Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest [NAZWA SPÓŁKI], [ADRES], NIP [NIP], KRS [KRS].

Kontakt w sprawach danych osobowych: [email protected].

[Jeżeli powołano Inspektora Ochrony Danych — podać dane kontaktowe IOD.]

2. Zakres przetwarzanych danych

• adres e-mail (logowanie magic link, komunikacja, powiadomienia transakcyjne),
• dane subskrypcji i płatności: status, plan, identyfikatory transakcji i token płatności u Operatora (nie przechowujemy pełnych danych karty),
• dane techniczne i logi (np. adres IP, czas żądania) niezbędne do działania i bezpieczeństwa Serwisu,
• plik cookie sesji (autoryzacyjny).

3. Cele i podstawy prawne

• świadczenie usług i realizacja Subskrypcji — art. 6 ust. 1 lit. b RODO (wykonanie umowy),
• rozliczenia i obowiązki podatkowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny),
• bezpieczeństwo, zapobieganie nadużyciom, dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes),
• newsletter (jeśli zamówiony) — art. 6 ust. 1 lit. a RODO (zgoda), którą można w każdej chwili cofnąć.

4. Odbiorcy danych (podmioty przetwarzające)

Dane mogą być powierzane podmiotom przetwarzającym wyłącznie w zakresie niezbędnym do świadczenia usług:

• Operator płatności — Tpay (Krajowy Integrator Płatności S.A.) — obsługa transakcji i odnowień,
• dostawca usługi wysyłki e-mail (SMTP) — dostarczanie linków logowania i powiadomień,
• system newsletterowy (Listmonk) — wysyłka wiadomości, jeśli zamówiono newsletter,
• dostawca infrastruktury/hostingu i przechowywania plików (nagrania audio).

5. Okres przechowywania

Dane Konta przechowujemy przez czas korzystania z Serwisu, a po jego zakończeniu — przez okres wymagany przepisami (m.in. rozliczeniowymi i przedawnienia roszczeń). Dane rozliczeniowe przechowujemy zgodnie z obowiązującymi przepisami podatkowymi.

6. Prawa osób, których dane dotyczą

Przysługuje Państwu prawo do:

• dostępu do danych oraz uzyskania ich kopii,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem).

Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

7. Przekazywanie poza EOG

Dane przetwarzamy co do zasady w Europejskim Obszarze Gospodarczym. Jeżeli któryś z dostawców przetwarza dane poza EOG, odbywa się to na podstawie odpowiednich zabezpieczeń (np. standardowych klauzul umownych). [Uzupełnić zgodnie z faktycznymi dostawcami.]

8. Profilowanie i decyzje automatyczne

Nie podejmujemy wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

9. Pliki cookies

Używamy niezbędnego pliku cookie sesji (autoryzacyjnego, oznaczonego jako httponly), służącego utrzymaniu zalogowania. Nie jest on wykorzystywany do śledzenia ani profilowania reklamowego.

10. Zmiany Polityki

Politykę możemy aktualizować. Aktualna wersja jest zawsze dostępna w Serwisie, ze wskazaniem daty aktualizacji.

11. Kontakt

W sprawach dotyczących danych osobowych: [email protected].