Polityka prywatności

Kim jesteśmy

UptimeGlobe („my”, „nas”) świadczy usługę monitorowania dostępności w domenie uptimeglobe.com i jej subdomenach. W odniesieniu do opisanych tu danych osobowych jesteśmy administratorem danych. Kontakt: nasz formularz kontaktowy.

Jakie dane zbieramy

• Dane konta — Twój adres e-mail oraz solony skrót (hash) Twojego hasła (nigdy nie przechowujemy samego hasła). Opcjonalnie sekret TOTP do uwierzytelniania dwuskładnikowego, przechowywany dla Twojego konta.
• Konfiguracja usługi — skonfigurowane przez Ciebie monitory, strony statusu, kanały alertów i członkowie zespołu. Dane uwierzytelniające kanałów alertów (np. adresy URL webhooków, klucze dostawców SMS) są przechowywane w postaci zaszyfrowanej.
• Wyniki sprawdzeń — wyniki sprawdzeń monitorujących skonfigurowane przez Ciebie punkty końcowe (status, czas, region). Opisują one Twoje punkty końcowe, a nie osoby.
• Logi operacyjne i dziennik audytu — istotne dla bezpieczeństwa działania na Twoim koncie (logowania, zmiany konfiguracji) wraz ze znacznikami czasu, przechowywane w celu ochrony Twojego konta i diagnozowania usługi.
• Korespondencja z pomocą techniczną — wszystko, co wyślesz na adres pomocy technicznej, przechowywane jako zwykła korespondencja.

Nie zbieramy danych do celów reklamowych i nie sprzedajemy ani nie udostępniamy danych osobowych do celów reklamowych.

Pliki cookie

Aplikacja używa dwóch niezbędnych plików cookie do sesji logowania (krótkotrwałego tokenu sesji i tokenu odświeżania). Ta witryna nie zapisuje własnych plików cookie, ale korzysta z Google Analytics (zob. Analityka poniżej), który zapisuje w Twojej przeglądarce dwa pliki cookie: _ga oraz drugi, którego nazwa zaczyna się od _ga_. Oba są przechowywane przez 2 lata. Nie korzystamy z funkcji reklamowych Google i nie mamy własnych reklamowych ani śledzących między witrynami plików cookie.

Analityka

Ogólny ruch mierzymy analityką bez plików cookie, dostarczaną przez podmiot trzeci, który przetwarza dane w naszym imieniu. Nie zapisuje niczego na Twoim urządzeniu, nie odczytuje plików cookie, nie tworzy Twojego cyfrowego odcisku i nie śledzi Cię w innych witrynach. Daje nam liczby, takie jak wyświetlenia stron i czasy ładowania, nigdy profile osób.

Ta witryna korzysta też z Google Analytics, aby zrozumieć, jak jest używana. Zapisuje opisane wyżej pliki cookie i wysyła do Google dane o Twojej wizycie: oglądane strony, stronę, z której przychodzisz, Twoją przybliżoną lokalizację oraz Twoją przeglądarkę, urządzenie i język. Google Ireland Limited i Google LLC przetwarzają te dane w naszym imieniu; przekazywanie poza EOG i Wielką Brytanię opiera się na unijno-amerykańskich ramach ochrony danych (Data Privacy Framework) oraz standardowych klauzulach umownych. Google Analytics przechowuje dane o zdarzeniach przez 2 miesiące. Nie korzystamy z funkcji reklamowych Google. Naszą podstawą prawną jest nasz prawnie uzasadniony interes w zrozumieniu i ulepszaniu witryny.

Możesz zrezygnować z Google Analytics, blokując lub usuwając pliki cookie w ustawieniach przeglądarki albo instalując dodatek do przeglądarki blokujący Google Analytics.

Ochrona przed botami (Cloudflare Turnstile)

Rejestracja i logowanie są chronione przez Cloudflare Turnstile, który odróżnia ludzi od botów bez konieczności rozwiązywania CAPTCHA — na stronie logowania działa w sposób niewidoczny. W tym celu Turnstile analizuje sygnały z sesji Twojej przeglądarki, takie jak adres IP i cechy przeglądarki, i przetwarza je w naszym imieniu wyłącznie w celu ochrony przed botami. Podstawą prawną jest nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa kont. Sygnały te są wykorzystywane wyłącznie do tej weryfikacji: nie tworzymy Twojego profilu i nie używamy ich do celów reklamowych. To, jakie dane zbiera Turnstile i jak są one traktowane, określa Cloudflare Turnstile Privacy Addendum.

Gdzie przechowywane są dane i kto je przetwarza

Do prowadzenia usługi korzystamy z niewielkiej liczby wyspecjalizowanych dostawców — infrastruktury i hostingu oraz dostarczania e-maili transakcyjnych — którzy działają na nasze polecenie jako podmioty przetwarzające, nigdy we własnych celach. Jeśli dane są przekazywane poza EOG/Wielką Brytanię, dostawcy ci opierają się na uznanych mechanizmach przekazywania danych (ramach ochrony danych UE–USA, tj. EU–US Data Privacy Framework, i/lub standardowych klauzulach umownych). Jeśli potrzebujesz aktualnej listy dostawców z nazwy, na potrzeby oceny dostawców lub własnej dokumentacji zgodności, poproś o nią przez nasz formularz kontaktowy, a prześlemy ją.

Podstawy prawne (RODO)

• Umowa — dane konta, konfiguracja i wyniki sprawdzeń: potrzebujemy ich do świadczenia usługi, na którą się zarejestrowałeś.
• Prawnie uzasadniony interes — logi bezpieczeństwa, ochrona przed botami, zbiorcza analityka.
• Obowiązek prawny — dokumentacja, którą musimy przechowywać, np. dotycząca rozliczeń, jeśli ma to zastosowanie.

Okres przechowywania

• Historia sprawdzeń jest przechowywana przez okres przewidziany w Twoim planie, a następnie usuwana w ramach zaplanowanego czyszczenia.
• Dane konta są przechowywane, dopóki istnieje Twoje konto.
• Po usunięciu Twojego konta dane klienta są trwale usuwane — kasowane, a nie tylko oznaczane. Pozostałe kopie w zaszyfrowanych kopiach zapasowych i logach wygasają samoczynnie według własnych, krótkich harmonogramów.

Twoje prawa

Możesz uzyskać dostęp do swoich danych i je poprawiać w aplikacji, a także w dowolnym momencie zamknąć konto z poziomu aplikacji. Aby skorzystać z praw przysługujących Ci na mocy RODO — pełnego eksportu danych, trwałego usunięcia, ograniczenia przetwarzania lub sprzeciwu — wyślij wniosek przez nasz formularz kontaktowy, podając adres powiązany z kontem; realizujemy wnioski o eksport i trwałe usunięcie danych i odpowiemy w ciągu 30 dni. Przysługuje Ci również prawo do wniesienia skargi do lokalnego organu ochrony danych.

Dzieci

Usługa nie jest skierowana do dzieci, a jej użytkownicy muszą mieć ukończone 16 lat.

Zmiany

Zaktualizujemy tę stronę, gdy zmienią się nasze praktyki, i podamy datę powyżej. O istotnych zmianach powiadomimy posiadaczy kont e-mailem lub w aplikacji.