Polityka prywatności

1. Administrator i role

W odniesieniu do danych kont Użytkowników (nadawców) administratorem danych jest operator serwisu podpiszmy.pl. W odniesieniu do dokumentów i danych sygnatariuszy przekazanych przez Użytkownika działamy jako podmiot przetwarzający. Administratorem pozostaje Użytkownik. Na żądanie zawieramy umowę powierzenia przetwarzania (DPA).

2. Jakie dane przetwarzamy

• dane konta: imię i nazwisko, adres e-mail, zaszyfrowane hasło;
• dane sygnatariuszy: imię i nazwisko, adres e-mail (opcjonalnie telefon);
• dokumenty przekazane do podpisu (szyfrowane);
• dane śladu audytowego: adres IP, znacznik czasu, informacje o przeglądarce, metoda podpisu i uwierzytelnienia.

3. Podstawa prawna i cel

Dane przetwarzamy na podstawie:

• art. 6 ust. 1 lit. b RODO: wykonanie umowy (realizacja procesu podpisania);
• art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes: zapewnienie dowodu procesu podpisania i dochodzenie lub obrona roszczeń;
• zgoda (art. 6 ust. 1 lit. a): wyłącznie w zakresie ewentualnej komunikacji marketingowej.

4. Retencja

Dane i dokumenty przechowujemy przez okres obowiązywania umowy oraz, dla celów dowodowych, do upływu terminu przedawnienia roszczeń. Stosujemy zasadę minimalizacji (art. 5 ust. 1 lit. e RODO). Retencja jest konfigurowalna.

5. Bezpieczeństwo

Dokumenty są szyfrowane i przechowywane poza katalogiem publicznym serwera; transmisja odbywa się przez HTTPS (TLS). Ślad audytowy jest zabezpieczony łańcuchem skrótów SHA-256. Dostęp do dokumentu jest możliwy wyłącznie przez autoryzowany link o ograniczonej ważności.

6. Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu, z zastrzeżeniem obowiązku zachowania danych niezbędnych jako dowód procesu podpisania. Masz też prawo wniesienia skargi do Prezesa UODO.

7. Powierzenie i podmioty przetwarzające

Korzystamy z zaufanych dostawców infrastruktury (hosting, poczta) działających na terenie UE. Nie sprzedajemy danych osobowych.

8. Pliki cookie

Serwis wykorzystuje niezbędne pliki cookie do obsługi sesji i bezpieczeństwa. Cookie analityczne używane są wyłącznie za zgodą.

9. Kontakt

W sprawach ochrony danych: [email protected].