Regulamin

6.1 Przedmiot, charakter i cel

Przetwarzamy dane osobowe w Twoim imieniu wyłącznie w celu świadczenia następujących usług:

• Łączność zdalna: przekazywanie zaszyfrowanego ruchu między komputerem Twojego studia a aplikacją mobilną i widżetem rezerwacji używanymi przez Twoich klientów, za pośrednictwem Cloudflare Tunnel pod nazwą hosta studio-id.agon-studio.dev obsługiwaną na naszym koncie Cloudflare.
• Katalog i skrzynka offline: przechowywanie powiązania między identyfikatorem Twojego studia a jego publicznym adresem URL oraz przechowywanie zapieczętowanych próśb o rezerwację offline, które może odszyfrować wyłącznie instalacja Twojego studia, do czasu ich odebrania przez Twoją instalację.
• Diagnostyka błędów: wyłącznie jeśli ją włączysz w Ustawienia → Prywatność, odbieranie technicznych raportów o błędach z Twojej instalacji oraz z aplikacji mobilnej i widżetu rezerwacji używanych przez Twoich klientów, w celu diagnozowania i usuwania usterek.

6.2 Czas trwania

Przetwarzanie trwa tak długo, jak korzystasz z tych usług, i kończy się w sposób opisany w sekcji 6.10.

6.3 Rodzaje danych osobowych i kategorie osób, których dane dotyczą

Osobami, których dane dotyczą, są klienci i personel Twojego studia, w tym każda osoba korzystająca z Twojej aplikacji mobilnej lub widżetu rezerwacji. W przypadku łączności zdalnej danymi osobowymi są wszelkie dane przechodzące przez połączenie między ich urządzeniami a komputerem Twojego studia, takie jak dane rezerwacji, konta i profilu, wraz z technicznymi danymi połączenia, takimi jak adresy IP. Elementy skrzynki offline zawierają prośby o rezerwację, ale są zapieczętowane i nie możemy ich odczytać. W przypadku diagnostyki błędów są to techniczne dane o błędach (typ i komunikat błędu, ślad stosu, wersja aplikacji, informacje o systemie operacyjnym oraz identyfikator Twojego studia); mimo automatycznego oczyszczania mogą one przypadkowo zawierać identyfikatory.

6.4 Przetwarzanie wyłącznie na Twoje polecenie

Przetwarzamy dane osobowe wyłącznie na Twoje udokumentowane polecenie. Twoje korzystanie z Oprogramowania i jego ustawień — na przykład włączenie łączności zdalnej albo włączenie lub wyłączenie raportowania błędów w Ustawienia → Prywatność — wraz z niniejszym Regulaminem stanowi te polecenia. Nie przetwarzamy danych w żadnym innym celu, chyba że obowiązek taki nakłada na nas prawo Unii Europejskiej lub prawo państwa członkowskiego, któremu podlegamy; w takim przypadku przed rozpoczęciem przetwarzania poinformujemy Cię o tym obowiązku prawnym, o ile prawo to nie zabrania udzielania takiej informacji z uwagi na ważny interes publiczny. Poinformujemy Cię, jeżeli naszym zdaniem wydane polecenie narusza przepisy o ochronie danych.

6.5 Poufność

Dostęp do danych osobowych przetwarzanych na podstawie niniejszej sekcji oraz do kont używanych do świadczenia tych usług ma wyłącznie Edoardo Casciotta. Jeżeli kiedykolwiek inne osoby zostaną upoważnione do dostępu, będą zobowiązane do zachowania poufności.

6.6 Środki bezpieczeństwa (art. 32 RODO)

Stosujemy następujące środki techniczne i organizacyjne:

• Szyfrowanie podczas przesyłania (TLS) dla tunelu, usługi katalogowej i usługi diagnostycznej. Przekazywany ruch jest odszyfrowywany i ponownie szyfrowany na brzegu sieci Cloudflare w drodze do komputera Twojego studia.
• Nie przechowujemy ruchu przekazywanego przez tunel.
• Elementy skrzynki offline są zapieczętowane end-to-end: są szyfrowane na urządzeniu klienta kluczem publicznym Twojego studia, a klucz umożliwiający ich otwarcie posiada wyłącznie instalacja Twojego studia.
• Diagnostyka błędów jest domyślnie wyłączona. Zanim raport opuści urządzenie, adresy e-mail i numery telefonów są ukrywane, a treść żądań i nagłówki uwierzytelniające są usuwane. Tryb ograniczony, dostępny na życzenie, ogranicza każdy raport do typu błędu i śladu stosu.
• Kontrola dostępu do kont używanych do świadczenia tych usług, z uwierzytelnianiem wieloskładnikowym na kontach administracyjnych.

