Polityka prywatności GP Connect.

Niniejsza Polityka Prywatności określa zasady gromadzenia, wykorzystywania, przechowywania i ochrony danych podczas korzystania z rozszerzenia GP Connect dla przeglądarki Google Chrome („Rozszerzenie") oraz powiązanych usług Gorilla Panel Connect świadczonych przez Gorilla Software Sp. z o.o. („Gorilla Software", „my"). Zapewniamy pełną zgodność z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO") oraz zasadami Google Chrome Web Store.

Jedynym celem rozszerzenia GP Connect jest umożliwienie administratorom serwisów i klientom zgłaszania zmian, poprawek błędów i zadań programistycznych bezpośrednio z poziomu przeglądarki na ich stronie WWW, uzyskiwania natychmiastowych wycen oraz zamawiania prac w Gorilla Software. Rozszerzenie działa wyłącznie na wyraźne wywołanie przez użytkownika.

GP Connect żąda wyłącznie minimalnych uprawnień niezbędnych do realizacji podstawowych funkcji:

• storage: Zapisywanie wersji roboczych zgłoszeń, ustawień użytkownika i stanu sesji w pamięci lokalnej przeglądarki.

• scripting: Wstrzykiwanie narzędzia selektora elementów i interfejsu adnotacji na aktywnej stronie w momencie zgłaszania zadania.

• tabs: Odczytanie adresu URL i tytułu aktywnej karty, na której tworzone jest zgłoszenie.

• notifications: Powiadomienia o przygotowaniu wyceny lub zmianie statusu zgłoszenia.

• alarms: Okresowa synchronizacja statusów w tle bez ciągłego obciążania procesora.

• tabCapture (opcjonalne): Wyłącznie na życzenie użytkownika do nagrania krótkiego wideo karty z przebiegiem usterki.

• Uprawnienia sieciowe (<all_urls>): Działanie na stronach internetowych klienta. Domeny wrażliwe (bankowość, operatorzy płatności jak Stripe) są wykluczone.

Podczas korzystania z nagrywania karty, GP Connect wyświetla wyraźne ostrzeżenie przed rozpoczęciem nagrania:

„Nagrywamy tę kartę przeglądarki. Zamknij wszystko, czego nie chcesz nam pokazywać — nic nie jest za Ciebie rozmywane ani ukrywane."

Nagrywanie dotyczy wyłącznie wybranej karty przeglądarki, wymaga świadomej zgody użytkownika i kończy się natychmiast po zatrzymaniu lub opuszczeniu karty. Pulpit, inne programy ani karty w tle nie są rejestrowane.

Dane konta. Przy zakładaniu i logowaniu do konta zbieramy adres e-mail oraz hasło (przechowywane w formie zaszyfrowanej). Dane te służą do uwierzytelnienia użytkownika i przypisania zgłoszeń do właściwego klienta.

Dane diagnostyczne i kontekst techniczny zgłoszeń. Aby programiści mogli odtworzyć i naprawić usterkę, zgłoszenie dołącza kontekst techniczny:

• Zrzut ekranu oraz opcjonalne nagranie wideo zaznaczonego obszaru.

• Adres URL, rozdzielczość ekranu, rozmiar okna, wersję przeglądarki i system operacyjny.

• Fragment struktury DOM odpowiadający zaznaczonemu elementowi.

• Liczbę błędów w konsoli JavaScript (wyłącznie liczba błędów; brak zrzutów stosu i treści logów).

• Wprowadzony przez użytkownika opis zadania i adnotacje.

Komunikacja w ramach zgłoszenia. Do każdego zgłoszenia można dołączać komentarze wymieniane między klientem a zespołem Gorilla Software. Treść tej komunikacji jest przechowywana wraz ze zgłoszeniem.

Historia akceptacji dokumentów. Przy akceptacji regulaminów i innych dokumentów prawnych zapisujemy wersję dokumentu, datę akceptacji, osobę oraz adres IP, z którego akceptacja została dokonana. Służy to wyłącznie celom dowodowym i zgodności prawnej.

W pełnej zgodności z zasadami Google Chrome Web Store:

• Brak sprzedaży danych: Nigdy nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych stronom trzecim.

• Brak niepowiązanych transferów: Dane są przekazywane wyłącznie w celu realizacji wycen i zamówionych usług technicznych.

• Brak reklam i profilowania: Dane nie są wykorzystywane do celów reklamowych, behawioralnych ani oceny zdolności kredytowej.

• Brak biernego śledzenia historii: Rozszerzenie nie śledzi i nie zapisuje historii przeglądania. Zbieranie danych następuje wyłącznie w momencie wysłania zgłoszenia przez użytkownika.

Dane osobowe przetwarzamy zgodnie z art. 6 ust. 1 RODO:

• Art. 6 ust. 1 lit. b RODO: Niezbędność do wykonania umowy lub podjęcia działań na żądanie osoby przed zawarciem umowy (wycena, realizacja prac programistycznych, założenie i obsługa konta).

• Art. 6 ust. 1 lit. c RODO: Wypełnienie obowiązków prawnych i podatkowych (fakturowanie, przechowywanie ksiąg, dokumentowanie akceptacji regulaminów).

• Art. 6 ust. 1 lit. f RODO: Prawnie uzasadniony interes administratora (bezpieczeństwo systemów, zapobieganie nadużyciom, obrona przed roszczeniami).

Dane mogą być przekazywane zaufanym podwykonawcom na podstawie umów powierzenia przetwarzania danych:

• Dostawcom infrastruktury serwerowej zlokalizowanym na terenie EOG.

• Operatorom płatności (Tpay / Krajowy Integrator Płatności S.A., Wise) w celu rozliczenia zleceń.

• Dostawcom systemów fakturowych i księgowych (np. Fakturownia.pl).

• Systemom zarządzania zadaniami technicznymi (ClickUp) przy zachowaniu pełnej poufności.

Wersje robocze w pamięci lokalnej są przechowywane do momentu ich wysłania lub wyczyszczenia przez użytkownika. Dane konta (adres e-mail, hasło) oraz dane techniczne zleceń przechowujemy przez okres trwania konta i realizacji umowy oraz dodatkowo 3 lata w celach gwarancyjnych i ochrony roszczeń. Adresy IP zapisane przy akceptacji dokumentów prawnych przechowujemy przez okres wymagany do celów dowodowych, nie dłużej niż okres przechowywania danych konta. Dokumentacja księgowa przechowywana jest przez 5 lat od końca roku podatkowego. Dane konta są usuwane na żądanie użytkownika lub po zamknięciu konta.

Wszelka komunikacja między Rozszerzeniem a serwerami Gorilla Panel jest szyfrowana protokołem TLS 1.2/1.3. Dostęp do zrzutów ekranu, kodu i danych technicznych mają wyłącznie upoważnieni specjaliści objęci klauzulami poufności. Stosujemy regularne kopie zapasowe i procedury bezpieczeństwa.

Na gruncie RODO przysługuje Ci prawo dostępu do treści swoich danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu. Masz również prawo wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl).

Administratorem danych osobowych jest Gorilla Software Sp. z o.o., ul. Jana i Jędrzeja Śniadeckich 20D/7, 35-006 Rzeszów, KRS 0000890717, REGON 388472110, NIP 8133856997.

Kontakt e-mail: [email protected] | Telefon: +48 789 022 921.