Polityka prywatności Heavendesk

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest:

INTEGRA MATEUSZ RYCZKO Gen. Ludomiła Rayskiego 34, 05-140 Łacha, Polska Przedsiębiorca wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG) NIP: 1131950903 · REGON: 142677103 E-mail: support@heavendesk.com

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku. Z każdym pytaniem dotyczącym Twoich danych napisz na powyższy adres.

2. Czego dotyczy ta polityka

Polityka dotyczy danych osobowych, które przetwarzamy za pośrednictwem:

• strony internetowej heavendesk.com,
• Twojego Konta Heavendesk,
• brokera i przekaźnika, które łączą Twoje urządzenia,
• wiadomości e-mail, które wysyłamy w sprawie Twojego Konta.

Nie dotyczy komputerów, na których uruchamiasz Heavendesk. Należą one do Ciebie.

3. Czego NIE zbieramy

Umieszczamy to na samej górze, ponieważ w produkcie do zdalnego pulpitu to właśnie jest najważniejsze.

• Nigdy nie widzimy zawartości Twoich sesji. Obraz, dźwięk, sygnały klawiatury i myszy są szyfrowane end-to-end między Twoimi własnymi urządzeniami. Gdy połączenie bezpośrednie nie jest możliwe i ruch przechodzi przez nasz przekaźnik, przekaźnik przekazuje dane zaszyfrowane: nie może odczytać tego, co przenosi, i nie próbuje. Nie przechowujemy niczego z sesji.
• Oprogramowanie nie raportuje tego, co robisz. Nigdy nie wysyła nam obrazu Twojego ekranu, naciśnięć klawiszy, plików, nazw Twoich komputerów, uruchamianych programów ani informacji, z kim się łączysz. Istnieje opcjonalny raport diagnostyczny, opisany w punkcie 4.8: jest wyłączony, dopóki go nie włączysz, zawiera informacje techniczne o oprogramowaniu i sprzęcie, na którym działa, i nie jest powiązany z Twoim Kontem.
• Strona internetowa nie ma analityki, pikseli śledzących ani reklamowych plików cookie. Nie ma Google Analytics, zewnętrznych narzędzi śledzących ani profilowania.
• Nigdy nie otrzymujemy numeru Twojej karty. Płatności trafiają bezpośrednio do Stripe.
• Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych w celach marketingowych innych podmiotów.

4. Co zbieramy, w jakim celu i na jakiej podstawie prawnej

4.1 Dane Konta

Nazwa użytkownika, adres e-mail, hasło (przechowywane wyłącznie jako skrót Argon2id, nigdy jawnym tekstem), stan i czas potwierdzenia adresu e-mail, rola Konta, język, w którym chcesz otrzymywać od nas wiadomości e-mail, oraz czas utworzenia i ostatniej aktualizacji Konta.

Jeżeli włączysz logowanie dwuskładnikowe, przechowujemy też sekret używany przez Twoją aplikację uwierzytelniającą, w postaci zaszyfrowanej, oraz Twoje kody odzyskiwania, wyłącznie w postaci skrótów.

Cel: utworzenie i prowadzenie Twojego Konta oraz Twoja identyfikacja. Podstawa prawna: art. 6 ust. 1 lit. b RODO, wykonanie zawartej z Tobą umowy.

4.2 Sesje logowania

Skrót Twojego tokenu sesji (sam token znajduje się wyłącznie w pliku cookie Twojej przeglądarki), czas wygaśnięcia oraz skrócony identyfikator przeglądarki (user-agent).

Cel: utrzymanie Cię w stanie zalogowania oraz umożliwienie Tobie i nam rozpoznania i unieważnienia sesji. Podstawa prawna: art. 6 ust. 1 lit. b oraz art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes polegający na bezpieczeństwie kont.

4.3 Dane urządzeń

Dla każdego zarejestrowanego urządzenia: identyfikator urządzenia, nadana przez Ciebie nazwa, jego rola, klucz publiczny, zaszyfrowany token urządzenia oraz czas, w którym było ostatnio widziane.

