Polityka prywatności
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób w ramach platformy niedzwiecki.ai (dostępnej pod adresem sklepy.niedzwiecki.ai) przetwarzamy dane osobowe Użytkowników. Dokument realizuje obowiązek informacyjny wynikający z Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
§ 1.Administrator danych
Administratorem danych osobowych jest:
We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw można kontaktować się z Administratorem pod adresem e-mail ceo@tomekniedzwiecki.pl.
Politykę stosuje się do Użytkowników Platformy oraz do innych osób, których dane przetwarzamy, w szczególności osób kontaktujących się z Administratorem drogą e-mailową lub telefoniczną.
Administrator nie wyznaczył Inspektora Ochrony Danych — nie zachodzą przesłanki z art. 37 RODO. We wszystkich sprawach dotyczących danych osobowych należy kontaktować się bezpośrednio z Administratorem.
§ 2.Cele i podstawy prawne przetwarzania
Dane osobowe Użytkowników przetwarzamy w następujących celach i na następujących podstawach prawnych:
| Cel przetwarzania | Podstawa prawna (RODO) |
|---|---|
| Założenie i prowadzenie Konta, zawarcie i wykonanie umowy o świadczenie Usług (aktywacja Planu, wsparcie techniczne) | art. 6 ust. 1 lit. b — niezbędność do wykonania umowy |
| Realizacja obowiązków prawnych, w tym podatkowych i rachunkowych (wystawianie i przechowywanie faktur) | art. 6 ust. 1 lit. c — obowiązek prawny |
| Obsługa płatności i autoryzacja transakcji | art. 6 ust. 1 lit. b oraz lit. c |
| Rozpatrywanie reklamacji, ustalenie, dochodzenie i obrona roszczeń, zapewnienie bezpieczeństwa Serwisu, marketing bezpośredni własnych usług | art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora |
| Obsługa korespondencji i zapytań kierowanych do Administratora (e-mail, telefon), udzielanie odpowiedzi i prowadzenie dokumentacji sprawy | art. 6 ust. 1 lit. f — prawnie uzasadniony interes (obsługa zapytań i komunikacja); jeżeli zapytanie dotyczy zawarcia lub wykonania umowy — art. 6 ust. 1 lit. b |
| Wysyłka newslettera / marketing elektroniczny na wskazany adres e-mail lub numer telefonu (jeżeli udostępnimy taką opcję) | art. 6 ust. 1 lit. a RODO — zgoda; w zakresie kanału elektronicznego także zgoda z art. 398 ustawy — Prawo komunikacji elektronicznej |
§ 3.Kategorie przetwarzanych danych
W zależności od zakresu korzystania z Usług przetwarzamy w szczególności następujące kategorie danych:
- dane identyfikacyjne i kontaktowe — imię i nazwisko, adres e-mail, numer telefonu, nazwa sklepu,
- dane rozliczeniowe i firmowe — firma, adres, NIP, dane niezbędne do wystawienia faktury,
- dane dotyczące płatności — informacje o transakcjach i ich statusie (dane karty płatniczej są przetwarzane bezpośrednio przez Operatora Płatności, nie przez Administratora),
- dane konta i logowania — login, zaszyfrowane hasło, ustawienia Konta,
- dane zawarte w korespondencji — treść wiadomości oraz dane kontaktowe osób kontaktujących się z Administratorem,
- dane techniczne — adres IP, informacje o urządzeniu i przeglądarce, logi systemowe, identyfikatory plików cookies.
§ 4.Odbiorcy danych
Dane osobowe mogą być udostępniane lub powierzane do przetwarzania następującym kategoriom odbiorców — wyłącznie w zakresie niezbędnym do świadczenia Usług:
- Operatorowi Płatności — Autopay S.A. — który w zakresie realizacji i rozliczenia płatności występuje jako odrębny administrator Twoich danych; zasady przetwarzania danych przez Autopay określa polityka prywatności tego operatora,
- dostawcy infrastruktury oprogramowania Platformy — jako podmiotowi przetwarzającemu udostępniającemu technologię, na której działa Serwis,
- dostawcy usług hostingowych i infrastruktury chmurowej (m.in. Vercel Inc. z siedzibą w USA) — w celu przechowywania danych i zapewnienia działania Serwisu; przekazywanie danych do USA odbywa się na zasadach opisanych w § 8,
- biuru rachunkowemu — w celu realizacji obowiązków księgowych i podatkowych,
- dostawcom usług IT, wsparcia technicznego i komunikacji — w zakresie utrzymania i obsługi Serwisu,
- organom i podmiotom uprawnionym na podstawie przepisów prawa.
Podmioty przetwarzające dane w imieniu Administratora działają na podstawie zawartych umów powierzenia przetwarzania i wyłącznie zgodnie z jego poleceniami.
