Polityka prywatności

Ostatnia aktualizacja: lipiec 2026

Niniejsza Polityka prywatności opisuje, w jaki sposób METIS SAS („my", „nas", „nasz") gromadzi, wykorzystuje i chroni Państwa dane osobowe podczas korzystania z DPP-Tool („Usługa"). Kontakt: [email protected].

1. Administrator danych

METIS SAS, 120 Chemin de Ceinture, 13400 Aubagne, France. SIRET: 991 555 574 00011.

2. Gromadzone dane

Gromadzimy następujące dane osobowe:

  • Dane konta: adres e-mail, imię i nazwisko, nazwa firmy (opcjonalnie), data ostatniego logowania
  • Dane produktowe: informacje o produkcie wprowadzane przez Państwa w celu wygenerowania Cyfrowych Paszportów Produktu
  • Dane o użytkowaniu: odwiedzane strony, wykorzystywane funkcje (za Państwa zgodą, za pośrednictwem Google Analytics 4)
  • Dane techniczne: adres IP, typ przeglądarki, typ urządzenia (na potrzeby bezpieczeństwa i wydajności)

Nie gromadzimy danych kart płatniczych. Całość przetwarzania płatności jest realizowana w bezpieczny sposób przez Stripe.

3. Cele przetwarzania danych

Państwa dane są przetwarzane w następujących celach:

  • Świadczenie usługi DPP-Tool i generowanie Cyfrowych Paszportów Produktu
  • Zarządzanie Państwa kontem użytkownika i abonamentem
  • Wysyłanie wiadomości transakcyjnych (potwierdzenie konta, aktualizacje abonamentu)
  • Doskonalenie Usługi na podstawie anonimowych statystyk użytkowania (za zgodą)
  • Zapewnienie bezpieczeństwa i integralności platformy

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b) RODO), prawnie uzasadniony interes (art. 6 ust. 1 lit. f)) oraz zgoda w zakresie analityki (art. 6 ust. 1 lit. a)).

4. Udostępnianie danych

Nie sprzedajemy Państwa danych osobowych. Udostępniamy dane wyłącznie:

  • Stripe: przetwarzanie płatności (zgodność z PCI DSS)
  • o2switch: dostawca hostingu (dane przechowywane we Francji)
  • Google Analytics 4: anonimowe statystyki użytkowania (wyłącznie za Państwa zgodą)

5. Okres przechowywania danych

  • Konta aktywne: dane są przechowywane przez cały okres istnienia konta
  • Konta zamknięte: mogą Państwo samodzielnie zamknąć swoje konto w ustawieniach panelu. Zamknięcie wywołuje skutek natychmiastowy — opublikowane przez Państwa paszporty przestają być dostępne. Państwa dane zostają następnie trwale usunięte 30 dni później, w naszej bazie danych oraz w naszych kopiach zapasowych, a ich odzyskanie nie jest możliwe.
  • Logi serwera: usuwane automatycznie po 12 miesiącach

6. Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne i organizacyjne:

  • Szyfrowanie HTTPS/TLS dla wszystkich połączeń
  • Haszowanie haseł algorytmem Bcrypt (cost factor 12)
  • Ochrona tokenami CSRF na wszystkich formularzach
  • Zapobieganie wstrzykiwaniu SQL za pomocą zapytań przygotowanych
  • Nagłówki bezpieczeństwa (HSTS, CSP, X-Frame-Options itp.)
  • Dane przechowywane na serwerach zlokalizowanych w UE (Francja)

7. Państwa prawa (RODO)

Zgodnie z ogólnym rozporządzeniem o ochronie danych przysługuje Państwu prawo do:

  • Dostępu: uzyskania kopii swoich danych osobowych
  • Sprostowania: poprawienia nieprawidłowych danych
  • Usunięcia: żądania usunięcia swoich danych
  • Ograniczenia: ograniczenia przetwarzania swoich danych
  • Przenoszenia: otrzymania swoich danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego
  • Sprzeciwu: wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie

Aby skorzystać z tych praw, prosimy o kontakt pod adresem [email protected]. Odpowiemy w ciągu 30 dni.

Przysługuje Państwu również prawo do wniesienia skargi do francuskiego organu ochrony danych osobowych (CNIL): www.cnil.fr.

8. Pliki cookie

Stosujemy następujące pliki cookie:

  • Niezbędne pliki cookie: zarządzanie sesją (PHPSESSID) — wymagane do działania Usługi
  • Analityczne pliki cookie: Google Analytics 4 — aktywowane wyłącznie po wyrażeniu przez Państwa wyraźnej zgody za pośrednictwem naszego banera cookie. Przed wyrażeniem zgody żaden skrypt analityczny nie jest ładowany i żaden analityczny plik cookie nie jest zapisywany.
  • Pliki cookie preferencji: wybór dotyczący zgody na pliki cookie (cookie_consent) — w celu zapamiętania Państwa preferencji

W każdej chwili mogą Państwo zmienić lub wycofać swój wybór, korzystając z odnośnika Ustawienia plików cookie w stopce każdej strony. Wycofanie zgody jest równie łatwe jak jej udzielenie: Państwa analityczne pliki cookie są usuwane natychmiast.

9. Przekazywanie danych poza UE

Państwa dane są przechowywane i przetwarzane przede wszystkim we Francji (UE). W przypadku korzystania z Google Analytics 4 (za zgodą) niektóre dane mogą być przetwarzane w USA w oparciu o zabezpieczenia przewidziane w Ramach Ochrony Danych UE-USA (EU-US Data Privacy Framework).

10. Zmiany niniejszej Polityki

Możemy okresowo aktualizować niniejszą Politykę prywatności. O istotnych zmianach powiadomimy zarejestrowanych użytkowników pocztą elektroniczną.