Vaultiqo logoVaultiqo

Polityka Prywatności

Ostatnia aktualizacja: 7 października 2026

1. Wstęp

Witamy w Vaultiqo ("my", "nasz" lub "nas"). Zobowiązujemy się do ochrony Twojej prywatności i zapewnienia bezpieczeństwa Twoich danych osobowych. Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, udostępniamy i chronimy Twoje informacje podczas korzystania z naszego zespołowego menedżera haseł zintegrowanego z Google Workspace™. Administratorem danych osobowych jest Ing. Jiří Psota, numer identyfikacyjny (IČO) 76072266, z siedzibą: Zborovská 1200/6, 150 00 Praha 5 - Smíchov, Czechy.

Korzystając z Vaultiqo, zgadzasz się na zbieranie i wykorzystywanie informacji zgodnie z tą polityką. Jeśli nie zgadzasz się z naszymi zasadami i praktykami, prosimy nie korzystaj z naszej usługi.

2. Informacje, które zbieramy

Zbieramy różne rodzaje informacji w celu świadczenia i ulepszania naszych usług:

2.1 Informacje, które nam przekazujesz

  • Informacje o koncie: Gdy logujesz się przez Google Workspace™ SSO, otrzymujemy Twoje imię i nazwisko, adres e-mail i zdjęcie profilowe z Twojego konta Google.
  • Dane w Sejfie (Vault): Hasła, poświadczenia, klucze API, notatki i inne wrażliwe informacje, które zdecydujesz się przechowywać w Vaultiqo. Pola tajne są szyfrowane w Twojej przeglądarce, zanim opuszczą Twoje urządzenie, a na naszych serwerach są szyfrowane ponownie.
  • Informacje o Grupach i Zespołach: Informacje o grupach, zespołach i uprawnieniach dostępu, które konfigurujesz w aplikacji.

2.2 Informacje zbierane automatycznie

  • Dane o użytkowaniu: Informacje o tym, jak korzystasz z naszej usługi, w tym używane funkcje, podjęte działania i spędzony czas.
  • Dzienniki Zdarzeń (Audit Logs): Rejestry tego, kto uzyskał dostęp lub zmodyfikował poświadczenia, znaczniki czasu i podjęte działania w celach bezpieczeństwa i zgodności.
  • Informacje o Urządzeniu: Typ przeglądarki, system operacyjny, adres IP i identyfikatory urządzenia.
  • Pliki Cookie i podobne technologie: Używamy plików cookie i podobnych technologii śledzenia do utrzymania Twojej sesji i poprawy doświadczenia użytkownika.

3. Jak wykorzystujemy Twoje informacje

Wykorzystujemy zebrane informacje w następujących celach:

  • Aby świadczyć, utrzymywać i ulepszać naszą usługę zarządzania hasłami
  • Aby uwierzytelniać użytkowników za pomocą Google Workspace™ SSO
  • Aby umożliwić funkcje współpracy zespołowej i kontroli dostępu
  • Aby utrzymywać dzienniki audytowe dla bezpieczeństwa i zgodności
  • Aby wykrywać, zapobiegać i rozwiązywać problemy techniczne oraz zagrożenia bezpieczeństwa
  • Aby komunikować się z Tobą w sprawie aktualizacji usługi, alertów bezpieczeństwa i wsparcia
  • Aby wypełniać zobowiązania prawne i egzekwować nasze warunki korzystania z usługi
  • Aby analizować wzorce użytkowania i ulepszać naszą usługę

4. Podstawy prawne przetwarzania

Przetwarzamy dane osobowe wyłącznie wtedy, gdy mamy do tego podstawę prawną zgodnie z art. 6 RODO:

  • Wykonanie umowy: świadczenie usługi, logowanie przez Google oraz zarządzanie Twoim kontem, sejfem i subskrypcją (art. 6 ust. 1 lit. b RODO).
  • Prawnie uzasadniony interes: zabezpieczenie usługi, dziennik audytowy, zapobieganie nadużyciom, obsługa incydentów i ulepszanie usługi (art. 6 ust. 1 lit. f RODO).
  • Obowiązek prawny: prowadzenie dokumentacji księgowej i podatkowej (art. 6 ust. 1 lit. c RODO).
  • Zgoda: komunikacja nieobowiązkowa, przy czym zgodę możesz w każdej chwili wycofać (art. 6 ust. 1 lit. a RODO).

