Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Human Systems sp. z o.o. Kontakt w sprawach dotyczących prywatności jest możliwy pocztą na adres siedziby albo przez kontakt@najbezpieczniejszemiejsce.pl. Spółka nie wyznaczyła inspektora ochrony danych.

2. Jakie dane przetwarzamy

• Korzystanie z Portalu: adres IP, data i czas żądania, adres odwiedzonej strony, informacje o przeglądarce i urządzeniu, kod odpowiedzi serwera oraz techniczne dane bezpieczeństwa.
• Zakup i subskrypcja: adres e-mail, wybrany produkt i plan, kwota, waluta, identyfikatory klienta, sesji, płatności i subskrypcji Stripe, status płatności i abonamentu oraz daty rozliczeń.
• Strefa abonenta: identyfikator klienta, status dostępu, podpisany token sesji, informacje o utworzeniu i wykorzystaniu jednorazowego linku oraz pseudonimizowane dane ograniczające nadużycia.
• Korespondencja i reklamacje: imię i nazwisko, adres e-mail, adres pocztowy lub inne dane podane dobrowolnie w wiadomości, treść sprawy i historia odpowiedzi.
• Dokumentacja księgowa: dane wymagane na fakturze lub przez przepisy podatkowe, jeśli klient zażąda dokumentu lub ich podanie jest obowiązkowe.

Spółka nie otrzymuje pełnego numeru karty, kodu CVC ani danych logowania do banku. Dane te są obsługiwane przez dostawcę płatności.

3. Cele i podstawy prawne

4. Czy podanie danych jest obowiązkowe

Przeglądanie publicznych materiałów nie wymaga podawania imienia ani e-maila. Adres e-mail i dane niezbędne do płatności są konieczne do zawarcia i wykonania umowy. Dane wymagane przepisami są obowiązkowe w zakresie wynikającym z prawa. Pozostałe dane są dobrowolne, ale ich brak może uniemożliwić odpowiedź lub rozpatrzenie sprawy.

5. Odbiorcy danych

Dane mogą otrzymać wyłącznie podmioty, które potrzebują ich do realizacji wskazanych celów:

• Stripe Payments Europe, Limited i podmioty grupy Stripe — obsługa płatności, zapobieganie oszustwom i portal klienta;
• dostawcy hostingu, serwera, kopii zapasowych, poczty SMTP oraz usług utrzymania IT;
• biuro rachunkowe, doradcy prawni i audytorzy w zakresie niezbędnym do ich zadań;
• banki, operatorzy płatności oraz organy publiczne, gdy obowiązek udostępnienia wynika z prawa.

Dostawcy działają jako odrębni administratorzy albo na podstawie umowy powierzenia, zależnie od usługi.

6. Przekazywanie poza Europejski Obszar Gospodarczy

Niektórzy dostawcy technologiczni mogą przetwarzać dane poza EOG. W takim przypadku transfer odbywa się na podstawie mechanizmu przewidzianego przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych lub innej właściwej podstawy wraz z dodatkowymi zabezpieczeniami, jeżeli są potrzebne. Informację o zastosowanym mechanizmie można uzyskać, kontaktując się ze Spółką.

7. Okres przechowywania

• dane umowy, płatności i abonamentu — przez czas wykonywania umowy, a następnie do upływu właściwych terminów przedawnienia i obowiązków podatkowo-rachunkowych;
• dane konta — do zakończenia dostępu, a później w ograniczonym zakresie potrzebnym do rozliczeń, reklamacji i roszczeń;
• jednorazowy link traci ważność po użyciu albo po 15 minutach, a odpowiadający mu zapis jest usuwany po użyciu lub podczas czyszczenia wygasłych danych; sesja dostępu w przeglądarce działa maksymalnie 30 dni i może zostać wcześniej unieważniona;
• techniczne logi serwera i dane bezpieczeństwa — przez okres potrzebny do diagnozy i ochrony Portalu, zwykle nie dłużej niż 12 miesięcy, chyba że zapis dotyczy incydentu lub roszczenia;
• korespondencja — przez czas obsługi sprawy, a następnie przez okres potrzebny do wykazania przebiegu kontaktu i obrony roszczeń;
• dane przetwarzane na podstawie zgody — do jej wycofania lub wcześniejszego ustania celu.

8. Prawa osoby, której dane dotyczą

W granicach określonych przez RODO przysługuje prawo:

• dostępu do danych i uzyskania ich kopii;
• sprostowania danych;
• usunięcia danych lub ograniczenia przetwarzania;
• przenoszenia danych przetwarzanych automatycznie na podstawie umowy lub zgody;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych ze szczególną sytuacją;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wniosek można wysłać na adres kontaktowy Spółki. Dla ochrony danych możemy poprosić o informacje pozwalające potwierdzić tożsamość.

9. Automatyczne decyzje i profilowanie

Spółka nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Stripe może stosować własne automatyczne mechanizmy zapobiegania oszustwom jako odrębny administrator; szczegóły opisuje dokumentacja prywatności Stripe.

10. Bezpieczeństwo

Stosujemy zabezpieczenia odpowiednie do ryzyka, w tym szyfrowane połączenie HTTPS, ograniczenie dostępu do danych, prywatne katalogi serwerowe, podpisane ciasteczka sesyjne, jednorazowe linki i weryfikację komunikatów Stripe. Żadna transmisja ani system nie daje jednak bezwzględnej gwarancji bezpieczeństwa.

11. Zmiany Polityki

Polityka może zostać zaktualizowana, gdy zmienią się przepisy, dostawcy lub sposób działania Portalu. Nowa wersja będzie opublikowana na tej stronie z datą obowiązywania. O zmianach istotnych dla aktywnej umowy poinformujemy także odpowiednim kanałem kontaktu.