Polityka Prywatności i Plików Cookies Zenso

Obowiązuje od: 5 listopada 2026 r. | Wersja: 1.0

Dokument określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w ekosystemie Zenso (zenso.ink, panel.zenso.ink, schemas.zenso.ink oraz powiązanym oprogramowaniu).

1. Administrator Danych

Administratorem Twoich danych osobowych jest Konrad Stępień, prowadzący działalność gospodarczą pod firmą Konrad Stępień Techio, ul. Górczewska 200A lok. 36, 01-460 Warszawa, Polska, NIP: 8161712508, REGON: 389671282.
Kontakt w sprawach ochrony danych: [email protected].

2. Cele, zakres i podstawy prawne przetwarzania

Podanie danych jest dobrowolne, lecz niezbędne do korzystania z usług Zenso. Twoje dane nie podlegają profilowaniu ani zautomatyzowanemu podejmowaniu decyzji.

• Newsletter i lista oczekujących (zenso.ink): Przetwarzamy adres e-mail, adres IP oraz znacznik czasu potwierdzenia zapisu w celu wysyłki informacji o produkcie i ofertach (art. 6 ust. 1 lit. a RODO w zw. z PKE – zgoda) oraz udokumentowania faktu wyrażenia zgody (art. 6 ust. 1 lit. f RODO – nasz uzasadniony interes).
• Obsługa Konta i świadczenie usług (panel.zenso.ink): Przetwarzamy dane konta (e-mail, opcjonalna nazwa użytkownika, zahashowane hasło, strefa czasowa, identyfikatory i tokeny logowania OAuth) oraz dane konfiguracyjne ekranów i wtyczek wyłącznie w celu realizacji usług określonych w Regulaminie (art. 6 ust. 1 lit. b RODO – wykonanie umowy).
• Połączenia z urządzeniami i wersją Self-Hosted: Przetwarzamy identyfikatory sprzętowe (w tym adres MAC), parametry techniczne urządzenia, wersję oprogramowania, adres IP serwera oraz tokeny autoryzacyjne w celu dostarczania treści na urządzenie (art. 6 ust. 1 lit. b RODO oraz art. 399 PKE), a także diagnostyki błędów i weryfikacji licencji (art. 6 ust. 1 lit. f RODO – nasz uzasadniony interes).
• Bezpieczeństwo i wsparcie: Przetwarzamy logi połączeń (adres IP, czas, nagłówek User-Agent) oraz korespondencję e-mail w celu ochrony przed nadużyciami, obsługi zgłoszeń i obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO – nasz uzasadniony interes).

3. Odbiorcy danych i transfer poza EOG

Korzystamy z usług podmiotów przetwarzających na podstawie umów powierzenia (DPA):

1. Supabase, Inc. (USA) – baza danych i uwierzytelnianie (dane przechowywane wyłącznie na serwerach w UE – AWS Frankfurt, Niemcy).
2. Cloudflare, Inc. (USA) – sieć CDN, hosting, DNS oraz zapora sieciowa WAF/DDoS.
3. Plus Five Five, Inc. / Resend (USA) – obsługa wiadomości e-mail.

Ewentualny transfer danych (metadanych sieciowych lub adresów e-mail) do USA jest zabezpieczony poprzez certyfikację dostawców w ramach EU-US Data Privacy Framework (DPF) (art. 45 RODO) lub Standardowe Klauzule Umowne (SCC) Komisji Europejskiej (art. 46 ust. 2 lit. c RODO).

4. Okres przechowywania danych

• Newsletter: do wycofania zgody lub zakończenia projektu (niepotwierdzone zapisy usuwamy po 7 dniach).
• Konto i konfiguracje: przez czas posiadania Konta, a po jego usunięciu maksymalnie do 30 dni (do czasu nadpisania kopii zapasowych). Dane tymczasowe (sesje parowania, pamięć podręczna) wygasają automatycznie po zakończeniu cyklu synchronizacji.
• Logi bezpieczeństwa i korespondencja: maksymalnie przez 12 miesięcy lub do czasu upływu okresów przedawnienia roszczeń.

5. Twoje prawa (RODO)

Masz prawo do: dostępu do danych i ich kopii (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21) oraz cofnięcia zgody w dowolnym momencie (art. 7 ust. 3).
Skargę możesz wnieść do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub organu nadzorczego w swoim kraju zamieszkania w UE.

6. Pliki Cookies i pamięć lokalna

1. Nie stosujemy narzędzi analitycznych, reklamowych ani śledzących podmiotów trzecich.
2. Wykorzystujemy wyłącznie techniczne pliki cookies oraz pamięć przeglądarki (localStorage / sessionStorage) ściśle niezbędne do świadczenia usługi (zwolnione z wymogu zgody na mocy art. 399 ust. 3 PKE): tokeny utrzymujące sesję logowania, pliki bezpieczeństwa Cloudflare (__cf_bm, cf_clearance) oraz ustawienia języka i motywu UI.

7. Zmiany Polityki

O istotnych zmianach Polityki poinformujemy zarejestrowanych Użytkowników e-mailem lub komunikatem w Panelu.