Polityka prywatności

§1. Administrator danych

1. Administratorem danych osobowych przetwarzanych w panelu PulsonSerwis jest Kamil Sitarz.
2. Kontakt w sprawach związanych z ochroną danych osobowych: kamil@pulson.pl.

§2. Zakres przetwarzanych danych

Panel przetwarza następujące kategorie danych:

Hasła użytkowników nie są nigdy przechowywane w postaci jawnej. Algorytm bcrypt (cost 12) jest funkcją jednokierunkową — nikt, łącznie z Administratorem, nie zna haseł.

§3. Cele i podstawy prawne

1. Dane przetwarzane są na podstawie:
   • art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy (świadczenie usług serwisowych),
   • art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora (bezpieczeństwo, audyt, dochodzenie roszczeń),
   • art. 6 ust. 1 lit. c RODO — wypełnienie obowiązków prawnych (księgowość, podatki).
2. Dane nie są wykorzystywane do celów marketingowych, profilowania ani zautomatyzowanego podejmowania decyzji.

§4. Okres przechowywania

1. Dane konta i logi aktywności — przez czas korzystania z Panelu oraz przez okres 5 lat od dezaktywacji konta (cele rozliczeniowe i audytowe).
2. Dane napraw — przez okres niezbędny do realizacji gwarancji oraz spełnienia wymogów prawnych (księgowość: 5 lat).
3. Logi rate-limitingu i bezpieczeństwa — 30 dni.
4. Po upływie okresu retencji dane są nieodwracalnie usuwane lub anonimizowane.

§5. Odbiorcy danych

1. Dane przetwarzane są wyłącznie w infrastrukturze Administratora i jego dostawcy hostingu.
2. Dane nie są przekazywane do państw trzecich (poza EOG) ani organizacjom międzynarodowym.
3. Administrator nie sprzedaje, nie udostępnia ani nie dzieli się danymi z osobami trzecimi w celach marketingowych.

§6. Prawa użytkownika

Zgodnie z RODO, każdemu użytkownikowi przysługują następujące prawa:

• Prawo dostępu — uzyskania informacji o przetwarzanych danych (art. 15).
• Prawo sprostowania — poprawienia nieprawidłowych danych (art. 16).
• Prawo usunięcia („prawo do bycia zapomnianym") — z wyjątkiem danych, których przechowywanie jest wymagane przez prawo (art. 17).
• Prawo ograniczenia przetwarzania — w określonych sytuacjach (art. 18).
• Prawo przenoszenia danych — otrzymania danych w ustrukturyzowanym formacie (art. 20).
• Prawo sprzeciwu — wobec przetwarzania opartego na uzasadnionym interesie (art. 21).
• Prawo wniesienia skargi — do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Aby skorzystać z któregokolwiek z praw, wystarczy wysłać e-mail na kamil@pulson.pl. Odpowiedź otrzymasz w terminie do 30 dni.

§7. Bezpieczeństwo

1. Cała komunikacja z Panelem jest szyfrowana protokołem TLS (HTTPS).
2. Hasła są hashowane algorytmem bcrypt z cost factor 12 — odporne na próby odzyskania nawet w razie wycieku bazy.
3. System rate-limitingu chroni przed atakami brute-force na hasła.
4. Sesje wygasają automatycznie po zamknięciu przeglądarki lub upływie limitu czasu.
5. Wszystkie operacje są logowane — administrator może wykryć nieautoryzowane próby dostępu.

§8. Pliki cookies

1. Panel używa wyłącznie plików cookies niezbędnych do działania systemu logowania (sesja PHP, token CSRF).
2. Nie używamy cookies analitycznych, marketingowych ani trackingu osób trzecich.
3. Wyłączenie cookies w przeglądarce uniemożliwi korzystanie z Panelu.

§9. Zmiany polityki

1. Administrator może aktualizować niniejszą politykę prywatności.
2. O istotnych zmianach użytkownicy zostaną poinformowani drogą e-mailową lub przez komunikat w Panelu.
3. Aktualna wersja polityki zawsze dostępna jest pod adresem pulsonserwis.pl/polityka-prywatnosci.php.