Polityka prywatności

Seviranta została od podstaw zbudowana z prywatnością jako punktem wyjścia (Privacy by Design & by Default). Nasza filozofia jest prosta: bezpłatny skan jest w pełni bezstanowy. Nie zapisujemy Państwa wyników skanowania, nie łączymy niczego z Państwa tożsamością i nigdy nie przetwarzamy więcej danych, niż jest to ściśle niezbędne do działania oprogramowania.

Seviranta jest nazwą handlową 1Star BV z siedzibą przy Zonnehorst 5, 7207 BT Zutphen (KvK 65195876, numer VAT NL856015477B02). 1Star BV jest administratorem danych w odniesieniu do operacji przetwarzania opisanych w niniejszej polityce. We wszystkich kwestiach związanych z prywatnością mogą Państwo kontaktować się bezpośrednio pod adresem info@seviranta.com.

W skrócie

• Minimalne przetwarzanie: Przetwarzamy wyłącznie wprowadzony przez Państwa adres URL (tymczasowo, w celu analizy kodu) oraz minimalne techniczne logi serwera niezbędne dla bezpieczeństwa platformy.
• Brak śledzenia danych: Absolutnie nie korzystamy z cookies śledzących lub marketingowych, trackerów reklamowych, browser fingerprintingu ani śledzenia między witrynami.
• Brak profilowania: Nigdy nie sprzedajemy, nie wynajmujemy, nie wymieniamy ani nie analizujemy Państwa danych w celu komercyjnego profilowania.
• Pełne prawa wynikające z RODO: Zachowują Państwo wszystkie ustawowe prawa (dostęp, sprostowanie, usunięcie) i mogą w każdej chwili złożyć skargę do organu nadzorczego.

1. Co przetwarzamy przy bezpłatnym skanie

• Wprowadzony adres URL: Tego adresu URL używamy wyłącznie krótkotrwale, aby pobrać kod źródłowy HTML danej strony i automatycznie przetestować go względem kryteriów WCAG. Wynik jest niszczony natychmiast po zakończeniu sesji i nigdy nie jest z Państwem łączony ani zapisywany.
• Techniczne logi serwera: Aby chronić platformę przed cyberatakami (takimi jak ataki DDoS) i nadużyciami, nasi partnerzy hostingowi tymczasowo zapisują standardowe dane techniczne (takie jak Państwa adres IP, typ przeglądarki i czas żądania).
• Treść strony: Treść skanowanej witryny jest analizowana wyłącznie w czasie rzeczywistym przez nasz silnik skanowania. Nie zapisujemy trwale żadnych tekstów, obrazów ani elementów bazy danych docelowej witryny.

2. Co przetwarzamy przy płatnym koncie

Jeżeli wykupują Państwo subskrypcję naszego ciągłego monitoringu (Usługa płatna), przetwarzamy wyłącznie dane niezbędne do wykonania umowy i do ustawowego fakturowania:

• Dane konta: Państwa adres e-mail, nazwa firmy i kryptograficznie zaszyfrowane (haszowane) hasło.
• Dane rozliczeniowe: Państwa adres na fakturze, numer VAT i metoda płatności. Dane te są przetwarzane bezpośrednio przez naszego certyfikowanego dostawcę płatności; Seviranta nigdy nie ma wglądu w Państwa pełne numery kart kredytowych ani rachunków bankowych.
• Dane subskrypcji i monitoringu: Wybrany przez Państwa plan, konkretne adresy URL witryn objętych monitoringiem oraz historyczne Raporty i Dossier, które przechowujemy w Państwa panelu zarządzania na potrzeby dokumentacji zgodności.

3. Podmioty przetwarzające i przekazywanie międzynarodowe (podprocesorzy)

Do świadczenia Usługi angażujemy wyspecjalizowanych podprocesorów, związanych umowami powierzenia (DPA) równoważnymi obowiązkami. Naszych partnerów wybieramy przede wszystkim pod kątem europejskiego przechowywania danych. Są to m.in.:

• hostowany w UE partner ds. bazy danych, uwierzytelniania i przechowywania;
• hostowana w UE infrastruktura skanowania i monitoringu;
• hosting statycznej strony internetowej (bez przechowywania danych osobowych);
• certyfikowany dostawca płatności (fakturowanie);
• dostawca transakcyjnej poczty e-mail;
• partner ds. infrastruktury i bezpieczeństwa (DNS, routing e-mail).

Aktualna lista konkretnych podprocesorów jest dostępna dla klientów na żądanie.

Zabezpieczenie przy przekazywaniu międzynarodowym: W zakresie, w jakim podprocesor przetwarza dane osobowe poza Europejskim Obszarem Gospodarczym, jest to dozwolone wyłącznie przy ścisłych zabezpieczeniach RODO, takich jak EU-U.S. Data Privacy Framework i/lub standardowe klauzule umowne (SCC) Komisji Europejskiej.

4. Cookies i śledzenie

Seviranta nie korzysta z cookies śledzących, marketingowych ani reklamowych. Nie umieszczamy skryptów podmiotów trzecich, które śledzą zachowanie użytkowników w internecie. Gdybyśmy w przyszłości wprowadzili funkcjonalne lub anonimowe analityczne cookies w celu poprawy działania aplikacji, natychmiast zaktualizujemy niniejszą politykę i poinformujemy o tym proaktywnie poprzez przejrzysty komunikat o cookies.

5. Okresy przechowywania

• Bezpłatny skan: okres przechowywania wynosi 0 sekund. Dane są niszczone natychmiast po wyrenderowaniu w przeglądarce.
• Płatne konto: dane konta i Dossier przechowujemy tak długo, jak długo subskrypcja jest aktywna. Po zakończeniu umowy dane te są w rozsądnym terminie trwale usuwane z naszych serwerów, z wyjątkiem dokumentacji fakturowej, którą na mocy przepisów podatkowych musimy obowiązkowo przechowywać przez 7 lat dla organów skarbowych.
• Techniczne logi serwera: techniczne logi adresów IP na naszych serwerach są automatycznie anonimizowane lub niszczone po maksymalnie 30 dniach.

6. Bezpieczeństwo danych

Stosujemy zaawansowane środki techniczne i organizacyjne, aby chronić Państwa dane przed utratą lub bezprawnym przetwarzaniem. Cała wymiana danych między Państwa przeglądarką, naszymi serwerami i naszymi podprocesorami odbywa się przez silnie szyfrowane połączenie TLS/SSL. Gdyby mimo naszych zabezpieczeń doszło jednak do naruszenia ochrony danych dotyczącego Państwa danych osobowych, niezwłocznie poinformujemy Państwa i organ nadzorczy, w ustawowym terminie 72 godzin.

7. Państwa ustawowe prawa

Na mocy RODO przysługuje Państwu prawo dostępu, sprostowania, ograniczenia przetwarzania, sprzeciwu i pełnego usunięcia (prawo do bycia zapomnianym) danych osobowych. Ponieważ bezpłatny skan jest w pełni bezstanowy i nie zapisuje danych osobowych, w praktyce nie ma tam nic do wglądu ani do usunięcia. W przypadku płatnych kont mogą Państwo wykonywać te prawa bezpośrednio w panelu lub wysyłając wniosek na adres info@seviranta.com.

Jeżeli uważają Państwo, że naruszamy Państwa prawa do prywatności, przysługuje Państwu ustawowe prawo złożenia skargi do organu nadzorczego (w Niderlandach: Autoriteit Persoonsgegevens).

8. Zmiany

Seviranta zastrzega sobie prawo do zmiany niniejszej polityki prywatności, gdy wymagają tego zmiany przepisów lub naszego stosu technologicznego. Aktualna wersja jest zawsze dostępna na żywo na tej stronie.