POLITYKA PRYWATNOŚCI INSTALLO
Wersja 2, obowiązuje od 28 lipca 2026 r.

1. ADMINISTRATOR DANYCH
Administratorem danych osobowych jest ELDOB sp. z o.o., ul. Stanisława
Moniuszki 4/U155, 43-400 Cieszyn, KRS 0000912461, NIP 5482737901,
REGON 389540410. Kontakt: kontakt@installo.tech.
Jeżeli Administrator wyznaczy inspektora ochrony danych, jego dane kontaktowe
zostaną opublikowane w tym dokumencie.

2. JAKIE DANE PRZETWARZAMY
Przetwarzamy: nazwę użytkownika, e-mail, skrót hasła, status i rolę konta,
wybrany zakres usług, daty rejestracji i logowania, treść i historię zleceń,
zgłoszenia naruszeń, odpowiedzi ankietowe, dobrowolnie podany e-mail do
kontaktu, potwierdzenia akceptacji dokumentów, dane bezpiecznych sesji,
techniczne skróty adresu IP i identyfikatora przeglądarki oraz historię działań
administracyjnych. Kody e-mail i tokeny sesji są zapisywane wyłącznie w postaci
skrótów. Nie wymagamy NIP-u, telefonu ani adresu firmy.

3. CELE I PODSTAWY PRAWNE
Dane konta, logowania, zleceń i wiadomości technicznych przetwarzamy w celu
zawarcia i wykonania umowy o świadczenie usług — art. 6 ust. 1 lit. b RODO.
Dane bezpieczeństwa, zgłoszenia, moderację, zapobieganie nadużyciom, ochronę
roszczeń, audyt oraz odpowiedzi ankietowe bez danych kontaktowych
przetwarzamy w prawnie uzasadnionym interesie Administratora i użytkowników —
art. 6 ust. 1 lit. f RODO. E-mail podany dobrowolnie w ankiecie do kontaktu
przetwarzamy na podstawie zgody — art. 6 ust. 1 lit. a RODO. Dane wymagane
przez przepisy przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO.

4. WIDOCZNOŚĆ DANYCH
Nazwa użytkownika oraz treść, branża, kategoria i lokalizacja zlecenia są
publiczne. Adres e-mail autora zlecenia jest widoczny wyłącznie dla
zalogowanych użytkowników, aby umożliwić kontakt dotyczący zlecenia. Nie
publikuj w opisie danych osób trzecich, danych wrażliwych ani informacji,
których nie chcesz ujawniać.

5. ODBIORCY DANYCH
Dane mogą otrzymać: dostawca VPS, DNS, kopii zapasowych i poczty OVHcloud;
osoby obsługujące serwis na podstawie upoważnienia; zalogowani użytkownicy w
zakresie e-maila autora zlecenia; publiczni odwiedzający w zakresie publicznej
treści; doradcy prawni lub techniczni oraz uprawnione organy, gdy wymaga tego
prawo. Dostawcy działają na podstawie umów i odpowiednich zabezpieczeń.

6. PRZEKAZYWANIE POZA EOG
Podstawowa infrastruktura portalu jest utrzymywana w Europejskim Obszarze
Gospodarczym. Jeżeli dostawca pomocniczy przekazywałby dane poza EOG,
Administrator zastosuje mechanizm wymagany przez RODO, w szczególności decyzję
stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne, i
udostępni informację o zabezpieczeniu na żądanie.

7. OKRESY PRZECHOWYWANIA
Dane konta przechowujemy przez czas jego działania. Po usunięciu konta nazwa i
e-mail są anonimizowane, sesje i kody usuwane, a aktywne zlecenia anulowane.
Odpowiedzi ankietowe, w tym opcjonalny e-mail do kontaktu, przechowujemy
maksymalnie 12 miesięcy; e-mail usuniemy również wcześniej po wycofaniu zgody.
Treści niepubliczne, zgłoszenia i dzienniki audytowe mogą być przechowywane
przez okres konieczny do ochrony przed nadużyciami i dochodzenia lub obrony
roszczeń, nie dłużej niż właściwy okres przedawnienia. Sesja trwa maksymalnie
12 godzin. Użyte kody są usuwane, a nieużyte zapisy techniczne kodów —
najpóźniej około 24 godzin po wygaśnięciu. Zdarzenia bezpieczeństwa są
przechowywane do 180 dni. Kopie zapasowe są przechowywane zgodnie z okresem
retencji dostawcy albo do ich ręcznego usunięcia przez uprawnionego
administratora; po uwzględnieniu żądania usunięcia nie przywracamy danych
z kopii do zwykłego użycia.

8. DOBROWOLNOŚĆ PODANIA DANYCH
Podanie danych jest dobrowolne, ale e-mail, nazwa użytkownika, hasło i zakres
usług są konieczne do utworzenia konta. Dane zlecenia są konieczne do jego
opublikowania. Bez tych informacji odpowiednia usługa nie może zostać
wykonana.
Udział w ankiecie jest dobrowolny, można wziąć w niej udział bez konta i bez
podawania adresu e-mail. Adres e-mail w ankiecie jest potrzebny wyłącznie
wtedy, gdy użytkownik chce, aby Administrator skontaktował się z nim w sprawie
rozwoju lub testów portalu.

9. PRAWA UŻYTKOWNIKA
W granicach RODO przysługuje prawo dostępu do danych i uzyskania kopii,
sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
Zgodę na kontakt podaną w ankiecie można wycofać w każdej chwili bez wpływu na
zgodność wcześniejszego przetwarzania. Żądanie należy wysłać na adres
kontaktowy. Administrator może poprosić o informacje potrzebne do
potwierdzenia tożsamości.

10. SKARGA I DECYZJE AUTOMATYCZNE
Można złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2,
00-193 Warszawa. Serwis nie podejmuje wobec użytkowników decyzji opartych
wyłącznie na zautomatyzowanym przetwarzaniu i nie prowadzi profilowania
wywołującego skutki prawne lub podobnie istotne.

11. BEZPIECZEŃSTWO I ZMIANY
Stosujemy m.in. szyfrowane połączenie HTTPS, bezpieczne skróty haseł i kodów,
ograniczenia prób, ciasteczko HttpOnly, ochronę CSRF, rozdzielenie uprawnień
administratorów i kopie zapasowe. Polityka może być aktualizowana po zmianie
funkcji, dostawców lub prawa. Data i wersja dokumentu są wskazane na początku.