Pobierz datowaną wersję tekstową · 2026-10-11
Polityka prywatności eFTI Compliance
Wersja 2026-10-11. Obowiązuje od 11 października 2026 r. Polityka obejmuje efticompliance.com, konta i Workspace w zakresie dostępnych funkcji, kontakt oraz rozliczenia. Publikacja nie oznacza uruchomienia sprzedaży ani nieograniczonego przesyłania danych. Publiczne demonstratory pól działają lokalnie w przeglądarce; nie należy wpisywać danych osobowych, haseł ani pełnych dokumentów transportowych. Funkcja przekazująca dane na serwer wskazuje to w interfejsie.
1. Kto odpowiada za dane
Administratorem danych związanych z prowadzeniem serwisu efticompliance.com, kontami, kontaktem, bezpieczeństwem i relacją rozliczeniową jest Bartosz Kowalczyk, ul. Gieysztora 4/161, 02-999 Warszawa, Polska. Kontakt w sprawach ochrony danych: contact@efticompliance.com. Nie ogłaszamy powołania inspektora ochrony danych, którego nie potwierdzono.
Gdy klient biznesowy przekazuje dane osobowe w rekordach transportowych i określa cel oraz środki ich przetwarzania, klient może być administratorem, a dostawca Workspace podmiotem przetwarzającym. Przed takim użyciem strony powinny ustalić role i zawrzeć odrębną umowę powierzenia zgodną z art. 28 RODO. Do czasu jej zawarcia klient powinien używać danych anonimowych lub testowych; nie należy przesyłać do publicznych narzędzi dokumentów przewozowych, haseł ani danych osób trzecich.
2. Jakie dane są przetwarzane i po co
| Obszar | Kategorie danych | Cel i podstawa |
|---|---|---|
| Kontakt | Adres e-mail, treść wiadomości i dobrowolnie podane informacje zawodowe | Odpowiedź na zapytanie i czynności przed umową — art. 6 ust. 1 lit. b RODO, gdy osoba jest stroną; w pozostałych przypadkach uzasadniony interes w obsłudze kontaktu, art. 6 ust. 1 lit. f. Nie prosimy o pełne dokumenty transportowe w pierwszym kontakcie. |
| Konto i dostęp | Adres e-mail, nazwa organizacji, rola, zaszyfrowany skrót hasła, identyfikatory sesji i zaproszeń, daty oraz dane potrzebne do ochrony logowania | Udostępnienie konta i realizacja umowy — art. 6 ust. 1 lit. b, a dla użytkownika działającego w imieniu organizacji uzasadniony interes stron w bezpiecznym wykonaniu umowy — lit. f. |
| Rozliczenia | Identyfikatory klienta Stripe, próby Checkout, plan, waluta, stan subskrypcji, zdarzenia płatnicze; dane rozliczeniowe podane w Stripe | Zawarcie i wykonanie subskrypcji — art. 6 ust. 1 lit. b albo f; realizacja obowiązków rachunkowych/podatkowych, gdy mają zastosowanie — lit. c; dochodzenie roszczeń — lit. f. Numer karty nie jest zbierany przez serwer Workspace. |
| Workspace | Nazwy systemów źródłowych, ścieżki mapowania, wersje, identyfikatory przesyłek i rekordów, skrót wejścia, wynik walidacji, historia oraz licznik wykorzystania | Świadczenie i rozliczenie usługi — art. 6 ust. 1 lit. b lub f. Obecna implementacja zapisuje podsumowania i metadane, a nie pełne wartości wejściowego JSON; identyfikatory i ścieżki mogą jednak same stanowić dane osobowe. |
| Bezpieczeństwo | Techniczne identyfikatory żądań/sesji, skrót źródła żądania, próby logowania i diagnostyka; logi WWW mogą zawierać IP, czas, żądany URL, odpowiedź i informacje o przeglądarce | Ochrona kont i integralności — uzasadniony interes, art. 6 ust. 1 lit. f. Nie należy umieszczać haseł ani wrażliwych danych w adresach URL i wiadomościach do wsparcia. |
Nie opieramy świadczenia podstawowej usługi na zgodzie marketingowej. Brak zgody na marketing nie wpływa na dostęp do Workspace. Jeśli pojawi się newsletter lub analityka niewymagana do działania serwisu, będą opisane i wdrożone osobno.
