Polityka prywatności usługi OTDR-AI
1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z usługi OTDR-AI (dostępnej pod adresami otdr.interlab.com.pl, otdr.interlab.tech oraz w środowiskach powiązanych) jest:
INTERLAB Sp. z o.o.
ul. Kosiarzy 37 paw. 20, 02-953 Warszawa
NIP: 951-20-01-645 · KRS: 0000086600
tel.: +48 22 840 81 80 · e-mail: rodo@interlab.pl
We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw opisanych poniżej można kontaktować się z Administratorem pod powyższym adresem.
2. Zakres
Polityka opisuje, jakie dane osobowe Administrator przetwarza w związku ze świadczeniem usługi OTDR-AI — internetowego narzędzia do wczytywania, analizy, archiwizacji i wspólnej pracy nad plikami pomiarowymi reflektometrii światłowodowej (OTDR). Dotyczy użytkowników posiadających konto, osób zaproszonych do współpracy (goście, audytorzy) oraz osób odwiedzających strony informacyjne usługi.
3. Jakie dane przetwarzamy
- Dane konta: adres e-mail lub login, a jeśli zostaną podane — imię i nazwisko, nazwa firmy, numer telefonu.
- Pliki pomiarowe i ich zawartość: wgrane pliki (.sor, .trc, .trcx i pochodne) oraz zawarte w nich dane, które mogą obejmować dane osobowe wprowadzone przez użytkownika lub urządzenie pomiarowe (np. imię i nazwisko operatora, lokalizacje, identyfikatory kabli, komentarze).
- Dane współpracy: zaproszenia (adres e-mail zaproszonej osoby), komentarze, dane udziałów gościa/audytora, informacje o obecności w sesji współpracy na żywo.
- Dane techniczne i logi bezpieczeństwa: adres IP, przybliżona lokalizacja wyznaczana na podstawie adresu IP (kraj/miasto), typ przeglądarki, znaczniki czasu oraz rejestr operacji wykonanych w usłudze.
- Pliki cookies i statystyka: techniczne pliki niezbędne do działania usługi (cookie sesji zalogowanego użytkownika, cookie dostępu gościa) oraz — na publicznych stronach informacyjnych — bezcookie'owa, zagregowana statystyka odwiedzin liczona po stronie serwera (patrz §8).
4. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie i prowadzenie konta, świadczenie usługi (analiza, archiwizacja, dostęp do własnych pomiarów, funkcje współpracy) | art. 6 ust. 1 lit. b — wykonanie umowy o świadczenie usługi drogą elektroniczną |
| Zapewnienie bezpieczeństwa usługi, zapobieganie nadużyciom, logi i audyt dostępu | art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora |
| Rozwój, trenowanie i doskonalenie algorytmów analizy oraz jakości usługi na podstawie zanonimizowanych plików pomiarowych (patrz §5) | art. 6 ust. 1 lit. f — prawnie uzasadniony interes (proces anonimizacji); dane zanonimizowane nie są danymi osobowymi w rozumieniu RODO |
| Obsługa zgłoszeń i kontakt | art. 6 ust. 1 lit. b oraz lit. f |
| Przesyłanie informacji o produktach i szkoleniach INTERLAB | art. 6 ust. 1 lit. a — wyłącznie na podstawie odrębnej, dobrowolnej zgody |
| Bezcookie'owa, zagregowana statystyka odwiedzin stron informacyjnych (pomiar własny, po stronie serwera) | art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora (anonimowa statystyka ruchu, bez profilowania i bez cookies) |
| Realizacja obowiązków prawnych | art. 6 ust. 1 lit. c |
5. Wykorzystanie zanonimizowanych plików do rozwoju algorytmów
Usługa OTDR-AI jest udostępniana bezpłatnie. Pliki pomiarowe w postaci zanonimizowanej — po usunięciu danych mogących identyfikować osoby, lokalizacje i podmioty — mogą być wykorzystywane przez Administratora do rozwoju, trenowania oraz doskonalenia algorytmów analizy i jakości usługi. Dane zanonimizowane nie stanowią danych osobowych w rozumieniu RODO. Administrator nie wykorzystuje treści plików w postaci umożliwiającej identyfikację do celów innych niż świadczenie usługi.
6. Odbiorcy danych i podmioty przetwarzające
Dane mogą być powierzane zaufanym podmiotom przetwarzającym wyłącznie w zakresie niezbędnym do świadczenia usługi, na podstawie umów powierzenia:
- dostawca infrastruktury serwerowej (hosting) — serwery na terenie Unii Europejskiej;
- dostawca usługi wysyłki wiadomości e-mail (np. zaproszenia do współpracy) — na terenie UE.