W odniesieniu do treści i danych, które Twoja organizacja wprowadza do Vaultiqo (elementy sejfu, użytkownicy i grupy pobrane z Google Workspace, dziennik audytu), administratorem jest Twoja organizacja, a my działamy jako podmiot przetwarzający zgodnie z art. 28 RODO. Przetwarzanie to reguluje Umowa powierzenia przetwarzania danych (DPA), która stanowi część Regulaminu i obowiązuje automatycznie. Administratorem jesteśmy wyłącznie w zakresie danych dotyczących kont klientów, rozliczeń, komunikacji z klientami oraz logów operacyjnych i bezpieczeństwa. Lista dalszych podmiotów przetwarzających znajduje się na stronie Podmioty przetwarzające.

5. Bezpieczeństwo danych i szyfrowanie

Bezpieczeństwo jest naszym najwyższym priorytetem. Wdrażamy standardowe w branży środki bezpieczeństwa, aby chronić Twoje dane:

  • Szyfrowanie po stronie klienta: Wrażliwe dane (hasła, notatki i inne pola tajne) są szyfrowane w Twojej przeglądarce algorytmem AES-256-GCM przy użyciu klucza Twojej organizacji, zanim opuszczą Twoje urządzenie. Na naszych serwerach są dodatkowo chronione drugą warstwą szyfrowania po stronie serwera.
  • Zarządzane klucze: Kluczami szyfrującymi zarządza Vaultiqo, a chroni je klucz główny przechowywany w Google Secret Manager, do którego dostęp jest ściśle ograniczony. Ponieważ klucze są zarządzane, sejf zespołu nie jest zero-knowledge: usługa jest technicznie w stanie odszyfrować dane sejfu, co pozwala Twoim administratorom przywrócić dostęp. Publiczne linki do udostępniania są zero-knowledge: klucz deszyfrujący pozostaje w linku i nigdy nie jest wysyłany na nasze serwery.
  • Bezpieczne Przechowywanie: Dane są przechowywane z bezpieczeństwem klasy enterprise w bazie danych hostowanej przez Vaultiqo w Google Cloud (domyślnie) lub, zależnie od Twojej konfiguracji i planu, we własnym projekcie Google Firestore™ albo na Dysku Google™ (dysk współdzielony). Przy własnym magazynie przechowywane są w nim zaszyfrowane sekrety i załączniki, a metadane i klucze pozostają w Vaultiqo. Nazwy elementów, nazwy użytkowników, adresy URL, dzienniki audytowe i członkostwo w grupach są przechowywane jako niezaszyfrowane metadane.
  • Bezpieczeństwo Transmisji: Cała transmisja danych wykorzystuje szyfrowanie TLS/SSL.
  • Kontrola Dostępu: Ścisłe kontrole dostępu i mechanizmy uwierzytelniania chronią Twoje konto.

Chociaż staramy się chronić Twoje informacje, żadna metoda transmisji przez Internet lub przechowywania elektronicznego nie jest w 100% bezpieczna. Nie możemy zagwarantować całkowitego bezpieczeństwa.

6. Udostępnianie i ujawnianie danych

Nie sprzedajemy, nie handlujemy ani nie wynajmujemy Twoich danych osobowych podmiotom trzecim. Możemy udostępniać Twoje informacje tylko w następujących okolicznościach:

  • Twojemu Zespołowi: Informacje, które zdecydujesz się udostępnić w grupach i sejfach, są dostępne dla upoważnionych członków zespołu.
  • Dostawcy Usług: Korzystamy z Google Cloud Platform™ do hostowania i obsługi naszej usługi oraz ze Stripe do obsługi płatności i rozliczeń. Ci dostawcy są związani ścisłymi obowiązkami w zakresie poufności i ochrony danych. Aby sprawdzić hasła pod kątem znanych wycieków danych, Twoja przeglądarka odpytuje Have I Been Pwned z użyciem k-anonimowości: wysyłane jest tylko pierwszych 5 znaków skrótu hasła, nigdy samo hasło.
  • Wymogi Prawne: Możemy ujawnić informacje, jeśli wymaga tego prawo, nakaz sądowy lub wniosek rządowy, lub w celu ochrony naszych praw i bezpieczeństwa.
  • Transfery Biznesowe: W przypadku fuzji, przejęcia lub sprzedaży aktywów, Twoje informacje mogą zostać przekazane podmiotowi przejmującemu.

7. Retencja danych

Przechowujemy Twoje informacje tak długo, jak Twoje konto jest aktywne lub jest to potrzebne do świadczenia Ci usług. Możesz w każdej chwili zażądać usunięcia swojego konta i powiązanych danych. Po żądaniu usunięcia, usuniemy Twoje dane w ciągu 30 dni, chyba że retencja jest wymagana przez prawo lub dla uzasadnionych celów biznesowych (takich jak dzienniki audytowe dla zgodności). Dokumentację księgową i podatkową przechowujemy przez okres wymagany przepisami prawa, maksymalnie 10 lat.

