Wróć do platformy
Ochrona Danych Osobowych • RODO / GDPR

Klauzula Informacyjna RODO

Informacje dotyczące przetwarzania danych osobowych na podstawie art. 13 i art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) w ramach centralnej platformy bezpieczeństwa PreRozi WP Shield Hub.

1. Administrator Danych Osobowych

Administratorem danych przetwarzanych w ramach platformy PreRozi WP Shield Hub (rozishield.sentibla.com) jest operator serwisu. Przed uruchomieniem produkcyjnym należy w tym miejscu podać pełną nazwę lub imię i nazwisko operatora oraz jego adres.

Kontakt w sprawach ochrony danych osobowych:

E-mail: kontakt@wpl-lab.com

Adres do korespondencji: Zespół Bezpieczeństwa PreRozi, infrastruktura Shield Hub.

2. Kategorie przetwarzanych danych

Dane konta Użytkownika

  • Imię i nazwisko lub nazwa firmy/organizacji
  • Adres poczty elektronicznej (e-mail)
  • Zaszyfrowany skrót hasła (bcrypt, 10 rund solenia)
  • Klucz i status uwierzytelniania dwuskładnikowego (2FA TOTP)
  • Rola systemowa oraz identyfikator najemcy (tenant ID)

Dane techniczne i telemetryczne

  • Adresy IP wywołujące żądania HTTP do podłączonych instancji
  • Znaczniki czasu zdarzeń (rejestrowane w UTC oraz strefie Europe/Warsaw)
  • Sygnatury żądań HMAC-SHA256 i unikalne jednorazowe nonce
  • Logi zdarzeń bezpieczeństwa WAF i reguł blokad IP
  • Identyfikatory kryptograficzne sesji (ciasteczko HttpOnly)

3. Cele i podstawy prawne przetwarzania

Świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO)

Realizacja umowy o świadczenie usług platformy centralnego zarządzania flotą witryn WordPress, tworzenie konta, weryfikacja licencji, parowanie witryn oraz udostępnianie pulpitu bezpieczeństwa.

Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)

Zapewnienie ciągłości działania i cyberbezpieczeństwa platformy, detekcja i neutralizacja ataków (brute-force, SQL injection, XSS, rate-limiting), prowadzenie rejestru zdarzeń WAF, audyt sum kontrolnych rdzenia WordPress oraz obrona przed ewentualnymi roszczeniami prawnymi.

Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO)

Rozliczenia księgowo-podatkowe w przypadku subskrypcji komercyjnych, obsługa żądań realizacji praw osób, których dane dotyczą, oraz zachowanie wymogów bezpieczeństwa określonych w art. 32 RODO.

4. Techniczne środki ochrony danych (art. 32 RODO)

Zgodnie z zasadami privacy by design i privacy by default wdrożono zaawansowane mechanizmy techniczne:

  • •Szyfrowanie bazy danych w spoczynku: SQLite WAL z pełnym szyfrowaniem AES-256-GCM.
  • •Szyfrowanie transmisji: Komunikacja jest wymuszana przez HTTPS z aktualną konfiguracją TLS serwera.
  • •Podpisy cyfrowe HMAC-SHA256: Zapobieganie fałszowaniu i powtórzeniom pakietów (anti-replay z unikalnym 48-znakowym nonce).
  • •Bezpieczne ciasteczka: Flagi HttpOnly, Secure, SameSite=Lax z losowym tokenem serwerowym.

5. Twoje prawa na gruncie RODO

Prawo dostępu do danych (art. 15 RODO) Prawo do uzyskania potwierdzenia przetwarzania oraz kopii swoich danych osobowych.
Prawo do sprostowania (art. 16 RODO) Możliwość poprawiania niekompletnych lub nieprawidłowych danych profilowych.
Prawo do usunięcia danych (art. 17 RODO) Żądanie trwałego usunięcia konta („prawo do bycia zapomnianym”) wraz z powiązanymi tokenami.
Prawo do ograniczenia (art. 18 RODO) Możliwość wstrzymania operacji na danych w przypadkach określonych przepisami.
Prawo do przenoszenia danych (art. 20 RODO) Otrzymanie danych w powszechnie używanym formacie odczytywalnym maszynowo (JSON).
Prawo do sprzeciwu (art. 21 RODO) Sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie.

Prawo wniesienia skargi do organu nadzorczego: Jeżeli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).

6. Okres przechowywania danych

• Dane konta i organizacji: przez cały okres aktywnego korzystania z konta w PreRozi Shield Hub oraz do 3 lat po jego zamknięciu na potrzeby zabezpieczenia przed ewentualnymi roszczeniami.

• Logi zdarzeń WAF i telemetria bezpieczeństwa: przez okres niezbędny do ochrony witryny i obsługi incydentów. Przed produkcją operator powinien określić i wdrożyć konkretny harmonogram retencji.

• Dane sesji: wygasają automatycznie po 12 godzinach lub natychmiast w momencie wylogowania przez Użytkownika.

7. Zautomatyzowane podejmowanie decyzji i profilowanie

W ramach platformy działają automatyczne filtry WAF oraz blokady IP (rate-limiting) chroniące przed atakami DDoS i próbami siłowego łamania haseł. Blokady te są nakładane na adresy IP w oparciu o sztywne progi techniczne (np. liczba nieudanych logowań w jednostce czasu). Nie stanowią one profilowania w rozumieniu art. 22 RODO i nie wywołują skutków prawnych wobec Użytkownika, a każda blokada może zostać w każdej chwili zniesiona przez administratora w panelu.