Polityka Prywatności StateWarden

Administrator Danych Osobowych: Cyberprime Sp. z o.o. ul. Aleksandra Lubomirskiego 20, 31-509 Kraków, Polska KRS: 0001223916 | NIP: 6751825046

1. Wstęp i Podział Systemu

W trosce o najwyższe standardy bezpieczeństwa i transparentności, nasza Polityka Prywatności wyraźnie rozdziela zasady przetwarzania danych w zależności od tego, z jakiej części infrastruktury StateWarden korzysta Użytkownik. Architektura systemu dzieli się na dwie odizolowane strefy:

1. Strefa Promocyjna i Sprzedażowa (Witryna Publiczna - statewarden.com / help.statewarden.com): Służy do celów informacyjnych, marketingowych oraz edukacyjnych.
2. Strefa Usługowa (Panel Klienta - dash.statewarden.com, WebAPI oraz Agent StateWarden): Ścisła strefa operacyjna służąca do zarządzania kopiami zapasowymi i bezpieczeństwem infrastruktury Użytkownika.

2. Strefa Promocyjna i Sprzedażowa (Witryna Publiczna)

Podczas korzystania ze stron informacyjnych (np. www.statewarden.com), przetwarzamy wyłącznie minimalne dane techniczne niezbędne do bezpiecznego serwowania witryny oraz pomiaru zagregowanego zasięgu na własnej infrastrukturze.

• Pliki Cookies i Śledzenie: Strefa Promocyjna NIE wykorzystuje plików cookies ani trackerów podmiotów trzecich. Nie implementujemy zewnętrznych platform analitycznych ani sieci reklamowych. Używane jest wyłącznie własne przechowywanie danych (first-party), ściśle niezbędne do działania strony.
• Dane zbierane automatycznie: Standardowe logi serwera WWW (adres IP, rodzaj przeglądarki, typ urządzenia, czas spędzony na stronie, odwiedzone podstrony), przetwarzane wyłącznie na naszej własnej infrastrukturze.
• Przejrzystość: Podczas pierwszej wizyty wyświetlany jest komunikat informacyjny o wyłącznym użyciu własnych plików cookies.

3. Strefa Usługowa (Dashboard, WebAPI, Aplikacja Agent)

Strefa Usługowa została zaprojektowana zgodnie z filozofią Privacy by Design oraz Zero External Dependencies.

• Brak śledzenia i reklam: W Panelu Klienta (dash.statewarden.com) oraz w aplikacjach klienckich NIE SĄ zaimplementowane żadne skrypty analityczne podmiotów trzecich (np. Google Analytics, Meta Pixel) ani skrypty reklamowe. Twoje działania wewnątrz systemu są całkowicie prywatne.
• Niezbędne Pliki Cookies: Strefa Usługowa wykorzystuje wyłącznie ściśle niezbędne pliki cookies, wymagane do autoryzacji sesji (np. tokeny JWT, zabezpieczenia przed atakami CSRF).
• Zbierane Dane Osobowe: Do świadczenia usługi zbieramy jedynie absolutne minimum danych:
  • Adres e-mail (do logowania i powiadomień systemowych).
  • Dane rozliczeniowe (przetwarzane w sposób bezpieczny przez naszego operatora płatności - Stripe).
  • Logi systemowe (IP logowania, akcje audytowe w ramach funkcji Realm Logs).
• Telemetria: System zbiera niezbędną telemetrię techniczną z urządzeń (np. zużycie dysku, status skanów antywirusowych Vigil, rozmiar kopii zapasowych) wyłącznie w celu świadczenia usługi, monitorowania limitów (Quotas) oraz powiadamiania Użytkownika o zagrożeniach.

4. Architektura Zero-Knowledge i Tajemnica Danych (Kopie Zapasowe)

Dane zawarte w kopiach zapasowych wysyłanych do własnych centrów danych StateWarden (Driad) podlegają rygorystycznej, po stronie klienta (Client-Side) architekturze szyfrowania PrimeKEM (Cascade Cryptography).

• Brak Dostępu do Danych: Cyberprime Sp. z o.o. NIE POSIADA kluczy deszyfrujących ani technicznej możliwości wglądu w zawartość Twoich kopii zapasowych, plików, struktur katalogów, ani obrazów dysków (BMR).
• Odpowiedzialność Użytkownika: Ze względu na architekturę Zero-Knowledge, w przypadku utraty Głównego Klucza Szyfrującego (Master Key) przez Użytkownika, odzyskanie danych przez Administratora jest matematycznie i technicznie niemożliwe.

5. Płatności i Podmioty Przetwarzające

Operatorem płatności i tzw. Merchant of Record dla usług StateWarden jest firma Stripe. Dane karty płatniczej nie są nigdy dotykane ani przechowywane na serwerach Cyberprime; trafiają one bezpośrednio do bezpiecznej infrastruktury Stripe.

6. Prawa Użytkownika (RODO/GDPR)

Zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO), Użytkownikowi przysługuje prawo do:

• Dostępu do swoich danych oraz otrzymania ich kopii.
• Sprostowania (poprawiania) swoich danych.
• Usunięcia danych (Prawo do bycia zapomnianym) – w panelu użytkownika dostępna jest zautomatyzowana opcja żądania usunięcia konta oraz wszystkich powiązanych z nim danych telemetrycznych i kopii zapasowych.
• Ograniczenia przetwarzania oraz przenoszenia danych.

7. Kontakt

W sprawach związanych z ochroną danych osobowych prosimy o kontakt pod adresem: [email protected].