Polityka prywatności

Panelica, LLC ("Panelica", "my") zobowiązuje się do ochrony i poszanowania Państwa prywatności. Niniejsza Polityka prywatności opisuje, w jaki sposób gromadzimy, wykorzystujemy, przetwarzamy, przechowujemy i chronimy Państwa dane osobowe podczas korzystania z naszej witryny internetowej (license.panelica.com), oprogramowania do zarządzania serwerami Panelica ("Oprogramowanie"), portalu klienta ("Portal"), API oraz wszystkich powiązanych usług (łącznie "Usługi").

1. Wprowadzenie

1.1. Niniejsza Polityka prywatności dotyczy wszystkich użytkowników naszych Usług, w tym klientów, osób odwiedzających witrynę, użytkowników wersji próbnej i partnerów będących resellerami. Uzyskując dostęp do naszych Usług lub korzystając z nich, potwierdzają Państwo, że zapoznali się z niniejszą Polityką prywatności i ją rozumieją.

1.2. Panelica pełni rolę administratora danych w odniesieniu do danych osobowych gromadzonych podczas rejestracji konta, rozliczeń i korzystania z portalu. Panelica NIE pełni roli podmiotu przetwarzającego dane dotyczące jakichkolwiek treści hostowanych na serwerach klientów, ponieważ nie uzyskujemy do nich dostępu, nie przechowujemy ich ani nie przetwarzamy.

1.3. Niniejszą Politykę należy czytać łącznie z naszymi Warunkami świadczenia usług, które regulują korzystanie z Usług.

2. Gromadzone przez nas informacje

2.1. Informacje przekazywane bezpośrednio przez Państwa

Gdy zakładają Państwo konto, kupują licencję lub kontaktują się z nami, gromadzimy następujące informacje:

• Informacje o koncie: imię, nazwisko, adres e-mail, nazwa firmy (opcjonalnie), numer telefonu (opcjonalnie)
• Informacje rozliczeniowe: adres rozliczeniowy, identyfikator podatkowy firmy/numer VAT. Dane karty płatniczej są przetwarzane bezpośrednio przez naszego dostawcę płatności (Stripe) i nigdy nie są przechowywane na naszych serwerach
• Korespondencja z pomocą techniczną: informacje przekazywane w zgłoszeniach do pomocy technicznej, w tym opisy, załączniki i korespondencja
• Zgłoszenia z formularza kontaktowego: imię i nazwisko, adres e-mail, firma, telefon, temat, treść wiadomości i rodzaj zapytania

2.2. Informacje gromadzone automatycznie

Podczas korzystania z naszych Usług automatycznie gromadzimy:

• Dane weryfikacji licencji: klucz licencyjny, adres IP powiązanego serwera, odcisk sprzętowy (CPU, dysk, skrót systemu operacyjnego używany do powiązania licencji), status aktywacji
• Dane sygnału kontrolnego: adres IP serwera, wersja oprogramowania, wersja PHP, system operacyjny, podsumowanie wykorzystania zasobów (procent użycia CPU/RAM/dysku), liczba domen, czas działania, znacznik czasu ostatniego sygnału kontrolnego
• Dane dotyczące korzystania z portalu: znaczniki czasu logowania, adresy IP, odwiedzane strony, wykonywane działania, typ przeglądarki, typ urządzenia, system operacyjny
• Dane uwierzytelniania: próby logowania (IP, znacznik czasu, powodzenie/niepowodzenie), metoda uwierzytelniania dwuskładnikowego, tokeny sesji
• Pliki cookie: pliki cookie sesji, tokeny uwierzytelniające, tokeny CSRF, ustawienia preferencji; pliki cookie służące do analityki i pomiaru reklam wyłącznie za Państwa zgodą (zob. sekcja 8)

2.3. Informacje, których NIE gromadzimy

3. Jak wykorzystujemy Państwa informacje

Przetwarzamy Twoje dane osobowe w następujących celach:

