Dane Twoich odwiedzających.Przetwarzane tylko dla Ciebie.

Projekt w trakcie weryfikacji prawnej. Ten tekst nie został jeszcze zatwierdzony przez doradców prawnych Castomo i publikujemy go, żeby klienci mogli poznać planowane warunki. Do czasu zastąpienia go wersją zatwierdzoną pytania prosimy kierować na hello@castomo.com.

1. Strony i zakres

Umowa zostaje zawarta między klientem, który zawiera subskrypcję hostowanej usługi Observer (Administrator), a Castomo prostą spółką akcyjną z siedzibą we Wrocławiu, ul. Powstańców Śląskich 5/212, 53-332 Wrocław, KRS 0001188843, NIP 8993033031 (Podmiot przetwarzający). Jest częścią Regulaminu i obowiązuje przy każdej subskrypcji, także w okresie próbnym. Nie dotyczy Observera self-hosted, przy którym Castomo niczego nie przetwarza.

2. Przedmiot

Przetwarzanie danych osobowych osób odwiedzających strony Administratora, zbieranych przez tag Observera i przez zdarzenia server-to-server Administratora, w celu świadczenia Administratorowi analityki stron i zachowań.

3. Czas trwania

Przez czas trwania subskrypcji Administratora, 7 dni karencji po jej zakończeniu oraz okres usuwania danych określony w punkcie 11.

4. Charakter i cel

Zbieranie, przesyłanie, przechowywanie, agregowanie, analiza i prezentowanie danych analitycznych oraz ich usuwanie, wyłącznie w celu świadczenia Usługi zgodnie z konfiguracją Administratora (jego witryny, poziomy prywatności, cele, lejki i funkcje planu). Podmiot przetwarzający nie wykorzystuje danych odwiedzających do własnych celów, nie sprzedaje ich, nie przekazuje platformom reklamowym i nie łączy ich między klientami.

5. Kategorie osób i danych

Osoby, których dane dotyczą: osoby odwiedzające strony Administratora. (Członkowie zespołu Administratora mają konta castomo; ich dane Castomo przetwarza jako administrator, zgodnie z informacją o prywatności.)

Dane, w zależności od poziomu prywatności, który Administrator wybiera dla każdej witryny:

• Domyślny poziom T0: adres strony (z zapytania tylko tagi kampanii) i jej tytuł; strona, z której nastąpiło przejście; przeglądarka, typ urządzenia i system operacyjny; język przeglądarki; przedział wielkości ekranu; aktywny czas na stronie; czasy ładowania (Core Web Vitals); klasa ewentualnego błędu skryptu; pozycje kliknięć i przewinięć; kraj odwiedzającego ustalony na podstawie adresu IP; pseudonimowy kod odwiedzającego, wyliczany z adresu IP i przeglądarki kluczem, który zmienia się codziennie i jest inny dla każdej witryny. Nic nie jest zapisywane na urządzeniu odwiedzającego ani z niego odczytywane.
• Zdarzenia niestandardowe i server-to-server przesyłane przez Administratora, które collector oczyszcza i sprawdza z listą dozwolonych zdarzeń witryny.
• Nagrywanie sesji w poziomie T2 (Pro i Business), wyłącznie dla odwiedzających, którzy wyrazili zgodę: zapis struktury strony i interakcji odwiedzającego, z każdą wartością pól maskowaną w przeglądarce przed wysłaniem.

Adres IP jest używany przez chwilę do wyliczenia kodu odwiedzającego i ustalenia kraju i nigdy nie jest zapisywany. Przetwarzanie szczególnych kategorii danych osobowych nie jest przewidziane; Administrator nie może ich przesyłać (zob. Regulamin, punkt 11).

6. Okresy przechowywania w trakcie subskrypcji

• Surowe zdarzenia: 24 godziny. Potem zostają wyłącznie zagregowane zestawienia.
• Zagregowane zestawienia: 25 miesięcy.
• Nagrania sesji: 1 miesiąc w planie Pro, 13 miesięcy w planie Business.

Okresy te egzekwują reguły wygasania samej bazy danych. Administrator może w każdej chwili, w każdym planie, usunąć w Panelu nagrania i inne dane witryny.

7. Obowiązki Podmiotu przetwarzającego

Podmiot przetwarzający:

• przetwarza dane odwiedzających wyłącznie na udokumentowane polecenie Administratora, którym są te warunki i konfiguracja Administratora w Panelu, także w zakresie przekazywania danych, i informuje Administratora, jeśli uzna, że polecenie narusza przepisy o ochronie danych;
• zapewnia, że osoby upoważnione do przetwarzania danych zobowiązały się do zachowania poufności;
• stosuje środki bezpieczeństwa opisane w punkcie 8;
• korzysta z dalszych podmiotów przetwarzających wyłącznie na zasadach z punktu 9;
• pomaga Administratorowi, poprzez odpowiednie środki techniczne i organizacyjne, odpowiadać na żądania osób, których dane dotyczą;
• pomaga Administratorowi wywiązać się z obowiązków określonych w art. 32–36 RODO (bezpieczeństwo, zgłaszanie naruszeń, ocena skutków i uprzednie konsultacje), uwzględniając dostępne mu informacje;
• usuwa dane po zakończeniu świadczenia usługi, zgodnie z punktem 11;
• udostępnia informacje niezbędne do wykazania spełnienia obowiązków z art. 28 i umożliwia audyty na zasadach z punktu 12.

