Polityka Prywatności

1. Administrator Danych

Administratorem danych osobowych Użytkowników platformy PassTracker dostępnej pod adresem passtracker.eu jest Usługodawca. Kontakt w sprawach ochrony danych osobowych i realizacji uprawnień RODO: contact@passtracker.eu.

2. Zakres i Cele Przetwarzania Danych

Usługodawca przetwarza wyłącznie niezbędne dane techniczne i autoryzacyjne w oparciu o zasadę minimalizacji danych:

• Uwierzytelnianie i obsługa konta B2B: Firmowy adres e-mail, identyfikator użytkownika (UUID), przypisana rola w organizacji, kody jednorazowe OTP oraz logowanie Google Auth – na podstawie art. 6 ust. 1 lit. b RODO (niezbędność do świadczenia usługi drogą elektroniczną).
• Bezpieczeństwo i integralność paszportów ESPR: Rejestrowanie technicznych logów audytowych (Audit Log – znacznik czasu, identyfikator/e-mail konta dokonującego edycji, adres IP sesji) w celu zapewnienia rozliczalności cyklu życia paszportów oraz ochrony infrastruktury – na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Usługodawcy).

3. Dane Paszportów Produktu a Dane Osobowe

Dane wprowadzane przez Klienta do Cyfrowych Paszportów Produktu (kody GTIN, numery partii, numery seryjne, wartości CO₂e, specyfikacje materiałowe, dokumentacja naprawialności) stanowią informacje techniczne i przemysłowe – nie stanowią danych osobowych konsumentów końcowych.

W przypadku zamieszczenia w dokumentacji technicznej danych osób fizycznych (np. podpisów pracowników pod deklaracjami zgodności), Klient powierza Usługodawcy ich przetwarzanie w celach związanych z realizacją usługi hostingu DPP.

4. Odbiorcy Danych i Przekazywanie Poza EOG

Dane techniczne i autoryzacyjne mogą być przekazywane dostawcom infrastruktury chmurowej:

• Supabase Inc. – obsługa silnika uwierzytelniania i bazy danych PostgreSQL.
• Vercel Inc. – hosting aplikacji webowej i infrastruktura serwerowa Edge.

W związku z korzystaniem z wyżej wymienionych usługodawców dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym (EOG), głównie w Stanach Zjednoczonych. Transfer ten odbywa się zgodnie z prawem unijnym – w oparciu o unijną decyzję EU-US Data Privacy Framework lub Standardowe Klauzule Umowne (SCC).

5. Okres Przechowywania Danych (Retencja)

Dane konta użytkownika przechowywane są przez okres aktywnego korzystania z platformy, a po usunięciu konta przez okres przedawnienia roszczeń gospodarczych (do 3 lat).

Techniczne wpisy w rejestrze audytowym (Audit Log) są powiązane z cyklem życia danego paszportu produktu i przechowywane zgodnie z unijnymi wymogami rozliczalności wynikającymi z rozporządzenia ESPR.

6. Prawa Użytkownika

Użytkownikowi przysługuje prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. Kontakt w sprawach realizacji praw: contact@passtracker.eu.

Użytkownik ma również prawo wniesienia skargi do organu nadzorczego – w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

7. Pliki cookies i technologie śledzące

Serwis PassTracker.eu nie wykorzystuje śledzących plików cookies o charakterze marketingowym, profilującym ani analitycznych narzędzi podmiotów trzecich wymagających zgody użytkownika.

Platforma stosuje wyłącznie niezbędne techniczne pliki cookies (strictly necessary cookies) oraz pamięć lokalną, które są kluczowe dla prawidłowego funkcjonowania serwisu:

• Autoryzacja i bezpieczeństwo sesji (sb-*-auth-token): utrzymanie stanu zalogowania użytkownika i ochrona przed nieuprawnionym dostępem (Supabase Auth).
• Wybór organizacji roboczej (passtracker_org_id): identyfikacja aktywnego kontekstu organizacji w panelu B2B.
• Preferencja językowa (NEXT_LOCALE): zapamiętanie wybranego przez użytkownika języka interfejsu.

Zgodnie z art. 173 ust. 3 ustawy Prawo telekomunikacyjne oraz art. 5 ust. 3 Dyrektywy 2002/58/WE (ePrivacy), techniczne pliki cookies służące wyłącznie transmisji komunikatu lub świadczeniu usługi wyraźnie zażądanej przez subskrybenta lub użytkownika nie wymagają uzyskania uprzedniej zgody. Użytkownik może w każdej chwili zarządzać plikami cookies lub je wyłączyć za pośrednictwem ustawień swojej przeglądarki internetowej.