1. Administrator danych

Administratorem danych osobowych jest właściciel serwisu WCAGMonitor.pl (osoba fizyczna prowadząca działalność). Kontakt: formularz kontaktowy lub kontakt@wcagmonitor.pl.

2. Jakie dane zbieramy i w jakim celu

Zbieramy następujące dane w celu realizacji usługi monitorowania dostępności WCAG:

Imię i nazwisko — identyfikacja klienta, korespondencja
Adres e-mail — wysyłka raportów, powiadomień i magic linków do panelu
Nazwa firmy / instytucji — dane na fakturze VAT
Adres URL strony — wykonanie testów dostępności WCAG

Podstawa prawna: art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy.

3. Monitoring stron klientów

Serwis wykonuje automatyczne testy dostępności na publicznie dostępnych adresach URL podanych przez klienta. Nie zbieramy danych osobowych użytkowników tych stron — analizujemy wyłącznie kod HTML i zasoby publiczne dostępne bez logowania.

4. Przekazywanie danych podmiotom trzecim

W celu realizacji płatności korzystamy z usług firmy Stripe Payments Europe, Ltd. (podmiot przetwarzający dane płatnicze). Stripe przetwarza: imię i nazwisko, adres e-mail oraz dane karty płatniczej. Stripe posiada certyfikat PCI DSS Level 1 i działa zgodnie z RODO. Polityka prywatności Stripe: stripe.com/privacy.

Dane przechowywane są na serwerach VPS dostawcy OVHcloud (siedziba w UE), który działa jako procesor danych na podstawie stosownej umowy powierzenia przetwarzania.

Poza wymienionymi podmiotami dane nie są przekazywane żadnym stronom trzecim.

5. Dostęp do panelu klienta (magic link)

Po każdym wygenerowaniu raportu wysyłamy e-mail zawierający jednorazowy link dostępowy (magic link) do panelu klienta. Link jest ważny przez 7 dni. Tokeny dostępowe przechowywane są w zaszyfrowanej bazie danych i automatycznie wygasają po upływie ważności lub po pierwszym użyciu.

6. Pliki cookie i analityka

Serwis WCAGMonitor.pl używa wyłącznie technicznych plików cookie niezbędnych do działania sesji w panelu klienta. Nie stosujemy Google Analytics ani innych zewnętrznych narzędzi śledzących.

Strona płatności Stripe (stripe.com) może ustawiać własne pliki cookie zgodnie ze swoją polityką prywatności — są one niezbędne do obsługi bezpiecznych płatności.

7. Okres przechowywania danych

Dane konta klienta — przez czas trwania abonamentu + 12 miesięcy po jego zakończeniu (wymogi podatkowe)
Raporty WCAG — przez czas trwania abonamentu (zgodnie z wybranym planem: 3, 12 lub 24 miesiące)
Magic linki — automatycznie usuwane po 7 dniach lub po pierwszym użyciu
Logi skanowania — 90 dni

8. Twoje prawa (RODO)

Na podstawie RODO przysługują Ci następujące prawa:

Prawo dostępu do danych (art. 15)
Prawo do sprostowania danych (art. 16)
Prawo do usunięcia danych (art. 17)
Prawo do przenoszenia danych (art. 20)
Prawo do ograniczenia przetwarzania (art. 18)

Aby skorzystać z praw, skontaktuj się przez formularz kontaktowy. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

9. Zmiany polityki prywatności

O istotnych zmianach polityki prywatności poinformujemy e-mailem na adres podany podczas rejestracji z wyprzedzeniem minimum 14 dni.