Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest MOISS sp. z o.o. z siedzibą we Wrocławiu, ul. Stanisława Leszczyńskiego 4/25, 50-078 Wrocław, KRS 0001254975, NIP 8971976015, REGON 545269929 („my”). W sprawach danych osobowych napisz do nas na contact@velmois.com albo na adres siedziby.

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ przepisy nas do tego nie zobowiązują.

2. Najważniejsze w skrócie

• Zbieramy tylko dane potrzebne do działania Serwisu i Konta.
• Nie używamy analityki ani cookies reklamowych i nie sprzedajemy danych.
• Serwis działa na serwerze w Polsce, którym zarządzamy sami, bez zewnętrznego hostingu. Emaile wysyłamy przez Amazon Web Services z serwerów we Frankfurcie.
• Dane Konta przechowujemy do jego usunięcia. Dane techniczne usuwamy automatycznie po czasie podanym w punkcie 3.

3. Cele, podstawy prawne i okresy przechowywania

Cel	Dane	Podstawa prawna	Jak długo
Rejestracja adresem email – do czasu aktywacji Konta	adres email, imię i nazwisko, skrót hasła, język, wersja zaakceptowanego Regulaminu, czas rejestracji	art. 6 ust. 1 lit. b RODO – działania na Twoje żądanie przed zawarciem umowy	do aktywacji Konta, najdłużej 24 godziny od wysłania ostatniego linku aktywacyjnego; usuwamy je w ciągu godziny od upływu tego czasu
Prowadzenie Konta	adres email, imię i nazwisko, skrót hasła (samego hasła nie znamy), język, identyfikator konta Google (jeśli logujesz się przez Google), wersja i czas akceptacji Regulaminu	art. 6 ust. 1 lit. b RODO – wykonanie umowy o prowadzenie Konta	do usunięcia Konta
Książka adresowa w Koncie	imię, nazwisko, nazwa firmy (opcjonalnie), telefon, adres	art. 6 ust. 1 lit. b RODO	do usunięcia adresu albo Konta
Wiadomości związane z Kontem: link aktywacyjny, ustawienie nowego hasła, zmiana adresu email, powiadomienia o zmianie hasła i adresu email	adres email, język	art. 6 ust. 1 lit. b RODO	linki są jednorazowe i wygasają po 1 godzinie (nowe hasło) albo 24 godzinach (aktywacja, zmiana adresu); usuwamy je w ciągu godziny od wygaśnięcia; treści wiadomości nie przechowujemy
Informacja o próbie rejestracji na adres, który ma już Konto	adres email	art. 6 ust. 1 lit. f RODO – nasz prawnie uzasadniony interes: ochrona posiadacza Konta	nie przechowujemy
Utrzymanie zalogowania	identyfikator sesji (w bazie tylko jego skrót), nazwa przeglądarki i systemu (user-agent), czas wygaśnięcia sesji	art. 6 ust. 1 lit. b RODO; w zakresie nazwy przeglądarki – art. 6 ust. 1 lit. f RODO (bezpieczeństwo Konta)	do wylogowania, zmiany lub ustawienia nowego hasła albo wygaśnięcia sesji – najpóźniej 30 dni po ostatnim użyciu; usuwamy je w ciągu godziny od wygaśnięcia
Ochrona przed nadużyciami (limity prób logowania, rejestracji, ustawiania hasła i zmian w Koncie)	adres IP, adres email wpisany w formularzu, identyfikator Konta, liczba prób	art. 6 ust. 1 lit. f RODO – bezpieczeństwo Serwisu i Kont	do 25 godzin
Logi serwera	adres IP, data i czas, adres strony, kod odpowiedzi, rozmiar odpowiedzi, adres strony odsyłającej, nazwa przeglądarki i systemu	art. 6 ust. 1 lit. f RODO – bezpieczeństwo Serwisu, wykrywanie ataków i usuwanie błędów	30 dni
Korespondencja z nami	adres email, treść wiadomości i dane, które w niej podasz	art. 6 ust. 1 lit. f RODO – odpowiedź na Twoją wiadomość; jeśli dotyczy Konta – art. 6 ust. 1 lit. b RODO	3 lata od zakończenia sprawy, a jeśli w tym czasie pojawi się związane z nią roszczenie – do zakończenia sporu
Ustalenie, dochodzenie lub obrona roszczeń	dane potrzebne w danym sporze	art. 6 ust. 1 lit. f RODO	do zakończenia sporu

Usunięcie Konta usuwa od razu wszystkie dane zapisane w Koncie: sesje, adresy, niewykorzystane linki i powiązanie z kontem Google.

4. Czy musisz podać dane

Podanie adresu email, imienia i nazwiska oraz hasła (albo zalogowanie przez Google) i akceptacja Regulaminu są warunkiem założenia Konta. Bez nich nie możemy go założyć. Zapisywanie adresów jest dobrowolne. Adres IP i dane przeglądarki trafiają do nas automatycznie, bo bez nich nie da się wyświetlić strony.

5. Dane z Google

Jeśli logujesz się przez Google, Google przekazuje nam identyfikator Twojego konta Google, zweryfikowany adres email oraz imię i nazwisko. Przekazuje też adres zdjęcia profilowego, którego nie zapisujemy. Nie otrzymujemy Twojego hasła do Google ani dostępu do innych danych z konta Google.