Cel	Wykorzystywane dane	Podstawa prawna
Utworzenie konta i zarządzanie nim	Imię i nazwisko, adres e-mail, firma, skrót hasła	Wykonanie umowy
Weryfikacja i egzekwowanie licencji	Klucz licencyjny, IP serwera, odcisk sprzętowy	Wykonanie umowy
Monitorowanie sygnału heartbeat	Stan serwera, wersja, wykorzystanie zasobów	Wykonanie umowy
Obsługa płatności	Adres rozliczeniowy, szczegóły zamówienia, metoda płatności	Wykonanie umowy
Obsługa klienta	Treść zgłoszenia, załączniki, korespondencja	Wykonanie umowy
Bezpieczeństwo i zapobieganie oszustwom	Próby logowania, adresy IP, informacje o urządzeniu	Prawnie uzasadniony interes
Powiadomienia o usługach	Adres e-mail	Prawnie uzasadniony interes
Aktualizacje produktów i alerty bezpieczeństwa	Adres e-mail, dane licencyjne	Prawnie uzasadniony interes / obowiązek prawny
Analityka witryny i wykrywanie botów	Odwiedzone strony, czas spędzony na stronie, źródło odesłania, urządzenie i przeglądarka, adres IP i przybliżona lokalizacja (zobacz naszą Politykę plików cookie)	Prawnie uzasadniony interes (anonimowe zliczanie); zgoda na pliki cookie, odcisk przeglądarki i analitykę podmiotów zewnętrznych
Zgodność z prawem	Zgodnie z wymogami obowiązującego prawa	Obowiązek prawny

4. Podstawa prawna przetwarzania (RODO)

Zgodnie z unijnym ogólnym rozporządzeniem o ochronie danych (RODO) i podobnymi przepisami przetwarzamy Twoje dane osobowe na następujących podstawach prawnych:

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO): Przetwarzanie niezbędne do świadczenia zamówionych przez Ciebie usług, w tym zarządzania kontem, weryfikacji licencji, rozliczeń i obsługi klienta
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): Przetwarzanie niezbędne do realizacji naszych prawnie uzasadnionych interesów biznesowych, takich jak zapobieganie oszustwom, monitorowanie bezpieczeństwa, ulepszanie usług i komunikacja marketingowa z obecnymi klientami. W każdej chwili możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): Przetwarzanie wymagane w celu przestrzegania obowiązujących przepisów, takich jak przepisy podatkowe, wymogi dotyczące przeciwdziałania oszustwom i postępowania prawne
• Zgoda (art. 6 ust. 1 lit. a RODO): Jeśli przetwarzamy dane na podstawie Twojej zgody (np. w przypadku opcjonalnych wiadomości marketingowych), możesz ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem

5. Udostępnianie i ujawnianie informacji

5.1. NIE sprzedajemy Państwa danych osobowych. Udostępniamy Państwa informacje wyłącznie w następujących, ograniczonych przypadkach:

5.2. Dostawcy usług (podmioty przetwarzające)

Korzystamy z usług zaufanych dostawców zewnętrznych, którzy pomagają nam świadczyć nasze Usługi:

Dostawca	Cel	Udostępniane dane	Lokalizacja
Stripe	Obsługa płatności	Dane rozliczeniowe, dane transakcji	USA (EU SCCs)
Dostawca SMTP	Wiadomości e-mail dotyczące transakcji	Adres e-mail, imię i nazwisko	EU/US (EU SCCs)
Google (analityka, reklamy, czcionki)	Pomiar ruchu w witrynie, pomiar konwersji reklam i remarketing (wyłącznie za zgodą)	Dane o korzystaniu, adres IP, identyfikatory internetowe (za zgodą)	USA (EU SCCs)
Microsoft (Clarity)	Sposób korzystania ze stron, nagrania sesji (wyłącznie za zgodą)	Dane o korzystaniu, adres IP, identyfikatory internetowe	USA (EU SCCs)
Cloudflare	Dostarczanie treści, bezpieczeństwo, analityka internetowa bez plików cookie	Adres IP, dane żądania	Globalna sieć
ip-api.com	Przybliżona lokalizacja wizyty (kraj, miasto)	Adres IP	Serwery dostawcy

Wszystkie podmioty przetwarzające są związane umowami powierzenia przetwarzania danych (DPA) i mogą przetwarzać dane wyłącznie w zakresie niezbędnym do świadczenia swoich usług.

