Polityka prywatności
1. Kto przetwarza dane
Panel ekobdo.pl i aplikację Ekobdo prowadzi Mateusz Kucab. Kontakt w sprawie danych: kontakt@ekobdo.pl.
Panel jest narzędziem dla firm. Dane osób i odpadów, które firma wprowadza do panelu albo pobiera do niego z BDO, przetwarzamy w imieniu tej firmy, na podstawie umowy powierzenia przetwarzania danych. Administratorem tych danych jest firma, która korzysta z panelu i założyła Ci konto.
2. Jakie dane przetwarzamy
- Konto: imię i nazwisko, adres e-mail, numer telefonu (jeśli podany), rola w firmie, hasło (zapisane wyłącznie w postaci zaszyfrowanej, której nie da się odczytać).
- Praca w panelu: dane wprowadzane przez firmę - rozpiski, pojazdy, urlopy, karty BDO, ewidencja odpadów, harmonogramy.
- Logowania i aktywność: data i godzina logowania, adres IP, rodzaj przeglądarki lub urządzenia, ostatnia aktywność, dziennik zmian (kto i kiedy coś zmienił).
- Aplikacja na telefon: losowy identyfikator instalacji aplikacji, klucz do powiadomień (Firebase Cloud Messaging), model telefonu, wersja Androida i wersja aplikacji, informacja, czy powiadomienia są włączone.
- Pliki: pliki, które sam wybierzesz i wyślesz do panelu, oraz pliki pobierane z panelu (zapisują się w folderze „Pobrane” na Twoim telefonie).
Aplikacja nie pobiera lokalizacji, kontaktów, zdjęć bez Twojego wyboru ani historii przeglądania, nie wyświetla reklam i nie korzysta z narzędzi analitycznych ani reklamowych.
3. Po co
- żeby panel działał: logowanie, praca na danych firmy, pobieranie i wysyłanie plików,
- żeby wysyłać powiadomienia z panelu na Twój telefon (możesz je wyłączyć w ustawieniach telefonu albo w panelu),
- bezpieczeństwo: wykrywanie nieudanych logowań, dziennik zmian, kopie zapasowe,
- kontakt w sprawie konta (np. reset hasła e-mailem).
4. Komu dane przekazujemy
- OVH - serwer, na którym działa panel (Unia Europejska, Polska) i poczta e-mail,
- Google (Firebase Cloud Messaging) - dostarczanie powiadomień na telefon; Google otrzymuje klucz do powiadomień i treść powiadomienia,
- BDO (Ministerstwo Klimatu i Środowiska) - tylko dane, które firma wysyła do BDO z panelu (karty, ewidencja, sprawozdania), na polecenie firmy.
Nie sprzedajemy danych i nie przekazujemy ich nikomu w celach marketingowych.
5. Jak długo
Dane konta - do czasu usunięcia konta przez administratora firmy albo zakończenia umowy z firmą. Dane firmy (karty, ewidencja) - tak długo, jak wymaga tego firma i przepisy o odpadach. Identyfikator telefonu i klucz do powiadomień usuwamy przy wylogowaniu z aplikacji. Kopie zapasowe są nadpisywane w ciągu 31 dni.
6. Bezpieczeństwo
Połączenie z panelem jest zawsze szyfrowane (HTTPS). Klucze do BDO i hasło do poczty są przechowywane w zaszyfrowanej postaci. Każda firma widzi wyłącznie swoje dane.
7. Twoje prawa i usunięcie konta
Masz prawo dostępu do swoich danych, ich poprawienia, usunięcia, ograniczenia przetwarzania i przeniesienia, a także sprzeciwu. Konto zakłada i usuwa administrator Twojej firmy - zgłoś się do niego albo napisz do nas: kontakt@ekobdo.pl - usuniemy konto i dane z nim związane w ciągu 30 dni (szczegóły: jak usunąć konto). Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
8. Zmiany
O zmianach w tej polityce poinformujemy w panelu. Aktualna wersja jest zawsze pod adresem ekobdo.pl/polityka-prywatnosci.