6. Komu przekazujemy dane

1. Amazon Web Services EMEA SARL (Luksemburg) – wysyła w naszym imieniu emaile z Serwisu z serwerów we Frankfurcie (Amazon SES). Przetwarza adres email i treść wiadomości wyłącznie w celu jej doręczenia. Adresy, na które wiadomości nie dało się doręczyć albo które oznaczyły je jako spam, AWS przechowuje na liście zablokowanych adresów, żeby nie wysyłać na nie ponownie.
2. Google Ireland Limited (Irlandia):
   1. obsługuje naszą skrzynkę email (Google Workspace), więc przetwarza w naszym imieniu korespondencję z nami;
   2. przy logowaniu przez Google działa jako odrębny administrator danych Twojego konta Google. Gdy na stronie logowania albo rejestracji klikniesz „Kontynuuj z Google”, Twoja przeglądarka pobiera z serwerów Google skrypt logowania. Google otrzymuje wtedy Twój adres IP i informacje o przeglądarce i może odczytać własne pliki cookies, żeby pokazać w przycisku Twoje konto Google. Zasady przetwarzania tych danych opisuje polityka prywatności Google.
3. Doradcy prawni i księgowi – gdy jest to potrzebne. Są związani tajemnicą zawodową albo umową powierzenia.
4. Organy publiczne – wyłącznie wtedy, gdy wymaga tego prawo.

Nie korzystamy z zewnętrznego hostingu, zewnętrznych czcionek, narzędzi analitycznych ani sieci reklamowych.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Amazon i Google należą do grup z siedzibą w Stanach Zjednoczonych, więc mimo przechowywania danych w UE nie można wykluczyć dostępu do nich z USA (np. w ramach wsparcia technicznego). Taki transfer odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework, w którym oba podmioty uczestniczą, a w pozostałym zakresie – na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Na prośbę przekażemy informacje o tych zabezpieczeniach.

8. Twoje prawa

Masz prawo:

1. dostępu do swoich danych i otrzymania ich kopii;
2. sprostowania danych – imię i nazwisko, adres email i adresy zmienisz też sam w Koncie;
3. usunięcia danych;
4. ograniczenia przetwarzania;
5. przeniesienia danych, które przetwarzamy w celu wykonania umowy;
6. sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie – z przyczyn związanych z Twoją szczególną sytuacją;
7. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, napisz na contact@velmois.com, najlepiej z adresu email Konta. Odpowiadamy w ciągu miesiąca. Jeśli nie będziemy pewni, że prośba pochodzi od Ciebie, poprosimy o potwierdzenie tożsamości.

Nie przetwarzamy danych na podstawie zgody. Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Tymczasowe zablokowanie kolejnych prób logowania po przekroczeniu limitu (punkt 3) jest zabezpieczeniem, a nie taką decyzją.

9. Bezpieczeństwo

Połączenie z Serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie w postaci skrótu (Argon2id), a identyfikatory sesji i linki wysyłane emailem – w postaci skrótu SHA-256. Linki są jednorazowe i krótko ważne. Baza danych nie jest dostępna z Internetu, a dostęp do serwera mają wyłącznie upoważnione osoby.

10. Pliki cookies

Pliki cookies to małe pliki tekstowe, które strona zapisuje w przeglądarce. Serwis zapisuje dwa własne pliki cookies, a trzeci zapisuje skrypt Google, jeśli wybierzesz logowanie przez Google. Wszystkie są niezbędne do działania usługi:

Nazwa	Cel	Kiedy powstaje	Ważność
__Host-session	utrzymuje zalogowanie do Konta	po zalogowaniu	30 dni, odnawiana przy korzystaniu z Serwisu; usuwamy ją przy wylogowaniu
locale	zapamiętuje język Serwisu	gdy zmienisz język albo otworzysz stronę w języku innym niż język przeglądarki	1 rok
g_state	zapisuje go skrypt logowania przez Google; przechowuje stan przycisku Google, czas jego wyświetlenia i losowy identyfikator	gdy klikniesz „Kontynuuj z Google”	ok. 6 miesięcy

Pliki __Host-session i locale zapisujemy my, a g_state – skrypt Google, który ładujemy dopiero wtedy, gdy wybierzesz logowanie przez Google. Wszystkie służą wyłącznie do świadczenia usługi, o którą prosisz, dlatego na podstawie art. 399 ust. 3 ustawy – Prawo komunikacji elektronicznej nie wymagają zgody. Nie używamy cookies analitycznych, reklamowych ani cookies serwisów społecznościowych, dlatego Serwis nie wyświetla banera zgody. Jeśli kiedyś zaczniemy ich używać, najpierw poprosimy Cię o zgodę i zaktualizujemy tę politykę.

Po kliknięciu „Kontynuuj z Google” Google może też używać własnych plików cookies (punkt 6 ust. 2). Opisuje je polityka Google dotycząca cookies.

Pliki cookies możesz przeglądać i usuwać w ustawieniach przeglądarki. Jeśli zablokujesz plik __Host-session, nie zalogujesz się do Konta.

11. Zmiany polityki prywatności

Każda wersja polityki ma datę, od której obowiązuje. O istotnych zmianach informujemy posiadaczy Kont emailem, zanim wejdą w życie.