Polityka prywatności

Administratorem danych jest osoba fizyczna prowadząca projekt internetowy pod oznaczeniem repsapi.pl. Punkt kontaktowy administratora: policy@repsapi.pl. Sprawy pomocy technicznej: help@repsapi.pl.

Nie wyznaczono inspektora ochrony danych. We wszystkich sprawach dotyczących danych należy korzystać z podanego punktu kontaktowego administratora.

• dane konta: nazwa użytkownika, e-mail, skrót kryptograficzny hasła, data utworzenia i akceptacji dokumentów;
• dane API i projektu: klucze, ustawienia workspace, role, zakresy uprawnień, webhooki i listy dozwolonych IP;
• logi techniczne: adres IP, user-agent, czas, endpoint, kod odpowiedzi, opóźnienie i identyfikator projektu;
• dane Discord: identyfikator użytkownika, powiązanie z kontem, role oraz historia weryfikacji dostępu;
• dane rozliczeniowe i korespondencja, jeżeli użytkownik korzysta z planu płatnego lub kontaktuje się z obsługą.

• utworzenie konta, świadczenie API i obsługa umowy — art. 6 ust. 1 lit. b RODO;
• rozliczenia, rachunki i obowiązki podatkowe — art. 6 ust. 1 lit. c RODO;
• bezpieczeństwo, zapobieganie nadużyciom, egzekwowanie limitów, diagnostyka i obrona roszczeń — uzasadniony interes, art. 6 ust. 1 lit. f RODO;
• opcjonalne komunikaty lub funkcje wymagające zgody — art. 6 ust. 1 lit. a RODO; zgodę można wycofać bez wpływu na wcześniejsze przetwarzanie.

Dane mogą być powierzane wyłącznie podmiotom potrzebnym do działania usługi: dostawcom infrastruktury serwerowej i bazodanowej, poczty, ochrony przed nadużyciami, płatności oraz Discordowi, gdy użytkownik korzysta z integracji. Mogą je otrzymać również uprawnione organy, gdy wymaga tego prawo.

Jeżeli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, administrator korzysta z mechanizmu dopuszczonego przez RODO, w szczególności decyzji o adekwatności albo standardowych klauzul umownych.

• konto i konfiguracja — przez okres korzystania z usługi, następnie do 30 dni na bezpieczne usunięcie z kopii roboczych;
• surowe logi API zawierające IP i user-agent — maksymalnie 90 dni; później są usuwane lub anonimizowane;
• logi bezpieczeństwa, dostępu ownera i ujawnień danych — 12 miesięcy, a dłużej wyłącznie przy incydencie lub roszczeniu;
• korespondencja — do 12 miesięcy od zamknięcia sprawy;
• dokumenty rozliczeniowe — przez okres wymagany przepisami podatkowymi, zasadniczo 5 lat od końca właściwego roku;
• zanonimizowane statystyki, które nie pozwalają zidentyfikować osoby — bez ograniczenia czasowego.

Użytkownik ma prawo żądać dostępu, kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Żądanie należy wysłać na policy@repsapi.pl. Dla ochrony konta możemy poprosić o potwierdzenie tożsamości.

Użytkownik może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

Stosujemy kontrolę dostępu według ról, hashowanie haseł, szyfrowane połączenia, krótkotrwałe tokeny, jednorazowe linki dostępu, maskowanie danych, rejestrowanie operacji administracyjnych i zasadę minimalnych uprawnień. Żaden system nie gwarantuje całkowitego braku ryzyka; po potwierdzonym naruszeniu podejmujemy działania wymagane przez RODO.

Podanie danych konta jest dobrowolne, ale bez nich nie można utworzyć konta ani świadczyć przypisanych usług. Serwis nie podejmuje decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie prowadzi profilowania reklamowego.

Szczegóły lokalnego zapisu ustawień opisuje Polityka cookies.

Polityka może zostać zmieniona po zmianie funkcji, dostawców lub prawa. Istotne zmiany będą komunikowane użytkownikom, a data aktualizacji będzie widoczna na początku dokumentu.