Cel: uwierzytelnianie Twoich urządzeń, łączenie ich ze sobą i egzekwowanie liczby urządzeń dozwolonej w Twoim planie. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

4.4 Dane subskrypcji i rozliczeń

Twój plan, stan subskrypcji, identyfikatory nadane przez Stripe Tobie jako klientowi i Twojej subskrypcji, daty odnowienia i rezygnacji oraz Uprawnienia zapisane na Twoim Koncie.

Dane karty obsługuje Stripe i nigdy nie trafiają one do naszych systemów.

Cel: sprzedaż planu, pobieranie za niego opłat i przyznawanie właściwych limitów. Podstawa prawna: art. 6 ust. 1 lit. b oraz art. 6 ust. 1 lit. c RODO, obowiązek prawny w zakresie dokumentacji rozliczeniowej i księgowej.

4.5 Dane połączeń

Aby połączyć dwa Twoje urządzenia, broker poznaje publiczny adres IP i port, z których każde z nich się z nami łączy, i przekazuje je drugiemu urządzeniu, aby można było spróbować nawiązać połączenie bezpośrednie. Gdy połączenie bezpośrednie się nie uda, te same adresy poznaje przekaźnik, aby przekazywać pakiety między urządzeniami.

Nie da się tego uniknąć: nawiązanie połączenia przez internet oznacza, że każda ze stron poznaje adres drugiej. Zwykle obie strony to Twoje własne komputery. Gdy łączysz się z komputerem, który ktoś Ci udostępnił, albo ktoś łączy się z komputerem, który Ty udostępniłeś (punkt 4.9), urządzenie tej drugiej osoby w ten sam sposób poznaje Twój adres.

Cel: zestawianie sesji. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

4.6 Logi serwerów

Strona internetowa, broker i przekaźnik zapisują logi operacyjne. Zawierają one adresy IP, znaczniki czasu, nazwy użytkowników, identyfikatory urządzeń oraz zapisy zdarzeń, takich jak logowania, nieudane logowania, rejestracja i unieważnienie urządzeń oraz otwieranie i zamykanie przydziałów przekaźnika. Nie zawierają treści sesji.

Cel: utrzymanie działania Usługi, diagnozowanie awarii, ograniczanie liczby żądań oraz wykrywanie i badanie nadużyć i ataków. Podstawa prawna: art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes polegający na bezpieczeństwie i dostępności Usługi.

4.7 Zgłoszenia do wsparcia

Jeżeli otworzysz zgłoszenie do wsparcia ze swojego Konta albo napiszesz do nas e-mailem w sprawie wsparcia lub reklamacji, przetwarzamy to, co nam wysyłasz, w tym załączone logi, wraz z Twoją nazwą użytkownika i adresem e-mail, abyśmy mogli Ci odpowiedzieć. Gdy odpowiemy na zgłoszenie, powiadomimy Cię o tym także e-mailem.

Cel: udzielenie Ci odpowiedzi. Podstawa prawna: art. 6 ust. 1 lit. b RODO albo art. 6 ust. 1 lit. f RODO, jeżeli nie jesteś naszym klientem.

4.8 Diagnostyka (opcjonalna, domyślnie wyłączona)

Jeżeli, i tylko jeżeli, ją włączysz, Oprogramowanie okresowo wysyła raporty techniczne o sobie samym. Po instalacji jest ona wyłączona i pozostaje wyłączona, dopóki nie zdecydujesz inaczej. Możesz ją w każdej chwili ponownie wyłączyć w ustawieniach, a wysyłanie natychmiast ustaje.

