SLX TRANSPARENCY CENTER
KNOW — CHOOSE — CONTROL — TRUST
Pełna kontrola nad Twoimi danymi. OIT Transparency jest własnym standardem organizacyjnym, nie urzędowym certyfikatem.
Polityka prywatności i cele
Administrator danych wskazany przez właściciela: Space LogistiX, ul. Złota 7 lok. 28, 00-019 Warszawa, NIP: 7712789387, REGON: 364476574. Kontakt: office@spacelogistix.pl. Dane potwierdzone oświadczeniem właściciela 31.10.2026; nie jest to niezależna weryfikacja rejestrowa. Status wyznaczenia IOD i umowy powierzenia wymagają potwierdzenia.
Zapytania klientów i dane cargo są oddzielone od analityki. Obsługa żądanych zapytań: działania przed zawarciem umowy; w kontaktach organizacji — uzasadniony interes w odpowiedzi na zapytanie, z oceną przez administratora. Bezpieczeństwo wymaga odrębnej oceny interesu. Opcjonalna analityka i preferencje: zgoda. Brak automatycznego łączenia historii odwiedzin z kontem lub adresem e-mail.
Polityka cookies i rejestr technologii
slx_privacy_receipt: niezbędne potwierdzenie preferencji, losowy identyfikator, 180 dni; Secure w HTTPS, HttpOnly, SameSite=Lax, Path=/; bez treści projektu.slx-language/ils-public-comparison: localStorage wyłącznie po zgodzie EXPERIENCE; usuwane po jej wycofaniu.- Nie zainstalowano GA4, Meta Pixel ani narzędzi nagrywania sesji. Analityka własna używa zbiorczych liczników, bez surowych zdarzeń i identyfikatorów odwiedzającego.
- Logowanie i hosting: OpenAI Sites i Cloudflare. Pełna inwentaryzacja cookies platformy, w tym HttpOnly, nie jest dostępna w obecnym audycie. Nie publikujemy niepotwierdzonych nazw.
Dostawcy i odbiorcy
OpenAI Sites: dostęp i hosting; Cloudflare D1/R2: baza i pliki; Resend: powiadomienia biura; odbiorca zapytań office@spacelogistix.pl. Dane publicznych startów: The Space Devs i RocketLaunch.Live; pobierane po stronie serwera, bez przesyłania danych cargo. Dokumenty techniczne operatorów: serwerowe sprawdzanie źródeł. Region przetwarzania Resend wymaga potwierdzenia w konfiguracji i umowie. Warunki transferów poza EOG oraz role dostawców wymagają przeglądu umów; nie zapewniamy, że wszystkie operacje pozostają w EOG.
Rejestr prywatności — stan na 31.10.2026
Potwierdzono techniczne mechanizmy opisane poniżej. Dane administratora podano zgodnie z oświadczeniem właściciela; umowy z dostawcami i niezatwierdzone okresy nie są potwierdzone samym wdrożeniem strony.
Dostawcy: zakres ustalony w projekcie
- OpenAI Sites / ChatGPT — hosting aplikacji, logowanie i kontrola dostępu. Szczegóły podmiotu umownego i podwykonawców wymagają weryfikacji umowy właściciela.
- Cloudflare Workers, D1, R2 — wykonanie aplikacji, rekordy, PDF, załączniki i kolejka e-mail w ramach hostingu Sites. Nie zakładamy istnienia bezpośredniej umowy właściciela z Cloudflare.
- Resend — kod wysyła powiadomienia na office@spacelogistix.pl, gdy wysyłka jest skonfigurowana. Treść może zawierać dane kontaktowe i parametry zapytania. Lokalizację przetwarzania, retencję i podstawę transferów trzeba potwierdzić w umowie i panelu dostawcy.
- Dostawca skrzynki office@spacelogistix.pl: wymaga potwierdzenia właściciela. Sama konfiguracja DNS nie potwierdza pełnego zakresu przetwarzania poczty.
- The Space Devs / RocketLaunch.Live — serwerowe źródła publicznych danych misji; w sprawdzonym imporcie nie otrzymują danych klientów ani cargo. Nie są z tego powodu automatycznie podmiotami przetwarzającymi dane klientów.
