Polityka Prywatności PaSy IT

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników strony oraz Klientów Pasy IT, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

§1. Administrator danych

1. Administratorem danych osobowych jest Cukiernia Klementynka Mirosław Sieradzki z siedzibą przy ul. Baranowskiej 58, 06-300 Przasnysz, NIP: 1251221242, działająca pod marką Pasy IT.
2. Kontakt z Administratorem:
   • E-mail: ppasyit@gmail.com
   • Telefon: +48 606 943 742

§2. Zakres zbieranych danych

Administrator może przetwarzać następujące dane:

• imię i nazwisko,
• adres e-mail,
• numer telefonu,
• nazwa firmy,
• NIP,
• adres do faktury,
• kraj rozliczeniowy,
• adres IP,
• datę i godzinę akceptacji Regulaminu,
• identyfikator klienta w Stripe,
• identyfikator subskrypcji w Stripe,
• historię płatności,
• status płatności,
• datę rozpoczęcia i zakończenia subskrypcji,
• logi logowania,
• logi aktywności użytkownika,
• dane wprowadzane przez użytkownika w panelu,
• zdjęcia przesyłane przez użytkownika,
• treści przesyłane przez użytkownika.

§3. Cele przetwarzania danych

Dane osobowe przetwarzane są w celu:

1. świadczenia usług oferowanych przez Pasy IT,
2. utworzenia i obsługi konta użytkownika,
3. realizacji płatności abonamentowych,
4. wystawiania dokumentów księgowych,
5. obsługi reklamacji,
6. zapewnienia bezpieczeństwa systemu,
7. wykrywania nadużyć i prób nieuprawnionego dostępu,
8. kontaktu z Klientem,
9. dochodzenia lub obrony przed roszczeniami.

§4. Podstawy prawne przetwarzania

Dane przetwarzane są na podstawie:

1. zawarcia i wykonywania umowy,
2. obowiązków prawnych ciążących na Administratorze,
3. uzasadnionego interesu Administratora,
4. zgody użytkownika, jeżeli jest wymagana.

§5. Odbiorcy danych

Dane mogą być przekazywane podmiotom współpracującym z Administratorem, w szczególności:

1. Stripe Inc. – obsługa płatności,
2. Vercel Inc. – hosting, infrastruktura techniczna oraz obsługa domen,
3. MongoDB Inc. – baza danych i przechowywanie danych,
4. Google LLC – obsługa poczty elektronicznej Gmail,
5. podmiotom księgowym i doradczym współpracującym z Administratorem,
6. organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

§6. Przechowywanie danych

1. Dane przechowywane są przez okres niezbędny do realizacji umowy oraz przez okres niezbędny do dochodzenia lub obrony przed roszczeniami.
2. Dane księgowe, podatkowe oraz dokumentacja związana z płatnościami przechowywane są przez okres wymagany przepisami prawa podatkowego i rachunkowego.
3. Dane dotyczące logowań, aktywności użytkownika, akceptacji Regulaminu oraz historii płatności mogą być przechowywane przez okres niezbędny do ochrony praw Administratora.
4. Dane nie są automatycznie usuwane po zakończeniu świadczenia usług.
5. Po upływie wymaganych okresów dane mogą zostać usunięte lub zanonimizowane.

§7. Bezpieczeństwo danych

1. Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych przed utratą, zniszczeniem, nieuprawnionym dostępem lub ujawnieniem.
2. Dostęp do danych posiadają wyłącznie osoby upoważnione.

§8. Prawa użytkownika

Użytkownik ma prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania,
• przenoszenia danych,
• usunięcia danych w przypadkach przewidzianych prawem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

§9. Logi systemowe

1. W celu zapewnienia bezpieczeństwa systemu Administrator może zapisywać:
   • adres IP,
   • datę i godzinę logowania,
   • informacje o urządzeniu i przeglądarce,
   • historię aktywności w systemie.
2. Dane te wykorzystywane są wyłącznie do celów bezpieczeństwa oraz diagnostyki systemu.

§10. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. W związku z korzystaniem przez Administratora z usług Stripe, Google, Vercel oraz MongoDB dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.
2. Przekazywanie danych odbywa się zgodnie z obowiązującymi przepisami prawa oraz przy zastosowaniu odpowiednich zabezpieczeń wymaganych przez RODO.
3. Administrator korzysta wyłącznie z dostawców usług zapewniających odpowiedni poziom ochrony danych osobowych.

§11. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby skutki prawne wobec użytkownika lub w podobny sposób istotnie na niego wpływały.
2. Administrator nie prowadzi profilowania użytkowników w rozumieniu art. 22 RODO.

§12. Obowiązek podania danych

1. Podanie danych osobowych jest dobrowolne, jednak może być niezbędne do zawarcia i wykonania umowy.
2. Niepodanie danych wymaganych do świadczenia usług może uniemożliwić realizację usługi lub korzystanie z panelu administracyjnego.
3. Niepodanie danych wymaganych przepisami prawa może uniemożliwić wystawienie dokumentów księgowych lub podatkowych.

§13. Prawo cofnięcia zgody

1. Jeżeli przetwarzanie danych odbywa się na podstawie zgody użytkownika, użytkownik ma prawo wycofać zgodę w dowolnym momencie.
2. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§14. Kontakt w sprawach ochrony danych

W sprawach związanych z ochroną danych osobowych użytkownik może kontaktować się z Administratorem:
E-mail: ppasyit@gmail.com
Telefon: +48 606 943 742

Użytkownik ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jego danych osobowych narusza obowiązujące przepisy prawa.

§15. Klienci zagraniczni

1. Polityka Prywatności obowiązuje wszystkich użytkowników korzystających z usług Pasy IT niezależnie od kraju zamieszkania, obywatelstwa, języka strony internetowej lub waluty płatności.
2. W przypadku udostępnienia tłumaczeń niniejszej Polityki Prywatności, wersją wiążącą pozostaje wersja polska.

§16. Zmiany Polityki i postanowienia końcowe

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności.
2. O zmianach użytkownicy mogą zostać poinformowani drogą elektroniczną na podany adres e-mail.
3. Aktualna wersja Polityki Prywatności publikowana jest na stronie internetowej pasyit.com.
4. Polityka Prywatności obowiązuje od dnia jej publikacji.
5. W sprawach nieuregulowanych zastosowanie mają przepisy prawa polskiego oraz przepisy dotyczące ochrony danych osobowych, w tym RODO.