Co zawiera raport:

• Wersję Oprogramowania, Twój system operacyjny i jego wersję, wersję jądra systemu oraz architekturę procesora.
• Klasę sprzętu: model procesora, używany sterownik grafiki, ilość pamięci, liczbę podłączonych monitorów i ich rozdzielczości.
• Wybraną przez Oprogramowanie metodę przechwytywania obrazu i koder wideo, a także to, kiedy i dlaczego musiało przejść na wolniejsze rozwiązanie.
• Dane o wydajności: docelową i rzeczywistą liczbę klatek na sekundę, przepływ danych, utracone klatki, ponowne połączenia, czas trwania sesji oraz to, czy przebiegała ona bezpośrednio, czy przez przekaźnik.
• Sygnaturę błędu, jeżeli działanie zakończyło się awarią: identyfikator miejsca, w którym wystąpił błąd, a nie komunikat.

Czego raport nigdy nie zawiera:

• Niczego z sesji: żadnego obrazu, wideo, dźwięku ani sygnałów klawiatury i myszy.
• Nazw Twoich urządzeń, nazwy użytkownika, nazwy hosta komputera ani ścieżek plików.
• Tytułów okien ani nazw uruchomionych programów.
• Twojego adresu IP. Raporty docierają przez sieć, więc samo połączenie z konieczności niesie adres; nasz kod odbierający nigdy go nie odczytuje, a w zapisach diagnostycznych nie ma na niego pola.
• Adresu MAC, numerów seryjnych dysków ani innych trwałych identyfikatorów sprzętu.
• Informacji, które z Twoich urządzeń łączyły się z którymi ani kiedy używałeś komputera.
• Jakiegokolwiek powiązania z Twoim Kontem, adresem e-mail lub subskrypcją.

Możesz zobaczyć dokładnie, co zostałoby wysłane. Strona ustawień pokazuje prawdziwy raport, wygenerowany przez ten sam kod, który by go wysłał, zanim podejmiesz decyzję.

Jak rozpoznajemy raporty. Każda instalacja generuje losowy identyfikator, gdy po raz pierwszy włączysz diagnostykę. Istnieje on tylko po to, aby sto raportów z jednego komputera nie zostało uznanych za sto komputerów. Nie pochodzi od Twojego sprzętu, Konta ani niczego innego, co Cię dotyczy, i jest usuwany i zastępowany nowym, jeżeli wyłączysz i ponownie włączysz diagnostykę. Aktualny identyfikator zobaczysz w ustawieniach. Podaj go nam, jeżeli zechcesz, abyśmy usunęli raporty z Twojej instalacji.

Cel: ustalenie, na jakim sprzęcie i w jakich dystrybucjach Oprogramowanie działa źle, abyśmy mogli to naprawić. Zdalny pulpit styka się z wyjątkowo szeroką gamą sterowników graficznych, a większość błędów, które dotąd znaleźliśmy, wystąpiła na sprzęcie, którego nie mamy.

Podstawa prawna: art. 6 ust. 1 lit. a RODO, Twoja zgoda. Zapisanie identyfikatora na Twoim urządzeniu odbywa się na podstawie tej samej zgody, zgodnie z art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej (2002/58/WE). Możesz ją w każdej chwili wycofać; wycofanie nie wpływa na raporty już wysłane, których usunięcia możesz od nas zażądać, podając powyższy identyfikator.

4.9 Udostępnione komputery

Możesz pozwolić innemu użytkownikowi Heavendesk łączyć się z jednym z Twoich komputerów i przyjmować komputery udostępnione Ci przez innych. Dla każdego udostępnienia przechowujemy informację, kto komu udostępnił który komputer, czy udostępnienie zostało przyjęte i czy druga osoba może jedynie oglądać. Sesja na udostępnionym komputerze korzysta z niższego z planów obu kont, dlatego w chwili jej rozpoczęcia sprawdzamy oba plany.

Aby udostępnianie działało, druga osoba widzi Twoją nazwę użytkownika i nazwę udostępnionego komputera. Gdy się łączy, osoba przy Twoim komputerze widzi jej nazwę użytkownika i nazwę komputera, z którego się łączy. Gdy kogoś zapraszasz, powiadamiamy go o tym e-mailem.

Dla właściciela udostępnionego komputera prowadzimy rejestr połączeń z nim w ramach udostępnień: kto się łączył, z którego swojego komputera, kiedy i jak długo.

