# Informacja o prywatności produktu OPSpectra Lite

**Data obowiązywania:** 2026-09-03

## 1. Administrator i zakres dokumentu

Administratorem danych otrzymywanych bezpośrednio w związku z licencją i wsparciem technicznym jest **ITPartner Paweł Gejda**, działający pod nazwą **ITPartner PG**, adres: 32-700 Bochnia, ul. Podedworze 27G/6, Polska, e-mail: support@opspectra.com.

Dane checkoutu, płatności, podatków, dokumentów sprzedaży i zwrotów są przetwarzane przez **Sold through Link, LLC f/k/a Lemon Squeezy LLC (Lemon Squeezy)** zgodnie z jego własnymi warunkami, polityką prywatności i rolą właściwą dla danej operacji. W zakresie, w jakim Lemon Squeezy działa jako Merchant of Record i przetwarza dane dla własnych celów transakcyjnych lub prawnych, działa niezależnie od Licencjodawcy. Niniejszy dokument nie zastępuje polityki Lemon Squeezy ani polityki prywatności strony WWW Licencjodawcy.

## 2. Lokalny model produktu

Produkt nie wymaga konta ani backendu OPSpectra i nie zawiera telemetryki wysyłającej Licencjodawcy wynik skanu. Uwierzytelnianie odbywa się przez Microsoft Azure / Microsoft Az. Raporty i CSV mogą zawierać identyfikatory tenant/subskrypcji, Resource ID, RBAC, tagi, koszty i recovery; pozostają lokalnie, dopóki Użytkownik sam ich nie udostępni.

## 3. Kategorie danych, cele i podstawy

Administrator może otrzymać:

- dane zamówienia/licencji udostępnione przez platformę, np. e-mail, identyfikator zamówienia, produkt i status — w celu wykonania umowy/licencji, wsparcia oraz przeciwdziałania nadużyciom; podstawy: art. 6 ust. 1 lit. b i f RODO, a gdy wymagane — lit. c;
- dane kontaktowe, treść zgłoszenia, wersję produktu, system i dobrowolnie przekazane zanonimizowane logi — w celu obsługi zgłoszenia i wykonania umowy; art. 6 ust. 1 lit. b RODO;
- dane potrzebne do rozliczeń, obowiązków prawnych i roszczeń — art. 6 ust. 1 lit. c oraz f RODO.

Podanie danych wymaganych do zgłoszenia lub realizacji licencji jest dobrowolne, ale bez nich obsługa może być niemożliwa. Nie należy przesyłać danych skanu ponad minimum niezbędne do sprawy.

## 4. Odbiorcy, transfery i przechowywanie

Dane mogą być powierzane dostawcom poczty, hostingu, bezpieczeństwa i narzędzi obsługi, a w zakresie transakcji wymieniane z platformą sprzedażową. Jeżeli dostawca przetwarza dane poza EOG, transfer odbywa się na podstawie właściwego mechanizmu prawnego stosowanego przez tego dostawcę, np. decyzji adekwatności lub standardowych klauzul umownych.

Dane wsparcia są przechowywane przez czas obsługi i następnie przez okres potrzebny do obrony roszczeń; dane wymagane prawem — przez okres wynikający z przepisów. Dane zbędne są usuwane lub anonimizowane zgodnie z zasadą minimalizacji.

## 5. Prawa osoby

W zależności od podstawy przysługują prawa dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu i przenoszenia danych oraz skarga do Prezesa Urzędu Ochrony Danych Osobowych. Wniosek: support@opspectra.com. Jeżeli przetwarzanie opierałoby się na zgodzie, można ją wycofać bez wpływu na wcześniejszą zgodność przetwarzania.

Administrator nie podejmuje wobec osoby decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany na podstawie danych wsparcia.

## 6. Strona i inne kanały

Formularze, newsletter, analityka, cookies lub sprzedaż bezpośrednia wymagają odrębnej, aktualnej informacji internetowej i — gdy dotyczy — mechanizmu zgód cookies. Dla innej platformy należy zaktualizować listę administratorów/odbiorców i przepływy danych.