Statystyka odwiedzin stron informacyjnych jest liczona we własnym zakresie, po stronie serwera (na terenie EOG) i nie jest powierzana zewnętrznym dostawcom analityki. Nie korzystamy z Google Analytics ani innych narzędzi śledzących.
Administrator nie sprzedaje danych osobowych. Dane mogą być udostępnione uprawnionym organom, jeżeli wynika to z obowiązujących przepisów.
7. Przekazywanie poza Europejski Obszar Gospodarczy
Dane usługi (konta, pliki pomiarowe, współpraca) oraz statystyka odwiedzin są przetwarzane wyłącznie na terenie EOG. Administrator nie przekazuje danych poza EOG.
8. Pliki cookies i statystyka
W samej aplikacji (po zalogowaniu) używamy wyłącznie niezbędnych technicznie plików cookies: cookie sesji zalogowanego użytkownika oraz cookie dostępu gościa. Nie stosujemy w aplikacji cookies marketingowych ani analitycznych.
Na publicznych stronach informacyjnych (strona startowa, podręcznik, changelog, niniejsza polityka) prowadzimy bezcookie'ową, zagregowaną statystykę odwiedzin liczoną po stronie serwera. Nie używamy Google Analytics ani żadnych zewnętrznych narzędzi śledzących, nie zapisujemy cookies analitycznych i nie profilujemy użytkowników — dlatego strona nie wyświetla baneru zgody na cookies. Na potrzeby statystyki adres IP jest przetwarzany przejściowo (do przybliżonej lokalizacji kraj/miasto oraz rozpoznania organizacji), a raportowane są wyłącznie dane zagregowane i zanonimizowane; pełnych adresów IP nie utrwalamy w statystyce.
9. Okres przechowywania
- Pliki pomiarowe — do czasu ich usunięcia przez użytkownika lub usunięcia konta. Użytkownik może w każdej chwili usunąć pojedyncze pliki albo wszystkie swoje dane pomiarowe bezpośrednio w aplikacji (Archiwum → usuń / „Usuń wszystkie moje pomiary"); usunięcie jest nieodwracalne.
- Dane konta — do czasu usunięcia konta lub na żądanie użytkownika.
- Logi techniczne i dziennik aktywności — przez ograniczony czas niezbędny dla bezpieczeństwa (co do zasady do 90 dni), po czym są usuwane.
- Kopie zapasowe — kopie zapasowe danych usługi wykonujemy codziennie (lokalnie oraz poza serwerem) i przechowujemy je przez ograniczony czas niezbędny do odtworzenia po awarii, co do zasady do 14 dni dla kopii rotacyjnych. Dane usunięte przez użytkownika wypadają z kopii rotacyjnych w tym cyklu.
10. Prawa osób, których dane dotyczą
Przysługuje Państwu prawo do: dostępu do danych, sprostowania, usunięcia („prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a także — w zakresie danych przetwarzanych na podstawie zgody — do jej wycofania w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania). Żądania można kierować na dane kontaktowe z §1. Mają Państwo również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
11. Dobrowolność podania danych
Podanie danych konta jest dobrowolne, lecz niezbędne do korzystania z usługi. Wgranie plików pomiarowych oraz podanie danych do współpracy następuje z inicjatywy użytkownika, który odpowiada za posiadanie podstawy prawnej do przetwarzania zawartych w plikach danych osób trzecich.
12. Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), wywołujących skutki prawne lub podobnie istotnych. Automatyczna analiza plików pomiarowych służy wyłącznie prezentacji wyników użytkownikowi.
13. Zmiany Polityki
Administrator może aktualizować Politykę; o istotnych zmianach poinformuje w usłudze lub drogą e-mail. Aktualna wersja jest zawsze dostępna pod adresem usługi.
← Powrót do aplikacjiOTDR-AI Service — Privacy Policy
1. Data Controller
The controller of personal data processed in connection with the use of the OTDR-AI service (available at otdr.interlab.com.pl, otdr.interlab.tech and related environments) is:
INTERLAB Sp. z o.o.
ul. Kosiarzy 37 paw. 20, 02-953 Warsaw, Poland
VAT (NIP): 951-20-01-645 · Company reg. (KRS): 0000086600
tel.: +48 22 840 81 80 · e-mail: rodo@interlab.pl
For any matter regarding the processing of personal data and the exercise of the rights described below, please contact the Controller at the address above.
2. Scope
This Policy describes what personal data the Controller processes in connection with the OTDR-AI service — an online tool for loading, analysing, archiving and collaboratively working on optical time-domain reflectometry (OTDR) measurement files. It applies to account holders, persons invited to collaborate (guests, auditors) and visitors of the service's informational pages.
3. What data we process
- Account data: e-mail address or login and, if provided, first and last name, company name, phone number.
