Polityka retencji i usuwania danych MigraDesk

Cykl życia danych Organizacji, zawieszenie, soft delete, hard delete, eksport, backupy i dane wymagające dłuższej retencji.

Ostatnia aktualizacja wersji roboczej: 2026-08-31

Dokument DRAFT – nie jest finalnym dokumentem prawnym

Treść została dopracowana po konsultacji prawnej, ale pozostaje wersją roboczą do czasu utworzenia podmiotu prowadzącego usługę, uzupełnienia danych przedsiębiorcy oraz zakończenia audytu technicznego dostawców, regionów, retencji i technologii sesyjnych.

1. Zasada minimalizacji

MigraDesk przechowuje dane przez okres niezbędny do świadczenia usługi, realizacji udokumentowanych instrukcji Organizacji, spełnienia obowiązków prawnych, zapewnienia bezpieczeństwa oraz ustalenia, dochodzenia lub obrony roszczeń.

2. Zawieszenie (Read-Only)

W przypadku wygaśnięcia subskrypcji lub braku płatności dostęp do dodawania i edycji danych może zostać zawieszony. Organizacja może zostać ograniczona do trybu odczytu lub innego zakresu dostępu przewidzianego przez aktualną procedurę rozliczeniową.

3. Soft Delete i Hard Delete

Jeżeli Organizacja nie ureguluje płatności ani nie przedłuży umowy, po upływie okresu retencji wskazanego w umowie, cenniku lub komunikacie o zakończeniu usługi, planowanego obecnie na 90 dni, dane mogą przejść w stan logicznego usunięcia (Soft Delete), który blokuje standardowy dostęp z poziomu aplikacji. Trwałe usunięcie z systemów produkcyjnych (Hard Delete) następuje po zakończeniu kontrolowanego procesu zamknięcia i dodatkowego okresu technicznego wskazanego przed wykonaniem usunięcia. Do czasu wdrożenia automatycznego Lifecycle Engine proces pozostaje kontrolowany administracyjnie i audytowany.

4. Eksport danych

Przed finalnym usunięciem Organizacja powinna pobrać eksport danych, które chce zachować poza Platformą. MigraDesk może udostępnić narzędzie eksportu przez ograniczony czas. Backup infrastrukturalny MigraDesk nie zastępuje eksportu danych Organizacji przeznaczonego do dalszego wykorzystania po zakończeniu umowy.

5. Kopie zapasowe

Dane znajdujące się w zamkniętych kopiach zapasowych podlegają naturalnemu cyklowi rotacji właściwemu dla aktualnej konfiguracji dostawcy infrastruktury. Z przyczyn technicznych dane jednej Organizacji mogą nie być możliwe do wybiórczego usunięcia z niezmiennego zrzutu backupu. Dane z backupu nie są przywracane do normalnej eksploatacji wyłącznie w celu obejścia wykonanego usunięcia.

6. Dane księgowe i rozliczeniowe

Faktury, dane bilingowe i historia płatności mogą być przechowywane przez okres wymagany właściwymi przepisami podatkowymi i rachunkowymi, niezależnie od usunięcia danych operacyjnych Organizacji.

7. Logi bezpieczeństwa i audytu

Logi bezpieczeństwa i audytu mogą być przechowywane przez okres uzasadniony bezpieczeństwem, analizą incydentów, zapobieganiem nadużyciom i wykazaniem działań administracyjnych. Docelowy limit poszczególnych kategorii logów zostanie zsynchronizowany z faktyczną konfiguracją systemu przed publikacją 1.0.

8. Żądanie usunięcia Organizacji

Żądanie usunięcia może złożyć uprawniony owner Organizacji. Przed finalnym usunięciem MigraDesk weryfikuje tożsamość zlecającego, aktywne rozliczenia, status eksportu, ewentualne obowiązki retencyjne oraz inne blokady prawne lub bezpieczeństwa. Operacja jest kontrolowana i audytowana.