Cel: umożliwienie Ci udzielania innym dostępu do Twoich komputerów, sprawdzania, kto z tego dostępu korzystał, oraz egzekwowania ustawionych przez Ciebie ograniczeń. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

4.10 Zapis tego, co zaakceptowałeś

Gdy zakładasz Konto, a także gdy kupujesz plan, zapisujemy, które wersje Regulaminu i Umowy licencyjnej użytkownika końcowego zaakceptowałeś, kiedy i gdzie (przy rejestracji albo przy zakupie, którego dotyczyła akceptacja), wraz z odciskiem (skrótem SHA-256) dokładnego tekstu, który został Ci pokazany. Gdy kupujesz plan, zapisujemy też Twoje żądanie rozpoczęcia świadczenia usługi przed upływem terminu do odstąpienia od umowy (punkt 10 Regulaminu).

Cel: możliwość wykazania, co i kiedy zostało uzgodnione. Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes polegający na możliwości ustalenia, dochodzenia i obrony roszczeń.

5. Pliki cookie i pamięć lokalna

Używamy dwóch plików cookie:

Nazwa	Cel	Rodzaj	Czas przechowywania
rd_session	Utrzymuje Cię w stanie zalogowania. Zawiera wyłącznie losowy token.	Niezbędny	14 dni
hd-lang	Zapamiętuje język wybrany przełącznikiem języka. Zawiera wyłącznie kod języka.	Zapamiętuje Twój wybór; ustawiany tylko wtedy, gdy użyjesz przełącznika	1 rok

Oba mają atrybuty httpOnly i SameSite=Lax, więc skrypty w przeglądarce nie mogą ich odczytać, a inne witryny nie mogą sprawić, by były wysyłane z żądaniami, które wykonują w tle.

Język strony. Dopóki nie wybierzesz języka przełącznikiem, kierujemy się językiem, który Twoja przeglądarka podaje jako preferowany i który wysyła z każdym żądaniem. Używamy tej informacji wyłącznie do wyboru języka i jej nie zapisujemy.

Nie ma plików cookie analitycznych, reklamowych ani śledzących, dlatego nie ma banera cookie: pliki cookie niezbędne albo zapamiętujące wybór, którego sam dokonałeś, nie wymagają zgody.

Jeżeli włączysz diagnostykę (punkt 4.8), Oprogramowanie zapisuje opisany tam losowy identyfikator na Twoim komputerze, poza przeglądarką: identyfikator instalacji w jego własnym katalogu systemowym, a informację o tym, czy już Cię zapytało, w jego pliku konfiguracyjnym. Oba są usuwane po wyłączeniu diagnostyki. Zapis ten odbywa się za Twoją zgodą, zgodnie z wymogiem art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej.

6. Kto jeszcze przetwarza Twoje dane

Korzystamy z niewielu dostawców, z każdym na podstawie umowy powierzenia przetwarzania danych i każdego wyłącznie w podanym celu:

Dostawca	Cel	Lokalizacja
Stripe	Obsługa płatności, rozliczeń i faktur	Irlandia i Stany Zjednoczone
Resend	Wysyłanie wiadomości transakcyjnych (potwierdzenia, powiadomienia dotyczące Konta i rozliczeń)	Stany Zjednoczone
Zoho	Skrzynka support@heavendesk.com: odbieranie i odpowiadanie na wiadomości, które do nas wysyłasz	Unia Europejska
Oracle Cloud Infrastructure	Hosting strony internetowej, brokera i jednego przekaźnika	Niemcy (Frankfurt)
OVHcloud	Hosting drugiego przekaźnika	Polska (Warszawa)

Strona internetowa i broker działają na serwerach w Niemczech, a przekaźniki w Niemczech i w Polsce. Wszystkie znajdują się w Europejskim Obszarze Gospodarczym, więc ich hosting nie wiąże się z przekazywaniem danych poza EOG.

