12. Kontakt

Pytania dotyczące tej polityki lub Twoich danych: kpzsproductionscontact@gmail.com.