3. Odbiorcy danych
Dostawcy otrzymują dane potrzebne do ich funkcji: Hetzner obsługuje hosting serwisu, aplikacji, bazy i lokalnych kopii; OVHcloud obsługuje korespondencję i pocztę uwierzytelniającą; Stripe zapewnia płatności, subskrypcje i zarządzanie rozliczeniami. Stripe/Link samodzielnie określa część przetwarzania płatniczego, w tym wsparcie transakcji Managed Payments. W obecnej ofercie Workspace nie przekazujemy wartości danych transportowych do usługi AI/OCR. Dane mogą otrzymać uprawnione organy, gdy wymaga tego prawo.
Dostawcy opisują podmioty, podwykonawców i zabezpieczenia w informacjach Hetzner, informacjach OVHcloud oraz centrum prywatności Stripe. Stripe działa międzynarodowo i opisuje transfery poza EOG, decyzje o adekwatności oraz standardowe klauzule umowne w polityce Stripe i dokumentach transferowych. OVHcloud także publikuje zasady międzynarodowego przetwarzania. Nie należy zakładać, że każde działanie dostawcy odbywa się w EOG. Informacje lub kopię zabezpieczeń właściwych dla danych można uzyskać przez contact@efticompliance.com. Przetwarzanie danych osobowych osób trzecich w rekordach transportowych nie jest udostępniane przed ustaleniem wymaganych umów i zabezpieczeń transferu; obecny zakres wejścia transportowego to dane anonimowe lub testowe.
4. Retencja
Token weryfikacji konta jest ważny do 24 godzin, token resetu hasła do 30 minut, zaproszenie do 7 dni, a sesja przeglądarkowa do 12 godzin — po upływie ważności nie umożliwiają odpowiednio weryfikacji, resetu, przyjęcia zaproszenia ani dostępu. Wygaśnięcie tokenu nie jest równoznaczne z natychmiastowym fizycznym usunięciem jego rekordu z bazy lub kopii bezpieczeństwa.
Zatwierdzona polityka lokalna usuwa nieopłacone organizacje bez rozpoczętego zakupu po 90 dniach bez kwalifikującej aktywności. Historia produktu ma okres 90/365 dni według rozpoznanego planu, z wyjątkiem bieżącej konfiguracji, zatwierdzonych wersji odniesienia, licznika aktywnego okresu oraz zależności potrzebnych do odczytu zachowanych dowodów. Te powiązania pozostają do ustania potrzeby lub zamknięcia organizacji; obniżenie planu nie skraca historii bez osobnej decyzji. Dane produktu są usuwane po 30-dniowym oknie odczytu po potwierdzonym zakończeniu płatnej subskrypcji. Nieaktualny status ACTIVE, trial, nieudane odnowienie lub otwarty Checkout nie stanowią dowodu zakończenia.
Niezbędne dane podatkowe mają kryterium pięciu lat od końca roku, w którym upłynął termin zapłaty podatku, z przedłużeniem wymaganym prawem lub trwającym sporem. Faktyczny rok terminu wymaga ustalenia; data Stripe go nie zastępuje. Brak ustalonej podstawy i zmienione dane wymagają przeglądu. Spór otrzymuje osobną blokadę i przegląd co 90 dni, bez automatycznego zatrzymania całej historii produktu. Wygasłe rekordy uwierzytelniania i ograniczniki starsze niż siedem dni usuwa proces godzinowy. Logi WWW mają rotację dzienną i 14 zachowanych rotacji, zwykle około 15 dni. Dzienniki systemowe mają ustawiony maksymalny okres 30 dni, a przekazywane logi systemowe cztery rotacje tygodniowe. Rotacja zależy od harmonogramu i zawartości pliku, a nie od dokładnego zegara usunięcia każdego wpisu. Wyodrębnione dowody incydentu mogą pozostać przez okres potrzebny do wyjaśnienia lub roszczenia, z przeglądem.
