| konto osoby | do usunięcia konta na żądanie osoby (help@ albo privacy@featureloom.com), wykonywanego w 30 dni; konto bez żadnej Organizacji usuwamy po 12 miesiącach od utraty ostatniej Organizacji, z e-mailem 14 dni wcześniej | twardo; nieukończona konfiguracja logowania dwuetapowego wygasa po 10 minutach, a jej zabezpieczony sekret zostaje do kolejnej próby albo wyłączenia |
|---|
| wersja regulaminu i chwila jej akceptacji przy założeniu Organizacji albo przy przyjęciu zaproszenia | tak długo, jak członkostwo tej osoby w Organizacji | z członkostwem albo z Organizacją |
|---|
| sesja logowania (zabezpieczony token, skrócony adres IP, nazwa przeglądarki) | 14 dni od zalogowania albo 3 dni bez użycia; zapis zakończonej sesji 90 dni po końcu | usuwane automatycznie |
|---|
| zaproszenie (e-mail, rola, język, stan) | link 14 dni; wpis 90 dni po wygaśnięciu, użyciu albo unieważnieniu | usuwane automatycznie |
|---|
| reset hasła | link 24 godziny, jednorazowy; wpis 90 dni po końcu | usuwane automatycznie |
|---|
| wniosek rejestracyjny | link 24 godziny; wpis 7 dni po końcu | usuwane automatycznie |
|---|
| kroki logowania w toku (Google, klucz dostępu, logowanie dwuetapowe) | 10 minut (Google, konfiguracja logowania dwuetapowego), 5 minut (klucz dostępu, krok z kodem logowania dwuetapowego); wpis kroku usuwany po wygaśnięciu | usuwane automatycznie |
|---|
konsola osoby z kluczem flc_ (nazwa, zabezpieczony klucz, terminy) | 90 dni od wystawienia i 14 dni bez użycia; wpis odłączonej albo wygasłej konsoli 90 dni po końcu; konsola, która coś podpisała w Usłudze, zostaje jako nazwa autora bez działającego klucza | usuwane automatycznie |
|---|
| konsola osoby przez logowanie OAuth (nazwa, program i nazwa, pod którą łączy się przez OAuth, osoba, terminy) i jej tokeny | dostęp najwyżej 90 dni od zgody, wygasa po 30 dniach bez użycia; tokeny usuwane po końcu; wpis konsoli zostaje, dopóki osoba go nie usunie, a konsoli, która niczego nie podpisała, 90 dni po końcu jej działania; konsola, która coś podpisała, zostaje jako nazwa autora | wpis: osoba, codzienne usuwanie (konsola bez podpisu) albo usunięcie Organizacji |
|---|
| klucz automatu | od 1 do 180 dni (domyślnie 90); wpis unieważnionego albo wygasłego klucza 90 dni po końcu | usuwane automatycznie |
|---|
| miejsca użycia konsol i kluczy automatów (skrócony adres IP, nazwa programu, dzień) | 90 dni | usuwane automatycznie |
|---|
| ślad testu (znacznik utworzony z adresu e-mail, bez samego adresu; data) | 24 miesiące od wzięcia testu | usuwane automatycznie; wcześniej na wniosek osoby |
|---|
| abonament w Organizacji, jego historia i rejestr wysłanych listów abonamentowych | tak długo, jak Organizacja; identyfikator osoby czyszczony przy usunięciu jej konta | z Organizacją |
|---|
| księga salda modelu | tak długo, jak Organizacja; przed usunięciem do pobrania w eksporcie; po usunięciu zostaje tylko saldo końcowe w rejestrze usunięć | z Organizacją |
|---|
| odstąpienie od umowy zapisane w aplikacji | tak długo, jak Organizacja; identyfikator osoby czyszczony przy usunięciu jej konta; oświadczenie złożone e-mailem albo pocztą: jak korespondencja | z Organizacją |
|---|
| rejestr zdarzeń płatności (identyfikator i rodzaj zdarzenia, identyfikator Organizacji i obiektu u Pośrednika, wynik obsługi, czas; bez treści zdarzenia) | 13 miesięcy | usuwane automatycznie |