6.7 Podmioty podprzetwarzające

Udzielasz nam ogólnej pisemnej zgody na korzystanie z następujących podmiotów podprzetwarzających:

• Cloudflare, Inc. (Stany Zjednoczone) — tunel, DNS i usługa katalogowa (Workers i Workers KV). Cloudflare prowadzi globalną sieć, więc dane mogą być przetwarzane poza UE/EOG; przekazania są zabezpieczone Ramami ochrony danych UE-USA (Data Privacy Framework) oraz standardowymi klauzulami umownymi.
• Functional Software, Inc. (Sentry) (Stany Zjednoczone) — diagnostyka błędów, wyłącznie jeśli ją włączysz. Dane są przechowywane w regionie danych UE Sentry (Niemcy); w stosownych przypadkach mają zastosowanie standardowe klauzule umowne.

Każdy podmiot podprzetwarzający jest związany umową powierzenia nakładającą na niego obowiązki w zakresie ochrony danych równoważne obowiązkom z niniejszej sekcji, a my pozostajemy wobec Ciebie odpowiedzialni za ich wykonanie. O każdym zamierzonym dodaniu lub zastąpieniu podmiotu podprzetwarzającego poinformujemy z co najmniej 30-dniowym wyprzedzeniem na tej stronie lub w dzienniku zmian (changelog) Oprogramowania. Jeśli wyrazisz sprzeciw, możesz zaprzestać korzystania z danej usługi — przestając korzystać z łączności zdalnej lub wyłączając diagnostykę błędów — zanim zmiana wejdzie w życie.

6.8 Pomoc

Biorąc pod uwagę charakter przetwarzania, w miarę możliwości pomożemy Ci w odpowiadaniu na żądania osób, których dane dotyczą, w zakresie wykonywania ich praw, oraz w wywiązywaniu się z obowiązków określonych w art. 32–36 RODO (bezpieczeństwo, zgłaszanie naruszeń ochrony danych osobowych, oceny skutków dla ochrony danych i uprzednie konsultacje), uwzględniając dostępne nam informacje. Ponieważ nie przechowujemy przekazywanych danych, większość żądań można obsłużyć bezpośrednio w Oprogramowaniu; raporty o błędach możemy odnaleźć i usunąć na żądanie.

6.9 Naruszenia ochrony danych osobowych

Po stwierdzeniu naruszenia ochrony danych osobowych dotyczącego danych przetwarzanych na podstawie niniejszej sekcji powiadomimy Cię o nim bez zbędnej zwłoki, przekazując dostępne nam informacje, abyś mógł wywiązać się z własnych obowiązków w zakresie zgłaszania.

6.10 Zakończenie przetwarzania

Nie przechowujemy przekazywanych danych, więc nie ma danych do zwrotu ani usunięcia. Wpis Twojego studia w katalogu oraz ewentualne elementy skrzynki offline są usuwane, gdy zresetujesz łączność zdalną lub przestaniesz z niej korzystać, albo na żądanie wysłane na adres support@agon-studio.dev; elementy skrzynki są ponadto usuwane, gdy tylko Twoja instalacja je odbierze, a w każdym razie po 7 dniach, jeśli nigdy nie zostaną odebrane. Raporty o błędach są przechowywane maksymalnie przez 30 dni, a następnie automatycznie usuwane; wyłączenie diagnostyki błędów wstrzymuje wysyłanie nowych raportów, a na żądanie usuniemy istniejące raporty wcześniej. Powyższe obowiązuje, chyba że prawo Unii Europejskiej lub prawo państwa członkowskiego nakazuje przechowywanie danych.

6.11 Informacje i audyty

Na żądanie udostępnimy Ci informacje rozsądnie niezbędne do wykazania przestrzegania art. 28 RODO oraz umożliwimy przeprowadzanie audytów, w tym inspekcji, przez Ciebie lub upoważnionego przez Ciebie audytora i będziemy w nich uczestniczyć. Ponieważ usługi te są świadczone nieodpłatnie, audyty ograniczają się do tego, co proporcjonalne: co do zasady do informacji i dokumentacji w formie pisemnej, w tym certyfikatów i raportów naszych podmiotów podprzetwarzających, z rozsądnym wyprzedzeniem.

6.12 Pierwszeństwo

W zakresie przetwarzania danych osobowych niniejsza sekcja ma pierwszeństwo przed wszelkimi sprzecznymi postanowieniami pozostałej części Regulaminu.