Polityka prywatności Tickingora

1. Administrator danych

Administratorem danych osobowych jest sixt4 sp. z o.o. z siedzibą w Warszawie, ul. 1 Sierpnia 53/34, 02-134 Warszawa, NIP 522-323-02-60, KRS 0000980872. Kontakt w sprawach danych osobowych: biuro@sixt4.pl.

2. Jakie dane przetwarzamy

• Dane konta: imię i nazwisko lub nazwa, adres e-mail, hasło (wyłącznie w postaci skrótu kryptograficznego), strefa czasowa, język, data akceptacji Regulaminu.
• Konfiguracja monitorów: nazwy i opisy, harmonogramy, adresy URL, dodatkowy adres e-mail do powiadomień, nagłówki HTTP (ich wartości przechowujemy w postaci zaszyfrowanej).
• Dane monitorowania: czas odebrania sygnałów Heartbeat wraz z adresem IP i nagłówkiem User-Agent nadawcy, wyniki sprawdzeń HTTP (kody odpowiedzi, czasy, opisy błędów), incydenty, status wysyłki powiadomień.
• Dane techniczne: adres IP i dane sesji przy korzystaniu z panelu, logi techniczne niezbędne do zapewnienia bezpieczeństwa i usuwania awarii.

3. Cele i podstawy prawne

• Założenie i prowadzenie konta oraz świadczenie usługi monitorowania i powiadomień — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Zapewnienie bezpieczeństwa, zapobieganie nadużyciom, ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
• Obsługa reklamacji i korespondencji — art. 6 ust. 1 lit. b i f RODO.
• Wypełnienie obowiązków prawnych — art. 6 ust. 1 lit. c RODO.

Podanie danych konta jest dobrowolne, ale niezbędne do korzystania z Serwisu. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowania, wywołujących skutki prawne.

4. Dodatkowy odbiorca powiadomień

Jeśli Użytkownik wskaże dodatkowy adres e-mail do powiadomień, przetwarzamy go wyłącznie w celu wysyłania alertów i powiadomień o przywróceniu działania monitora. Użytkownik odpowiada za poinformowanie tej osoby i posiadanie podstawy do przekazania jej adresu.

5. Okres przechowywania

• Szczegółowa historia monitorowania (wykonania, sygnały, adresy IP nadawców, incydenty) — 30 dni.
• Dane konta i konfiguracja monitorów — do czasu usunięcia konta lub monitora; usunięte monitory są trwale kasowane po 30 dniach.
• Kopie zapasowe bazy danych — są cyklicznie nadpisywane (przechowujemy ograniczoną liczbę ostatnich kopii).
• Dane potrzebne do obrony roszczeń — do upływu okresu przedawnienia.

6. Odbiorcy danych

Dane mogą być przekazywane podmiotom przetwarzającym je na nasze zlecenie, wyłącznie w zakresie niezbędnym do świadczenia usługi:

• OVHcloud (grupa OVH) — hosting serwerów oraz usługa poczty elektronicznej, za pomocą której wysyłamy powiadomienia i wiadomości o koncie; serwery znajdują się w Unii Europejskiej.

Nie przekazujemy danych poza Europejski Obszar Gospodarczy i nie sprzedajemy ich. Dane mogą zostać udostępnione organom publicznym, gdy wymagają tego przepisy prawa.

7. Pliki cookies

Serwis używa wyłącznie niezbędnych plików cookies: cookie sesji (utrzymanie zalogowania i preferencji języka) oraz cookie ochrony przed atakami CSRF. Nie używamy cookies analitycznych, reklamowych ani narzędzi śledzących. Zablokowanie cookies w przeglądarce uniemożliwi zalogowanie się.

8. Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wnioski prosimy kierować na adres biuro@sixt4.pl. Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Bezpieczeństwo

Stosujemy szyfrowane połączenia (HTTPS), skróty kryptograficzne haseł, szyfrowanie sekretów (np. wartości nagłówków HTTP) oraz ograniczenie dostępu do serwerów. Sekretne adresy Heartbeat nie są zapisywane w logach dostępu.

10. Zmiany

Polityka może być aktualizowana wraz z rozwojem Serwisu. O istotnych zmianach poinformujemy e-mailem lub w Serwisie. Polityka jest dostępna także w języku angielskim; w razie rozbieżności rozstrzyga wersja polska.