Kopie zapasowe. Kopie baz danych strony internetowej i brokera przechowujemy na własnym sprzęcie w Polsce, aby móc przywrócić Usługę po awarii. Są szyfrowane podczas przesyłania i przechowywania i nie służą do niczego innego.

Płatności. Gdy kupujesz plan, sprzedaży dokonuje Link (Sold through Link, LLC), usługa sprzedawcy (merchant of record) operatora Stripe (punkt 1 Regulaminu). Link otrzymuje Twoje zamówienie oraz dane płatnicze i rozliczeniowe i przetwarza je jako odrębny administrator, na podstawie własnej polityki prywatności.

Stripe i Resend mają siedzibę w Stanach Zjednoczonych lub przekazują tam dane. Przekazywanie to opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach Ram ochrony danych UE–USA (EU-US Data Privacy Framework), jeżeli dostawca uzyskał certyfikację, a w pozostałych przypadkach na standardowych klauzulach umownych. Możesz poprosić nas o szczegóły stosowanych zabezpieczeń.

Możemy też ujawnić dane, gdy wymagają tego przepisy prawa, na przykład na podstawie zgodnego z prawem nakazu właściwego organu.

7. Jak długo przechowujemy dane

Dane	Okres przechowywania
Dane Konta	Do usunięcia Konta, a następnie są usuwane
Sesje logowania	Do wygaśnięcia (maksymalnie 14 dni), a następnie usuwane automatycznie
Dane urządzeń	Do unieważnienia urządzenia lub usunięcia Konta
Tokeny potwierdzenia adresu e-mail	Do użycia lub wygaśnięcia
Dokumentacja rozliczeniowa i faktury	5 lat od końca roku podatkowego, zgodnie z wymogami polskiego prawa rachunkowego i podatkowego
Logi serwerów	Do 30 dni, dłużej tylko wtedy, gdy badamy konkretny incydent bezpieczeństwa
Udostępnienia	Do zakończenia udostępnienia przez właściciela lub drugą osobę albo do usunięcia udostępnionego komputera lub któregokolwiek z Kont. Nieprzyjęte zaproszenia wygasają po 14 dniach
Rejestr połączeń z Twoimi udostępnionymi komputerami	90 dni
Zgłoszenia do wsparcia i korespondencja e-mail ze wsparciem	Do 2 lat od ostatniej wiadomości w danej sprawie albo do usunięcia Konta, jeżeli nastąpi wcześniej
Zapis tego, co zaakceptowałeś (punkt 4.10)	Do usunięcia Konta
Kopie zapasowe	Do 12 miesięcy, a następnie usuwane na bieżąco
Raporty diagnostyczne (punkt 4.8)	Do 12 miesięcy, a następnie usuwane. Zbiorcze liczby z nich wyliczone (na przykład „ile instalacji używa danego sterownika graficznego”) przechowujemy bez żadnego identyfikatora i nie można ich powiązać z instalacją.

Usunięcie Konta unieważnia Twoje zarejestrowane urządzenia, kończy wszystkie udostępnienia, których udzieliłeś lub które otrzymałeś, i usuwa zapis Twojego Konta zarówno z bazy danych strony internetowej, jak i z brokera. Dokumentację rozliczeniową, którą musimy przechowywać na podstawie przepisów, zachowujemy przez podany wyżej okres, i nic poza nią. Kopii zapasowych nie edytujemy pojedynczo: dane znikają z nich wraz z wygaśnięciem tych kopii, w ciągu 12 miesięcy. Jeżeli kiedykolwiek będziemy musieli przywrócić kopię zapasową, ponownie usuniemy wszystko, co zostało usunięte po jej wykonaniu.

8. Twoje prawa

Na podstawie RODO masz prawo:

• uzyskać dostęp do swoich danych i otrzymać ich kopię;
• żądać sprostowania nieprawidłowych danych;
• żądać usunięcia danych („prawo do bycia zapomnianym”);
• żądać ograniczenia przetwarzania;
• wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym wobec przetwarzania logów opisanego w punkcie 4.6;
• otrzymać swoje dane w ustrukturyzowanym formacie nadającym się do odczytu maszynowego (przenoszenie danych);
• wycofać zgodę, jeżeli przetwarzanie opiera się na zgodzie, bez wpływu na przetwarzanie dokonane wcześniej.

