Prywatność
Ostatnia aktualizacja: 19.03.2026
Polityka Prywatności
Wprowadzenie
D.G.E. Concept SàRL, wydawca platformy CandleSafe.ch, zobowiązuje się do ochrony prywatności i danych osobowych swoich użytkowników. Niniejsza Polityka Prywatności w przejrzysty sposób opisuje, jakie dane są zbierane, dlaczego, jak są wykorzystywane, przechowywane i chronione oraz jakie są Państwa prawa.
Niniejsza polityka ma zastosowanie do wszystkich usług platformy CandleSafe.ch, dostępnej pod adresem https://candlesafe.ch, a także do wszystkich komunikacji e-mailowych związanych z Państwa kontem.
Art. 1 Administrator przetwarzania
| Podmiot | D.G.E. Concept SàRL |
| Działalność | Wydawca SaaS — Generowanie dokumentów regulacyjnych CLP/REACH |
| Siedziba | Rue du Village 8b, 1273 Arzier-Le Muids (Vaud), Szwajcaria |
| Email kontaktowy | contact@candlesafe.ch |
| Formularz kontaktowy | https://candlesafe.ch/contact |
Art. 2 Zbierane dane i cele
2.1 — Przegląd
| Kategoria danych | Cel | Podstawa prawna |
|---|---|---|
| Adres e-mail | Utworzenie konta, uwierzytelnianie, powiadomienia, wsparcie | Wykonanie umowy (art. 6.1.b RGPD) |
| Nazwa firmy / pracowni | Identyfikacja, personalizacja | Wykonanie umowy (art. 6.1.b RGPD) |
| Wybrane język i waluta | Spersonalizowane wyświetlanie | Wykonanie umowy (art. 6.1.b RGPD) |
| Wprowadzone formuły & stężenia | Generowanie SDS i etykiet CLP | Wykonanie umowy (art. 6.1.b RGPD) |
| Przesłane SDS dostawców | Ekstrakcja danych CLP do obliczeń regulacyjnych | Wykonanie umowy (art. 6.1.b RGPD) |
| Wygenerowane dokumenty (SDS, CLP) | Przechowywanie i udostępnianie | Wykonanie umowy (art. 6.1.b RGPD) |
| Historia subskrypcji | Zarządzanie komercyjne, fakturowanie, limity | Obowiązek prawny + Umowa (art. 6.1.b/c RGPD) |
| Adres IP, logi połączeń | Bezpieczeństwo, wykrywanie oszustw, debugowanie | Prawnie uzasadnione interesy (art. 6.1.f RGPD) |
| Przeglądarka, system operacyjny | Kompatybilność techniczna, poprawa usługi | Prawnie uzasadnione interesy (art. 6.1.f RGPD) |
| Otwarte e-maile / kliknięcia (jeśli dotyczy) | Pomiar skuteczności komunikacji | Zgoda (art. 6.1.a RGPD) |
2.2 — Dane NIE zbierane
- Numery kart bankowych lub dane płatnicze (przetwarzanie delegowane do dostawcy płatności)
- Dane dotyczące zdrowia lub dane wrażliwe w rozumieniu art. 9 RGPD
- Dokładne dane lokalizacji (GPS)
- Dane z mediów społecznościowych bez wyraźnej zgody
- Dane dotyczące nieletnich (platforma przeznaczona dla pełnoletnich profesjonalistów)
Art. 3 Poufność formuł rzemieślniczych
Formuły produktów (kompozycje zapachowe, stężenia, przepisy rzemieślnicze) wprowadzone na CandleSafe.ch stanowią tajemnice handlowe Użytkownika. D.G.E. Concept SàRL formalnie zobowiązuje się do :
- nigdy nie udostępniania tych danych stronom trzecim, konkurentom lub partnerom handlowym ;
- nigdy nie wykorzystywania ich do analiz rynku, benchmarkingu lub jakiegokolwiek użytku komercyjnego innego niż świadczenie usługi ;
- nigdy nie odsprzedawania, cedowania lub eksploatowania w jakiejkolwiek formie.
Dane te są przetwarzane wyłącznie w celu wygenerowania dokumentów regulacyjnych żądanych przez Użytkownika.