Zgłoszenia dostępności i większej licencji w lokalnym systemie wygasają po 90 dniach od ostatniej aktywności; wycofanie powiadomień jest niezależne od usunięcia danych. Korespondencja wsparcia pozostaje przez obsługę zapytania oraz wymagany okres umowy, obowiązku lub roszczenia. Nie jest objęta eksportem lokalnego konta ani automatycznym usuwaniem zgłoszeń. Dane poczty i płatności u dostawców podlegają właściwym zasadom dostawcy i prawa.
Właściciel organizacji może pobrać wszystkie dozwolone lokalne metadane konta, produktu i rozliczeń w stronicowanym JSON oraz potwierdzić usunięcie danych produktu bez płatnego planu. Aktywne rozliczenia trzeba najpierw zakończyć; chronione są inne organizacje, wspólni użytkownicy i niezbędne dane finansowe. Organizacje powyżej 50 000 rekordów/64 MiB wymagają prywatnego, sprawdzonego zadania — eksport nie jest po cichu ucinany. Osoby fizyczne nadal mogą kierować wnioski na adres prywatności; uprawnienia OWNER nie zastępują indywidualnych praw z RODO.
Rozpoznane lokalne backupy i kopie z prób odtworzenia mają retencję 30 dni, po sprawdzeniu świeżej kopii. Stare kopie służą wyłącznie odzyskaniu danych; aktualne dyspozycje usunięcia są stosowane przed dostępem do usługi. Minimalny prywatny rejestr identyfikatorów organizacji i dat zapobiega odtworzeniu usuniętych danych i pozostaje do przeglądu, który potwierdzi ustanie tej potrzeby. Używane i nieznane kopie są chronione i wymagają osobnego przeglądu. Nie jest to gwarancja usunięcia śladów fizycznych, odzyskania po utracie serwera ani usunięcia danych niezależnie przechowywanych przez Stripe.
5. Cookies i bezpieczeństwo
Uwierzytelniony Workspace używa niezbędnych cookies __Host-efti_session i __Host-efti_csrf do logowania i ochrony CSRF. Oba mają Secure; cookie sesji jest HttpOnly. Maksymalna ważność to 12 godzin. Obecny serwis i aplikacja nie dodają reklam ani skryptów analityki zewnętrznej. Narzędzia lokalne przetwarzają dane w przeglądarce, chyba że użytkownik wybierze wyraźnie oznaczony transfer. Hosted Checkout/Link działa na domenach Stripe/Link według własnych zasad prywatności i cookies.
Serwis stosuje HTTPS, kontrolę dostępu i bezpieczne przechowywanie haseł jako skrótów. Nie należy traktować tego opisu jako gwarancji absolutnego bezpieczeństwa. Zdarzenia bezpieczeństwa i żądania dotyczące danych można zgłaszać na adres kontaktowy.
6. Prawa osób
W granicach RODO przysługuje prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (gdy ma zastosowanie) oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Gdy przetwarzanie wymagałoby zgody, można ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Wnioski należy kierować na contact@efticompliance.com; możemy potwierdzić tożsamość w zakresie potrzebnym do ochrony konta. Osoba może też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych lub innego właściwego organu nadzorczego.
Podanie danych niezbędnych do konta i płatności jest potrzebne do zawarcia lub wykonania umowy; bez nich nie można świadczyć tej części usługi. Dane w wiadomości są dobrowolne, lecz brak kontaktu może uniemożliwić odpowiedź. Nie podejmujemy decyzji wywołujących wobec osób skutki prawne wyłącznie na podstawie zautomatyzowanego profilowania. Wynik technicznej oceny przesyłki nie jest decyzją o osobie.
7. Zmiany
Istotne zmiany będą datowane, a gdy dotyczą aktywnej usługi — także odpowiednio komunikowane. Datowaną wersję można pobrać ze strony polityki; wcześniejsze wersje są dostępne na żądanie.
Wnioski są rozpatrywane bez zbędnej zwłoki, zwykle w ciągu miesiąca, z uwzględnieniem warunków i dopuszczalnych przedłużeń z RODO. Korzystanie z praw nie wymaga płatnej subskrypcji. Regulamin Workspace opisuje umowę oprogramowania i nie ogranicza praw osób dotyczących prywatności.