Polityka prywatności
Ostatnia aktualizacja:
Polityka opisuje, jak Worbee EOOD przetwarza dane osobowe na metribay.com i w Metribay Cloud pod app.metribay.com. Zbieramy tylko to, co potrzebne do usługi, nic na potrzeby reklamy.
Administrator
Worbee EOOD, Alexander Stamboliyski street 7, Bankya 1320, Sofia District, Bułgaria. UIC 206543923, NIP UE BG206543923. Kontakt ds. prywatności: rob@worbee.com
Ta strona
metribay.com nie ustawia plików cookie ani nie uruchamia analityki czy skryptów śledzących. Cloudflare dostarcza stronę i przetwarza dane techniczne żądania (IP, przeglądarka), aby ją obsłużyć i chronić. Podstawa prawna: prawnie uzasadniony interes w bezpiecznej, działającej stronie (art. 6 ust. 1 lit. f RODO).
Twoje konto Metribay
Przy rejestracji przetwarzamy imię, e-mail, hasło (tylko hash), ustawienia 2FA, członkostwa w workspace’ach i zaproszenia. Służy to świadczeniu usługi i niezbędnym e-mailom (weryfikacja, reset hasła, zaproszenia). Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Aplikacja używa tylko niezbędnych plików cookie: sesji, tokenu bezpieczeństwa i, jeśli wybierzesz, „zapamiętaj mnie”. Są wymagane do logowania i ochrony, więc baner zgody nie jest potrzebny.
Połączone narzędzia i metryki
Aby pokazać metryki, przechowujemy zaszyfrowane dane dostępu do każdego narzędzia oraz zebrane liczby. To zagregowane wartości (dzienni odwiedzający, kliknięcia itd.). Metribay nie zbiera danych o pojedynczych odwiedzających twoich stron.
Płatności
Paddle jest naszym sprzedawcą i Merchant of Record. Paddle przetwarza dane płatności i rozliczeń jako niezależny administrator według własnej polityki: www.paddle.com/legal/privacy. Otrzymujemy status subskrypcji, plan, kraj i referencję klienta. Nigdy nie widzimy pełnych danych karty.
Logi i bezpieczeństwo
Nie przechowujemy logów dostępu serwera WWW dla aplikacji. Błędy aplikacji są logowane bez treści żądań i poświadczeń i rotują automatycznie. Szyfrowanie w tranzycie i spoczynku dla poświadczeń, ograniczony dostęp do produkcji, operatorzy z 2FA.
Odbiorcy
Hetzner Online GmbH hostuje aplikację i bazę danych w centrum danych w Finlandii.
Cloudflare, Inc. zapewnia sieć przed aplikacją, DNS, hosting tej strony i dostarczanie e-maili aplikacji.
Paddle.com Market Ltd obsługuje checkout, płatności, faktury i podatki jako Merchant of Record.
Doradcy zawodowi i organy — tylko gdy wymaga tego prawo.
Nie sprzedajemy danych osobowych ani nie udostępniamy ich do reklamy.
Transfer poza UE
Część dostawców może przetwarzać dane poza UE, np. Cloudflare w USA i Paddle w Wielkiej Brytanii. Opieramy się na EU-US Data Privacy Framework, decyzji adekwatności UE dla Wielkiej Brytanii lub standardowych klauzulach umownych.
Okres przechowywania
Dane konta przechowujemy, dopóki konto istnieje. Na prośbę o usunięcie kasujemy w ciągu 30 dni. Kopie zapasowe bazy rotują po 14 dniach. Dokumenty rozliczeniowe przechowujemy zgodnie z prawem podatkowym i rachunkowym.
Twoje prawa
Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych lub sprzeciwić się przetwarzaniu na podstawie prawnie uzasadnionego interesu. Napisz na rob@worbee.com. Odpowiadamy w ciągu miesiąca.
Możesz też złożyć skargę do organu ochrony danych, np. bułgarskiej komisji (www.cpdp.bg) lub w kraju zamieszkania.
Zmiany
Przy istotnych zmianach zaktualizujemy datę powyżej i poinformujemy właścicieli kont e-mailem.