Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w usłudze Guard24 jest [NAZWA FIRMY, forma prawna], [adres siedziby], NIP [NIP] („Operator”). Kontakt w sprawach ochrony danych: [adres e-mail do spraw RODO].

Jeżeli konto zakłada firma (klient firmowy), to ona jest administratorem obrazów z własnych kamer, a Operator działa jako podmiot przetwarzający na podstawie umowy powierzenia (art. 28 RODO). Wobec osób, których wizerunek utrwaliła kamera, odpowiada wtedy klient.

2. Jakie dane przetwarzamy

• Dane konta: imię i nazwisko lub nazwa, adres e-mail, hasło (wyłącznie jako skrót bcrypt), strefa czasowa, data akceptacji zgody.
• Dane kamer: nazwa i opis miejsca nadane przez użytkownika, wygenerowany adres odbiorczy.
• Obrazy z kamer: zdjęcia i krótkie klipy przesyłane e-mailem przez kamerę na adres odbiorczy; mogą zawierać wizerunek osób, numery rejestracyjne pojazdów i widok posesji.
• Metadane wiadomości: nadawca, temat, czas odbioru, identyfikator wiadomości, rozmiar załącznika.
• Wynik analizy: werdykt, kategoria, opis sceny wygenerowany przez model, czas i koszt analizy, identyfikator modelu i dostawcy, który przetworzył obraz.
• Reakcje użytkownika: „Fałszywy alarm” / „To ważne” wraz z czasem i użytkownikiem.
• Dane techniczne: adres IP i czas logowania (ochrona konta, limit prób logowania), logi błędów bez treści obrazów.

3. Cel i podstawa prawna

• Weryfikacja alertów z kamer (analiza obrazu modelem wizyjnym i powiadomienie e-mail) — wykonanie umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO) oraz zgoda wyrażona przy rejestracji.
• Prowadzenie konta, bezpieczeństwo i rozliczenia — wykonanie umowy (art. 6 ust. 1 lit. b) i prawnie uzasadniony interes Operatora w zabezpieczeniu usługi (art. 6 ust. 1 lit. f).
• Obowiązki księgowe i podatkowe — obowiązek prawny (art. 6 ust. 1 lit. c).

Obrazy przetwarzamy wyłącznie w celu weryfikacji alertu. Nie wykorzystujemy ich do trenowania ani ulepszania modeli, nie sprzedajemy, nie łączymy z innymi zbiorami i nie profilujemy osób nagranych. Do modelu wizyjnego trafia przeskalowana klatka i minimalny kontekst techniczny (nazwa kamery, opis miejsca, godzina lokalna, tryb obrazu, liczba klatek). Nie przekazujemy danych konta, adresu e-mail, adresu obiektu poza polem „Miejsce” ani historii wcześniejszych zdarzeń.

4. Okres przechowywania

• Obrazy i klipy: 30 dni od odbioru, potem plik jest trwale usuwany (zadanie automatyczne raz dziennie). Rekord zdarzenia (werdykt, opis, czas) zostaje bez obrazu.
• Surowa kopia wiadomości e-mail z kamery (w tym załącznik): ten sam okres 30 dni.
• Zdarzenia, wyniki analiz, reakcje: przez czas trwania konta; po usunięciu konta dane są usuwane lub anonimizowane w ciągu 30 dni.
• Dane konta: do usunięcia konta; dane rozliczeniowe — 5 lat od końca roku podatkowego.
• Logi techniczne i wpisy audytowe operatora: 12 miesięcy.

Linki do obrazów w panelu i w e-mailach są podpisane i wygasają po 15 minutach; obrazy nie są dostępne pod żadnym publicznym adresem.

5. Odbiorcy danych (podprzetwarzający) i transfer poza EOG

Aplikacja, baza danych i pliki obrazów są utrzymywane w Europejskim Obszarze Gospodarczym. Do świadczenia usługi korzystamy z poniższych podmiotów. Transfer poza EOG odbywa się wyłącznie na podstawie decyzji Komisji Europejskiej o adekwatności (EU-U.S. Data Privacy Framework, „DPF”) lub standardowych klauzul umownych Komisji Europejskiej („SCC”, decyzja 2021/914) zawartych w umowie powierzenia z danym dostawcą.

Poza powyższymi dane mogą zostać ujawnione organom publicznym wyłącznie na podstawie przepisów prawa. Aktualną listę podprzetwarzających publikujemy na tej stronie; o zmianie informujemy e-mailem z 14-dniowym wyprzedzeniem.

6. Bezpieczeństwo

• Połączenia wyłącznie HTTPS; hasła przechowywane jako skrót bcrypt (koszt 12); limit prób logowania.
• Każde zapytanie o zdarzenia, kamery i obrazy jest filtrowane po koncie na poziomie bazy — inne konto nie ma dostępu nawet znając identyfikator.
• Adres odbiorczy kamery to losowy token 128-bitowy; wiadomości na nieznany adres są odrzucane (kwarantanna), nie ma adresu „zbierającego wszystko”.
• Dostęp operatora do danych klienta (np. przy zgłoszeniu problemu) jest zapisywany w dzienniku audytu: kto, kiedy, jakie konto i zdarzenie.
• Kopie zapasowe są szyfrowane i przechowywane w EOG.

7. Prawa osób, których dane dotyczą

Każdej osobie przysługuje prawo:

• dostępu do danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania (art. 16), usunięcia (art. 17) i ograniczenia przetwarzania (art. 18),
• przenoszenia danych (art. 20) — dane konta i zdarzeń wydajemy w formacie JSON,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21),
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia) — cofnięcie zgody oznacza usunięcie konta i obrazów,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Werdykt modelu wizyjnego nie jest decyzją wywołującą skutki prawne — jest tylko podpowiedzią, o której powiadamiamy właściciela kamery; ostateczna ocena należy do człowieka. Każdą analizę można zakwestionować przyciskami „Fałszywy alarm” / „To ważne”.

Osoby nagrane przez kamerę klienta firmowego kierują żądania do tego klienta (administratora); Operator wspiera go w ich realizacji w ramach umowy powierzenia.

8. Pliki cookie

Używamy wyłącznie plików cookie niezbędnych do działania: sesja zalogowanego użytkownika i token zabezpieczający formularze (CSRF). Nie stosujemy cookie analitycznych ani marketingowych. Żadne dane zdarzeń nie są zapisywane w pamięci przeglądarki.

9. Kontakt i zmiany

Wnioski w sprawie danych: [adres e-mail do spraw RODO] lub pisemnie na adres siedziby. Odpowiadamy w ciągu 30 dni. O istotnych zmianach polityki informujemy e-mailem na adres konta.