1. Informacje ogólne
Administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO) jest:
Maciej Górski
NIP: 8952247433
REGON: 523214590
Email kontaktowy: kontakt@voucherownia.pl
2. Zakres i cel przetwarzania danych
Przetwarzamy następujące kategorie danych osobowych naszych Klientów (sprzedawców/firm):
- Dane identyfikacyjne: imię, nazwisko, adres email, numer telefonu
- Dane firmowe: nazwa firmy, NIP, REGON, adres siedziby
- Dane logowania: adres email, hasło (w formie zaszyfrowanej)
- Dane techniczne: adres IP, dane przeglądarki, informacje o urządzeniu
- Dane transakcyjne: informacje o sprzedanych voucherach, wartości transakcji
Dane osobowe przetwarzane są w następujących celach:
- Świadczenia usługi platformy do sprzedaży voucherów (podstawa: wykonanie umowy - art. 6 ust. 1 lit. b RODO)
- Komunikacji z Klientem (podstawa: uzasadniony interes Administratora - art. 6 ust. 1 lit. f RODO)
- Rozliczenia prowizji i płatności (podstawa: wykonanie umowy - art. 6 ust. 1 lit. b RODO)
- Dochowania obowiązków prawnych, w szczególności podatkowych i rachunkowych (podstawa: obowiązek prawny - art. 6 ust. 1 lit. c RODO)
- Marketingu bezpośredniego własnych produktów i usług (podstawa: uzasadniony interes Administratora - art. 6 ust. 1 lit. f RODO)
3. Odbiorcy danych
Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:
- Stripe, Inc. - przetwarzanie płatności (operator płatności)
- Supabase, Inc. - hosting bazy danych i uwierzytelnianie użytkowników
- Dostawcy usług IT - hosting i infrastruktura techniczna
- Firmy kurierskie - w zakresie realizacji wysyłki fizycznych voucherów
- Organy publiczne - w zakresie wymaganym przepisami prawa
4. Przekazywanie danych do państw trzecich
Niektórzy nasi dostawcy usług (w szczególności Supabase i Stripe) mogą przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach zapewniamy odpowiednie zabezpieczenia, w tym standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
5. Okres przechowywania danych
Dane osobowe przechowujemy przez okres:
- Niezbędny do realizacji umowy oraz dochowania obowiązków prawnych (w szczególności podatkowych - 5 lat od końca roku podatkowego)
- Do momentu wycofania zgody (w przypadku przetwarzania opartego na zgodzie)
- Do momentu zgłoszenia skutecznego sprzeciwu (w przypadku przetwarzania opartego na uzasadnionym interesie)
6. Prawa osób, których dane dotyczą
Każda osoba, której dane przetwarzamy, ma prawo do:
- Dostępu do swoich danych osobowych (art. 15 RODO)
- Sprostowania danych (art. 16 RODO)
- Usunięcia danych (art. 17 RODO)
- Ograniczenia przetwarzania (art. 18 RODO)
- Przenoszenia danych (art. 20 RODO)
- Wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO)
- Cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO)
- Wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych
7. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych, w tym:
- Szyfrowanie połączeń (SSL/TLS)
- Szyfrowanie haseł
- Regularne kopie zapasowe
- Kontrola dostępu do danych
- Monitoring bezpieczeństwa systemów
8. Pliki cookies
Nasza strona internetowa wykorzystuje pliki cookies. Szczegółowe informacje znajdują się w naszej Polityce Cookies.
9. Zmiany polityki prywatności
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej polityce prywatności. O wszelkich zmianach poinformujemy na stronie internetowej oraz, w razie potrzeby, drogą mailową.
10. Kontakt
W sprawach związanych z ochroną danych osobowych prosimy o kontakt pod adresem email: kontakt@voucherownia.pl