Polityka prywatności

Jakie dane przetwarzamy

• Dane konta: adres email, hash hasła, stan weryfikacji i data utworzenia konta.
• Dane dostępu: hashe sesji logowania oraz nazwa, prefiks, hash, termin ważności, stan i data ostatniego użycia tokenu API. Pełny token API jest wyświetlany tylko raz.
• Dane bezpieczeństwa: adres IP lub inny klucz limitu zapytań i znaczniki czasu zdarzeń używane do zapobiegania nadużyciom. Aplikacja LexData nie prowadzi osobnego dziennika dostępu HTTP.
• Korespondencja: adres email i treść wiadomości, gdy kontaktujesz się z LexData.

Podanie adresu email jest dobrowolne, ale niezbędne do utworzenia konta LexData.

Cele i podstawy prawne

Utworzenie konta, uwierzytelnianie, emaile transakcyjne i dostęp do API przetwarzamy w celu świadczenia usługi lub podjęcia działań na Twoje żądanie — art. 6 ust. 1 lit. b RODO. Bezpieczeństwo usługi, zapobieganie nadużyciom, obsługa korespondencji i ochrona roszczeń opierają się na prawnie uzasadnionym interesie — art. 6 ust. 1 lit. f RODO.

Okres przechowywania

Dane konta i metadane tokenów API przechowujemy do usunięcia konta. Sesja logowania wygasa po 30 dniach. Link weryfikacyjny wygasa po 24 godzinach, a link resetowania hasła po godzinie. Zdarzenia limitowania zapytań są usuwane podczas kolejnych kontroli po upływie właściwego, krótkiego okna limitu. Korespondencję przechowujemy do zakończenia sprawy, a następnie tylko tak długo, jak jest to potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Dostawcy usług

• Hetzner — hosting serwera i przechowywanie bazy kont.
• Cloudflare — dostarczanie ruchu, tunel i ochrona sieciowa; otrzymuje techniczne dane połączenia.
• Brevo — wysyłka emaili weryfikacyjnych i resetujących hasło; otrzymuje adres odbiorcy i treść wiadomości.

Przekazywanie danych poza EOG

Serwer LexData i baza kont są hostowane przez Hetzner w Niemczech, a Brevo deklaruje, że jego serwery hostingowe znajdują się w UE. Cloudflare działa w globalnej sieci i może przetwarzać techniczne dane połączenia poza EOG. DPA Cloudflare przewiduje Ramy Ochrony Danych UE–USA dla kwalifikujących się transferów do USA oraz standardowe klauzule umowne UE i dodatkowe zabezpieczenia dla pozostałych transferów wymagających ochrony.

Twoje prawa

Zależnie od okoliczności możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia, a także sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie. Napisz na [email protected]. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Usunięcie konta

Możesz usunąć konto samodzielnie w ustawieniach konta. Konto, jego sesje logowania i tokeny API są wtedy usuwane od razu. Dane usuniętego konta nie są zachowywane w kopii zapasowej.

Pliki cookie

LexData używa wyłącznie niezbędnych plików cookie: lexdata_session utrzymuje zalogowanie, a lexdata_csrf chroni formularze. Oba są HTTP-only, Secure w produkcji, SameSite=Lax i wygasają po 30 dniach. Nie używamy cookies analitycznych ani reklamowych. Strona główna zapisuje lokalnie w przeglądarce wyłącznie preferowany język.