Polityka prywatności
Wersja 2026-09-17
1. Administrator i kontakt
Linis IT Dariusz Witul. Polki 1/30, 02-826 Warszawa
NIP: 8311556904, REGON: 389340444
Telefon: +48 663 224 560
E-mail: dariusz.wit@linis.it
Nie wyznaczono inspektora ochrony danych. Wnioski dotyczące prywatności można kierować na powyższy adres.
2. Dane, cele i podstawy prawne
| Dane / cel | Podstawa prawna | Okres |
|---|---|---|
| Konto, uwierzytelnienie, weryfikacja e-mail i logi bezpieczeństwa | umowa; prawnie uzasadniony interes bezpieczeństwa (art. 6 ust. 1 lit. b, f RODO) | czas konta; logi bezpieczeństwa co do zasady 90 dni |
| Zaszyfrowane dane dostępowe API OVHcloud i dane usług pobierane przez API | wykonanie umowy (art. 6 ust. 1 lit. b) | do usunięcia połączenia lub konta; cache do 15 minut, o ile nie wskazano inaczej |
| Dane nabywcy, adres, NIP, subskrypcja i status płatności | umowa i obowiązki prawne (art. 6 ust. 1 lit. b, c) | przez okresy wymagane prawem podatkowym i rachunkowym |
| E-mail i treść formularza kontaktowego | działania przed umową lub prawnie uzasadniony interes prowadzenia korespondencji | do 12 miesięcy po zamknięciu sprawy |
| Rekordy DNS i pytanie wysłane do opcjonalnego asystenta AI | wykonanie umowy; funkcję uruchamia użytkownik | nie są przez nas celowo utrwalane po obsłudze żądania; retencja dostawcy wynika z jego umowy |
3. Szyfrowanie danych dostępowych
Dane dostępowe są przesyłane do aplikacji przez TLS i szyfrowane w bazie algorytmem AES-256-GCM. Po uwierzytelnieniu klucz sejfu jest odblokowywany i przechowywany w sesji po stronie serwera. Uprawnione procesy aplikacji mogą odszyfrować dane, aby wykonać operacje zlecone przez użytkownika. Jest to szyfrowanie aplikacyjne po stronie serwera, a nie szyfrowanie zero-knowledge ani end-to-end.
4. Odbiorcy i transfery międzynarodowe
- OVHcloud — wykonywanie operacji API zleconych przez użytkownika;
- Stripe — subskrypcje i płatności;
- iFirma — dokumenty księgowe;
- Microsoft Azure — hosting i kopie zapasowe;
- SendGrid — poczta transakcyjna;
- Groq — opcjonalny asystent AI DNS, tylko po jego uruchomieniu.
Niektórzy dostawcy mogą przetwarzać dane poza EOG. Stosujemy mechanizm transferu wskazany w odpowiedniej umowie powierzenia, np. decyzję stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne. Aktualna dokumentacja dostawców jest dostępna na żądanie.
5. Cookies i pamięć urządzenia
Używamy wyłącznie pamięci niezbędnej do świadczenia usługi: podpisanego identyfikatora sesji, ochrony CSRF oraz — po wybraniu — tokenu zapamiętania logowania (do 30 dni). Dane sesji po stronie serwera wygasają po 8 godzinach. Preferencje interfejsu mogą być zapisane lokalnie na żądanie użytkownika. Nie ładujemy narzędzi reklamowych ani analitycznych.
6. Prawa osoby
Zależnie od podstawy prawnej możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz skargę do Prezesa UODO. Zgodę, jeżeli zostanie odrębnie pozyskana dla celu opcjonalnego, można wycofać w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie.
Podanie danych konta i danych rozliczeniowych jest konieczne do zawarcia i wykonania umowy; bez nich usługa lub płatna subskrypcja nie może być świadczona. Nie podejmujemy decyzji wywołujących skutki prawne lub podobnie istotne wyłącznie w sposób zautomatyzowany.
7. Dane klientów biznesowych
Jeżeli klient biznesowy umieszcza dane osobowe osób trzecich w zarządzanych usługach, a my przetwarzamy je na jego polecenie, klient jest administratorem, a my podmiotem przetwarzającym. Umowa powierzenia zgodna z art. 28 RODO jest dostępna przed rozpoczęciem takiego przetwarzania.
8. Zmiany
O istotnych zmianach poinformujemy w aplikacji lub e-mailem przed ich wejściem w życie. Wersja i data obowiązywania znajdują się na początku dokumentu.