Polityka prywatności

Administrator i zakres V1

Administratorem danych jest operator CindrenCalc wskazany w danych serwisu poniżej. W sprawach prywatności można skontaktować się pod adresem contact@cindrencalc.com.

CindrenCalc V1 nie posiada kont użytkowników, logowania, profili, bazy haseł ani rozliczeń kont.

Dane przechowywane w przeglądarce

Cindren Forge, historia obliczeń i wybrane duże narzędzia mogą zapisywać projekty, ustawienia lub stan pracy w localStorage. Historia może użyć sessionStorage jako krótkotrwałego mechanizmu zastępczego. Dane te pozostają w używanej przeglądarce, dopóki użytkownik lub aplikacja ich nie usunie.

Cele i kategorie danych

• Obsługa żądań stron i API oraz ochrona serwisu: techniczne metadane połączenia i odpowiedzi.
• Obsługa dobrowolnego zgłoszenia i ewentualnej odpowiedzi: treść formularza, opcjonalny e-mail i ograniczony kontekst strony.
• Wykonanie wybranej zdalnej operacji Cindren Forge: kontrolowany model matematyczny potrzebny do obliczenia.
• Lokalne obliczenia, wyszukiwanie i Analizator obwodów działają w przeglądarce i nie wysyłają danych wejściowych do backendu.

Podstawy prawne

• Minimalne logi bezpieczeństwa i diagnostyczne służące ochronie i stabilności serwisu: prawnie uzasadniony interes operatora — art. 6 ust. 1 lit. f GDPR.
• Analiza rzeczywistego incydentu bezpieczeństwa: prawnie uzasadniony interes operatora — art. 6 ust. 1 lit. f GDPR.
• Obsługa dobrowolnych zgłoszeń, diagnoza, poprawa usługi i odpowiedź na opcjonalny adres e-mail: prawnie uzasadniony interes operatora — art. 6 ust. 1 lit. f GDPR. Dobrowolność adresu nie jest traktowana jako zgoda GDPR.
• Chwilowe przetwarzanie danych przez zdalną funkcję Cindren Forge: wykonanie funkcji wyraźnie żądanej przez użytkownika — art. 6 ust. 1 lit. b GDPR.

Formularz zgłoszeń

Dobrowolne wysłanie formularza przekazuje rodzaj i treść zgłoszenia, opcjonalny adres e-mail oraz ograniczony kontekst strony: język interfejsu, adres strony, identyfikator kalkulatora lub narzędzia, typ strony, wersję aplikacji, tytuł strony, ogólną klasę rozmiaru ekranu oraz czas wysłania. Adres e-mail jest dobrowolny i służy wyłącznie do udzielenia odpowiedzi.

Zgłoszenie jest przesyłane do skrzynki obsługiwanej przez OVHcloud Zimbra. CindrenCalc nie zapisuje kopii formularza w bazie ani w pliku aplikacji. Zgłoszenie jest usuwane lub anonimizowane najpóźniej 12 miesięcy po zamknięciu albo rozwiązaniu sprawy, jeżeli nie jest już potrzebne.

Do krótkiego ograniczania nadużyć aplikacja używa w pamięci skrótu źródła połączenia z losową solą procesu; surowy adres IP nie jest utrwalany przez ten mechanizm.

• Formularz nie dołącza pełnego identyfikatora przeglądarki (User-Agent), precyzyjnej geolokalizacji, identyfikatorów reklamowych ani danych do odcisku urządzenia.
• Nie wpisuj w zgłoszeniu danych poufnych ani informacji wrażliwych.

Dobrowolne wsparcie przez PayPal

Strona wsparcia zawiera wyłącznie zwykły link zewnętrzny do serwisu PayPal. Przed jego wybraniem CindrenCalc nie ładuje zasobów PayPal ani nie przekazuje PayPal danych.

Po świadomym wybraniu linku użytkownik opuszcza CindrenCalc, a dalsze przetwarzanie danych i płatność odbywają się niezależnie w serwisie PayPal zgodnie z jego własnymi zasadami. CindrenCalc nie pobiera ani nie przetwarza danych karty, tokenów płatniczych ani innych danych płatności, a PayPal nie działa w tym przepływie jako podmiot przetwarzający CindrenCalc.

