1. Administrator danych
Administratorem Twoich danych osobowych jest imPRESS Studio, kontakt: impress_studio@proton.me. We wszystkich sprawach dotyczących przetwarzania danych osobowych pisz na powyższy adres.
2. Jakie dane zbieramy
Zbieramy tylko dane niezbędne do wystawienia licencji oraz przeciwdziałania jej wielokrotnemu pobieraniu:
- Dane kontaktowe: imię i nazwisko, adres e-mail, opcjonalnie nazwa firmy.
- Identyfikator sprzętowy (MachineHash) — skrót SHA-256 z parametrów Twojego komputera (MAC karty sieciowej, numer dysku, UUID płyty głównej). To nie jest sam adres MAC ani numer seryjny — z samego skrótu nie da się odtworzyć danych źródłowych.
- Adres IP z którego wysłane zostało żądanie wydania licencji — wyłącznie w celu zapobiegania nadużyciom (rate-limit, blokada masowych zapytań).
- User-Agent przeglądarki, czas żądania, język przeglądarki — w logach technicznych serwera.
- Zdarzenia pobrania instalatora (czas, IP, asset, referer) — w celach analitycznych ruchu.
- Automatyczna wersja próbna (od 1.5.4): przy pierwszym uruchomieniu aplikacja wysyła wyłącznie identyfikator sprzętowy (opisany wyżej), aby wydać 30-dniową licencję próbną i zapobiec jej wielokrotnemu uruchamianiu na tym samym komputerze. Nie zbieramy przy tym żadnych danych osobowych.
- Diagnostyka aplikacji / telemetria (od 1.5.5) — anonimowa, opcjonalna: aplikacja może wysyłać anonimowe dane techniczne, aby pomóc nam ją rozwijać. Zbieramy: losowy identyfikator instalacji (przypadkowy GUID generowany lokalnie — nie jest to identyfikator sprzętowy i nie da się go z nim powiązać), wersję aplikacji i systemu operacyjnego, wersję .NET, typ licencji, język, czas uruchamiania oraz liczniki użycia modułów (ile razy otwarto np. eksport, menedżer szablonów, hot foldery). Nie zbieramy nazw plików, ścieżek, nazw ani zawartości prac, wpisywanych danych, historii pojedynczych kliknięć ani informacji o awariach. Telemetria jest domyślnie włączona, ale w pełni opcjonalna — wyłączysz ją w każdej chwili w Ustawienia → Diagnostyka.
Nie korzystamy z plików cookies śledzących, nie używamy Google Analytics, Facebook Pixela ani innych narzędzi profilujących.
3. Cel i podstawa prawna przetwarzania
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Wystawienie licencji próbnej i kontakt w sprawie aktywacji | art. 6 ust. 1 lit. b RODO (umowa) | do wygaśnięcia licencji + 30 dni |
| Zapobieganie nadużyciom (wielokrotnemu pobieraniu trialu z tego samego komputera/IP/e-maila) | art. 6 ust. 1 lit. f RODO (uzasadniony interes) | 3 lata od wydania licencji |
| Wysyłka informacji o aktualizacjach (jeżeli zaznaczyłeś dodatkową, opcjonalną zgodę) | art. 6 ust. 1 lit. a RODO (zgoda) | do cofnięcia zgody |
| Bezpieczeństwo serwisu i logi techniczne | art. 6 ust. 1 lit. f RODO | 12 miesięcy |
4. Komu udostępniamy dane
- Dostawca hostingu serwera (operator infrastruktury) — w zakresie niezbędnym do działania serwisu, na podstawie umowy powierzenia.
- Operator poczty e-mail (Proton Mail) — w celu doręczenia klucza licencji i odpowiedzi na korespondencję.
Nie sprzedajemy Twoich danych. Nie przekazujemy ich poza Europejski Obszar Gospodarczy. Nie wykorzystujemy ich do zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.
5. Twoje prawa
Na mocy RODO przysługują Ci następujące prawa, które możesz zrealizować pisząc na impress_studio@proton.me:
- prawo dostępu do danych (art. 15),
- prawo do sprostowania danych (art. 16),
- prawo do usunięcia danych — „prawo do bycia zapomnianym” (art. 17),
- prawo do ograniczenia przetwarzania (art. 18),
- prawo do przenoszenia danych (art. 20),
- prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21),
- prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność przetwarzania z prawem przed jej cofnięciem (art. 7 ust. 3),
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
6. Bezpieczeństwo
- Komunikacja ze stroną i z API odbywa się wyłącznie po HTTPS (TLS 1.2+).
- Klucz prywatny RSA do podpisywania licencji jest przechowywany w katalogu o uprawnieniach 700, dostępnym wyłącznie dla procesu serwera.
- Baza danych z rejestrem licencji znajduje się w tym samym chronionym katalogu i nie jest dostępna z zewnątrz.
- Dostęp do panelu administracyjnego jest zabezpieczony tokenem.
7. Pliki cookies
Strona impressstudio.pl nie używa ciasteczek śledzących. Może wykorzystywać pojedyncze ciasteczko techniczne sesji — wyłącznie w czasie wypełniania formularza, niezbędne do jego prawidłowego działania (art. 6 ust. 1 lit. f RODO, art. 173 ust. 3 Prawa telekomunikacyjnego).
8. Zmiany polityki
Każda zmiana niniejszego dokumentu jest publikowana na tej stronie wraz z datą aktualizacji. Istotne zmiany dotyczące zakresu przetwarzania danych będą dodatkowo komunikowane mailowo użytkownikom posiadającym aktywną licencję.
Pełna treść RODO: eur-lex.europa.eu.