Wersja robocza. Dokument wymaga weryfikacji prawnej i uzupełnienia danych oznaczonych [UZUPEŁNIJ] przed publikacją. Usuń ten blok po zatwierdzeniu.
Polityka prywatności
Ostatnia aktualizacja: 28 października 2026
1. Kto odpowiada za dane
Aplikacja SECUNITY Messaging łączy się wyłącznie z serwerem prowadzonym przez Twoją organizację lub osobę, która go uruchomiła (dalej: Operator serwera). To Operator serwera jest administratorem Twoich danych. SECUNITY jako producent aplikacji nie prowadzi serwera i nie ma dostępu do Twoich danych, chyba że jest jednocześnie Operatorem serwera. Dane Operatora: [UZUPEŁNIJ: nazwa, adres, e-mail, ewentualnie inspektor ochrony danych].
2. Jakie dane są przetwarzane przez serwer
- identyfikator konta, nazwa wyświetlana i awatar (jeśli ustawisz),
- wiadomości i załączniki; w rozmowach szyfrowanych end-to-end serwer przechowuje wyłącznie dane zaszyfrowane, których nie może odczytać,
- zaszyfrowana kopia kluczy (jeśli utworzysz klucz odzyskiwania); klucza odzyskiwania serwer nie zna,
- metadane techniczne: lista urządzeń, członkostwo w pokojach, czas i rozmiar wiadomości, adresy IP w dziennikach serwera,
- token powiadomień push i adres serwera powiadomień.
3. Czego aplikacja nie robi
- nie zawiera analityki, reklam ani narzędzi śledzących,
- nie wysyła raportów awarii poza serwer Operatora,
- nie łączy się z serwerami producenta ani osób trzecich,
- nie korzysta z usług Google Firebase (wersja dla Androida).
4. Powiadomienia
Na Androidzie powiadomienia dostarcza serwer powiadomień Operatora. W powiadomieniu nie ma treści wiadomości; aplikacja pobiera ją z serwera po otrzymaniu sygnału. [UZUPEŁNIJ przy wydaniu wersji iOS: powiadomienia na iOS przechodzą przez usługę Apple Push Notification service.]
5. Podstawa i okres przechowywania
[UZUPEŁNIJ: podstawa prawna przetwarzania (np. umowa, uzasadniony interes, zgoda), okres przechowywania wiadomości i dzienników ustalony przez Operatora.]
6. Twoje prawa
Przysługuje Ci prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz skargi do organu nadzorczego (w Polsce: Prezes Urzędu Ochrony Danych Osobowych). Zgłoś żądanie Operatorowi serwera: [UZUPEŁNIJ: adres kontaktowy].
7. Bezpieczeństwo
Połączenia z serwerem są szyfrowane (HTTPS), a treść rozmów szyfrowana end-to-end. Pamiętaj o zabezpieczeniu klucza odzyskiwania (jak to zrobić).
8. Zmiany
O zmianach w tym dokumencie poinformujemy na tej stronie.
