Polityka Prywatności Strefa Analiz

§1. Administrator danych

1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu Strefa Analiz (dalej: „Serwis”) jest Mateusz Cimoch, Białystok, Polska, e-mail: strefaanaliz@proton.me (dalej: „Administrator”).
2. W sprawach dotyczących ochrony danych osobowych oraz realizacji praw związanych z ich przetwarzaniem można kontaktować się z Administratorem pod wskazanym wyżej adresem e-mail.

§2. Jakie dane przetwarzamy

Serwis nie przechowuje pełnych danych kart płatniczych ani danych logowania do bankowości elektronicznej. Dane niezbędne do obsługi płatności są przetwarzane bezpośrednio przez Operatora Płatności — Autopay.

§3. Cele i podstawy prawne przetwarzania

1. Świadczenie usług drogą elektroniczną, w tym prowadzenie Konta oraz obsługa Doładowań i Aktywacji — art. 6 ust. 1 lit. b RODO, czyli niezbędność do zawarcia lub wykonania umowy.
2. Obsługa reklamacji i korespondencji związanej z umową — art. 6 ust. 1 lit. b RODO.
3. Obsługa pozostałej korespondencji, ustalanie, dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Administratora.
4. Zapewnienie bezpieczeństwa Serwisu, diagnostyka błędów i przeciwdziałanie nadużyciom, w tym analiza logów technicznych — art. 6 ust. 1 lit. f RODO.
5. Wypełnienie obowiązków podatkowych, księgowych i innych obowiązków prawnych — art. 6 ust. 1 lit. c RODO.

§4. Odbiorcy danych i hosting

1. Dane osobowe mogą być przekazywane podmiotom przetwarzającym je na zlecenie Administratora, w szczególności dostawcy hostingu i infrastruktury serwerowej, dostawcy poczty elektronicznej, podmiotom świadczącym usługi informatyczne, księgowe lub prawne oraz Operatorowi Płatności — wyłącznie w zakresie niezbędnym do świadczenia danej usługi.
2. Serwis korzysta z hostingu zlokalizowanego w Polsce.
3. Dane mogą zostać udostępnione uprawnionym organom publicznym, jeżeli obowiązek taki wynika z obowiązujących przepisów prawa.
4. Administrator nie sprzedaje danych osobowych Użytkowników ani nie udostępnia ich podmiotom trzecim na potrzeby ich własnego marketingu.
5. Jeżeli w przyszłości korzystanie z określonego dostawcy będzie wiązało się z przekazywaniem danych poza Europejski Obszar Gospodarczy, Administrator zastosuje wymaganą prawem podstawę transferu i poinformuje o tym Użytkowników w zaktualizowanej Polityce Prywatności.

§5. Okres przechowywania danych

1. Dane związane z Kontem są przechowywane przez okres jego istnienia, a po jego usunięciu — przez okres niezbędny do rozliczenia usług oraz ustalenia, dochodzenia lub obrony przed roszczeniami, nie dłużej niż do upływu właściwego terminu przedawnienia.
2. Dane objęte dokumentacją podatkową lub księgową są przechowywane przez okres wymagany obowiązującymi przepisami prawa, co do zasady przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
3. Logi serwera, w tym adresy IP, są przechowywane przez 1 miesiąc, chyba że dłuższe przechowywanie określonych danych jest niezbędne do wyjaśnienia incydentu bezpieczeństwa, przeciwdziałania nadużyciu albo ustalenia, dochodzenia lub obrony przed roszczeniami.
4. Dane zawarte w korespondencji są przechowywane przez czas niezbędny do obsługi sprawy, a następnie do upływu okresu przedawnienia związanych z nią roszczeń lub przez okres wymagany przepisami prawa.

§6. Prawa Użytkownika

1. Osobie, której dane dotyczą, może przysługiwać prawo dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO — w zakresie przewidzianym przepisami RODO.
2. Realizacja niektórych praw może być ograniczona, jeżeli dalsze przetwarzanie danych jest niezbędne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony przed roszczeniami.
3. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych narusza przepisy prawa.
4. W celu realizacji praw należy skontaktować się z Administratorem pod adresem: strefaanaliz@proton.me.

§7. Pliki cookies i podobne technologie

1. Serwis wykorzystuje pliki cookies niezbędne do jego prawidłowego i bezpiecznego działania, w szczególności do utrzymania sesji zalogowanego Użytkownika oraz zabezpieczenia Konta.
2. Korzystanie z cookies niezbędnych do świadczenia usługi żądanej przez Użytkownika nie wymaga odrębnej zgody, zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej.
3. Na dzień publikacji niniejszej Polityki Serwis nie wykorzystuje cookies analitycznych ani reklamowych wymagających zgody Użytkownika.
4. W przypadku wprowadzenia w przyszłości cookies lub podobnych technologii, które nie są niezbędne do działania Serwisu, zostaną one uruchomione dopiero po uzyskaniu wymaganej, dobrowolnej zgody. Użytkownik będzie mógł odmówić zgody lub ją później wycofać.
5. Użytkownik może zarządzać cookies również za pomocą ustawień swojej przeglądarki. Zablokowanie cookies niezbędnych może uniemożliwić logowanie lub prawidłowe korzystanie z części funkcji Serwisu.

§8. Bezpieczeństwo danych

1. Hasła Użytkowników są przechowywane wyłącznie w formie zahaszowanej z wykorzystaniem funkcji bcrypt. Administrator nie ma dostępu do haseł w postaci jawnej.
2. Sesja logowania jest zabezpieczona tokenem przechowywanym w ciasteczku oznaczonym jako HttpOnly, niedostępnym dla skryptów JavaScript.
3. Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, aby chronić dane osobowe przed nieuprawnionym dostępem, przypadkową utratą, zmianą, ujawnieniem lub zniszczeniem.

§9. Dobrowolność podania danych i profilowanie

1. Podanie adresu e-mail i ustanowienie hasła jest dobrowolne, ale niezbędne do utworzenia Konta i korzystania z funkcji dostępnych po zalogowaniu. Brak podania tych danych uniemożliwi utworzenie Konta.
2. Podanie danych wymaganych do obsługi płatności, reklamacji lub korespondencji jest dobrowolne, ale może być niezbędne do zrealizowania płatności albo rozpatrzenia konkretnej sprawy.
3. Dane Użytkowników nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały. Administrator nie prowadzi profilowania marketingowego.

§10. Zmiany Polityki Prywatności

1. Administrator może zmienić niniejszą Politykę Prywatności, w szczególności w przypadku zmiany przepisów prawa, technologii wykorzystywanych w Serwisie, dostawców usług lub zakresu świadczonych usług.
2. O istotnych zmianach Użytkownicy zostaną poinformowani za pośrednictwem Serwisu lub wiadomości e-mail, jeżeli będzie to wymagane lub uzasadnione zakresem zmian.
3. Aktualna wersja Polityki Prywatności jest publikowana w Serwisie wraz z datą jej obowiązywania.