W Full Stack Audit (fullstackaudit.com) Twoja prywatność jest dla nas ważna. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy i chronimy Twoje dane osobowe, gdy odwiedzasz naszą witrynę, zakładasz konto i korzystasz z usługi. Prosimy o uważne zapoznanie się z tą polityką, aby zrozumieć, jak postępujemy z Twoimi danymi.
Informacje, które gromadzimy
Gdy tworzysz konto, gromadzimy:
- Imię: używane do personalizacji Twoich doświadczeń.
- Adres e-mail: używany do tworzenia konta, logowania, e-maili transakcyjnych (alerty audytów, resetowanie hasła, zaproszenia do zespołu) oraz ważnych aktualizacji usługi.
Gdy korzystasz z usługi, gromadzimy i przechowujemy również:
- Adresy URL przesłane do audytu, wynikowe dane audytu (odpowiedzi HTTP, nagłówki, wyniki, metadane stron) oraz wszelka zapisana przez Ciebie konfiguracja projektu.
- Podstawowe informacje techniczne o Twoich wizytach (adres IP, przeglądarka, źródło odesłania) niezbędne do bezpiecznego działania usługi.
Jeśli w przyszłości wykupisz płatny plan, informacje o płatności będą przetwarzane przez naszego dostawcę płatności (np. Stripe). Nie będziemy przechowywać pełnych danych Twojej karty na naszych serwerach.
Jak wykorzystujemy Twoje informacje
Wykorzystujemy gromadzone przez nas informacje, aby:
- Tworzenie konta i zarządzanie nim, w tym członkostwem w zespole i kontrolą dostępu.
- Uruchamianie audytów, o które prosisz, przechowywanie wyników i powiadamianie Cię, gdy testy zmieniają stan.
- Przekazywanie ważnych aktualizacji usługi, powiadomień o bezpieczeństwie i (rzadko) nowości produktowych dotyczących Full Stack Audit.
- Poprawa niezawodności, bezpieczeństwa i zestawu funkcji usługi.
Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych osobowych podmiotom zewnętrznym, z wyjątkiem sytuacji niezbędnych do działania usługi (zobacz poniżej) lub gdy wymaga tego prawo.
Gdzie przechowywane są Twoje dane
Dane konta, wyniki audytów i logi operacyjne są przechowywane na infrastrukturze zlokalizowanej w Unii Europejskiej. Historię audytów przechowujemy przez okres powiązany z Twoim planem; usunięte projekty i konta są niezwłocznie usuwane.
Usługi podmiotów zewnętrznych
Korzystamy z niewielkiej liczby dostawców zewnętrznych do obsługi Full Stack Audit. Mają oni dostęp wyłącznie do danych niezbędnych do pełnienia swojej funkcji i są zobowiązani do ich ochrony:
- Plausible Analytics (self-hosted) — przyjazna prywatności, wolna od ciasteczek zbiorcza analityka witryny.
- SMTP2GO — dostarczanie e-maili transakcyjnych (e-maile dotyczące konta, zaproszeń i alertów audytów).
- Cloudflare Turnstile — ochrona przed botami przy rejestracji i innych publicznych formularzach.
- Dostawcy hostingu i pamięci masowej wykorzystywani do uruchamiania aplikacji i przechowywania danych audytów.
Ciasteczka
Używamy ciasteczek, które są bezwzględnie niezbędne do utrzymania Cię w stanie zalogowania i ochrony przed atakami CSRF. Nie używamy ciasteczek reklamowych ani śledzących. Nasz dostawca analityki (Plausible) nie ustawia ciasteczek.
Bezpieczeństwo danych
Podejmujemy rozsądne środki techniczne i organizacyjne, aby chronić Twoje dane osobowe przed nieautoryzowanym dostępem, utratą, niewłaściwym wykorzystaniem lub ujawnieniem. Żadna metoda transmisji ani przechowywania danych nie jest jednak w 100% bezpieczna i nie możemy zagwarantować absolutnego bezpieczeństwa.
Twoje prawa
Z zastrzeżeniem obowiązującego prawa (w tym unijnego RODO) masz prawo do:
- Uzyskaj dostęp, zaktualizuj lub usuń swoje dane osobowe z konta albo kontaktując się z nami.
- Sprzeciwienie się określonemu przetwarzaniu Twoich danych osobowych lub jego ograniczenie.
- Otrzymanie kopii swoich danych osobowych w przenośnym formacie.
- Złóż skargę do lokalnego organu ochrony danych.
W każdej chwili możesz zamknąć swoje konto i trwale usunąć całą powiązaną historię audytów w ustawieniach konta.
Prywatność dzieci
Nasza usługa nie jest przeznaczona dla osób poniżej 16. roku życia. Nie gromadzimy świadomie danych osobowych dzieci. Jeśli dowiemy się, że nieumyślnie zebraliśmy takie informacje, podejmiemy kroki w celu ich usunięcia.
Zmiany w niniejszej Polityce prywatności
Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. O istotnych zmianach poinformujemy za pośrednictwem e-maila lub powiadomienia w aplikacji. Data wejścia w życie u góry tej strony zawsze odzwierciedla najnowszą wersję.
Skontaktuj się z nami
Jeśli masz pytania lub wątpliwości dotyczące niniejszej Polityki prywatności lub sposobu, w jaki postępujemy z Twoimi danymi osobowymi, skontaktuj się z nami pod adresem privacy@fullstackaudit.com.