Art. 4 Udostępnianie i odbiorcy danych
4.1 — Zasada ogólna: brak sprzedaży danych
D.G.E. Concept SàRL nigdy nie sprzedaje, nie wynajmuje i nie ceduje danych osobowych swoich Użytkowników stronom trzecim w celach komercyjnych.
4.2 — Podwykonawcy techniczni
W ramach ścisłego świadczenia usługi niektórzy dostawcy techniczni mogą mieć dostęp do części danych w charakterze podwykonawców w rozumieniu RGPD. Ci podwykonawcy są umownie zobowiązani do tych samych obowiązków poufności i bezpieczeństwa :
- Hosting i infrastruktura serwerowa (Europa / Szwajcaria)
- Dostawca płatności (bezpieczne przetwarzanie transakcji — brak dostępu do formuł)
- Usługa wysyłania e-maili transakcyjnych (powiadomienia, potwierdzenia)
- Dostawca API / Sztuczna Inteligencja (wykorzystywany do ekstrakcji danych z SDS dostawców w formacie niestandardowym, tłumaczenia dokumentów i przewodników regulacyjnych — dane przetwarzane punktowo i nie przechowywane przez dostawcę poza natychmiastowym przetwarzaniem)
4.3 — Przekazania poza UE/Szwajcarię
Gdyby dane miały być przekazywane do krajów trzecich nie posiadających uznanego odpowiedniego poziomu ochrony, Wydawca zobowiązuje się do wprowadzenia odpowiednich zabezpieczeń (standardowe klauzule umowne Komisji Europejskiej, decyzja o adekwatności itp.).
4.4 — Władze prawne
Wydawca może być zmuszony do ujawnienia danych osobowych kompetentnym władzom na podstawie prawnie uzasadnionego nakazu sądowego lub administracyjnego. W takim przypadku Wydawca poinformuje Użytkownika w zakresie dozwolonym przez prawo.
Art. 5 Okres przechowywania
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane konta (e-mail, firma) | Czas trwania aktywnej subskrypcji + 12 miesięcy po zamknięciu konta |
| Formuły i wygenerowane dokumenty | 74 dni na dokument (cykl życia Regulamin Art. 5) |
| Przesłane SDS dostawców | Czas niezbędny do wygenerowania, następnie automatyczne usunięcie |
| Dane fakturowe i historia subskrypcji | 10 lat (obowiązki księgowe szwajcarskie — CO art. 958f) |
| Logi połączeń i dane techniczne | 12 miesięcy kroczących |
| E-maile wsparcia | 3 lata od ostatniej interakcji |
Po upływie tych okresów dane są trwale usuwane lub nieodwracalnie anonimizowane.
Art. 6 Bezpieczeństwo danych
6.1 — Środki techniczne
- Szyfrowanie komunikacji w trakcie transmisji (HTTPS/TLS)
- Szyfrowanie wrażliwych danych w spoczynku
- Bezpieczne uwierzytelnianie z hashowaniem haseł (bcrypt)
- Dostęp do danych ograniczony do upoważnionego personelu (zasada najmniejszych uprawnień)
- Regularne i bezpieczne kopie zapasowe
- Monitorowanie dostępu i wykrywanie anomalii
6.2 — Środki organizacyjne
- Dostęp do danych produkcyjnych ograniczony do niezbędnych deweloperów
- Zobowiązanie do poufności każdego dostawcy mającego dostęp do danych
- Regularne przeglądy uprawnień dostępu
6.3 — W przypadku naruszenia danych
W przypadku naruszenia danych osobowych mogącego spowodować ryzyko dla praw i wolności osób, których dane dotyczą, Wydawca zobowiązuje się do powiadomienia kompetentnego organu nadzorczego w ciągu 72 godzin (art. 33 RGPD) i poinformowania zainteresowanych Użytkowników w najkrótszym możliwym czasie (art. 34 RGPD).
Art. 7 Pliki cookies i narzędzia śledzące
7.1 — Pliki cookies niezbędne
Platforma wykorzystuje pliki cookies ściśle niezbędne do funkcjonowania usługi (sesja uwierzytelniania, preferencje językowe i walutowe, token bezpieczeństwa CSRF). Te pliki cookies nie wymagają wcześniejszej zgody.
