Polityka prywatności

Czego to dotyczy

Niniejsza polityka opisuje, jakie dane są przetwarzane podczas korzystania z rinovasignage.at oraz powiązanego oprogramowania odtwarzaczy, dlaczego się to odbywa i jakie prawa Państwu przysługują. Podstawą prawną jest Ogólne rozporządzenie o ochronie danych (RODO).

Nie ma miejsca zautomatyzowane podejmowanie decyzji, w tym profilowanie.

Dane konta

Podczas rejestracji zbieramy: nazwę firmy, adres e-mail, hasło (przechowywane wyłącznie jako nieodwracalny hash) oraz opcjonalnie osobę kontaktową, numer telefonu i kraj.

Cel: udostępnienie konta, rozliczenia, kontakt w przypadku usterek.
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Okres przechowywania: przez czas istnienia konta; następnie do upływu ustawowych okresów przechowywania (w Austrii siedem lat dla danych rozliczeniowych).

Nazwa firmy, adres e-mail i hasło są niezbędne do zawarcia umowy – bez nich nie można założyć konta. Pozostałe dane są dobrowolne.

Dane ekranów (odtwarzacze)

Każdy zalogowany odtwarzacz regularnie przesyła do serwera wartości techniczne:

• identyfikator urządzenia, wersja oprogramowania, rozdzielczość ekranu, model
• adres IP (publiczny i lokalny), rodzaj sieci, nazwa WLAN i siła sygnału
• temperatura, czas pracy, wolna pamięć, stan zasilania
• ostatnio odtwarzana treść i czas odtwarzania („dowód odtworzenia”)
• nieruchomy obraz zawartości ekranu w regularnych odstępach czasu oraz na żądanie

Cel: działanie i nadzór wyświetlania, komunikaty o usterkach, potwierdzenie emisji wobec klientów reklamowych.
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Okres przechowywania: nieruchome obrazy są każdorazowo nadpisywane; logi odtwarzania są usuwane po 12 miesiącach; adres IP odtwarzacza jest usuwany 90 dni po jego ostatnim kontakcie.

Ważna wskazówka dla operatorów: nieruchomy obraz pokazuje to, co aktualnie jest wyświetlane na ekranie. Prosimy skonfigurować ekran tak, aby nie pojawiały się na nim dane osobowe osób trzecich. Odtwarzacz rejestruje wyłącznie wyświetlaną treść – nie ma kamery ani mikrofonu i nie rejestruje osób ani ich zachowania.

Przesłane treści

Obrazy, wideo i teksty, które Państwo przesyłają, przechowujemy w celu dostarczenia ich na Państwa ekrany. Nie przeglądamy tych treści ani ich nie analizujemy. Za prawa do treści odpowiadają Państwo.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Okres przechowywania: do momentu ich usunięcia przez Państwa lub do usunięcia konta.

Logi serwera

Serwer WWW zapisuje przy każdym dostępie adres IP, czas, wywołany adres oraz identyfikator przeglądarki. Służy to bezpieczeństwu i wyszukiwaniu błędów (uzasadniony interes, art. 6 ust. 1 lit. f RODO) i jest usuwane po 14 dniach.

Pliki cookie

Stosujemy wyłącznie technicznie niezbędne pliki cookie – bez śledzenia, bez cookies reklamowych, bez usług analitycznych:

• SIGSESS – utrzymuje Państwa zalogowanie podczas wizyty; kończy się wraz z zamknięciem przeglądarki
• sig_lang – zapamiętuje wybrany język; jeden rok

Ponieważ stosowane są wyłącznie niezbędne pliki cookie, baner zgody nie jest wymagany. Podstawa prawna: wykonanie umowy w zakresie logowania (art. 6 ust. 1 lit. b RODO) oraz uzasadniony interes w bezpiecznym działaniu usługi (art. 6 ust. 1 lit. f RODO).

