Polityka prywatności — DecideBase
Jak DecideBase obchodzi się z Twoimi danymi.
Ta Polityka Prywatności opisuje, jak DecideBase zbiera, używa i chroni Twoje dane. Używając DecideBase, zgadzasz się na opisane tu praktyki.
Dane, które zbieramy
Informacje o koncie (email, imię), konfiguracja najemcy, dane rozliczeniowe przetwarzane przez Paddle (nigdy nie przechowujemy pełnych numerów kart), analityka użytkowania generowana przez nasz self-hosted analytics i logi systemowe do audytu bezpieczeństwa.
Anonimowe analizy
Za Twoją zgodą mierzymy anonimowe odsłony stron i statystyki interakcji, aby ulepszać witrynę. Nie tworzymy profili osobowych: identyfikatory analityczne to losowe identyfikatory przechowywane wyłącznie w Twojej przeglądarce, nigdy powiązane z Twoją tożsamością, a pomiar automatycznie respektuje Do Not Track / Global Privacy Control. Gdy opuszczasz stronę, transport przeglądarki nie daje potwierdzenia ostatniej dostawy; tracker zatrzymuje takie zdarzenia w kolejce i zgłasza je jako niedostarczone, zamiast oznaczać je jako dostarczone. Kolejka wysyłki mieści najwyżej 500 zdarzeń i ponawia z wycofaniem; niedostarczone zdarzenia są przechowywane tylko dopóki strona żyje. Wycofanie zgody natychmiast odrzuca zdarzenia w kolejce i usuwa zapisane identyfikatory; ponowna zgoda nadaje nową tożsamość odwiedzającego, więc powroty po ponownej zgodzie liczą się jako nowi odwiedzający. Możesz zmienić lub cofnąć tę decyzję w każdej chwili przez „Ustawienia plików cookie” w stopce.
Newsletter
Jeśli subskrybujesz nasz newsletter, przechowujemy podany adres e-mail, język zapisu i jego źródło, aby wysyłać Ci materiały o produkcie i aktualizacje DecideBase. Używamy go wyłącznie w tym celu i nigdy go nie sprzedajemy. Zrezygnować możesz w każdej chwili z każdej wiadomości lub przez link rezygnacji; po rezygnacji adres jest przechowywany tylko tak długo, jak to konieczne do blokowania wysyłki, a następnie usuwany przez nasze czyszczenie retencji.
Jak używamy Twoich danych
Do dostarczania usługi, przetwarzania płatności, zapobiegania nadużyciom, generowania agregowanej analityki i spełnienia zobowiązań prawnych. Nie sprzedajemy Twoich danych stronom trzecim.
Retencja danych
Dane najemcy są przechowywane przez czas życia konta. Po zakonczeniu konta dane są usuwane w ciagu 30 dni, chyba ze obowiazuja prawne wymagania retencji. Surowe zdarzenia analityczne są usuwane po 90 dniach; dłużej przechowywane są wyłącznie zagregowane, nieidentyfikujące statystyki.
Przetwarzanie płatności (Paddle)
Płatności są przetwarzane przez Paddle, naszego Merchant of Record. Paddle zbiera i przetwarza dane płatności (numery kart, adres rozliczeniowy) pod wlasna polityka prywatności. DecideBase otrzymuje tylko referencje transakcji i status subskrypcji — nigdy surowe dane kart.
Sub-procesory
Paddle (przetwarzanie płatności), twój skonfigurowany dostawca SMTP (email transakcyjny) i twój skonfigurowany dostawca tożsamości SAML (SSO). Wszyscy sub-procesory są regulowani przez ich odpowiednie polityki prywatności.
Bezpieczeństwo
Dane są szyfrowane w spoczynku ChaCha20-Poly1305 szyfrowaniem per-najemca. TLS zabezpiecza dane w transmisji. Izolacja najemcy jest egzekwowana przez serializację single-writer i scoping kluczy per-najemca.
Twoje prawa
Możesz zażądać eksportu, korekty lub usunięcia swoich danych w dowolnym momencie. Użytkownicy EU/UK maja prawa RODO włącznie z przenośnością i prawem do sprzeciwu.
Kontakt
Pytania o te politykę? Email privacy@decidebase.com lub użyj naszej strony kontaktowej.