1. Informacje ogólne

Niniejsza polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników serwisu D-R-O PORTAL (dalej: "Serwis").

Serwis jest wewnętrznym narzędziem firmowym przeznaczonym wyłącznie dla upoważnionych pracowników i współpracowników.

2. Administrator danych

Administratorem danych osobowych jest właściciel Serwisu. W sprawach związanych z ochroną danych osobowych można kontaktować się z administratorem systemu.

3. Rodzaje zbieranych danych

Serwis zbiera następujące dane:

• Dane konta użytkownika: imię, adres e-mail, rola w systemie
• Dane logowania: data ostatniego logowania, adres IP
• Logi operacji: historia wykonanych działań w systemie (dla celów audytowych)

4. Pliki cookies

Serwis wykorzystuje wyłącznie techniczne pliki cookies, które są niezbędne do prawidłowego działania systemu:

• Cookies sesyjne - służą do utrzymania sesji zalogowanego użytkownika. Są automatycznie usuwane po zamknięciu przeglądarki lub wylogowaniu.
• Cookie zaufanego urządzenia (pm_device, 14 dni) - zapisywane wyłącznie po zaznaczeniu „Zapamiętaj to urządzenie” przy logowaniu; pozwala pominąć kod weryfikacji dwuetapowej i utrzymać zalogowanie na tym urządzeniu. Listę urządzeń można usunąć w Moim profilu.
• Cookies preferencji - przechowują informacje o akceptacji polityki cookies (localStorage).

Serwis nie wykorzystuje:

• Cookies marketingowych
• Cookies analitycznych (np. Google Analytics)
• Cookies śledzących pochodzących od podmiotów trzecich

Zarządzanie cookies

Użytkownik może zarządzać plikami cookies poprzez ustawienia swojej przeglądarki internetowej. Należy jednak pamiętać, że wyłączenie cookies technicznych uniemożliwi korzystanie z Serwisu (w szczególności funkcji logowania).

5. Cel przetwarzania danych

Dane osobowe są przetwarzane w celu:

• Umożliwienia logowania i korzystania z funkcji Serwisu
• Zarządzania uprawnieniami użytkowników
• Zapewnienia bezpieczeństwa systemu
• Prowadzenia logów audytowych (wymóg wewnętrzny)

6. Okres przechowywania danych

Dane osobowe są przechowywane przez okres aktywności konta użytkownika w systemie oraz przez okres wymagany przepisami prawa lub wewnętrznymi regulacjami firmy.

7. Prawa użytkownika

Użytkownikowi przysługuje prawo do:

• Dostępu do swoich danych osobowych
• Sprostowania nieprawidłowych danych
• Żądania usunięcia danych (w zakresie dozwolonym prawem)
• Wniesienia skargi do organu nadzorczego (UODO)

W celu realizacji powyższych praw należy skontaktować się z administratorem systemu.

8. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem, w tym:

• Szyfrowanie połączenia (HTTPS)
• Bezpieczne przechowywanie haseł (hashowanie)
• Kontrola dostępu oparta na rolach
• Regularne kopie zapasowe

9. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. O istotnych zmianach użytkownicy zostaną poinformowani poprzez komunikat w Serwisie.

---