Polityka prywatności ZQX‑HUB

§1 Administrator danych osobowych

Administratorem danych osobowych Użytkowników Platformy ZQX‑HUB jest Marcin Dobruk, osoba fizyczna prowadząca Platformę ZQX‑HUB.

Z Administratorem można skontaktować się:

• drogą elektroniczną: admin@zqxhub.pl.

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się bezpośrednio z Administratorem.

§2 Zakres i cel przetwarzania danych

Platforma przetwarza następujące kategorie danych:

• Dane konta: login, hasło (w formie zaszyfrowanej bcrypt), adres e-mail (jeśli podany), identyfikator Google (przy logowaniu Google).
• Dane sesji: adres IP, User-Agent przeglądarki, czas logowania, persistent session token (SHA-256, ciasteczko).
• Dane aktywności: logi akcji (rejestracja, logowanie, deploy, synchronizacja), znaczniki czasowe.
• Dane zgód: typ zaakceptowanego dokumentu, wersja, czas akceptacji (UTC), adres IP, User-Agent, źródło akceptacji.
• Dane profilu: imię/nazwisko, e-mail kontaktowy (podawane dobrowolnie przez Użytkownika).

Dane przetwarzane są wyłącznie w celu:

• świadczenia usług Platformy (art. 6 ust. 1 lit. b RODO);
• wypełnienia obowiązków prawnych (art. 6 ust. 1 lit. c RODO);
• realizacji prawnie uzasadnionych interesów Administratora, tj. bezpieczeństwa i zapobiegania nadużyciom (art. 6 ust. 1 lit. f RODO).

§3 Hasła i dane wrażliwe

Hasła Użytkowników są zawsze przechowywane w postaci zaszyfrowanej (algorytm bcrypt). Platforma nigdy nie przechowuje hasła w postaci jawnej. Administratorzy Platformy nie mają technicznej możliwości poznania hasła Użytkownika.

Prywatne klucze kryptograficzne (BSV, tokeny) nie są przechowywane na serwerach Platformy, o ile Użytkownik sam ich nie wprowadził do dedykowanego, szyfrowanego modułu Vault.

§4 Pliki cookie i analityka

Platforma korzysta z następujących plików cookie:

• Sesyjne: PHPSESSID — niezbędne do utrzymania sesji logowania. HttpOnly, SameSite=Lax. Czas trwania: do zamknięcia przeglądarki.
• Trwałe: apku_sid — persistent login token (SHA-256). HttpOnly, SameSite=Lax. Czas trwania: 7 dni.
• Analityczne: Platforma korzysta z systemu Matomo Analytics (stats.zqxhub.pl) w trybie self-hosted, z anonimizacją adresów IP. Matomo nie przekazuje danych do podmiotów trzecich.

§5 Udostępnianie danych

Dane Użytkowników nie są sprzedawane ani przekazywane podmiotom trzecim w celach marketingowych.

Dane mogą być udostępnione:

• podmiotom świadczącym usługi hostingowe (OVHcloud) — wyłącznie w zakresie niezbędnym do utrzymania infrastruktury;
• organom państwowym — wyłącznie na podstawie prawomocnego nakazu sądowego lub przepisu prawa.

§6 Prawa osób, których dane dotyczą

Na podstawie RODO Użytkownik ma prawo do:

• dostępu do swoich danych (art. 15 RODO);
• sprostowania nieprawidłowych danych (art. 16 RODO);
• usunięcia danych („prawo do bycia zapomnianym") — art. 17 RODO;
• ograniczenia przetwarzania (art. 18 RODO);
• przeniesienia danych (art. 20 RODO);
• sprzeciwu wobec przetwarzania (art. 21 RODO);
• wycofania zgody marketingowej w dowolnym momencie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Wnioski kieruj na: admin@zqxhub.pl

§7 Okres przechowywania danych

Dane związane z kontem Użytkownika są przechowywane przez okres korzystania z konta. Po jego usunięciu dane zostaną usunięte lub zanonimizowane w terminie do 30 dni, z zastrzeżeniem danych, których dalsze przechowywanie jest niezbędne do wykonania obowiązków prawnych albo ustalenia, dochodzenia lub obrony roszczeń.

Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń mogą być przechowywane przez okres do 6 lat, liczony od końca roku kalendarzowego, w którym konto zostało usunięte, chyba że właściwe przepisy przewidują inny termin.

Logi techniczne i logi bezpieczeństwa są przechowywane przez okres do 12 miesięcy. W przypadku wykrycia incydentu bezpieczeństwa dotyczące go logi mogą być przechowywane dłużej — do czasu wyjaśnienia incydentu lub przedawnienia związanych z nim roszczeń.

Dowody zaakceptowania regulaminu, polityki prywatności oraz innych dokumentów prawnych, w szczególności identyfikator Użytkownika, wersja dokumentu, data i sposób jego zaakceptowania, mogą być przechowywane przez okres do 6 lat od zakończenia korzystania z Platformy.

Dane sesji są przechowywane do czasu wylogowania, wygaśnięcia sesji albo maksymalnie przez 7 dni w przypadku trwałego tokenu logowania. Po zmianie hasła lub wykryciu zagrożenia aktywne tokeny mogą zostać unieważnione wcześniej.

Dane znajdujące się w kopiach zapasowych mogą być przechowywane przez okres do 90 dni, po czym są automatycznie nadpisywane lub usuwane.

Dane zapisane w publicznym rejestrze blockchain mogą pozostać w nim trwale ze względu na techniczną niezmienność takiego rejestru. Administrator ogranicza umieszczanie bezpośrednich danych osobowych w blockchainie.

§8 Zmiany Polityki prywatności

O zmianach wymagających ponownej akceptacji Użytkownicy zostaną poinformowani przez stosowny komunikat w Platformie po zalogowaniu. Historyczne wersje dokumentu są przechowywane i dostępne na żądanie.