Podmioty przetwarzające

Wszystkie operacje przetwarzania danych konta i ekranów odbywają się na terenie UE. Z firmą Hetzner zawarta jest umowa powierzenia przetwarzania danych.

O mapie: kto otwiera przegląd techniczny lub portal z mapą lokalizacji, ładuje obrazy mapy bezpośrednio z OpenStreetMap – a gdy OpenStreetMap nie odpowiada, z Esri. Serwer tego dostawcy poznaje przy tym adres IP osoby przeglądającej oraz żądany wycinek mapy (uzasadniony interes w przejrzystym przedstawieniu lokalizacji, art. 6 ust. 1 lit. f RODO). Nie są przekazywane żadne dane konta ani urządzeń.

Przekazywanie danych

Nie sprzedajemy danych i nie przekazujemy ich w celach reklamowych. Przekazanie następuje wyłącznie do wymienionych powyżej usługodawców, w zakresie niezbędnym do działania usługi, lub gdy jesteśmy do tego zobowiązani przepisami prawa.

Przekazywanie do państw trzecich

Dane konta i ekranów nie opuszczają UE. Tylko w trzech przypadkach dane otrzymują odbiorcy spoza UE: Esri (USA) przy ładowaniu zastępczych kafelków mapy otrzymuje adres IP osoby przeglądającej – Esri jest certyfikowany w ramach EU-US Data Privacy Framework (decyzja o adekwatności, art. 45 RODO). Let’s Encrypt (USA) otrzymuje wyłącznie nazwę domeny na potrzeby certyfikatu szyfrowania. Telegram (ZEA) otrzymuje powiadomienia o awariach zawierające wyłącznie nazwy urządzeń, oznaczenia lokalizacji i stany. W dwóch ostatnich przypadkach nie są przekazywane dane osobowe.

Państwa prawa

Przysługuje Państwu prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu. Wobec przetwarzania opartego na naszym uzasadnionym interesie mogą Państwo wnieść sprzeciw z przyczyn związanych z Państwa szczególną sytuacją (art. 21 RODO). Wystarczy krótka wiadomość na adres office@smartinfodisplay.at.

Jeżeli uważają Państwo, że przetwarzamy Państwa dane niezgodnie z prawem, mogą Państwo wnieść skargę do austriacki organ ochrony danych (Datenschutzbehörde) (dsb.gv.at).

Przechowywanie i eksploatacja

Dziennik audytu (kto co zmienił, z adresem IP; uzasadniony interes w identyfikowalności i bezpieczeństwie, art. 6 ust. 1 lit. f RODO): 24 miesiące; usunięte konta pozostają w nim tylko jako numer. Logi serwera WWW: 14 dni. Logi odtwarzania: 12 miesięcy. Pomiary techniczne instalacji (jasność, temperatura, stany przełączeń) po 90 dniach są zagęszczane do wartości godzinowych; wartości surowe są archiwizowane w formie pseudonimizowanej (tylko numer urządzenia) i zaszyfrowanej na Hetzner Storage Box, aby analizy były możliwe także po latach. Obrazy na żywo z ekranów są dostępne wyłącznie dla zalogowanych użytkowników danego konta. Zdjęcia serwisowe i podpisy dokumentują wykonane prace serwisowe i są przechowywane przez czas trwania umowy.

Administratorzy konta mogą w każdej chwili pobrać wszystkie dane konta jako plik (JSON) w Ustawieniach. Na życzenie usuwamy konto w całości – wystarczy wiadomość na office@smartinfodisplay.at.

Bezpieczeństwo

Połączenie jest przez cały czas szyfrowane za pomocą HTTPS. Hasła przechowywane są wyłącznie jako hash, dane dostępowe do VNNOX w formie zaszyfrowanej. Dla kont dostępne jest logowanie dwuskładnikowe; dla kont administracyjnych jest ono obowiązkowe. Serwer jest automatycznie zaopatrywany w aktualizacje bezpieczeństwa i codziennie tworzona jest jego kopia zapasowa.