Polityka prywatności
Dokument opisuje, jakie dane osobowe zbieramy w związku z korzystaniem z serwisu SBT, po co je przetwarzamy, jak długo je trzymamy i jakie prawa przysługują osobom, których dotyczą.
1. Administrator danych
Kontakt w sprawach danych osobowych: kontakt@sbttool.pl
Nie wyznaczyliśmy inspektora ochrony danych — we wszystkich sprawach dotyczących danych prosimy pisać na powyższy adres.
2. Jakie dane przetwarzamy
| Kategoria | Zakres |
|---|---|
| Dane konta | adres e-mail, hasło w postaci nieodwracalnego skrótu (bcrypt), rodzaj konta, pakiet, data założenia konta |
| Treść zapytań | wpisana fraza (nazwa statku, numer IMO, nazwa firmy, NIP/REGON/KRS, imię i nazwisko), typ zapytania, data i czas, wynik weryfikacji oraz treść wygenerowanego raportu |
| Dane techniczne | adres IP i login przy nieudanych próbach logowania (ochrona przed atakami), identyfikator sesji, logi serwera hostingowego |
| Korespondencja | treść wiadomości wysłanych do nas i adres e-mail nadawcy |
3. Cele i podstawy prawne
| Cel | Podstawa (RODO) |
|---|---|
| Prowadzenie konta i świadczenie usługi weryfikacji | art. 6 ust. 1 lit. b — wykonanie umowy |
| Archiwum raportów jako dowód wykonanej weryfikacji | art. 6 ust. 1 lit. b oraz lit. f — nasz i Twój prawnie uzasadniony interes |
| Bezpieczeństwo serwisu (blokada prób logowania, wykrywanie nadużyć) | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Rozliczenia i obowiązki księgowe (po uruchomieniu płatności) | art. 6 ust. 1 lit. c — obowiązek prawny |
| Obsługa korespondencji i reklamacji | art. 6 ust. 1 lit. b i lit. f |
4. Dane osób trzecich — powierzenie przetwarzania
Gdy sprawdzasz w SBT osobę fizyczną, to Ty jesteś administratorem jej danych, a my przetwarzamy je na Twoje polecenie jako podmiot przetwarzający (art. 28 RODO). Oznacza to, że:
- przetwarzamy takie dane wyłącznie w celu wykonania zleconej weryfikacji i przechowania raportu,
- nie wykorzystujemy ich do własnych celów i nie budujemy z nich odrębnych baz,
- na Twoje żądanie zawrzemy odrębną umowę powierzenia przetwarzania danych — napisz na kontakt@sbttool.pl.
5. Odbiorcy danych
- Dostawca hostingu — serwery, na których działa serwis i baza danych (podmiot z UE).
- Trade.gov (Consolidated Screening List, USA) — jeśli weryfikacja obejmuje źródła amerykańskie, wpisana fraza jest wysyłana do publicznego API prowadzonego przez administrację Stanów Zjednoczonych. Oznacza to przekazanie danych poza Europejski Obszar Gospodarczy. Pozostałe listy (UE, ONZ, Szwajcaria) przeszukujemy w kopii lokalnej — bez wysyłania zapytania na zewnątrz.
- Dostawca poczty — wysyłka wiadomości systemowych (powitanie, nowe hasło).
- Organy publiczne — wyłącznie gdy obowiązek wynika z przepisów prawa.
Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych.
6. Jak długo przechowujemy dane
| Dane konta | przez czas istnienia konta i 12 miesięcy po jego usunięciu (obsługa ewentualnych roszczeń) |
| Raporty i historia weryfikacji | przez czas istnienia konta; na żądanie usuwamy wcześniej |
| Logi prób logowania | 24 godziny |
| Dokumenty rozliczeniowe | 5 lat od końca roku podatkowego (po uruchomieniu płatności) |
7. Twoje prawa
Masz prawo do: dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Żądania realizujemy po zgłoszeniu na kontakt@sbttool.pl, bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
8. Pliki cookies
Używamy wyłącznie plików niezbędnych do działania serwisu:
- PHPSESSID — utrzymanie sesji zalogowanego użytkownika (plik sesyjny, znika po zamknięciu przeglądarki),
- sbt_lang — zapamiętanie wybranego języka interfejsu i raportu (12 miesięcy).
Nie stosujemy analityki, profilowania ani cookies marketingowych, dlatego nie prosimy o zgodę na ich stosowanie.
9. Zautomatyzowane decyzje
Wynik weryfikacji jest generowany automatycznie, ale nie jest decyzją w rozumieniu art. 22 RODO — nie wywołuje sam z siebie skutków prawnych wobec sprawdzanego podmiotu. Decyzję o współpracy podejmuje użytkownik serwisu.
10. Bezpieczeństwo
- połączenie szyfrowane (HTTPS) na całym serwisie,
- hasła przechowywane wyłącznie jako skróty (bcrypt) — nie znamy Twojego hasła,
- zapytania do bazy wyłącznie parametryzowane, ochrona formularzy tokenem CSRF,
- blokada po serii nieudanych prób logowania,
- raporty dostępne wyłącznie dla właściciela konta.
11. Zmiany polityki
O istotnych zmianach poinformujemy na adres e-mail przypisany do konta z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja zawsze znajduje się pod tym adresem.