POLITYKA PRYWATNOŚCI — M365 Access Audit
1. ADMINISTRATOR DANYCH I KONTAKT
Administratorem danych w zakresie danych licencyjnych jest: SOFTRONIC sp. z o.o., ul. J. H. Dąbrowskiego 79A, 60-529 Poznań, NIP: 9721065862, KRS: KRS:0000302690 Sąd Rejonowy w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego. Marka handlowa: ARVETIO. Kontakt w sprawach prywatności: kontakt@arvetio.com (temat: „RODO / prywatność").
W zakresie danych audytowych z tenanta Microsoft 365 administratorem danych jest organizacja klienta; aplikacja działa jako lokalne narzędzie na komputerze klienta, a SOFTRONIC/ARVETIO nie otrzymuje, nie przesyła ani nie przechowuje tych danych.
2. DWA ROZDZIELONE STRUMIENIE DANYCH
Aplikacja przetwarza dwa całkowicie rozdzielone strumienie danych, które nigdy się nie łączą: dane audytowe (przetwarzane wyłącznie lokalnie) oraz dane licencyjne (przesyłane do backendu ARVETIO).
3A. DANE AUDYTOWE Z MICROSOFT 365 (WYŁĄCZNIE LOKALNIE)
Po zgodzie administratora Microsoft 365 aplikacja odczytuje w trybie TYLKO DO ODCZYTU: inwentarz witryn SharePoint i OneDrive oraz plików w wybranym zakresie, uprawnienia i dostępy (role, linki
udostępniania, dostępy gości/zewnętrzne) oraz dane katalogowe niezbędne do rozpoznania osób i grup (nazwa, e-mail/UPN, przynależność do grup, oznaczenie gościa i konta uprzywilejowanego).
Cel: audyt dostępu i raport ryzyka dla administratora klienta. Dane NIE opuszczają komputera klienta.
Zakres odczytu ograniczony do minimum (Sites.Read.All, Files.Read.All, User.Read.All, Directory.Read.All, GroupMember.Read.All). Aplikacja nie zapisuje żadnych zmian w Microsoft 365.
3B. DANE LICENCYJNE (BACKEND ARVETIO)
Do zarządzania licencją aplikacja przesyła do api.arvetio.com: klucz licencyjny, identyfikator instalacji, identyfikator tenanta, znaczniki czasu aktywacji/weryfikacji, wersję aplikacji.
Cel: aktywacja i weryfikacja licencji, wsparcie, ochrona przed nieuprawnionym użyciem. Nie zbieramy tu treści audytu ani danych użytkowników końcowych.
4. PODSTAWY PRAWNE (RODO)
Dane licencyjne będą przetwarzane na podstawie oraz celach określonych wg:
a) Zawarcie i realizacja umowy/zamówienia w związku z prowadzoną przez nas działalnością (na podstawie art. 6 ust. 1 lit. b RODO, jeśli jesteś naszym Klientem lub na podstawie art. 6 ust. 1 lit. f RODO jeśli Twoje dane zostały nam powierzone przez innego Administratora Danych osobowych.)
b) Kontakt, działania handlowe, marketingowe – odpowiadamy na zadane nam pytania, zapytania ofertowe oraz wysyłamy informacje na postawie zgromadzonych zgód (na podstawie art. 6 ust. 1 lit. a RODO)
c) do wypełnienia obowiązku prawnego ciążącego na administratorze, ochrony licencji, bezpieczeństwa (na podstawie art. 6 ust. 1 lit. c oraz f RODO)
5. PRZECHOWYWANIE I ZABEZPIECZENIE
Dane audytowe: wyłącznie lokalnie, w bazie SQLCipher szyfrowanej kluczem 256-bit chronionym Windows DPAPI (LocalMachine).
Dane licencyjne: Microsoft Azure (Europa Zachodnia), transmisja po HTTPS/TLS.
6. ODBIORCY I PODPROCESORZY
Microsoft Azure (hosting backendu licencyjnego). Danych audytowych nie udostępniamy nikomu (nie mamy do nich dostępu).
Nie wykorzystujemy danych z Microsoft API do celów reklamowych ani marketingowych.
7. OKRES PRZECHOWYWANIA
Dane audytowe: lokalnie zgodnie z ustawieniem retencji (domyślnie ostatnie 10 skanów); odinstalowanie aplikacji trwale usuwa lokalną bazę i certyfikat.
Dane licencyjne: przez okres licencji i okres wymagany przepisami.
8. PRAWA OSÓB
Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw, cofnięcie zgody: kontakt@arvetio.com. Prawo skargi do Prezesa UODO.
9. COFNIĘCIE ZGODY MICROSOFT 365
W dowolnej chwili: https://myapps.microsoft.com (Moje aplikacje → M365 Access Audit → usuń) lub w Microsoft Entra: Aplikacje dla przedsiębiorstw → M365 Access Audit → Uprawnienia/Usuń.
10. ZGODNOŚĆ
Polityka utrzymywana na poziomie ochrony co najmniej równym Oświadczeniu o ochronie prywatności Microsoft (https://privacy.microsoft.com/privacystatement), zgodnie z §5 Microsoft APIs Terms of Use.
11. OCHRONA PRZED BOTAMI (CLOUDFLARE TURNSTILE)
Aby chronić serwis przed automatycznymi nadużyciami (boty, spam, nieuprawnione zamówienia), portal i panel korzystają z usługi Cloudflare Turnstile. Przy wejściu na portal oraz przy składaniu
zamówienia mechanizm ocenia sygnały techniczne przeglądarki — m.in. adres IP, czas trwania wizyty i sposób interakcji (np. ruchy kursora) — aby odróżnić człowieka od bota. Turnstile NIE używa plików cookies do śledzenia i NIE profiluje użytkowników do celów reklamowych. Dostawcą jest Cloudflare, Inc., działający jako podmiot przetwarzający; podstawą prawną jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) — ochrona usługi. Szczegóły przetwarzania: https://www.cloudflare.com/turnstile-privacy-policy oraz https://www.cloudflare.com/privacypolicy.
Data wejścia w życie: 15.08.2026