7.2 — Pliki cookies analityczne
Pliki cookies do pomiaru odwiedzin będą aktywowane wyłącznie za wcześniejszą i wyraźną zgodą Użytkownika, poprzez baner zgody. Użytkownik może wycofać swoją zgodę w dowolnym momencie.
7.3 — Brak plików cookies reklamowych
CandleSafe.ch nie używa żadnych plików cookies reklamowych, śledzenia behawioralnego lub targetowania marketingowego stron trzecich. Pełne szczegóły dotyczące używanych plików cookies znajdą Państwo w naszej Polityce Cookies.
Art. 8 Automatyczne e-maile i komunikacja
W ramach usługi, Wydawca wysyła następujące automatyczne komunikaty :
- E-maile potwierdzające konto i subskrypcję
- Powiadomienia o cyklu życia dokumentów (dzień+60 : 14 dni przed usunięciem ; dzień+71 : 3 dni przed usunięciem)
- Przypomnienia przed wygaśnięciem subskrypcji
- E-maile wsparcia w odpowiedzi na zapytania Użytkownika
- Powiadomienia o istotnych aktualizacjach Regulaminu / Polityki Prywatności
E-maile transakcyjne związane z wykonywaniem umowy nie mogą być przedmiotem rezygnacji z subskrypcji, ponieważ są niezbędne do prawidłowego funkcjonowania usługi.
Art. 9 Prawa osób, których dane dotyczą
9.1 — Twoje prawa
Zgodnie z RODO (UE) 2016/679 i szwajcarską nLPD, przysługują Ci następujące prawa :
| Prawo | Opis | Odniesienie |
|---|---|---|
| Dostęp | Uzyskanie potwierdzenia, że Twoje dane są przetwarzane oraz otrzymanie ich kopii | Art. 15 RODO / Art. 25 nLPD |
| Sprostowanie | Poprawienie nieścisłych lub niepełnych danych | Art. 16 RODO |
| Usunięcie | Żądanie usunięcia Twoich danych pod pewnymi warunkami | Art. 17 RODO / Art. 32 nLPD |
| Przenoszenie | Otrzymanie Twoich danych w formacie strukturalnym i czytelnym maszynowo | Art. 20 RODO |
| Sprzeciw | Wniesienie sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach | Art. 21 RODO |
| Ograniczenie | Żądanie tymczasowego zawieszenia przetwarzania | Art. 18 RODO |
| Wycofanie zgody | W dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania | — |
9.2 — Jak skorzystać ze swoich praw
Wyślij swoje żądanie na contact@candlesafe.ch lub przez formularz kontaktowy. Wydawca zobowiązuje się odpowiedzieć w maksymalnym terminie jednego (1) miesiąca (termin może zostać przedłużony do trzech miesięcy w przypadku złożonych żądań, z wcześniejszym powiadomieniem).
9.3 — Prawo do złożenia skargi do organu nadzorczego
- Szwajcaria : Federalny Komisarz ds. Ochrony Danych i Transparentności (PFPDT) — www.edoeb.admin.ch
- Unia Europejska : właściwy organ nadzorczy w Twoim kraju zamieszkania (np : CNIL dla Francji, BfDI dla Niemiec)
Art. 10 Prawo właściwe
Niniejsza Polityka Prywatności podlega prawu szwajcarskiemu (nLPD) i prawu europejskiemu (RODO) w zakresie, w jakim ma zastosowanie. W przypadku konfliktu między tymi dwoma regulacjami, pierwszeństwo ma zasada bardziej ochronna dla Użytkownika.
Art. 11 Zmiany w polityce
Wydawca zastrzega sobie prawo do modyfikacji niniejszej Polityki Prywatności w dowolnym momencie w celu odzwierciedlenia zmian prawnych, regulacyjnych lub technicznych. W przypadku istotnych modyfikacji, Użytkownik zostanie poinformowany e-mailem z wyprzedzeniem trzydziestu (30) dni. Obowiązująca wersja jest zawsze dostępna pod adresem https://candlesafe.ch/confidentialite.
Inne strony prawne: