Retencja i usuwanie danych
Planowane okresy przechowywania, sposób usuwania i wyjątki wymagane prawem.
- Wersja
- 2026-09-04
- Status
- Nie zatwierdzono do publicznego uruchomienia
1. Zasada
Dane przechowujemy tylko przez okres potrzebny do realizacji opisanego celu, a następnie je usuwamy lub nieodwracalnie anonimizujemy, chyba że prawo wymaga dłuższego przechowywania. Poniższe okresy są polityką operacyjną do zatwierdzenia przed otwarciem rejestracji.
2. Harmonogram retencji
| Kategoria | Planowany okres |
|---|---|
| Aktywna sesja i konieczny plik cookie | 14 dni od utworzenia; wylogowanie usuwa bieżącą sesję |
| Token potwierdzenia e-mail | 24 godziny; po użyciu jest usuwany |
| Token resetu hasła | 1 godzina; po użyciu jest usuwany |
| Konto, organizacja, Paszport firmy, dowody, alerty i analizy | przez czas obowiązywania umowy; planowane usunięcie z systemu aktywnego do 30 dni po skutecznym żądaniu lub zakończeniu usługi |
| Przesłane dokumenty i wyodrębniony tekst | do usunięcia przez uprawnionego użytkownika albo wraz z organizacją; usunięcie dokumentu następuje niezwłocznie w systemie aktywnym |
| Dzienniki bezpieczeństwa i audytu | 12 miesięcy, chyba że konkretny zapis jest potrzebny dłużej do zbadania incydentu lub roszczenia |
| Rozliczenia i dokumenty podatkowe | przez okres wymagany przez przepisy podatkowe i rachunkowe, liczony od końca właściwego roku |
| Korespondencja i roszczenia | do zamknięcia sprawy, a następnie do upływu właściwego terminu przedawnienia |
| Kopie zapasowe | 14 dni w rotacji; usunięte dane znikają wraz z nadpisaniem kopii, chyba że kopia została zabezpieczona na potrzeby incydentu |
3. Usunięcie dokumentu
Uprawniony użytkownik może usunąć dokument z Paszportu firmy. TenderHunter usuwa zaszyfrowany obiekt i wyodrębnione strony, a dowody wcześniej oparte na tym pliku traci status zweryfikowany i stają się deklaracjami. Ślad samej operacji pozostaje w dzienniku audytu przez okres bezpieczeństwa.
4. Usunięcie konta lub organizacji
Obecna wersja nie ma przycisku samodzielnego usunięcia całej organizacji. Właściciel organizacji może złożyć żądanie na privacy@juralex.eu. Przed usunięciem potwierdzimy tożsamość i zakres, wskażemy dane, których nie możemy jeszcze usunąć z powodów prawnych, oraz uzgodnimy eksport, jeśli jest potrzebny.
5. Kopie zapasowe i odtworzenie
Dostęp do kopii jest ograniczony do działań operacyjnych. Nie przywracamy usuniętych danych do zwykłego użycia. Jeżeli awaryjne odtworzenie przywróci rekord oczekujący na usunięcie, ponownie wykonamy żądanie usunięcia przed udostępnieniem systemu.
6. Złóż żądanie
Napisz na privacy@juralex.eu z adresu powiązanego z kontem. Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca, zgodnie z RODO.
Ten dokument odzwierciedla obecną architekturę produktu, ale wymaga zatwierdzenia przez polskiego prawnika wraz z umowami powierzenia, procesem realizacji praw i harmonogramem retencji.