KLAUZULA INFORMACYJNA RODO – KODOPOL Auth
Zgodnie z art. 13 RODO (Ogólnego Rozporządzenia o Ochronie Danych) informujemy, że:
1. Administrator danych
Administratorem Twoich danych osobowych (adresu e-mail oraz pseudonimowych danych z wewnętrznych logów zdarzeń) przetwarzanych w usłudze KODOPOL Auth jest podmiot działający pod nazwą KODOPOL (kodopol.eu). W sprawach związanych z ochroną danych możesz skontaktować się z nami pod adresem e-mail dostępnym na stronie kodopol.eu.
2. Cele i podstawy prawne przetwarzania
Twój adres e-mail przetwarzamy w następujących celach:
- Uwierzytelnienie logowania (art. 6 ust. 1 lit. b RODO): wysłanie kodu/linku weryfikacyjnego, wygenerowanie kryptograficznego tokena sesji i umożliwienie Ci zalogowania się do wybranej aplikacji Integratora.
- Bezpieczeństwo usługi (art. 6 ust. 1 lit. f RODO): zapobieganie nadużyciom, zapewnienie bezpieczeństwa sieci i informacji (nasz prawnie uzasadniony interes).
- Statystyki i diagnostyka (art. 6 ust. 1 lit. f RODO): prowadzenie wewnętrznych logów zdarzeń na potrzeby zagregowanych statystyk odwiedzin, wykrywania błędów i rozwoju usługi (nasz prawnie uzasadniony interes).
Wewnętrzne logi zdarzeń
Przy wyświetleniu wybranych stron (strona główna, okno logowania, formularz weryfikacji, panel) zapisujemy na naszym serwerze krótki wpis: datę i godzinę, pseudonimowy identyfikator dzienny (skrót wyliczany z adresu IP i daty, zmieniający się każdego dnia), ogólną klasę urządzenia (rodzina systemu i typ: komputer/telefon/tablet), rodzaj zdarzenia oraz adres podstrony wraz z parametrami (w oknie logowania — parametry przekazane przez Integratora). Nie zapisujemy pełnego adresu IP, pełnego user-agenta ani Twojego adresu e-mail i nie używamy w tym celu plików cookie. Logi nie służą do profilowania i nie są udostępniane Integratorom.
3. Komu przekazujemy Twoje dane?
Dla prawidłowego działania usługi logowania, Twój adres e-mail oraz kryptograficzny token sesji zostają przekazane Integratorowi, czyli właścicielowi serwisu/aplikacji, do której właśnie próbujesz się zalogować. W momencie przekazania tych danych, Integrator staje się odrębnym administratorem Twoich danych osobowych na potrzeby własnej usługi. Odbiorcami danych mogą być również podmioty dostarczające nam infrastrukturę techniczną (np. firma hostingowa IQHost). Nie przekazujemy Twoich danych poza Europejski Obszar Gospodarczy.
4. Czas przechowywania danych
Twój adres e-mail po stronie KODOPOL Auth przechowujemy wyłącznie przez czas niezbędny do obsługi aktywnej sesji logowania oraz przez krótki okres wynikający z uzasadnionych potrzeb technicznych i bezpieczeństwa. Generowane tokeny sesyjne wygasają automatycznie z upływem zadanego czasu. Wewnętrzne logi zdarzeń przechowujemy przez okres niezbędny do sporządzenia statystyk i analizy działania usługi, po czym są usuwane.
5. Twoje prawa
W związku z przetwarzaniem przez nas Twoich danych, masz prawo do:
- żądania dostępu do swoich danych,
- ich sprostowania, usunięcia lub ograniczenia przetwarzania,
- wniesienia sprzeciwu wobec przetwarzania (gdy opiera się ono na naszym uzasadnionym interesie),
- przenoszenia danych.
Pamiętaj: Wnioski o usunięcie danych z docelowej aplikacji, do której się logujesz, powinieneś kierować bezpośrednio do Integratora tej aplikacji.
6. Prawo do skargi
Jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, przysługuje Ci prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO) w Warszawie.
7. Dobrowolność podania danych
Podanie adresu e-mail jest w pełni dobrowolne, jednakże jest warunkiem koniecznym (wymogiem technicznym), aby móc skorzystać z systemu logowania KODOPOL Auth i uwierzytelnić się w aplikacji Integratora.