5.3. Ujawnianie informacji w związku z wymogami prawa i zgodnością z przepisami

Możemy ujawnić Państwa informacje, gdy wymagają tego przepisy prawa, regulacje, postępowanie prawne lub żądanie organu administracji publicznej, a także gdy uznamy, że ujawnienie jest niezbędne, aby: (a) przestrzegać obowiązującego prawa; (b) egzekwować nasze Warunki świadczenia usług; (c) chronić prawa, własność lub bezpieczeństwo Panelica, naszych klientów lub społeczeństwa; (d) wykrywać oszustwa oraz problemy związane z bezpieczeństwem lub kwestie techniczne, zapobiegać im lub im zaradzać.

5.4. Przeniesienie działalności

W przypadku fuzji, przejęcia, reorganizacji, upadłości lub sprzedaży całości albo części naszych aktywów Państwa dane osobowe mogą zostać przekazane w ramach transakcji. Powiadomimy Państwa o takiej zmianie oraz o dostępnych możliwościach dotyczących Państwa danych.

5.5. Publiczne podziękowania

Na stronie Podziękowania dziękujemy osobom, które zgłosiły nam błędy lub problemy z bezpieczeństwem. Umieszczamy tam czyjeś dane wyłącznie po uzyskaniu wyraźnej zgody tej osoby, używając wybranej przez nią nazwy i linku. Nigdy nie publikujemy treści zgłoszenia ani informacji o serwerze lub koncie, którego dotyczyło. W każdej chwili mogą Państwo poprosić nas o zmianę lub usunięcie swojego wpisu.

6. Bezpieczeństwo danych

6.1. Stosujemy kompleksowe techniczne i organizacyjne środki bezpieczeństwa, aby chronić Państwa dane osobowe, w tym:

• Szyfrowanie podczas przesyłania: Cała komunikacja między Państwa przeglądarką/serwerem a naszymi systemami odbywa się z użyciem TLS 1.2+ (HTTPS)
• Szyfrowanie danych w spoczynku: Dane wrażliwe (klucze prywatne, tokeny) są szyfrowane za pomocą AES-256. Hasła są haszowane przy użyciu bcrypt z odpowiednimi parametrami kosztu
• Podpisy kryptograficzne: Tokeny licencyjne są podpisywane cyfrowo przy użyciu standardowych w branży algorytmów, co zapobiega ich modyfikacji i zapewnia ich autentyczność
• Kontrola dostępu: Kontrola dostępu oparta na rolach (RBAC), uwierzytelnianie wieloskładnikowe przy dostępie administracyjnym, zasada najmniejszych uprawnień
• Rejestrowanie zdarzeń audytowych: Wszystkie działania administracyjne i zdarzenia związane z bezpieczeństwem są rejestrowane wraz ze znacznikami czasu, identyfikatorami użytkowników i adresami IP
• Bezpieczeństwo infrastruktury: Zapory sieciowe, wykrywanie włamań, regularne aktualizacje zabezpieczeń, odizolowane środowiska
• Reagowanie na incydenty: Udokumentowane procedury reagowania na incydenty z określonymi ścieżkami eskalacji

6.2. Mimo że stosujemy standardowe w branży środki bezpieczeństwa, żadna metoda przesyłania danych przez Internet ani ich elektronicznego przechowywania nie jest w 100% bezpieczna. Nie możemy zagwarantować całkowitego bezpieczeństwa, ale zobowiązujemy się utrzymywać najwyższy praktycznie osiągalny poziom ochrony.