§ 5.Okresy przechowywania
| Kategoria / cel | Okres przechowywania |
|---|---|
| Dane związane z Kontem i umową | przez czas trwania umowy, a po jej zakończeniu — do upływu okresu przedawnienia roszczeń (co do zasady do 6 lat, a dla roszczeń związanych z prowadzeniem działalności gospodarczej — do 3 lat, zgodnie z art. 118 Kodeksu cywilnego) |
| Dane osób kontaktujących się (korespondencja) | przez czas niezbędny do obsługi sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń |
| Logi systemowe i dane techniczne | co do zasady do 12 miesięcy, chyba że dłuższe przechowywanie jest niezbędne dla bezpieczeństwa Serwisu lub dochodzenia roszczeń |
| Dokumenty rozliczeniowe i księgowe (faktury) | przez okres wymagany przepisami prawa podatkowego (co do zasady 5 lat licząc od końca roku, w którym powstał obowiązek podatkowy) |
| Dane przetwarzane na podstawie zgody | do czasu wycofania zgody |
| Dane przetwarzane w prawnie uzasadnionym interesie (m.in. dochodzenie roszczeń) | do czasu skutecznego wniesienia sprzeciwu lub ustania celu przetwarzania |
§ 6.Prawa osoby, której dane dotyczą
W związku z przetwarzaniem danych osobowych przysługują Państwu następujące prawa:
- prawo dostępu do danych oraz uzyskania ich kopii,
- prawo do sprostowania (poprawiania) danych,
- prawo do usunięcia danych („prawo do bycia zapomnianym”),
- prawo do ograniczenia przetwarzania,
- prawo do przenoszenia danych,
- prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem),
- prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
W celu realizacji powyższych praw prosimy o kontakt na adres e-mail ceo@tomekniedzwiecki.pl. Odpowiadamy bez zbędnej zwłoki, co do zasady w terminie miesiąca od otrzymania żądania.
§ 7.Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak w zakresie niezbędnym do założenia Konta, zawarcia i wykonania umowy oraz realizacji obowiązków prawnych (np. wystawienia faktury) jest warunkiem korzystania z Usług — ich niepodanie uniemożliwia zawarcie lub wykonanie umowy. Podanie danych w celach opartych na zgodzie jest w pełni dobrowolne.
§ 8.Przekazywanie danych i profilowanie
- W związku z korzystaniem z infrastruktury dostawcy hostingu Serwisu, którego podmiot macierzysty oraz serwery brzegowe (edge) znajdują się m.in. w Stanach Zjednoczonych — Vercel Inc. — dane osobowe (w tym adres IP oraz dane techniczne przeglądarki) mogą być przekazywane do państwa trzeciego poza Europejskim Obszarem Gospodarczym. Przekazanie odbywa się na podstawie:
- decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach EU-U.S. Data Privacy Framework (DPF) — wobec dostawców certyfikowanych w tym programie (m.in. Vercel Inc.), albo
- standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską wraz z dodatkowymi zabezpieczeniami — w pozostałych przypadkach.
- Dane osobowe pozyskujemy co do zasady bezpośrednio od osoby, której dotyczą. Dane osób reprezentujących Użytkownika lub wskazanych przez niego jako osoby kontaktowe pozyskujemy od tego Użytkownika (w zakresie danych identyfikacyjnych i kontaktowych).
- Administrator nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały. Administrator nie stosuje profilowania.
§ 9.Pliki cookies
- Marketingowo-informacyjna część Serwisu (sklepy.niedzwiecki.ai) w obecnej wersji nie zapisuje w urządzeniu Użytkownika plików cookies ani danych w pamięci lokalnej przeglądarki w celach analitycznych, statystycznych czy marketingowych. Nie stosujemy narzędzi analitycznych, pikseli śledzących ani reklamowych.
- W panelu Użytkownika (panel.niedzwiecki.ai) wykorzystywane są wyłącznie pliki cookies oraz tokeny niezbędne do logowania i utrzymania sesji. Ich stosowanie nie wymaga zgody (art. 399 ustawy — Prawo komunikacji elektronicznej).
- Czcionki wykorzystywane w Serwisie są hostowane lokalnie, na tej samej domenie, dzięki czemu przeglądarka Użytkownika nie nawiązuje w tym celu połączeń z serwerami podmiotów trzecich ani nie przekazuje im adresu IP.
- Jeżeli w przyszłości wdrożymy cookies statystyczne lub marketingowe, zostaną one uruchomione wyłącznie po uprzednim uzyskaniu zgody Użytkownika, a niniejsza Polityka zostanie zaktualizowana.
- Użytkownik może zarządzać plikami cookies i je usuwać w ustawieniach swojej przeglądarki. Ograniczenie plików niezbędnych może wpłynąć na dostępność funkcji wymagających logowania.
§ 10.Zmiany Polityki
Administrator może aktualizować niniejszą Politykę prywatności w razie zmiany przepisów, zakresu Usług lub stosowanych narzędzi. Aktualna wersja Polityki jest zawsze dostępna w Serwisie, ze wskazaniem daty obowiązywania.