Okresy przechowywania i faktyczne usuwanie
| Kategoria | Okres / kryterium | Mechanizm i ograniczenia |
|---|---|---|
| Potwierdzenie preferencji i audyt zgód | 180 dni | Usuwanie wygasłych wpisów przy POST /api/privacy/* i odczycie panelu intelligence; brak niezależnego harmonogramu. |
| Zbiorcze liczniki analityczne | 365 dni | Ten sam mechanizm czyszczenia. Bez surowych zdarzeń i powiązania licznika z kontem. |
| Preferencje EXPERIENCE w przeglądarce | Do wycofania zgody lub wyczyszczenia pamięci | Brak odrębnego automatycznego terminu localStorage. |
| Zapytania, konto i parametry cargo | Okres wymaga zatwierdzenia administratora | Nie wdrożono automatycznego usuwania tych kategorii. |
| PDF i załączniki w kwarantannie | Okres wymaga zatwierdzenia administratora | Wygaśnięcie dostępu lub kwarantanna nie oznaczają usunięcia pliku. |
| Kopie zapasowe i eksporty | Okres wymaga zatwierdzenia administratora | Dotyczy także pobranych kopii lokalnych. Brak automatycznej rotacji. |
| Kolejka powiadomień i korespondencja | Okres wymaga zatwierdzenia administratora | Kopia zgłoszenia w R2 email-outbox oraz wiadomości u dostawców wymagają odrębnego usunięcia. |
| Logi dostawców hostingu i poczty | Niepotwierdzony w tym audycie | Do sprawdzenia w umowach i ustawieniach dostawców. |
Jak zgłosić usunięcie danych
Napisz na office@spacelogistix.pl. Wskaż rodzaj sprawy i adres użyty w kontakcie. Nie załączaj hasła, kodów logowania ani pełnej dokumentacji technicznej. Samo wycofanie analityki nie usuwa zapytania handlowego.
- Administrator weryfikuje uprawnienie do danych w proporcjonalny sposób. Nie wymaga rutynowo skanu dokumentu tożsamości.
- Ustala zakres w bazie, PDF, załącznikach, kolejce R2, poczcie, eksportach i kopiach. Sprawdza obowiązki prawne oraz uzasadnione wyjątki od usunięcia.
- Usunięcie wykonuje uprawniony administrator. Obecnie nie ma kompletnego automatycznego przycisku usunięcia konta i wszystkich powiązanych danych. Dane podlegające zachowaniu powinny mieć ograniczony dostęp i określoną podstawę oraz termin.
- Kopie u odbiorców i dostawców wymagają osobnej obsługi. Kopii zapasowych nie należy ponownie używać operacyjnie bez ponownego zastosowania wcześniej zatwierdzonych usunięć. Nie obiecujemy natychmiastowego selektywnego usunięcia ze wszystkich backupów.
- Odpowiedź bez zbędnej zwłoki, zasadniczo w ciągu miesiąca od otrzymania żądania. Przy dopuszczalnym przedłużeniu o maksymalnie dwa miesiące informacja i powody są przekazywane w pierwszym miesiącu. Odmowa wymaga uzasadnienia oraz informacji o skardze i ochronie sądowej.
Procedura opisuje obsługę ręczną; nie jest potwierdzeniem wykonania konkretnego usunięcia. Nie podejmujemy automatycznych decyzji wywołujących skutki prawne na podstawie analityki produktowej.
Retencja i prawa
Wdrożone limity techniczne: potwierdzenia i audyt zgody 180 dni, zbiorcze liczniki 365 dni. Surowe zdarzenia nie są przechowywane. Usuwanie wygasłych danych uruchamia się przy obsłudze żądań prywatności. Dane formularzy, PDF, kopie zapasowe i wiadomości wymagają odrębnej polityki retencji administratora; nie wdrożono ich automatycznego usuwania. Limity nie stanowią gwarancji zgodności prawnej.
Zgody można zmienić lub wycofać w panelu powyżej i w stopce. W sprawie dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia lub sprzeciwu: office@spacelogistix.pl. Nie przesyłaj dokumentu tożsamości bez uzgodnienia. Skarga: Prezes UODO. Wycofanie zgody nie zmienia zgodności wcześniejszego przetwarzania ani obsługi zamówionych zapytań.
Pomiar obejmuje tylko zgodę analityczną. Brak danych nie oznacza braku zainteresowania. Nie mierzymy unikalnych osób, lokalizacji ani ścieżek konkretnych klientów. Raporty ukrywają grupy mniejsze niż 5 zdarzeń.
EDPB / EROD — consent and lawful processing · Prawo komunikacji elektronicznej