Polityka prywatności DevaGuard
1. Administrator danych
Administratorem danych osobowych użytkowników DevaGuard jest DEVAGROUP Spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, ul. Łokietka 8D/26, 30-010 Kraków, KRS 0000904014, NIP 6772445840, REGON 384046823. Kontakt w sprawach danych: devaguard@devagroup.pl.
2. Jakie dane przetwarzamy i po co
| Dane | Cel | Podstawa (RODO) |
|---|---|---|
| Adres e-mail, imię i nazwisko (jeśli je podasz), skrót hasła, sekret logowania dwuetapowego, skróty kodów zapasowych | Konto i logowanie | Wykonanie umowy, art. 6 ust. 1 lit. b |
| Adres IP i czas nieudanych prób logowania | Ochrona kont przed zgadywaniem haseł | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f |
| Adresy e-mail odbiorców alertów | Wysyłka alertów i raportów | Wykonanie umowy |
| Dane o stronach: adres, wersje oprogramowania, lista wtyczek i motywów, wyniki kontroli, liczba administratorów i skróty ich loginów, zdarzenia logowania (typ, data, skrót loginu, liczby) | Monitoring stron, plan napraw, alerty | Wykonanie umowy |
Loginy administratorów, adresy IP osób logujących się na stronie i treść pliku konfiguracyjnego strony (wp-config.php) zostają na serwerze strony. Do DevaGuard trafiają wyłącznie ich skróty i liczby. Szczegóły: Twoje dane.
3. Komu przekazujemy dane
- Dostawcy serwera VPS, na którym działa DevaGuard i z którego wychodzą alerty e-mail: easy.things, ul. Złota 7 lok. 18, 00-019 Warszawa, NIP 1132516770 (marka Neteasy, neteasy.pl), na podstawie umowy powierzenia.
- Zewnętrzne bazy (WordPress.org, Wordfence Intelligence, WPVulnerability, FIRST.org, CISA, rejestry domen) dostają wyłącznie nazwy domen, nazwy wtyczek i numery luk. Nie dostają danych osobowych.
Nie sprzedajemy danych i nie używamy ich do reklam.
4. Jak długo przechowujemy dane
- Dane konta: do usunięcia konta.
- Historia kontroli dostępności: 30 dni.
- Próby logowania: 15 minut.
- Alerty i wyniki kontroli: do usunięcia strony z monitoringu albo konta.
- Kopie zapasowe bazy: do 30 dni po usunięciu danych.
5. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu. Masz też prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
6. Dane osób odwiedzających strony klientów
Wtyczka DevaGuard zapisuje na serwerze strony klienta dziennik logowań administratorów (login, adres IP, data). Administratorem tych danych jest właściciel strony, a dane nie trafiają do DevaGuard w postaci jawnej. Właściciel strony powinien uwzględnić ten dziennik we własnej polityce prywatności.
7. Pliki cookie
Panel DevaGuard używa jednego niezbędnego pliku cookie sesji logowania. Nie używamy cookies analitycznych ani reklamowych.
8. Zmiany
O zmianach polityki informujemy e-mailem użytkowników, których dotyczą.