Silikaty Trąbki
Kalkulator akustyczny dla projektantówSilikaty Trąbki

Informacja o przetwarzaniu danych osobowych – kalkulator akustyczny dla projektantów

Informacja z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Kto jest administratorem

Silikaty Trąbki sp. z o.o., pl. Batorego 3, 70-207 Szczecin, KRS 0000105009, NIP 852-239-57-92. Kontakt w sprawach danych: biuro@silikatytrabki.pl, tel. 91 577 69 64, listownie na adres siedziby (art. 13 ust. 1 lit. a RODO). Nie powołaliśmy inspektora ochrony danych.

Jakie dane zbieramy

  • z formularza rejestracji: imię i nazwisko, adres e-mail (login), rola zawodowa, hasło (zapisujemy tylko jego skrót, samego hasła nie znamy), opcjonalnie firma i telefon;
  • daty: zapoznania się z informacją o przetwarzaniu danych, akceptacji regulaminu (z numerem wersji), założenia konta i ostatniego logowania;
  • raporty: numer, data, imię i nazwisko oraz firma, nazwa projektu, dane wpisane do kalkulatora i wyniki;
  • zdarzenia bezpieczeństwa: rejestracja, logowania, nieudane próby, blokady, przekroczenia limitów, wystawienie i sprawdzenie raportu, zmiany stanu konta przez administratora (np. blokada, odblokowanie) – z datą i skrótem adresu IP. Skrót IP liczymy z kluczem zmienianym co miesiąc (z adresu IPv6 – z prefiksu sieci /64); służy do blokad, nie do ustalania, kim jesteś.

Danych wpisywanych do kalkulatora przy zwykłym liczeniu nie zapisujemy na serwerze. Zapisujemy tylko liczby: licznik obliczeń Twojego konta w bieżącej godzinie (do limitu 600 obliczeń na godzinę) oraz dzienną liczbę wszystkich obliczeń, bez powiązania z kontem. Jeśli przekroczysz limit, zapisujemy to jako zdarzenie bezpieczeństwa z oznaczeniem konta.

Po co, na jakiej podstawie i jak długo

  • Prowadzenie konta i kalkulatora – na podstawie umowy, którą zawierasz, akceptując regulamin (art. 6 ust. 1 lit. b RODO). Dane konta przechowujemy do usunięcia konta przez Ciebie albo do 3 lat od ostatniego logowania. Na 30 dni przed upływem 3 lat wysyłamy ostrzeżenie e-mailem. Konta niepotwierdzone (stan „nowe”) anonimizujemy podczas automatycznego porządkowania uruchamianego podczas korzystania ze strefy, po upływie 30 dni od utworzenia, bez listu ostrzegawczego (art. 5 ust. 1 lit. e RODO).
  • Raporty i ich weryfikacja – na tej samej podstawie (art. 6 ust. 1 lit. b RODO). Raport przechowujemy 5 lat od jego wystawienia; potem usuwamy go automatycznie, a jego numer przestaje być weryfikowalny. Każdy, kto zna numer raportu, zobaczy na stronie weryfikacji datę, imię i nazwisko, firmę i treść raportu – po to jest numer na wydruku.
  • Bezpieczeństwo kalkulatora (blokady po nieudanych logowaniach, limity, wyjaśnianie nadużyć) – nasz prawnie uzasadniony interes, czyli ochrona usługi i kont przed nadużyciami (art. 6 ust. 1 lit. f RODO). Zdarzenia przechowujemy 12 miesięcy. Liczniki limitu publicznej weryfikacji i klucze deduplikacji jej wpisów usuwamy podczas automatycznego porządkowania uruchamianego podczas korzystania ze strefy, po upływie 2 dób od początku okna licznika.
  • Linki w e-mailach (potwierdzenie konta, zmiana hasła) – w ramach umowy (art. 6 ust. 1 lit. b RODO). Link potwierdzający jest ważny 24 godziny, link do zmiany hasła 1 godzinę; potem go usuwamy.

