Wersja wstępna dokumentu

To przejściowa, skrócona wersja dokumentu obowiązująca w okresie programu pilotażowego. Pełna wersja, wraz z kompletem danych rejestrowych operatora, zostanie opublikowana po zakończeniu weryfikacji prawnej. O zmianie poinformujemy z wyprzedzeniem na adres e-mail przypisany do konta.

POLITYKA PRYWATNOŚCI PLATFORMY RAISOPRO

Wersja przejściowa 1.0-interim — obowiązuje od dnia publikacji.

§1. Administrator danych

  1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z platformy RaisoPro jest Marek Suchocki, twórca projektu rozwijanego pod marką RaisoPro, adres poczty elektronicznej: [email protected] (dalej: Operator).
  2. Kontakt w sprawach ochrony danych: [email protected].
  3. Operator nie wyznaczył inspektora ochrony danych.
  4. W przypadku przeniesienia projektu lub Platformy na inny podmiot (w tym podmiot powiązany z Operatorem lub następcę prawnego), podmiot ten stanie się administratorem danych osobowych. O planowanej zmianie administratora danych Operator zawiadomi drogą elektroniczną co najmniej 14 dni wcześniej, wskazując jego pełne dane rejestrowe. Zawiadomienie będzie stanowić aktualizację informacji, o których mowa w art. 13 i 14 RODO; uprawnienia opisane w §8 pozostają bez zmian.

§2. Zakres zastosowania

  1. Polityka opisuje przetwarzanie danych, wobec których Operator jest administratorem: danych osób reprezentujących firmy korzystające z Platformy i ich użytkowników, osób kontaktujących się z Operatorem oraz odwiedzających strony Operatora.
  2. Dane klientów końcowych wprowadzane do Platformy przez firmy z niej korzystające Operator przetwarza jako podmiot przetwarzający, na polecenie tych firm. Administratorem tych danych jest firma korzystająca z Platformy, a zasady powierzenia określa Umowa Powierzenia Przetwarzania Danych Osobowych dostępna pod adresem /umowa-powierzenia.

§3. Kategorie danych

Operator przetwarza w szczególności: dane identyfikacyjne i kontaktowe (imię, nazwisko, adres e-mail, numer telefonu), dane firmy (nazwa, adres, numery identyfikacyjne), dane konta i logowania (w tym skróty haseł), dane rozliczeniowe, treść korespondencji oraz dane techniczne (adres IP, identyfikatory sesji, informacje o urządzeniu i przeglądarce, logi zdarzeń).

§4. Cele i podstawy prawne

Cel Podstawa prawna Okres przechowywania
Zawarcie i wykonanie umowy o świadczenie usług, prowadzenie konta art. 6 ust. 1 lit. b RODO czas trwania umowy + okres wskazany w §6
Rozliczenia, księgowość, obowiązki podatkowe art. 6 ust. 1 lit. c RODO 5 lat od końca roku podatkowego
Bezpieczeństwo Platformy, zapobieganie nadużyciom, logi audytowe art. 6 ust. 1 lit. f RODO do 365 dni (redakcja danych osobowych po 90 dniach)
Ustalenie, dochodzenie i obrona roszczeń art. 6 ust. 1 lit. f RODO do upływu terminów przedawnienia
Obsługa zapytań i reklamacji art. 6 ust. 1 lit. b lub f RODO czas obsługi + okres roszczeń
Marketing własny Operatora art. 6 ust. 1 lit. f RODO; komunikacja elektroniczna — za zgodą wymaganą przepisami do zgłoszenia sprzeciwu lub cofnięcia zgody
Statystyka i analityka stron (cookies analityczne) art. 6 ust. 1 lit. a RODO (zgoda w banerze cookies) do cofnięcia zgody

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy — bez nich założenie konta nie jest możliwe.