7. Przechowywanie danych

Przechowujemy Państwa dane osobowe wyłącznie tak długo, jak jest to niezbędne do celów opisanych w niniejszej Polityce:

Kategoria danych	Okres przechowywania	Powód
Informacje o koncie	Okres posiadania konta + 12 miesięcy	Świadczenie usług, zgodność z prawem
Dane rozliczeniowe i faktury	7 lat od transakcji	Obowiązki podatkowe i księgowe
Logi weryfikacji licencji	90 dni	Monitorowanie bezpieczeństwa, debugowanie
Dane heartbeat	90 dni	Monitorowanie usług, zgodność z przepisami
Logi logowania i uwierzytelniania	12 miesięcy	Bezpieczeństwo, zapobieganie oszustwom
Zgłoszenia do pomocy technicznej	Okres posiadania konta + 24 miesiące	Ciągłość świadczenia usług, rozstrzyganie sporów
Logi audytowe	24 miesiące	Bezpieczeństwo, zgodność z przepisami
Wysłane formularze kontaktowe	12 miesięcy	Kontynuacja korespondencji
Wizyty rzeczywistych użytkowników w witrynie (odwiedzone strony, adres IP)	365 dni	Analityka witryny
Wizyty botów lub użytkowników bez naszego skryptu	30 dni	Wykrywanie botów
Dzienne statystyki witryny	Przechowywane	Tylko liczby, bez danych osobowych

Po upływie okresu przechowywania dane są bezpiecznie usuwane lub anonimizowane. Mogą Państwo zażądać ich wcześniejszego usunięcia, z zastrzeżeniem naszych obowiązków prawnych (zob. sekcja 9).

8. Pliki cookie i technologie śledzące

Nasza Polityka plików cookie zawiera listę wszystkich plików cookie wraz z informacją o ich dostawcy i okresie przechowywania. W skrócie:

8.1. Rodzaje używanych przez nas plików cookie

Rodzaj pliku cookie	Cel	Okres	Wymagane
Ściśle niezbędne	Sesja logowania, ochrona CSRF, wybrana przez Państwa opcja dotycząca cookies, zabezpieczenia Cloudflare	Od sesji do 1 roku	Tak
Zapamiętaj mnie	Stałe logowanie	30 dni	Opcjonalne
Cookies preferencji	Motyw (ciemny/jasny), język	1 rok	Nie
Analityka i pomiar reklam	Nasza własna analityka, Google Analytics, Google Ads, Matomo (hostowane samodzielnie), Microsoft Clarity	Do 2 lat	Tylko za Państwa zgodą

8.2. Bez Państwa zgody

Jeśli Państwo odmówią (lub jeszcze nie dokonali wyboru), nie zostaną zapisane żadne cookies analityczne ani reklamowe, a przeglądarka nie będzie identyfikowana na podstawie odcisku cyfrowego. Nasz własny serwer nadal rejestruje wizytę za pomocą anonimowego, dziennego identyfikatora, aby zliczać ruch i wykrywać boty, a Matomo (na naszym własnym serwerze) zlicza wizyty bez użycia cookies. Google Analytics, Google Ads i Microsoft Clarity nie są uruchamiane.

8.3. Czego NIE robimy

• NIE sprzedajemy ani nie wynajmujemy Państwa danych osobowych
• NIE używamy odcisku cyfrowego przeglądarki do celów reklamowych ani nikomu go nie udostępniamy; służy on wyłącznie do rozpoznania powracającej przeglądarki, która usunęła cookies, i tylko za Państwa zgodą

8.4. Zarządzanie cookies

Skorzystaj z linku „Ustawienia cookies” w stopce, aby w dowolnym momencie zaakceptować lub odrzucić cookies; odrzucenie usuwa wcześniej zapisane cookies analityczne. Możesz także zarządzać cookies w ustawieniach przeglądarki. Wyłączenie niezbędnych cookies (sesyjnych, CSRF) uniemożliwi korzystanie z Portalu.

