Prywatność i dane w HC Tender Control

Administrator i role

Administratorem jest HAZARDS CONTROL sp. z o.o., ul. Miła 8/13, 00-174 Warszawa, KRS 0001221457, NIP 5253077691. Kontakt: sforowicz@hazardscontrol.pl.

Przed uruchomieniem klienta strony ustalają role administratora i podmiotu przetwarzającego oraz, gdy potrzeba, zawierają umowę powierzenia.

Dokładnie jakie dane Google są dostępne

`https://www.googleapis.com/auth/userinfo.email`: adres e-mail zalogowanego konta Google. Aplikacja nie odczytuje skrzynki pocztowej ani kontaktów.

`https://www.googleapis.com/auth/spreadsheets`: wartości komórek, nazwy kart i struktura arkusza Google Sheets skonfigurowanego jako baza danego wdrożenia. Zakres technicznie pozwala na dostęp do arkuszy użytkownika, jednak kod aplikacji odwołuje się wyłącznie do identyfikatora bazy przypisanego do konkretnego klienta.

`https://www.googleapis.com/auth/drive.file`: nazwa, identyfikator, typ i zawartość załączników oraz kopii utworzonych przez aplikację albo wyraźnie udostępnionych aplikacji. Aplikacja nie skanuje pozostałej zawartości Dysku.

`https://www.googleapis.com/auth/script.send_mail`: możliwość wysłania z konta użytkownika wiadomości przygotowanej przez aplikację. Obejmuje adres odbiorcy, temat i treść zaproszenia lub przypomnienia; nie daje aplikacji prawa do odczytu skrzynki.

Jak aplikacja używa danych Google

Adres e-mail identyfikuje użytkownika, sprawdza go na liście uprawnionych osób i przypisuje rolę ADMIN albo USER.

Dane Sheets służą do wyświetlania, dodawania i aktualizowania postępowań, terminów, zadań, statusów oraz listy uprawnionych użytkowników. Zmiany wykonane w aplikacji są zapisywane w skonfigurowanej bazie klienta.

Dane Drive służą do dodawania, otwierania i usuwania załączników powiązanych z postępowaniami oraz do tworzenia rotacyjnych kopii zapasowych.

Uprawnienie do wysyłania poczty jest używane wyłącznie po operacji inicjowanej w aplikacji: zaproszeniu nowego użytkownika albo wysłaniu operacyjnego przypomnienia. Aplikacja nie wysyła marketingu.

Dlaczego używany jest zakres Sheets

HC Tender Control pracuje na stałej, wcześniej skonfigurowanej bazie klienta i musi odczytywać oraz zapisywać jej komórki także bez każdorazowego wyboru pliku. Backend działa w Google Apps Script i korzysta z usługi SpreadsheetApp, która do otwarcia skonfigurowanego arkusza po identyfikatorze wymaga zakresu `spreadsheets`.

Zakres `drive.file` jest już używany do załączników i kopii, ale nie zastępuje uprawnienia wymaganego przez SpreadsheetApp do operacji na komórkach. Aplikacja ogranicza faktyczne użycie szerszego zakresu do jednego arkusza bazy przypisanego do wdrożenia.

Komu dane mogą być ujawniane

Dane robocze są widoczne dla zatwierdzonych użytkowników tej samej organizacji klienta zgodnie z ich rolami. Administrator klienta decyduje, kto otrzymuje dostęp.

Google przetwarza dane jako dostawca Google Account, OAuth, Apps Script, Sheets i Drive. Upoważnione osoby Hazards Control mogą uzyskać niezbędny dostęp wyłącznie w celu wdrożenia, diagnostyki lub wsparcia uzgodnionego z klientem i są zobowiązane do poufności.

Nie sprzedajemy danych Google, nie udostępniamy ich reklamodawcom ani brokerom danych i nie wykorzystujemy do profilowania reklamowego. Dane mogą zostać ujawnione organom publicznym wyłącznie wtedy, gdy wymaga tego prawo.

Ochrona danych wrażliwych

Logowanie używa OAuth 2.0 Authorization Code z PKCE w domyślnej przeglądarce. Hasło Google nie jest przekazywane aplikacji.

Token OAuth jest szyfrowany lokalnie przez systemowy mechanizm Electron safeStorage. Wylogowanie unieważnia token Google i usuwa lokalny plik tokenu. Komunikacja z usługami Google odbywa się szyfrowanym połączeniem HTTPS/TLS.

Dostęp ograniczają lista zatwierdzonych adresów, role ADMIN/USER i uprawnienia Google do zasobów. Dane klienta pozostają w skonfigurowanym przez niego Sheets i Drive; kopie zapasowe są przechowywane w wyznaczonym folderze.

Dostęp personelu do danych jest ograniczony do osób, które potrzebują go do wdrożenia lub wsparcia. Zdarzenia bezpieczeństwa są analizowane, dostęp może zostać cofnięty, a właściciel danych zostanie poinformowany zgodnie z prawem i umową.

Przechowywanie lokalne i retencja

Lokalnie mogą być przechowywane: ostatni cache danych do odczytu offline, bieżący e-mail, ustawienia interfejsu, historia wyszukiwania i stan powiadomień.

Rekordy są w skonfigurowanym Sheets; załączniki i rotacyjne kopie A/B w Drive; dane techniczne wersji mogą znajdować się w Apps Script Properties/Cache.

Dane są przechowywane przez okres korzystania z usługi i następnie zgodnie z umową, poleceniami administratora danych oraz obowiązkami prawnymi. Klient kontroluje dane znajdujące się na jego koncie Google.

Limited Use i AI/ML

Korzystanie z informacji otrzymanych z Google API jest zgodne z Google API Services User Data Policy, w tym Limited Use requirements.

Dane otrzymane z Google Workspace APIs nie są wykorzystywane do rozwijania, ulepszania ani trenowania uogólnionych modeli sztucznej inteligencji lub uczenia maszynowego.

Cofnięcie dostępu

Konto Google → Bezpieczeństwo → Połączenia z aplikacjami i usługami → HC Tender Control → Usuń połączenia. Następnie wyloguj się w aplikacji.

Cofnięcie tokenu nie usuwa automatycznie danych firmy w Sheets/Drive ani cache na innych urządzeniach.

Usunięcie danych

Wyślij żądanie z firmowego adresu na sforowicz@hazardscontrol.pl, podając organizację, konto i zakres. Hazards Control potwierdzi tożsamość i uzgodni usunięcie danych z konfiguracji, arkusza, załączników/kopii oraz instrukcję usunięcia cache na urządzeniach.

Żądanie realizujemy bez zbędnej zwłoki, co do zasady w ciągu 30 dni, z uwzględnieniem obowiązków prawnych, uzgodnionej retencji i technicznego cyklu kopii zapasowych.

Ograniczenia

Desktop ma cache offline tylko do odczytu; edycja wymaga internetu. Android wymaga połączenia.

Użytkownik odpowiada za ochronę konta, urządzenia oraz merytoryczną kontrolę terminów i dokumentów. System wspiera pracę, ale nie składa oferty.

Kontakt

Wsparcie i prywatność aplikacji: sforowicz@hazardscontrol.pl.