Polityka prywatności — HS-serwis / Hauptsoft
Szanujemy Twoją prywatność. Tworzymy oprogramowanie desktopowe pracujące w trybie offline dla serwisów GSM i elektroniki. Niniejszy dokument wyjaśnia zasady przetwarzania danych w serwisach internetowych (https://hauptsoft.com, https://pl.hauptsoft.com), w portalu klienta oraz w programie HS-serwis.
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest zespół projektu Hauptsoft:
- Projekt: Hauptsoft (produkt HS-serwis)
- Założyciele: Volodymyr Kostromin i Dmytro Mazur
- Lokalizacja: Wrocław, Polska (praca zdalna / wczesna faza)
- Kontakt: support@hauptsoft.com
Hauptsoft jest w fazie aktywnego rozwoju / zamkniętej bety. Poczta e-mail służy wyłącznie testerom, uwierzytelnianiu kont oraz osobom, które zapisały się przez formularz.
2. Jakie dane przetwarzamy i w jakim celu
A. Serwis WWW i portal klienta
- Dane konta i kontaktowe: adres e-mail, imię / nazwa serwisu (opcjonalnie). Cel: rejestracja konta, weryfikacja adresu e-mail, reset hasła oraz kontakt w sprawie programu pilotażowego (po wyrażeniu zgody). Podstawa prawna (RODO): art. 6 ust. 1 lit. b (realizacja usługi) oraz art. 6 ust. 1 lit. a (zgoda na udział w pilocie / ankiecie).
- Odpowiedzi z wywiadu: trzy odpowiedzi z ankiety na stronie produktu wraz z adresem e-mail. Cel: walidacja produktu i zaproszenia do pilota. Podstawa: art. 6 ust. 1 lit. a.
- Logi techniczne: adres IP, identyfikator przeglądarki, czas żądania, tokeny sesji. Cel: bezpieczeństwo serwisu, limity zapytań, ochrona przed spamem (art. 6 ust. 1 lit. f RODO).
B. Aplikacja desktopowa HS-serwis (architektura offline)
- Baza napraw i dane klientów Twojego serwisu: dane wprowadzane do programu (numery IMEI, dane właścicieli urządzeń, historia napraw, magazyn) są zapisywane w lokalnej bazie SQLite na Twoim dysku.
- Brak rutynowego przesyłania kartotek klientów: Hauptsoft nie przegląda ani nie gromadzi danych klientów Twojego serwisu w codziennej pracy programu.
- Opcjonalny zaszyfrowany backup w chmurze: jeśli włączysz kopię zapasową, archiwa szyfrowane na Twoim komputerze trafiają do Google Cloud Storage. Nie posiadamy klucza do odczytu zawartości.
- Opcjonalna strona statusu naprawy: jeśli serwis ją włączy, publikowany jest tylko status, który sam udostępnia klientom (adres
/w/[slug]).
3. Zasady wysyłki e-mail (transakcyjność i anty-spam)
- Wysyłamy wiadomości transakcyjne (potwierdzenie rejestracji, link resetu hasła, alerty bezpieczeństwa) wywołane Twoją akcją w portalu — przez Amazon SES w regionie
eu-central-1(Frankfurt). - Wiadomości o pilotażu — wyłącznie do osób zapisanych. Rezygnacja: e-mail na support@hauptsoft.com.
- Nie prowadzimy masowych kampanii marketingowych, nie kupujemy ani nie sprzedajemy baz.
- Adresy z trwałym błędem dostarczenia (bounce) lub skargą są od razu wyłączane z dalszej wysyłki.
4. Odbiorcy danych (podmioty przetwarzające)
Dane powierzamy dostawcom infrastruktury:
- Amazon Web Services (AWS SES, Frankfurt eu-central-1): wysyłka technicznych wiadomości e-mail i powiadomień autoryzacyjnych.
- Google Cloud: hosting API portalu, bazy kont, zapisów z wywiadu oraz opcjonalnych zaszyfrowanych kopii zapasowych.
- Cloudflare: DNS, CDN i certyfikaty TLS stron publicznych.
Niektórzy dostawcy mogą przetwarzać dane poza EOG na podstawie standardowych klauzul umownych lub innych mechanizmów zgodnych z RODO.
5. Okres przechowywania
- Konto: przez czas aktywności konta w portalu; usunięcie na żądanie.
- Lista pilota / ankieta: do zakończenia badania lub wycofania zgody, nie dłużej niż 24 miesiące od zapisu.
- Logi serwera: rotacja i usunięcie po 30–90 dniach.
6. Twoje prawa (RODO)
Masz prawo do wglądu w dane, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, sprzeciwu, przenoszenia danych oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania). Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
W sprawach związanych z danymi napisz na: support@hauptsoft.com (temat: Prywatność).
7. Zmiany
Aktualna wersja jest zawsze pod tym adresem URL, z datą powyżej.
Wersja angielska: /privacy. Regulamin: /pl/regulamin.