9. Państwa prawa

9.1. Prawa wynikające z GDPR (mieszkańcy UE/EOG)

Jeśli mieszkają Państwo na terenie Europejskiego Obszaru Gospodarczego, przysługują Państwu następujące prawa wynikające z GDPR:

• Prawo dostępu (art. 15): mogą Państwo zażądać kopii wszystkich przechowywanych przez nas danych osobowych na Państwa temat
• Prawo do sprostowania (art. 16): mogą Państwo zażądać poprawienia nieprawidłowych lub niekompletnych danych osobowych
• Prawo do usunięcia danych (art. 17): mogą Państwo zażądać usunięcia swoich danych osobowych („prawo do bycia zapomnianym”), z zastrzeżeniem naszych obowiązków prawnych
• Prawo do ograniczenia przetwarzania (art. 18): mogą Państwo zażądać ograniczenia sposobu przetwarzania swoich danych
• Prawo do przenoszenia danych (art. 20): mogą Państwo otrzymać swoje dane osobowe w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie i przekazać je innemu administratorowi
• Prawo do sprzeciwu (art. 21): mogą Państwo wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego
• Prawo do wycofania zgody (art. 7 ust. 3): mogą Państwo w dowolnym momencie wycofać zgodę, jeśli przetwarzanie odbywa się na jej podstawie
• Prawo do złożenia skargi: mogą Państwo złożyć skargę do właściwego lokalnego organu nadzorczego

9.2. Prawa wynikające z CCPA (mieszkańcy Kalifornii)

Jeśli mieszkają Państwo w Kalifornii, California Consumer Privacy Act (CCPA) przyznaje Państwu następujące prawa:

• Prawo do informacji: mogą Państwo uzyskać informacje o tym, jakie dane osobowe gromadzimy, wykorzystujemy i ujawniamy
• Prawo do usunięcia: mogą Państwo zażądać usunięcia swoich danych osobowych
• Prawo do rezygnacji: mogą Państwo zrezygnować ze sprzedaży danych osobowych (uwaga: NIE sprzedajemy danych osobowych)
• Prawo do równego traktowania: nie będziemy Państwa dyskryminować za korzystanie z przysługujących praw

9.3. Prawa w innych jurysdykcjach

W zależności od miejsca zamieszkania mogą Państwu przysługiwać dodatkowe prawa wynikające z lokalnych przepisów o ochronie danych, w tym między innymi z tureckiej ustawy o ochronie danych osobowych (KVKK), brazylijskiej ustawy LGPD, południowoafrykańskiej ustawy POPIA oraz innych obowiązujących przepisów. Przepisy te mogą przyznawać Państwu prawo dostępu do danych, ich sprostowania i usunięcia, wniesienia sprzeciwu oraz uzyskania informacji o przetwarzaniu danych. Aby skorzystać z tych praw, prosimy skontaktować się z naszym inspektorem ochrony danych.

9.4. Korzystanie z przysługujących Państwu praw

Aby skorzystać z któregokolwiek z powyższych praw, prosimy przesłać wniosek na adres [email protected]. Przed jego rozpatrzeniem zweryfikujemy Państwa tożsamość i udzielimy odpowiedzi w ciągu trzydziestu (30) dni (lub w terminie wymaganym przez obowiązujące przepisy). Rozpatrzenie złożonych lub licznych wniosków może potrwać do sześćdziesięciu (60) dni; w takim przypadku poinformujemy Państwa o tym z wyprzedzeniem.

10. Międzynarodowe przekazywanie danych

10.1. Nasze główne serwery znajdują się w Stanach Zjednoczonych i Unii Europejskiej. Państwa dane osobowe mogą być przekazywane i przetwarzane w krajach poza krajem zamieszkania, w tym w krajach UE/EOG oraz w Stanach Zjednoczonych.

10.2. Przekazując dane osobowe poza UE/EOG, zapewniamy odpowiednie zabezpieczenia, w tym:

• Standardowe klauzule umowne UE (SCC) zawarte z naszymi podmiotami przetwarzającymi
• Decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony, jeśli mają zastosowanie
• Umowy powierzenia przetwarzania danych zawarte ze wszystkimi zewnętrznymi podmiotami przetwarzającymi

10.3. Mogą Państwo poprosić o kopię odpowiednich zabezpieczeń, kontaktując się z nami pod adresem [email protected].

11. Prywatność dzieci

11.1. Nasze Usługi nie są przeznaczone dla osób poniżej 18. roku życia (lub wieku pełnoletności obowiązującego w danej jurysdykcji). Nie zbieramy, nie pozyskujemy ani nie przetwarzamy świadomie danych osobowych dzieci.

11.2. Jeśli dowiemy się, że zebraliśmy dane osobowe dziecka bez zweryfikowanej zgody rodzica lub opiekuna, niezwłocznie podejmiemy działania w celu ich usunięcia. Jeśli uważają Państwo, że mogliśmy zebrać dane dziecka, prosimy natychmiast skontaktować się z nami pod adresem [email protected].

12. Linki i usługi podmiotów zewnętrznych

12.1. Nasze Usługi mogą zawierać linki do stron internetowych, usług lub zasobów podmiotów zewnętrznych. Panelica nie odpowiada za praktyki tych podmiotów w zakresie ochrony prywatności. Zachęcamy do zapoznania się z polityką prywatności każdej usługi zewnętrznej, z której korzystają Państwo za pośrednictwem naszej platformy.

12.2. Nasza integracja z dostawcami usług płatniczych (Stripe) oznacza, że podczas realizacji płatności mogą Państwo zostać przekierowani na ich platformę. Takie interakcje podlegają polityce prywatności danego dostawcy.

13. Powiadomienie o naruszeniu ochrony danych

13.1. W przypadku naruszenia ochrony danych osobowych, które może zagrażać Państwa prawom i wolnościom, Panelica:

• Zawiadomi właściwy organ nadzorczy w ciągu 72 godzin od stwierdzenia naruszenia (zgodnie z art. 33 RODO)
• Niezwłocznie powiadomi osoby, których dane dotyczą, jeśli naruszenie może powodować wysokie ryzyko dla ich praw i wolności (art. 34 RODO)
• Udokumentuje naruszenie, jego skutki oraz podjęte działania naprawcze
• Niezwłocznie podejmie działania w celu ograniczenia skutków naruszenia i naprawienia sytuacji

13.2. Powiadomienie będzie zawierać opis charakteru naruszenia, kategorie i przybliżoną liczbę osób, których dotyczy, prawdopodobne konsekwencje, podjęte działania zaradcze oraz dane kontaktowe umożliwiające uzyskanie dalszych informacji.

14. Zmiany niniejszej Polityki prywatności

14.1. Od czasu do czasu możemy aktualizować niniejszą Politykę prywatności, aby uwzględnić zmiany w naszych praktykach, technologiach, wymogach prawnych lub inne czynniki. W przypadku istotnych zmian:

• Zaktualizujemy datę „Ostatnia aktualizacja” u góry tej strony
• Powiadomimy zarejestrowanych użytkowników pocztą e-mail co najmniej trzydzieści (30) dni przed wejściem w życie istotnych zmian
• Opublikujemy wyraźne powiadomienie w Portalu

14.2. Dalsze korzystanie z Usług po wejściu w życie zmienionej Polityki prywatności oznacza akceptację zmian. Jeśli nie zgadzają się Państwo ze zaktualizowaną Polityką, muszą Państwo zaprzestać korzystania z Usług.

15. Kontakt i inspektor ochrony danych

W przypadku pytań, wniosków lub wątpliwości dotyczących niniejszej Polityki prywatności albo naszych praktyk związanych z danymi prosimy o kontakt: