Polityka prywatności RadarON

Wersja 2026-10-15.2 — radaron.pl i app.radaron.pl

1. Administrator

Depkatech Sp. z o.o., ul. Śniadeckich 20D lok. 7, 35-006 Rzeszów, NIP 5170473303, KRS 0001252591. Kontakt: system@radaron.pl, +48 795 472 390. Nie wyznaczono Inspektora Ochrony Danych; sprawy ochrony danych kieruj na podany e-mail.

2. Dane i cele

Przy wyświetlaniu stron przetwarzamy IP, czas i adres żądania, dane przeglądarki i odpowiedzi serwera w celu dostarczenia usługi, diagnozowania błędów i ochrony przed nadużyciami — art. 6 ust. 1 lit. f RODO (uzasadniony interes).

Dane konta obejmują imię lub nazwę użytkownika, e-mail, dane firmy, role w zespole, zaszyfrowaną jednokierunkowo reprezentację hasła, sesje, potwierdzenie e-maila i zdarzenia bezpieczeństwa. Służą zawarciu i wykonaniu umowy (art. 6 ust. 1 lit. b), a w przypadku przedstawicieli klienta oraz ochrony systemu — uzasadnionemu interesowi (lit. f).

Profil działalności, wybrane źródła, zapisane ogłoszenia, decyzje, dokumenty i pytania do analizy służą realizacji zamówionych funkcji. Podstawą danych przetwarzanych na własne cele jest wykonanie umowy albo uzasadniony interes w obsłudze przedstawicieli klienta. Dane w dokumentach powierzonych przez klienta przetwarzamy w jego imieniu na zasadach powierzenia.

Dane nabywcy, adres, NIP dla firmy, plan, kwoty, daty, identyfikatory płatności i faktur, statusy abonamentu oraz zapisy przyjętych warunków służą rozliczeniu umowy (lit. b), obowiązkom księgowym i podatkowym (lit. c) oraz dowodzeniu rozliczeń i obronie roszczeń (lit. f).

Korespondencja, reklamacje i zgłoszenia służą odpowiedzi, wykonaniu umowy, obsłudze obowiązków prawnych i ochronie roszczeń, odpowiednio na podstawie lit. b, c lub f. Wiadomości o aktywacji, płatności, zmianie planu i bezpieczeństwie są wiadomościami związanymi z usługą, nie automatyczną zgodą marketingową.

Podanie danych jest dobrowolne, ale dane oznaczone jako konieczne są potrzebne do konta, zamówienia, faktury lub odpowiedzi. Nie podawaj danych zbędnych, danych karty w dokumentach ani danych szczególnych kategorii bez uprzedniego uzgodnienia.

3. Źródła danych i dopasowanie

Dane otrzymujemy od użytkownika, administratora jego zespołu oraz dostawców płatności i fakturowania. W ogłoszeniach mogą występować dane osób z publicznych portali zamówień, stron zamawiających i rejestrów projektów. Zakres obejmuje służbowe dane kontaktowe oraz treść ogłoszenia. Źródło jest wskazywane przy wyniku. Przetwarzanie tych danych służy udostępnianiu informacji o zamówieniach na podstawie uzasadnionego interesu.

Dopasowanie wyników wykorzystuje profil branżowy, lokalizację, słowa kluczowe i decyzje o trafności. Nie jest decyzją wywołującą wobec osoby skutki prawne lub podobnie istotne w rozumieniu art. 22 RODO. Nie prowadzimy reklamowego profilowania użytkowników.

4. Dostawcy i odbiorcy

Hosting i pocztę zapewnia cyber_Folks; według przekazanej informacji infrastruktura standardowych usług VPS i poczty znajduje się w Polsce. Upoważnieni pracownicy, współpracownicy techniczni, księgowość i uprawnione organy otrzymują tylko dane potrzebne do swoich zadań.

Stripe obsługuje formularz karty, uwierzytelnianie płatności, abonament i ochronę przed oszustwami. Przekazujemy dane potrzebne do zamówienia i jego rozliczenia. Dane pełnego numeru karty i CVC trafiają do Stripe; RadarON otrzymuje identyfikatory i ograniczone informacje o metodzie płatności. W zakresie własnych obowiązków i celów Stripe działa jako odrębny administrator. Szczegóły: https://stripe.com/pl/privacy.

Fakturownia przetwarza dane sprzedawcy, nabywcy, pozycji i płatności w celu wystawienia i dostarczenia faktur. Dane faktur są przekazywane do KSeF w wymaganym lub właściwie wybranym zakresie. Informacje dostawcy: https://fakturownia.pl/polityka-prywatnosci.

Przy ustawianiu lub zmianie hasła sprawdzamy jego występowanie w bazie Pwned Passwords. Z serwera wysyłane jest wyłącznie pierwszych 5 znaków skrótu SHA-1 hasła, bez e-maila i pełnego hasła; porównanie następuje lokalnie. Usługa i jej infrastruktura sieciowa otrzymują także IP serwera RadarON. Informacje: https://haveibeenpwned.com/Privacy.

Po uruchomieniu funkcji AI przekazujemy do OpenAI przez API wybrane fragmenty tekstu dokumentu, pytanie oraz kontekst analizy. Nie przesyłamy w tym wywołaniu hasła konta ani danych karty; fragment dokumentu może jednak zawierać dane osób wskazanych przez użytkownika. Celem jest wykonanie zamówionej analizy, na zasadach opisanych powyżej dla usługi i danych powierzonych. Model nie podejmuje decyzji prawnych za klienta. Nie należy przesyłać niepotrzebnych danych osobowych ani danych szczególnych kategorii.

Używamy API z ustawieniem store=false. Zgodnie z zasadami OpenAI dane API nie służą domyślnie trenowaniu modeli; dostawca może przechowywać treści w logach bezpieczeństwa do 30 dni, z wyjątkami przewidzianymi jego zasadami i prawem. To ustawienie nie oznacza całkowitego braku przechowywania. Informacje: https://developers.openai.com/api/docs/guides/your-data .

OpenAI korzysta z globalnej infrastruktury. Nie deklarujemy przetwarzania wyłącznie w EOG ani zerowej retencji. Przekazywanie danych poza EOG podlega właściwym zabezpieczeniom wynikającym z warunków przetwarzania dostawcy, w tym standardowym klauzulom umownym, gdy mają zastosowanie. Informacje o właściwym podmiocie, podwykonawcach i kopię zabezpieczeń można uzyskać od Depkatech pod adresem system@radaron.pl.

5. Przekazywanie poza EOG

Nie deklarujemy, że wszystkie procesy odbywają się wyłącznie w Polsce. Stripe korzysta z globalnej infrastruktury, w tym poza EOG. Właściwe zabezpieczenia opisuje w swojej polityce, m.in. decyzje o odpowiednim poziomie ochrony, gdy mają zastosowanie, oraz standardowe klauzule umowne. Informacje i kopię odpowiednich zabezpieczeń można uzyskać od Stripe albo za naszym pośrednictwem pod adresem kontaktowym.

Zapytania do Pwned Passwords obsługuje infrastruktura globalna; ograniczamy ich treść do prefiksu skrótu i nie dołączamy danych konta. Hosting i poczta cyber_Folks, zgodnie z informacją dostawcy dotyczącą tych usług, nie są rutynowo przenoszone poza EOG. W sprawie konkretnych podwykonawców i zabezpieczeń kontaktuj się z nami.

6. Czas przechowywania

Dane konta i obszaru roboczego przechowujemy przez czas świadczenia usługi i obsługi żądania usunięcia. Samo wyłączenie odnowienia nie usuwa konta. Po zakończeniu przetwarzania usuwamy dane zbędne; wyodrębnione dane rozliczeniowe, dowody zgód i korespondencję pozostawiamy w zakresie wymaganym prawem lub niezbędnym do roszczeń do upływu właściwych terminów przedawnienia.

Dokumenty księgowe i podatkowe przechowujemy przez okres wymagany właściwymi przepisami, z uwzględnieniem zdarzeń wydłużających te terminy. Nie oznacza to zachowania wszystkich dokumentów użytkownika przez taki sam czas.

Logi WWW są rotowane codziennie, gdy zawierają dane; zachowywany jest bieżący plik i maksymalnie 10 archiwów. Przy braku ruchu archiwa mogą obejmować okres dłuższy niż 10 dni. Inne dane bezpieczeństwa i diagnostyki przechowujemy według potrzeby wykrycia, wyjaśnienia i udokumentowania incydentu; niepotrzebne dane podlegają przeglądowi i usunięciu.

Kopie zapasowe służą odtworzeniu po awarii, nie bieżącej obsłudze danych usuniętych. Ich usuwanie uwzględnia cykl przechowywania i obowiązki prawne. Po odtworzeniu stosujemy ponownie dyspozycje usunięcia. O informacje o retencji konkretnych danych możesz wystąpić na adres kontaktowy.

7. Prawa

Na warunkach RODO możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i przenoszenia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie ze względu na szczególną sytuację, a wobec marketingu bezpośredniego — w każdym czasie. Zgodę, jeśli jest podstawą danego procesu, można wycofać bez wpływu na zgodność wcześniejszych działań.

Żądanie wyślij na system@radaron.pl. Możemy proporcjonalnie zweryfikować tożsamość. Masz prawo skargi do Prezesa UODO: https://uodo.gov.pl/. W przypadku danych powierzonych w dokumentach pomagamy administratorowi tych danych w realizacji praw.

8. Pamięć przeglądarki, cookies i filmy

Strona informacyjna radaron.pl nie zawiera własnej analityki reklamowej, pikseli ani opcjonalnego śledzenia. Filmy są lokalnymi plikami, a nie osadzeniami YouTube lub Gemini. Ich odtwarzanie nie wymaga połączenia z tymi usługami. Przeglądarka może buforować zasoby HTTP.

Aplikacja app.radaron.pl używa pamięci przeglądarki, w tym localStorage, do sesji logowania oraz zapamiętania ustawień i danych interfejsu, np. filtrów i zapisanych wyników. Dane mogą pozostać na urządzeniu do usunięcia lub nadpisania; wylogowanie kończy sesję, lecz nie jest obietnicą usunięcia wszystkich zapisanych ustawień. Na współdzielonym urządzeniu wyloguj się i wyczyść dane witryny.

Rozwiązania niezbędne do zamówionych funkcji są wykorzystywane w tym celu. Jeżeli dodamy opcjonalną analitykę lub reklamę wymagającą zgody, zapewnimy wybór przed uruchomieniem, możliwość odmowy i wycofania zgody. Samo korzystanie z usługi nie będzie traktowane jako zgoda reklamowa.

Po przejściu do Stripe zastosowanie mają również informacje operatora o jego cookies i technologiach. Opcjonalny zapis danych w usłudze Link jest odrębnym wyborem w formularzu operatora.

9. Zmiany informacji

Politykę aktualizujemy przy zmianie procesów. Istotne zmiany dotyczące istniejących kont komunikujemy przed ich zastosowaniem. Dokument nie ogranicza praw wynikających z RODO ani nie zastępuje umowy powierzenia danych klienta.