1. Administrator danych
Administratorem danych osobowych jest [DO UZUPEŁNIENIA: pełna nazwa firmy / imię i nazwisko przedsiębiorcy], [DO UZUPEŁNIENIA: adres siedziby: ulica, kod, miasto], NIP [DO UZUPEŁNIENIA: NIP] (dalej: „Administrator”). Kontakt w sprawach danych osobowych: kontakt@legalniwsieci.pl [DO UZUPEŁNIENIA: potwierdź adres] lub pisemnie na adres siedziby. [DO UZUPEŁNIENIA: jeśli powołano Inspektora Ochrony Danych — podaj jego dane kontaktowe]
2. Cele i podstawy przetwarzania
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Obsługa formularza kontaktowego i zgłoszeń | imię, nazwisko, e-mail, treść | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) i lit. f (prawnie uzasadniony interes — odpowiedź na zapytanie) | do zakończenia sprawy, następnie do upływu terminu przedawnienia roszczeń |
| Zawarcie i wykonanie umowy (Pakiety), płatności | e-mail, nazwa firmy, NIP, dane transakcji | art. 6 ust. 1 lit. b RODO | przez czas trwania umowy i do przedawnienia roszczeń |
| Rozliczenia i księgowość | dane z faktur | art. 6 ust. 1 lit. c RODO (ustawa o rachunkowości, przepisy podatkowe) | 5 lat od końca roku podatkowego |
| Publikacja opinii i odpowiedzi | podpis (imię/inicjały), ocena, treść opinii, informacja o sposobie weryfikacji | art. 6 ust. 1 lit. b i f RODO | do czasu usunięcia opinii |
| Zaproszenie do wystawienia opinii (dane otrzymane od Sklepu — art. 14 RODO) | numer zamówienia, e-mail lub telefon, opcjonalnie imię | art. 6 ust. 1 lit. f RODO (uzasadniony interes: zbieranie wiarygodnych, zweryfikowanych opinii) | do 90 dni od wysłania zaproszenia, a w razie wystawienia opinii — przez czas jej publikacji (jako dowód weryfikacji) |
| Weryfikacja numeru telefonu kodem SMS | numer telefonu (przechowywany jako skrót kryptograficzny HMAC), jednorazowy kod (jako skrót), liczba prób, adres IP | art. 6 ust. 1 lit. f RODO (ochrona przed fałszywymi opiniami) oraz lit. b | kody: do 24 h; skrót numeru: przez czas publikacji opinii (limit 1 opinii / 30 dni) |
| Dowód zakupu (zdjęcie paragonu/faktury) — dobrowolny | dane widoczne na dokumencie | art. 6 ust. 1 lit. a RODO (zgoda wyrażona przesłaniem) i lit. f | do zakończenia moderacji, maks. 30 dni |
| Konto Sklepu w panelu | nazwa sklepu, domena, e-mail, hasło (jako skrót), klucze API | art. 6 ust. 1 lit. b RODO | do usunięcia konta |
| Statystyki i analityka (GA4, Matomo) | identyfikatory online, dane o urządzeniu i zachowaniu w serwisie | art. 6 ust. 1 lit. a RODO (zgoda) w zw. z art. 399 ustawy Prawo komunikacji elektronicznej | do wycofania zgody, maks. 14 miesięcy |
| Bezpieczeństwo serwisu, ochrona przed spamem, logi serwera | adres IP, czas żądania | art. 6 ust. 1 lit. f RODO | do 30 dni (limity antyspamowe: do 24 h) |
| Ustalenie, dochodzenie lub obrona roszczeń | dane niezbędne | art. 6 ust. 1 lit. f RODO | do przedawnienia roszczeń |
3. Odbiorcy danych
- dostawca bramki SMS — [DO UZUPEŁNIENIA: SMSAPI.pl (LINK Mobility Poland sp. z o.o.) lub SerwerSMS.pl — wybrany dostawca] — w zakresie numeru telefonu i treści SMS;
- dostawca hostingu i poczty — [DO UZUPEŁNIENIA: nazwa dostawcy serwera b22.pl];
- operatorzy płatności: PayPro S.A. (Przelewy24), Poznań; PayU S.A., Poznań; opcjonalnie Stripe Payments Europe Ltd., Dublin — w zakresie realizacji płatności (jako odrębni administratorzy);
- Google Ireland Ltd. (Google Analytics 4) — wyłącznie po wyrażeniu zgody;
- Matomo — [DO UZUPEŁNIENIA: operator instancji Matomo (własny serwer lub Matomo Cloud — InnoCraft Ltd.)] — wyłącznie po wyrażeniu zgody;
- Google Fonts (Google Ireland Ltd.) — pobieranie czcionek powoduje przekazanie adresu IP [DO UZUPEŁNIENIA: rozważ hostowanie czcionki lokalnie];
- biuro rachunkowe, kancelaria prawna — w niezbędnym zakresie; organy publiczne — gdy wymaga tego prawo.
4. Przekazywanie danych poza EOG
Korzystanie z usług Google i Stripe może wiązać się z przekazaniem danych do USA. Odbywa się to na podstawie decyzji Komisji Europejskiej w sprawie adekwatności (EU-US Data Privacy Framework) lub standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO).
5. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem) — np. w . Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
6. Skąd mamy Twoje dane
Jeśli otrzymałeś(-aś) zaproszenie do opinii, Twój adres e-mail lub numer telefonu oraz numer zamówienia przekazał nam Sklep, w którym robiłeś(-aś) zakupy. Możesz w każdej chwili wnieść sprzeciw — wtedy nie wyślemy kolejnych wiadomości i usuniemy dane zaproszenia.
7. Dobrowolność i profilowanie
Podanie danych jest dobrowolne, ale niezbędne do obsługi zapytania lub zawarcia umowy. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne (art. 22 RODO).
8. Bezpieczeństwo
Stosujemy szyfrowanie połączeń (HTTPS/TLS z HSTS), ograniczenie dostępu, przechowywanie kluczy poza katalogiem publicznym, kopie zapasowe oraz ochronę formularzy przed spamem.
9. Zmiany polityki
O istotnych zmianach poinformujemy na tej stronie. Wcześniejsze wersje udostępniamy na żądanie.