- Measurement files and their content: uploaded files (.sor, .trc, .trcx and derivatives) and the data they contain, which may include personal data entered by the user or the measurement device (e.g. operator name, locations, cable identifiers, comments).
- Collaboration data: invitations (invitee e-mail), comments, guest/auditor grant data, presence information in live-collaboration sessions.
- Technical data and security logs: IP address, approximate location derived from the IP address (country/city), browser type, timestamps and a record of operations performed in the service.
- Cookies and analytics: technically necessary cookies (logged-in session cookie, guest access cookie) and — on the public informational pages — cookieless, aggregated visit statistics computed server-side (see §8).
4. Purposes and legal bases
| Purpose | Legal basis (GDPR) |
|---|---|
| Creating and running an account, providing the service (analysis, archiving, access to one's own measurements, collaboration features) | Art. 6(1)(b) — performance of a contract for the electronic service |
| Ensuring the security of the service, preventing abuse, logging and access audit | Art. 6(1)(f) — the Controller's legitimate interest |
| Developing, training and improving analysis algorithms and service quality using anonymised measurement files (see §5) | Art. 6(1)(f) — legitimate interest (for the anonymisation step); anonymised data is not personal data under the GDPR |
| Handling enquiries and contact | Art. 6(1)(b) and (f) |
| Sending information about INTERLAB products and trainings | Art. 6(1)(a) — only on the basis of separate, freely given consent |
| Cookieless, aggregated visit statistics of informational pages (own, server-side measurement) | Art. 6(1)(f) — the Controller's legitimate interest (anonymous traffic statistics, no profiling, no cookies) |
| Compliance with legal obligations | Art. 6(1)(c) |
5. Use of anonymised files for algorithm development
The OTDR-AI service is provided free of charge. Measurement files in anonymised form — with data capable of identifying persons, locations and entities removed — may be used by the Controller to develop, train and improve analysis algorithms and service quality. Anonymised data is not personal data under the GDPR. The Controller does not use identifiable file content for purposes other than providing the service.
6. Recipients and processors
Data may be entrusted to trusted processors only to the extent necessary to provide the service, under data-processing agreements:
- server infrastructure (hosting) provider — servers located within the European Union;
- e-mail delivery provider (e.g. collaboration invitations) — within the EU.
Visit statistics for the informational pages are computed in-house, server-side (within the EEA) and are not entrusted to any external analytics provider. We do not use Google Analytics or any other tracking tools.
The Controller does not sell personal data. Data may be disclosed to authorised authorities where required by law.
7. Transfers outside the European Economic Area
Service data (accounts, measurement files, collaboration) and visit statistics are processed within the EEA only. The Controller does not transfer data outside the EEA.
8. Cookies and analytics
Within the application itself (after logging in) we use only technically necessary cookies: the logged-in session cookie and the guest access cookie. We do not use marketing or analytics cookies in the application.
On the public informational pages (home page, manual, changelog, this policy) we run cookieless, aggregated visit statistics computed server-side. We do not use Google Analytics or any other tracking tools, we store no analytics cookies and we do not profile users — therefore the site shows no cookie-consent banner. For statistics the IP address is processed transiently (for approximate country/city location and organisation recognition); only aggregated, anonymised figures are reported and full IP addresses are not retained in the statistics.
9. Retention
- Measurement files — until deleted by the user or until the account is deleted. The user may at any time delete individual files or all of their measurement data directly in the application (Archive → delete / "Delete all my measurements"); deletion is irreversible.
- Account data — until the account is deleted or on the user's request.
- Technical logs and the activity journal — for a limited period necessary for security (as a rule up to 90 days), after which they are deleted.
- Backups — we make daily backups of service data (locally and off-server) and keep them for the limited period needed for disaster recovery, as a rule up to 14 days for rotating backups. Data deleted by the user drops out of the rotating backups within that cycle.
10. Rights of data subjects
You have the right to: access your data, rectification, erasure ("right to be forgotten"), restriction of processing, data portability, object to processing based on legitimate interest, and — for data processed on the basis of consent — to withdraw that consent at any time (without affecting the lawfulness of processing before withdrawal). Requests can be sent to the contact details in §1. You also have the right to lodge a complaint with the President of the Personal Data Protection Office (UODO), ul. Stawki 2, 00-193 Warsaw, Poland.
11. Voluntary provision of data
Providing account data is voluntary but necessary to use the service. Uploading measurement files and providing collaboration data is done at the user's initiative; the user is responsible for having a legal basis to process any third-party data contained in the files.
12. Automated decision-making
The Controller does not make decisions about users based solely on automated processing (including profiling) that produce legal or similarly significant effects. Automated analysis of measurement files serves only to present results to the user.
13. Changes to the Policy
The Controller may update this Policy; material changes will be announced in the service or by e-mail. The current version is always available at the service address.
← Back to the application