Polityka prywatności

Polityka dotyczy przetwarzania danych osobowych użytkowników serwisów Raclawice.NET i KolejPodsudecka.pl, w szczególności przy rejestracji Konta, logowaniu, zakupie Pakietów, obsłudze płatności i reklamacji.

§ 1. Administrator danych

Administratorem danych jest Stanisław Stadnicki - WebInspiracje Agencja Interaktywna, adres: Zwycięstwa 85, 48-250 Racławice Śląskie, POLSKA, NIP: 7551882376, e-mail kontaktowy w sprawach danych osobowych: biuro@webinspiracje.pl.

§ 2. Kategorie danych i cele przetwarzania

1. Rejestracja i obsługa Konta: login, adres e-mail, skrót hasła, identyfikator użytkownika, daty rejestracji i aktywacji, informacje o zgodach i akceptacjach. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy o prowadzenie Konta).
2. Sprzedaż Pakietów i realizacja dostępu: dane Konta, identyfikatory zamówień, nazwa Pakietu, cena, status i daty płatności oraz okres uprawnienia. Podstawa: art. 6 ust. 1 lit. b RODO.
3. Rozliczenia i dokumentacja księgowa: dane transakcji i dane do dokumentów sprzedaży. Podstawa: art. 6 ust. 1 lit. c RODO (obowiązki prawne, w tym podatkowe).
4. Bezpieczeństwo i przeciwdziałanie nadużyciom: adres IP, identyfikatory sesji w postaci skrótów, daty logowania i aktywności, informacje o przeglądarce, liczba błędnych prób logowania oraz blokady. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na ochronie Kont i infrastruktury).
5. Reklamacje, kontakt i dochodzenie roszczeń: treść korespondencji, informacje o zamówieniu i dane niezbędne do rozpatrzenia sprawy. Podstawa: odpowiednio art. 6 ust. 1 lit. b, c lub f RODO.
6. Opcjonalne analizy lub marketing: wyłącznie jeśli rzeczywiście są stosowane, na właściwej podstawie prawnej i z wymaganymi zgodami. W chwili publikacji Polityki żadne narzędzia analityczne nie są stosowane!

§ 3. Odbiorcy danych

Dane mogą być przekazywane podmiotom świadczącym usługi hostingu, utrzymania systemów IT, księgowości i doręczania wiadomości e-mail, a w zakresie obsługi transakcji także operatorowi płatności mElements S.A. (Paynow, grupa mBank); w przypadku transakcji archiwalnych dane mogły być przekazane PayPro S.A. (Przelewy24), zgodnie z ich rolami i właściwymi podstawami prawnymi. Dane mogą zostać udostępnione organom uprawnionym na podstawie przepisów prawa.

§ 4. Okres przechowywania danych

1. Dane Konta są przetwarzane przez czas jego prowadzenia, a po zamknięciu wyłącznie przez okres niezbędny do realizacji obowiązków prawnych lub obrony roszczeń.
2. Dane księgowe i dokumenty transakcji są przechowywane przez okresy wynikające z przepisów podatkowych i rachunkowych.
3. Dane o logowaniach i bezpieczeństwie są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i wyjaśnienia incydentów (logi serwera są przechowywane maksymalnie do 12 miesięcy od ich zapisania).
4. Korespondencja reklamacyjna jest przechowywana przez czas rozpatrywania sprawy oraz okres konieczny do wykazania jej przebiegu lub obrony roszczeń.

§ 5. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje – na warunkach przewidzianych w RODO – prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, a także sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeśli przetwarzanie opiera się na zgodzie, można ją wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Żądania można kierować na adres biuro@webinspiracje.pl. Można również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

§ 6. Dobrowolność podania danych

Podanie danych wymaganych do założenia Konta i realizacji zamówienia jest dobrowolne, ale konieczne do korzystania z odpowiednich funkcji. Podanie danych wymaganych przepisami do wystawienia dokumentów księgowych może być obowiązkiem ustawowym.

§ 7. Pliki cookie i sesje

1. Serwisy wykorzystują niezbędne technicznie pliki cookie, w szczególności do utrzymania sesji użytkownika, uwierzytelnienia i bezpieczeństwa.
2. Jeżeli stosowane są opcjonalne narzędzia analityczne, reklamowe lub inne technologie wymagające zgody, są one uruchamiane dopiero po jej uzyskaniu. W chwili publikacji Polityki system strony nie wykorzystuje żadnych narzędzi analitycznych lub reklamowych.
3. Ograniczenie niezbędnych plików cookie w przeglądarce może uniemożliwić logowanie lub utrzymanie sesji.

§ 8. Zabezpieczenia i profilowanie

Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym szyfrowane połączenia HTTPS, kontrolę dostępu oraz przechowywanie haseł w postaci skrótów kryptograficznych. W związku z samą sprzedażą Pakietów nie podejmuje się decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany w rozumieniu art. 22 RODO.

§ 9. Zmiany polityki

Polityka może być aktualizowana w razie zmian sposobu przetwarzania danych, przepisów lub wykorzystywanych usług. Aktualna wersja jest udostępniana w serwisach.