8. Środki bezpieczeństwa

• Brak zapisu surowego adresu IP: adres istnieje tylko w pamięci przez chwilę, w której jest potrzebny, czego pilnuje automatyczna kontrola w procesie budowania.
• Pseudonimizacja w samym projekcie: kod odwiedzającego to HMAC z kluczem rotowanym codziennie o północy UTC i odrębnym dla każdej witryny, więc wizyt nie da się powiązać między dniami ani witrynami.
• k-anonimowość: każdy wiersz raportu obejmujący mniej niż 5 odwiedzających jest ukrywany przy odczycie.
• Minimalizacja u źródła: wartości pól są maskowane w przeglądarce, analityka formularzy liczy pola bez ich odczytywania, a collector usuwa dane osobowe z adresów stron i zdarzeń.
• Krótkie okresy przechowywania egzekwowane przez bazę danych (punkt 6).
• Szyfrowanie w transmisji (HTTPS) między odwiedzającymi, collectorem i Panelem.
• Dostęp wyłącznie przez logowanie castomo, ograniczony do witryn danej przestrzeni roboczej i ról jej członków, z dziennikiem audytu, do którego można tylko dopisywać.
• Codzienne kopie zapasowe kopiowane poza serwer, na odrębną infrastrukturę.

9. Dalsze podmioty przetwarzające

Administrator udziela ogólnej zgody na korzystanie z wymienionych niżej dalszych podmiotów przetwarzających. Podmiot przetwarzający powiadomi właścicieli e-mailem co najmniej 30 dni przed dodaniem albo zastąpieniem któregoś z nich, a Administrator może zgłosić sprzeciw z uzasadnionych przyczyn dotyczących ochrony danych; jeśli sprzeciwu nie da się rozwiązać, Administrator może anulować subskrypcję. Każdy dalszy podmiot przetwarzający jest związany obowiązkami ochrony danych równoważnymi tym.

Logowanie, przestrzenie robocze i rozliczenia działają na własnej platformie castomo, prowadzonej przez samo Castomo, i nie otrzymują danych odwiedzających.

10. Przekazywanie danych poza EOG

Dane odwiedzających są przetwarzane i przechowywane wyłącznie w Europejskim Obszarze Gospodarczym. Podmiot przetwarzający nie przekaże ich poza EOG bez uprzedniego polecenia Administratora i zabezpieczeń wymaganych przez rozdział V RODO.

11. Zakończenie usługi: usunięcie danych

Po zakończeniu subskrypcji i upływie 7 dni karencji Podmiot przetwarzający usuwa dane odwiedzających Administratora w ciągu 30 dni, a ich kopie w kopiach zapasowych zostają nadpisane w zwykłej rotacji w ciągu kolejnych 30 dni. Przed końcem subskrypcji Administrator może odczytać swoje raporty i wyeksportować to, co udostępnia Panel, a w planie Business także API. Podmiot przetwarzający nie zachowuje kopii, chyba że wymaga tego prawo.

12. Naruszenia, informacje i audyty

Podmiot przetwarzający zgłasza Administratorowi naruszenie ochrony danych osobowych dotyczące danych odwiedzających Administratora bez zbędnej zwłoki, najpóźniej w ciągu 48 godzin od jego stwierdzenia, wraz z informacjami potrzebnymi Administratorowi do wypełnienia własnych obowiązków. Na żądanie Podmiot przetwarzający udostępnia informacje niezbędne do wykazania przestrzegania tej umowy. Audyt, przeprowadzany przez Administratora albo wyznaczonego przez niego audytora zobowiązanego do poufności, może odbyć się raz w roku, po uprzedzeniu z 30-dniowym wyprzedzeniem, w godzinach pracy i na koszt Administratora, chyba że naruszenie uzasadnia wcześniejszy audyt.

13. Pierwszeństwo dokumentów

Jeśli ta umowa i Regulamin różnią się w kwestii ochrony danych osobowych, pierwszeństwo ma ta umowa. Odpowiedzialność z tytułu tej umowy podlega zasadom Regulaminu, chyba że przepisy stanowią inaczej.

14. Kontakt

Pytania o tę umowę albo prośba o podpisany egzemplarz: hello@castomo.com.