1. Administrator danych
Administratorem Twoich danych osobowych jest imPRESS Studio, kontakt: impress_studio@proton.me. We wszystkich sprawach dotyczących przetwarzania danych osobowych pisz na powyższy adres.
2. Jakie dane zbieramy
Zbieramy tylko dane niezbędne do wystawienia licencji oraz przeciwdziałania jej wielokrotnemu pobieraniu:
- Dane kontaktowe: imię i nazwisko, adres e-mail, opcjonalnie nazwa firmy.
- Identyfikator sprzętowy (MachineHash) — skrót SHA-256 z parametrów Twojego komputera (MAC karty sieciowej, numer dysku, UUID płyty głównej). To nie jest sam adres MAC ani numer seryjny — z samego skrótu nie da się odtworzyć danych źródłowych.
- Adres IP z którego wysłane zostało żądanie wydania licencji — wyłącznie w celu zapobiegania nadużyciom (rate-limit, blokada masowych zapytań).
- User-Agent przeglądarki, czas żądania, język przeglądarki — w logach technicznych serwera.
- Zdarzenia pobrania instalatora (czas, IP, asset, referer) — w celach analitycznych ruchu.
Nie korzystamy z plików cookies śledzących, nie używamy Google Analytics, Facebook Pixela ani innych narzędzi profilujących.
3. Cel i podstawa prawna przetwarzania
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Wystawienie licencji próbnej i kontakt w sprawie aktywacji | art. 6 ust. 1 lit. b RODO (umowa) | do wygaśnięcia licencji + 30 dni |
| Zapobieganie nadużyciom (wielokrotnemu pobieraniu trialu z tego samego komputera/IP/e-maila) | art. 6 ust. 1 lit. f RODO (uzasadniony interes) | 3 lata od wydania licencji |
| Wysyłka informacji o aktualizacjach (jeżeli zaznaczyłeś dodatkową, opcjonalną zgodę) | art. 6 ust. 1 lit. a RODO (zgoda) | do cofnięcia zgody |
| Bezpieczeństwo serwisu i logi techniczne | art. 6 ust. 1 lit. f RODO | 12 miesięcy |
4. Komu udostępniamy dane
- Dostawca hostingu serwera (operator infrastruktury) — w zakresie niezbędnym do działania serwisu, na podstawie umowy powierzenia.
- Operator poczty e-mail (Proton Mail) — w celu doręczenia klucza licencji i odpowiedzi na korespondencję.
Nie sprzedajemy Twoich danych. Nie przekazujemy ich poza Europejski Obszar Gospodarczy. Nie wykorzystujemy ich do zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.
5. Twoje prawa
Na mocy RODO przysługują Ci następujące prawa, które możesz zrealizować pisząc na impress_studio@proton.me:
- prawo dostępu do danych (art. 15),
- prawo do sprostowania danych (art. 16),
- prawo do usunięcia danych — „prawo do bycia zapomnianym” (art. 17),
- prawo do ograniczenia przetwarzania (art. 18),
- prawo do przenoszenia danych (art. 20),
- prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21),
- prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność przetwarzania z prawem przed jej cofnięciem (art. 7 ust. 3),
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
6. Bezpieczeństwo
- Komunikacja ze stroną i z API odbywa się wyłącznie po HTTPS (TLS 1.2+).
- Klucz prywatny RSA do podpisywania licencji jest przechowywany w katalogu o uprawnieniach 700, dostępnym wyłącznie dla procesu serwera.
- Baza danych z rejestrem licencji znajduje się w tym samym chronionym katalogu i nie jest dostępna z zewnątrz.
- Dostęp do panelu administracyjnego jest zabezpieczony tokenem.
7. Pliki cookies
Strona impressstudio.pl nie używa ciasteczek śledzących. Może wykorzystywać pojedyncze ciasteczko techniczne sesji — wyłącznie w czasie wypełniania formularza, niezbędne do jego prawidłowego działania (art. 6 ust. 1 lit. f RODO, art. 173 ust. 3 Prawa telekomunikacyjnego).
8. Zmiany polityki
Każda zmiana niniejszego dokumentu jest publikowana na tej stronie wraz z datą aktualizacji. Istotne zmiany dotyczące zakresu przetwarzania danych będą dodatkowo komunikowane mailowo użytkownikom posiadającym aktywną licencję.
Pełna treść RODO: eur-lex.europa.eu.