Polityka prywatności

1. Administrator danych

Mindoo GmbH
Karpfenweg 12, 76189 Karlsruhe
E-mail: prosimy włączyć JavaScript
Osoba kontaktowa ds. ochrony danych: Karsten Lehmann

2. Zasady ogólne

Niniejsza polityka dotyczy strony internetowej mindoodb.com oraz aplikacji MindooDB Haven: aplikacji webowej pod adresem haven.mindoodb.com oraz aplikacji na iOS i Androida. Przetwarzamy dane osobowe wyłącznie w niezbędnym zakresie i zgodnie z zasadą minimalizacji danych oraz zasadą „uwzględniania ochrony danych w fazie projektowania oraz domyślnej ochrony danych” (art. 25 RODO).

3. Hosting strony internetowej

Strona jest hostowana przez Cloudflare, Inc. Podczas jej odwiedzania przetwarzane są technicznie niezbędne dane dostępowe (np. adres IP, znacznik czasu, wywołana strona) w celu dostarczenia strony i zapewnienia jej bezpieczeństwa. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Przekazywanie danych do USA jest zabezpieczone przez EU-US Data Privacy Framework oraz standardowe klauzule umowne UE.

4. Brak plików cookie śledzących

Ani strona internetowa, ani Haven nie zapisują marketingowych ani śledzących plików cookie i żadna z nich nie korzysta z usług analitycznych ani reklamowych. Strona zapisuje w Państwa przeglądarce wyłącznie wybór trybu jasnego lub ciemnego; ta informacja nie opuszcza Państwa urządzenia.

5. Kontakt

Jeśli skontaktują się Państwo z nami e-mailem, przetwarzamy Państwa dane w celu obsługi zapytania (art. 6 ust. 1 lit. b lub f RODO). Usuwamy dane, gdy tylko nie są już potrzebne.

6. Przetwarzanie danych w Haven

Haven działa w modelu local-first i stosuje szyfrowanie end-to-end: Państwa treści są przechowywane na Państwa urządzeniu i tam szyfrowane, zanim je opuszczą. Klucze pozostają na Państwa urządzeniach; serwery widzą wyłącznie szyfrogram. Ani my, ani nasi dostawcy hostingu nie możemy odczytać Państwa treści (ochrona danych w fazie projektowania, art. 25 i art. 32 RODO). Haven działa bez konta u nas; Państwa tożsamość użytkownika jest tworzona na Państwa urządzeniu.

To Państwo decydują, z którymi serwerami MindooDB synchronizuje się Haven. Jeśli korzystają Państwo z serwera obsługiwanego przez Mindoo GmbH (MindooDB Cloud), serwery znajdują się w centrach danych Hetzner Online GmbH w Niemczech; z firmą Hetzner zawarliśmy umowę powierzenia przetwarzania danych, a treści są przechowywane wyłącznie w Niemczech. Połączenia przechodzą przez serwer proxy firmy Cloudflare, Inc. (USA), który widzi wyłącznie zaszyfrowane treści oraz dane połączenia, takie jak adresy IP. Oprócz zaszyfrowanych treści przechowujemy wyłącznie dane konta i połączenia niezbędne do działania usługi (nazwa użytkownika, klucze publiczne, adresy IP, czas synchronizacji). Podstawą prawną jest umowa o korzystanie z usługi (art. 6 ust. 1 lit. b RODO). Jeśli korzystają Państwo z serwera obsługiwanego przez siebie lub przez inny podmiot, odpowiedzialność za niego ponosi jego operator.

Aplikacja webowa haven.mindoodb.com oraz pakiety aktualizacji aplikacji na iOS i Androida są dostarczane za pośrednictwem Cloudflare. W tym celu przetwarzane są dane dostępowe (adres IP, znacznik czasu, żądany plik), tak jak w przypadku strony internetowej (art. 6 ust. 1 lit. f RODO).

Aplikacje z Haven App Store działają w odizolowanych ramkach pod własnymi adresami internetowymi i otrzymują wyłącznie te dane, do których udzielą im Państwo dostępu w Haven. Aplikacje opublikowane przez Mindoo GmbH są dostarczane za pośrednictwem Cloudflare. Aplikacje innych dostawców są ładowane z serwerów tych dostawców; obowiązują ich polityki prywatności.

Kafelki webowe ładują dodane przez Państwa strony bezpośrednio z tych witryn; obowiązują ich polityki prywatności. Jeśli skonfigurują Państwo opcjonalną usługę zrzutów ekranu z własnym kontem Cloudflare, Haven wysyła adres strony bezpośrednio do Cloudflare w ramach Państwa konta. Państwa token API jest przechowywany wyłącznie na Państwa urządzeniu.

W aplikacjach na iOS i Androida mogą Państwo odblokować Haven za pomocą klucza dostępu (passkey) lub zapisanego hasła. Są one zarządzane przez Państwa system operacyjny (iCloud Keychain lub Google Password Manager); nie otrzymujemy ani klucza dostępu, ani hasła.

7. Państwa prawa

Przysługuje Państwu prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz wniesienia sprzeciwu (art. 21). Mogą Państwo w każdej chwili wyeksportować swoje treści z Haven za pomocą funkcji kopii zapasowej. Przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego ds. ochrony danych (art. 77 RODO), np. do Pełnomocnika ds. Ochrony Danych i Wolności Informacji kraju związkowego Badenia-Wirtembergia.

8. Zmiany

Aktualizujemy niniejszą politykę prywatności, gdy zmienia się stan prawny lub nasze usługi.