Zdalne operacje Cindren Forge

Większość operacji Forge działa lokalnie. Po wybraniu jednej z oznaczonych operacji zdalnych i zaakceptowaniu informacji interfejs może przesłać na serwer zweryfikowane drzewo wyrażenia lub równania, symbole, zmienne, założenia, podane wartości i parametry potrzebne do obliczenia.

Dane są przekazywane do wewnętrznego serwisu Python/SymPy i istnieją wyłącznie w pamięci przez czas wykonania. Nie są zapisywane do plików, bazy danych, logów strukturalnych, logów błędów ani analityki. Niezwiązane projekty i dokumenty nie są dołączane.

Logi serwera

Minimalny log dostępu może zawierać wyłącznie znacznik czasu, metodę, ścieżkę lub trasę, status HTTP, czas odpowiedzi oraz adres IP zgodnie z konfiguracją zaufanego proxy. Jest przechowywany przez 14 dni; zwykłe metadane błędów operacyjnych podlegają temu samemu limitowi.

Aplikacja nie loguje treści żądań, wiadomości feedback, danych Forge, nagłówków Authorization, cookies, danych uwierzytelniających SMTP ani sekretów środowiska. User-Agent i referrer nie należą do docelowego zakresu logu dostępu. Dodatkowe logi incydentu bezpieczeństwa mogą być przechowywane do 90 dni tylko wtedy, gdy są konieczne do zbadania rzeczywistego incydentu.

Odbiorcy danych

• Operator CindrenCalc jako administrator.
• Administrator techniczny serwera działający wyłącznie na polecenie operatora jako podmiot przetwarzający na podstawie relacji z art. 28 GDPR; serwer znajduje się fizycznie w Polsce i CindrenCalc nie korzysta z zewnętrznego hostingu ani centrum danych. Art. 28 nie jest odrębną podstawą z art. 6.
• OVHcloud Zimbra jako dostawca poczty dla zgłoszeń i korespondencji.

Okresy przechowywania

• Logi dostępu: 14 dni.
• Kopie zapasowe serwera: maksymalnie 30 dni; mechanizm i egzekwowanie tego okresu należą do konfiguracji wdrożeniowej.
• Zgłoszenia feedback i związana korespondencja: do 12 miesięcy po zamknięciu albo rozwiązaniu sprawy, następnie usunięcie lub anonimizacja, jeśli dane nie są już potrzebne.
• Logi rzeczywistego incydentu bezpieczeństwa: do 90 dni, wyłącznie gdy wymaga tego jego zbadanie.
• Dane w localStorage i sessionStorage: do usunięcia przez użytkownika, przeglądarkę albo funkcję aplikacji.

Prawa i skarga

W zakresie przewidzianym przez obowiązujące przepisy można żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania oraz skorzystać z przenoszenia danych, gdy dane prawo ma zastosowanie. Żądania kieruj na contact@cindrencalc.com.

Wobec przetwarzania opartego na prawnie uzasadnionym interesie zgodnie z art. 6 ust. 1 lit. f GDPR możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Nie potrzebujesz konta; sprzeciw wyślij na contact@cindrencalc.com.

Jeżeli uważasz, że przetwarzanie narusza przepisy o ochronie danych, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, właściwego organu nadzorczego w Polsce.

Przekazywanie międzynarodowe

Hosting aplikacji, administracja techniczna i wewnętrzny serwis Forge znajdują się w Polsce. Poczta obsługująca formularz zgłoszeń korzysta z OVHcloud Zimbra, a OVHcloud deklaruje przechowywanie wiadomości Zimbra we Francji.

W świadczeniu i utrzymaniu usługi mogą uczestniczyć podmioty powiązane lub podwykonawcy OVHcloud zgodnie z jego DPA. Nie oznacza to, że dane na pewno opuszczają EOG ani że cały łańcuch zawsze pozostaje wyłącznie w EOG. Jeżeli dane są przetwarzane poza EOG, stosowane są właściwe mechanizmy ochrony wymagane przez prawo.

Kontakt i aktualizacje

Pytania dotyczące prywatności można kierować na publiczny kontakt ogólny widoczny poniżej. Polityka zostanie zaktualizowana, jeśli później uruchomione zostaną nowe usługi lub cookies.