8. Twoje prawa i wybory

Masz następujące prawa dotyczące swoich danych osobowych:

  • Dostęp: Możesz uzyskać dostęp i przeglądać swoje dane osobowe wewnątrz aplikacji.
  • Poprawianie: Możesz aktualizować lub poprawiać swoje informacje w dowolnym momencie.
  • Usunięcie: Możesz zażądać usunięcia swojego konta i danych.
  • Eksport: Administratorzy mogą w dowolnym momencie wyeksportować elementy grup do pliku CSV.
  • Rezygnacja (Opt-out): Możesz zrezygnować z otrzymywania nieistotnych wiadomości.
  • Ograniczenie przetwarzania: Możesz zażądać, abyśmy czasowo ograniczyli przetwarzanie Twoich danych.
  • Sprzeciw: Możesz w każdej chwili wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
  • Przenoszenie danych: Możesz otrzymać dane, które nam przekazałeś, w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
  • Wycofanie zgody: Możesz w każdej chwili wycofać zgodę, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem e-mail podanym poniżej. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca, bezpłatnie. Nie podejmujemy zautomatyzowanych decyzji ani nie stosujemy profilowania.

Masz również prawo wnieść skargę do organu nadzorczego. W Republice Czeskiej jest to Urząd Ochrony Danych Osobowych (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praga 7, uoou.gov.cz, ewentualnie organ w kraju UE, w którym mieszkasz lub pracujesz.

9. Integracja z Google Workspace™

Vaultiqo integruje się z Google Workspace™ i korzysta z usług uwierzytelniania Google. Korzystając z naszej usługi, akceptujesz również Politykę Prywatności i Warunki Korzystania z Usług Google. Prosimy tylko o minimalne uprawnienia niezbędne do świadczenia naszej usługi.

10. Rozszerzenie przeglądarki

Rozszerzenie przeglądarki Vaultiqo to kolejny sposób korzystania z tego samego sejfu. Wykorzystuje Twoją istniejącą sesję Vaultiqo, pobiera Twoje elementy z backendu Vaultiqo i odszyfrowuje sekret tylko wtedy, gdy go wyświetlisz, skopiujesz lub wypełnisz. Pole logowania wypełnia wyłącznie wtedy, gdy wyraźnie to wybierzesz. Nie przechowuje na Twoim urządzeniu żadnych sekretów ani tokenów, nie zawiera analityki ani żądań do stron trzecich, a dane wysyła wyłącznie do Twojego backendu Vaultiqo.

11. Międzynarodowe transfery danych

Dane usługi przechowujemy w centrach danych Google Cloud w Unii Europejskiej (region europe-west1, Belgia). Jeśli wybierzesz własny Dysk Google lub Firestore, zaszyfrowane dane znajdują się w lokalizacji określonej przez Twoją organizację. Jeżeli podmiot przetwarzający (na przykład Google LLC lub Stripe, Inc.) przekazuje dane poza Europejski Obszar Gospodarczy, odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych.

12. Prywatność dzieci

Nasza usługa nie jest przeznaczona dla dzieci poniżej 13 roku życia. Nie zbieramy świadomie danych osobowych od dzieci poniżej 13 lat. Jeśli dowiesz się, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a podejmiemy kroki w celu usunięcia tych informacji.

13. Pliki cookie i pamięć lokalna

Ta strona internetowa nie używa analitycznych ani reklamowych plików cookie. W pamięci lokalnej Twojej przeglądarki zapisuje jedynie wybrany język. Aplikacja Vaultiqo używa wyłącznie niezbędnych plików cookie do logowania i zabezpieczenia sesji, które nie wymagają zgody.

14. Zmiany w tej polityce prywatności

Możemy od czasu do czasu aktualizować niniejszą Politykę Prywatności. Powiadomimy Cię o wszelkich zmianach, publikując nową Politykę Prywatności na tej stronie i aktualizując datę "Ostatnia aktualizacja". Znaczące zmiany będą komunikowane pocztą elektroniczną lub poprzez wyraźne powiadomienie w aplikacji.

15. Kontakt z nami

Jeśli masz jakiekolwiek pytania, wątpliwości lub prośby dotyczące niniejszej Polityki Prywatności lub naszych praktyk dotyczących danych, skontaktuj się z nami pod adresem:

E-mail: hello@vaultiqo.app
Strona internetowa: www.vaultiqo.app
Operator: Ing. Jiří Psota, numer identyfikacyjny (IČO) 76072266, Zborovská 1200/6, 150 00 Praha 5 - Smíchov, Czechy

Nie wyznaczyliśmy inspektora ochrony danych, ponieważ nie mamy takiego obowiązku na podstawie art. 37 RODO. Wszelkie pytania dotyczące ochrony danych osobowych prosimy kierować na hello@vaultiqo.app.