§5. Odbiorcy danych

  1. Dane mogą być powierzane podmiotom przetwarzającym działającym na zlecenie Operatora, w zakresie niezbędnym do świadczenia usług:
    1. OVH (Polska/Francja) — hosting infrastruktury, baza danych, kopie zapasowe;
    2. Resend (Plus Five Five, Inc., USA) oraz Amazon Web Services (Amazon SES) — wysyłka wiadomości e-mail;
    3. SMSAPI (LINK Mobility Poland) oraz JustSend (Digital Virgo Polska) — wysyłka wiadomości SMS;
    4. Functional Software, Inc. (Sentry, USA) — monitoring błędów aplikacji, z wyłączonym domyślnym przekazywaniem danych osobowych;
    5. OpenRouter, Inc. (USA) — generowanie propozycji treści kampanii w module AI; przetwarzane są dane firmy i parametry kampanii, bez danych klientów końcowych;
    6. dostawcy usług księgowych i fakturowania (w tym inFakt), doradcy prawni i podatkowi.
  2. Samodzielnymi administratorami danych — w zakresie własnych usług — są: PayU S.A. i Autopay S.A. (płatności online), Cloudflare (ochrona antyspamowa Turnstile), Google (analityka, jeżeli wyrażono zgodę na cookies analityczne) oraz operatorzy telekomunikacyjni.
  3. Dane mogą być udostępniane organom publicznym wyłącznie na podstawie i w granicach przepisów prawa.

§6. Przekazywanie danych poza EOG

  1. Podstawowa infrastruktura Platformy znajduje się w Polsce (EOG).
  2. Ograniczone transfery poza EOG (Resend, Sentry, OpenRouter — USA) odbywają się wyłącznie w oparciu o mechanizmy z rozdziału V RODO: decyzję Komisji Europejskiej dotyczącą EU–US Data Privacy Framework wobec dostawców certyfikowanych oraz standardowe klauzule umowne (decyzja 2021/914).
  3. Kopię stosowanych zabezpieczeń można uzyskać pod adresem [email protected].

§7. Okresy przechowywania

  1. Dane konta: przez czas trwania umowy; po jej rozwiązaniu — 30 dni na eksport danych, następnie usunięcie lub anonimizacja.
  2. Konta próbne, które nie przeszły w wariant płatny: 60 dni od zakończenia okresu próbnego.
  3. Dane rozliczeniowe i faktury: 5 lat od końca roku podatkowego.
  4. Dane niezbędne do obrony przed roszczeniami, w tym ewidencja zgód i zaakceptowanych wersji dokumentów: do upływu terminów przedawnienia.
  5. Logi audytowe: automatyczna redakcja danych osobowych po 90 dniach, usunięcie wpisów po 365 dniach.
  6. Kopie zapasowe: rotacja do 30 dni — dane usunięte ze środowiska produkcyjnego znikają z kopii wraz z rotacją.

§8. Prawa osób, których dane dotyczą

  1. Przysługuje prawo: dostępu do danych (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym wobec marketingu bezpośredniego (art. 21), oraz cofnięcia zgody w każdym czasie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
  2. Żądania można kierować na adres [email protected]. Odpowiedź następuje bez zbędnej zwłoki, najpóźniej w terminie miesiąca, z możliwością przedłużenia o dwa miesiące w sprawach złożonych.
  3. Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

§9. Zautomatyzowane podejmowanie decyzji

Operator nie podejmuje wobec osób, których dane dotyczą, decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nie wpływały. Funkcje analityczne Platformy (np. segmentacja, propozycje kampanii) mają charakter pomocniczy i podlegają decyzji użytkownika.

§10. Pliki cookies

  1. Operator stosuje pliki cookies niezbędne (sesja, uwierzytelnianie, bezpieczeństwo, zapamiętanie wyboru w banerze) — na podstawie uzasadnionego interesu, bez wymogu zgody — oraz analityczne i statystyczne, wyłącznie po wyrażeniu zgody w banerze.
  2. Zgodę można w każdej chwili cofnąć lub zmienić jej zakres w ustawieniach banera, a także usunąć cookies w ustawieniach przeglądarki. Ograniczenie plików niezbędnych może uniemożliwić korzystanie z Platformy.

§11. Bezpieczeństwo

Operator stosuje środki techniczne i organizacyjne odpowiadające ryzyku, w szczególności: szyfrowanie transmisji (TLS), kontrolę dostępu opartą na rolach, przechowywanie haseł wyłącznie w postaci skrótów, rozdzielenie danych poszczególnych firm, logowanie zdarzeń oraz regularne kopie zapasowe.

§12. Zmiany Polityki

  1. Niniejsza Polityka jest wersją przejściową. Operator opublikuje pełną wersję dokumentu wraz z uzupełnieniem danych rejestrowych.
  2. O istotnych zmianach Operator informuje na adres e-mail przypisany do konta oraz w Platformie. Aktualna wersja jest zawsze dostępna pod adresem /polityka-prywatnosci.
← Wróć do serwisu