|---|
| Organizacja w trybie samego przeglądania (po teście, po rezygnacji, po odstąpieniu od umowy o abonament, po nieopłaceniu) | 90 dni, ale nie mniej niż 14 dni od e-maila z zapowiedzią; potem 7 dni oczekiwania i usunięcie przy najbliższym automatycznym usuwaniu; zakup albo żądanie Administratora wstrzymuje usunięcie; Organizacji Enterprise nie usuwamy samoczynnie, tylko ręcznie po uzgodnieniu | usuwane automatycznie, cała Organizacja jednym usunięciem |
|---|
| Organizacja usuwana na żądanie Administratora | po pobraniu eksportu albo rezygnacji z niego, najpóźniej w 14 dni, a przy zamknięciu Organizacji w aplikacji po 30 dniach od potwierdzenia (po 27, gdy razem z nią usuwamy konto); przy żądaniu poza aplikacją kwotę salda z chwili usunięcia podajemy w odpowiedzi, a tę odpowiedź przechowujemy jak dane do obrony roszczeń (ostatni wiersz tabeli) | ręcznie; przy zamknięciu w aplikacji automatycznie |
|---|
| rejestr usunięć Organizacji (identyfikator Organizacji jako pseudonim, źródło, plan, saldo końcowe z walutą, liczby wierszy per tabela, daty ostrzeżenia i usunięcia; bez nazwy, adresów i treści) | przy saldzie dodatnim 6 lat, przy zerowym albo ujemnym 3 lata, od końca roku, w którym usunięto Organizację (przedawnienie roszczeń) | po okresie |
|---|
| pochodzenie rejestracji i statystyka produktu (bez nazwy i adresów) | przez cały czas istnienia Organizacji; po jej usunięciu najdłużej do upływu 26 tygodni i 31 dni od późniejszej z dat: założenia Organizacji albo jej niecofniętej rezygnacji | usuwane automatycznie co godzinę |
|---|
| ograniczanie prób logowania, rejestracji i resetu hasła (adres e-mail z próby, licznik, czas) | liczone przez 15 minut, przy rejestracji także przez 24 godziny; wpis zostaje najdłużej do restartu serwera | automatycznie |
|---|
| liczniki rejestracji, resetu hasła i listów z zaproszeniem na jeden adres (znacznik utworzony z adresu e-mail, bez samego adresu; liczba, czas) | najwyżej 49 godzin | usuwane automatycznie co godzinę |
|---|
| dziennik naszego serwera pośredniczącego | wpisy dostępu: około 4 dni, a przy dużym ruchu krócej; wpisy błędów: jego wspólny dziennik ograniczony rozmiarem | kasowanie przy obrocie i nadpisywanie |
|---|
| dziennik naszej aplikacji, w części wpisów z adresem IP | najwyżej 14 dni | usuwane automatycznie |
|---|
| dziennik wysyłki poczty (adres odbiorcy, czas, wynik; bez treści) na własnym serwerze poczty | 30 dni | usuwane automatycznie |
|---|
| kopie zapasowe bazy (z Treściami Organizacji): automatyczne kopie nocne | najwyżej 6 miesięcy | nadpisywanie w cyklu |
|---|
| ręczne kopie bazy przed migracją i przed usunięciem Organizacji na żądanie | najwyżej 6 miesięcy od wykonania | ręcznie albo automatycznie |
|---|
| korespondencja (help@, privacy@: e-mail, treść) | do zamknięcia sprawy i 12 miesięcy po nim; w razie sporu do jego zakończenia | ręcznie |
|---|
| dokumenty rozliczeniowe (faktury Enterprise, rozliczenia Pośrednika płatności, dane zakupu w panelu Pośrednika) | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku | po okresie |
|---|
| dane do ustalenia, dochodzenia i obrony roszczeń: dokumenty rozliczeniowe, korespondencja i rejestr usunięć | do upływu przedawnienia (6 lat, przy roszczeniach związanych z działalnością 3 lata, do końca roku) | ograniczenie przetwarzania |
|---|