Naszym priorytetem jest Twoje bezpieczeństwo – zarówno fizyczne (które wspieramy aplikacją), jak i cyfrowe (chroniąc Twoje dane). Działamy w pełnej zgodności z europejskim rozporządzeniem o ochronie danych osobowych (RODO).
§ 1. Kto jest administratorem Twoich danych?
Administratorem Twoich danych osobowych jest:
Marcin Kuszek
ul. Wiejska 3, 43-227 Gilowice
e-mail: kontakt@clickhallo.pl
tel.: +48 505 309 101
(dalej: „Administrator")
§ 2. Czyje dane przetwarzamy i w jakim zakresie?
Z uwagi na specyfikę aplikacji ClickHallo, przetwarzamy dane trzech grup Użytkowników:
- Opiekunowie Główni (Klienci): imię, nazwisko, adres e-mail, numer telefonu, zaszyfrowane hasło, dane rozliczeniowe.
- Seniorzy (Osoby monitorowane): imię (lub pseudonim), numer telefonu, dane o aktywności (rejestracja kliknięć przycisku), identyfikatory urządzeń dla powiadomień Web Push.
- Dodatkowi Opiekunowie (Kontakty Alarmowe): imię, adres e-mail, numer telefonu.
Automatycznie zbieramy również: adres IP, rodzaj przeglądarki, czas żądania oraz tokeny sesyjne (ochrona CSRF) i tokeny subskrypcji powiadomień Push.
§ 3. Cele i podstawy prawne przetwarzania danych
- Świadczenie Usługi ClickHallo (powiadomienia, przypomnienia, alerty) — dla Opiekuna Głównego: art. 6 ust. 1 lit. b RODO (umowa); dla Seniora i Dodatkowych Opiekunów: art. 6 ust. 1 lit. a RODO (zgoda).
- Obsługa płatności i księgowość — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
- Bezpieczeństwo Serwisu, obsługa reklamacji, obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO (uzasadniony interes).
§ 4. Kto jest odbiorcą Twoich danych?
Nie sprzedajemy Twoich danych. Powierzamy je wyłącznie sprawdzonym podwykonawcom:
Infrastruktura serwerowa — OVHcloud (OVH SAS / OVH Sp. z o.o.)
Hosting głównej infrastruktury technicznej Serwisu oraz bezpieczne przechowywanie bazy danych w Europejskim Obszarze Gospodarczym.
Bramka SMS — OVHcloud oraz Twilio Ireland Limited
Wysyłka powiadomień, autoryzacyjnych kodów jednorazowych, przypomnień oraz alertów alarmowych SMS na wskazane numery telefonów użytkowników za pośrednictwem certyfikowanych bramek telekomunikacyjnych.
Operator płatności — HotPay (ePłatności sp. z o.o. sp. k.)
Procesowanie płatności online i BLIK za abonament. HotPay jest zarejestrowaną instytucją płatniczą działającą zgodnie z przepisami o usługach płatniczych i stosuje środki bezpieczeństwa zgodne ze standardem PCI-DSS.
Dostawcy infrastruktury Web Push — Google Ireland Ltd. / Apple Distribution International Ltd.
Natywne dostarczanie powiadomień na urządzenia Użytkowników (Android/Chrome oraz iOS/Safari).
§ 5. Czas przechowywania danych
- Dane Opiekuna Głównego: przez okres subskrypcji i posiadania aktywnego konta, a po jego usunięciu — przez okres wymagany przepisami podatkowymi (5 lat) i do upływu terminu przedawnienia roszczeń.
- Dane Seniorów i Dodatkowych Opiekunów: od udzielenia zgody do jej cofnięcia lub usunięcia konta. Po wycofaniu zgody dane są niezwłocznie usuwane lub anonimizowane, z zastrzeżeniem zachowania logów zgody (rozliczalność RODO).
§ 6. Twoje prawa
- Prawo dostępu: możesz zapytać, jakie dane przetwarzamy.
- Prawo do sprostowania: możesz poprawić błędne dane w profilu.
- Prawo do usunięcia: po usunięciu konta lub wycofaniu zgody usuniemy Twoje dane.
- Prawo do cofnięcia zgody: w dowolnym momencie, co wstrzyma działanie Usługi wobec danej osoby.
- Prawo do przenoszenia danych i ograniczenia przetwarzania.
- Prawo wniesienia skargi: do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) w Warszawie.
Kontakt w sprawach danych: kontakt@clickhallo.pl
§ 7. Pliki cookies i technologie śledzące
Serwis ClickHallo korzysta z plików cookies w sposób absolutnie minimalny. Stosujemy wyłącznie:
- Niezbędne pliki cookies sesyjne: utrzymanie zalogowania, zabezpieczenie formularzy (tokeny CSRF), prawidłowe funkcjonowanie aplikacji. Bez nich korzystanie z aplikacji jest niemożliwe.
- Prywatna analityka statystyczna (Matomo): hostowana wyłącznie na własnej infrastrukturze (stats.marqsh.com), bez udostępniania danych zewnętrznym korporacjom. Dane służą wyłącznie wewnętrznym celom statystycznym.
Możesz usunąć pliki cookies w ustawieniach przeglądarki — może to spowodować wylogowanie z Serwisu.
§ 8. Bezpieczeństwo
Wdrożyliśmy odpowiednie środki techniczne i organizacyjne:
- Szyfrowane połączenia (SSL/HTTPS).
- Kryptograficzne hashowanie haseł (bcrypt).
- Zabezpieczenia sesyjne przed atakami CSRF.
- Izolację danych w relacyjnej bazie danych i regularne kopie zapasowe.
- Pliki konfiguracyjne z danymi dostępowymi przechowywane poza katalogiem publicznym serwera.
§ 9. Zmiany Polityki Prywatności
Zastrzegamy sobie prawo do aktualizacji Polityki Prywatności. O istotnych zmianach poinformujemy Użytkowników drogą mailową.
← Wróć do rejestracji