Usunięcie konta polega na anonimizacji: kasujemy dane konta, a w raportach imię i nazwisko oraz firmę zastępujemy napisem „(konto usunięte)” (art. 17 ust. 1 RODO). Całą nazwę projektu we wszystkich raportach konta zastępujemy napisem „projekt usunięty”; dane techniczne pozostają (art. 5 ust. 1 lit. c i e RODO). Numer i oryginalny skrót SHA-256 pozostają bez zmian. Po anonimizacji nie przeliczamy skrótu ze zmienionej kopii; weryfikacja porównuje podany skrót z zapisanym przy wystawieniu, a strona oznacza anonimizację danych (art. 5 ust. 1 lit. c i e RODO).

Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez imienia i nazwiska, adresu e-mail, roli zawodowej, hasła i potwierdzenia zapoznania się z informacją o przetwarzaniu danych nie założysz konta – to warunek zawarcia umowy (art. 13 ust. 2 lit. e RODO). Firma i telefon są opcjonalne. Firma pojawia się na raportach, a telefon służy tylko do kontaktu w sprawie konta.

Komu przekazujemy dane

Dane przechowuje i wysyła e-maile nasz dostawca hostingu i poczty e-mail, z którym zawarliśmy umowę powierzenia (art. 28 RODO); dane przetwarzane wyłącznie w Europejskim Obszarze Gospodarczym. Dane z raportu widzi osoba, która sprawdza raport po numerze. Organom publicznym przekazujemy dane tylko wtedy, gdy wymaga tego prawo. Nie przekazujemy danych poza Europejski Obszar Gospodarczy.

Pliki cookies w kalkulatorze

Kalkulator zapisuje w przeglądarce jeden plik cookie sesji – już przy pierwszym wejściu na stronę logowania lub rejestracji (zabezpiecza formularze przed wysłaniem w Twoim imieniu z innej strony), a po zalogowaniu utrzymuje zalogowanie. Jest konieczny, żeby usługa działała (art. 399 ust. 3 pkt 2 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej). Dane formularzy kalkulatora, w tym nazwę projektu, parametry przegród, warianty i zestawienie budynku oraz wybraną zakładkę, zapisujemy w localStorage przeglądarki. Nie mają automatycznego terminu wygaśnięcia: pozostają także po zamknięciu karty lub przeglądarki, do wylogowania, usunięcia konta albo wyczyszczenia danych witryny w przeglądarce. Gdy kalkulator wykryje wygaśnięcie sesji, przenosi stan formularzy do sessionStorage (projektant.powrot) i usuwa klucze kalkulatora z localStorage. Po ponownym zalogowaniu kopia wraca do localStorage, a wpis projektant.powrot znika. Dane raportu wybranego do wczytania mogą być tymczasowo w sessionStorage (projektant.wczytaj), skąd są usuwane przy wczytaniu do kalkulatora. sessionStorage jest pamięcią karty i znika po jej zamknięciu. Strona po wylogowaniu (także po odmowie nowego regulaminu) lub usunięciu konta usuwa klucze kalkulatora z localStorage oraz kopie powrotu i wczytania z sessionStorage bieżącej karty. Możesz też usunąć te dane przez wyczyszczenie danych witryny w przeglądarce.

Twoje prawa

Masz prawo:

  • dostępu do danych i otrzymania ich kopii (art. 15 RODO);
  • sprostowania danych (art. 16 RODO) – większość danych zmienisz sam w zakładce „Konto”;
  • usunięcia danych (art. 17 RODO) – najprościej, usuwając konto;
  • ograniczenia przetwarzania (art. 18 RODO);
  • przenoszenia danych, które podałeś na podstawie umowy (art. 20 RODO);
  • sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO);
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (art. 77 RODO).

Napisz na biuro@silikatytrabki.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (art. 12 ust. 3 RODO).

Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany i nie profilujemy (art. 22 RODO). Blokada logowania po 5 nieudanych próbach trwa 15 minut i dotyczy bezpieczeństwa konta.