Aby skorzystać z któregokolwiek z tych praw, napisz na adres support@heavendesk.com. Odpowiemy w ciągu miesiąca i poinformujemy Cię, jeżeli z uwagi na złożony charakter żądania będziemy potrzebować więcej czasu. Możesz też w każdej chwili usunąć swoje Konto: na stronie Konta (po zakończeniu ewentualnej płatnej subskrypcji) albo pisząc na ten adres z adresu e-mail przypisanego do Konta; w tym drugim przypadku usuniemy je bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do polskiego organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych (UODO) ul. Stawki 2, 00-193 Warszawa https://uodo.gov.pl

Jeżeli mieszkasz w innym państwie UE, możesz zamiast tego wnieść skargę do organu nadzorczego w swoim państwie.

9. Bezpieczeństwo

• Hasła są przechowywane wyłącznie jako skróty Argon2id, zarówno na stronie internetowej, jak i w brokerze.
• Tokeny sesji są przechowywane wyłącznie jako skróty SHA-256; sam token istnieje tylko w Twojej przeglądarce.
• Przechowywane tokeny urządzeń są szyfrowane kluczem przechowywanym poza bazą danych.
• Sekrety logowania dwuskładnikowego są szyfrowane, a kody odzyskiwania przechowywane wyłącznie jako skróty.
• Kopie zapasowe są szyfrowane.
• Sesje między Twoimi urządzeniami są szyfrowane end-to-end, a przekaźnik zawsze obsługuje wyłącznie dane zaszyfrowane.
• Ruch na stronie internetowej jest przesyłany przez HTTPS.

Żaden system nie jest całkowicie bezpieczny. Jeżeli dowiemy się o naruszeniu ochrony danych osobowych, które może powodować ryzyko naruszenia Twoich praw, w ciągu 72 godzin zgłosimy je organowi nadzorczemu, a jeżeli ryzyko będzie wysokie, powiadomimy także bezpośrednio Ciebie.

10. Zautomatyzowane podejmowanie decyzji

Nie stosujemy profilowania ani zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających. Uprawnienia przypisane do Twojego Konta są wyliczane mechanicznie na podstawie kupionego planu; nie jest to decyzja dotycząca Twojej osoby.

11. Dzieci

Heavendesk nie jest skierowany do dzieci poniżej 16 roku życia. Jeżeli nie masz ukończonych 16 lat, nie zakładaj Konta. Jeżeli dowiemy się, że przechowujemy dane dziecka poniżej 16 roku życia bez odpowiedniej zgody, usuniemy je.

12. Zmiany niniejszej polityki

Możemy aktualizować niniejszą politykę. Wersja i data na górze zawsze wskazują aktualną. Jeżeli zmiana istotnie wpływa na sposób, w jaki postępujemy z Twoimi danymi, powiadomimy posiadaczy Kont e-mailem co najmniej 14 dni przed jej wejściem w życie.

Jeżeli zmiana wprowadza coś, co wymaga Twojej zgody, nigdy nie włączamy tego z góry, informując Cię dopiero po fakcie. Diagnostykę (punkt 4.8) wprowadzono w wersji 1.1 niniejszej polityki: jest wyłączona we wszystkich istniejących instalacjach i pozostaje wyłączona, dopóki sam jej nie włączysz.

13. Kontakt

Pytania dotyczące niniejszej polityki lub Twoich danych:

Integra Mateusz Ryczko Gen. Ludomiła Rayskiego 34, 05-140 Łacha, Polska support@heavendesk.com

14. Język

Niniejsza polityka jest publikowana w języku polskim i angielskim. Jeżeli mieszkasz w Polsce i masz obywatelstwo polskie, rozstrzygająca jest wersja polska.