Polityka prywatności serwisu Kukisy.pl

Obowiązuje od: 31 października 2026 r.

1. Administrator danych osobowych

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających z serwisu Kukisy.pl (aplikacja internetowa) dostępnego pod adresem https://kukisy.pl (dalej: „Serwis”).

Administratorem danych osobowych Użytkowników Serwisu jest Piotr Zagórski Skybit.pl – przedsiębiorca prowadzący jednoosobową działalność gospodarczą wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), stałe miejsce wykonywania działalności gospodarczej: ul. Kasztanowa 6, 08-130 Żdżar, NIP 822-198-70-84, REGON 712496725 (dalej: „Administrator”).

W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem pocztą elektroniczną na adres pomoc@kukisy.pl lub pisemnie na adres: ul. Kasztanowa 6, 08-130 Żdżar.

Administrator przetwarza dane osobowe zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.

2. Definicje

Użyte w Polityce prywatności pojęcia oznaczają:

Administrator – Piotr Zagórski Skybit.pl, podmiot wskazany w sekcji „Administrator danych osobowych”, który samodzielnie ustala cele i sposoby przetwarzania danych osobowych;
Serwis – aplikacja internetowa Kukisy.pl dostępna pod adresem https://kukisy.pl, wraz ze wszystkimi jej podstronami i funkcjonalnościami;
Użytkownik – każda osoba fizyczna korzystająca z Serwisu, w tym osoba odwiedzająca Serwis, zakładająca Konto, będąca Klientem lub działająca w jego imieniu albo kontaktująca się z Administratorem;
Klient – przedsiębiorca w rozumieniu art. 43¹ Kodeksu cywilnego albo inna jednostka organizacyjna niebędąca konsumentem (w szczególności jednostka sektora finansów publicznych, fundacja, stowarzyszenie, kościelna osoba prawna), działająca przez osobę upoważnioną, która zawarła z Administratorem umowę o świadczenie usług Serwisu na warunkach Regulaminu (umowa zostaje zawarta z chwilą aktywacji Konta przez Administratora) albo złożyła zgłoszenie rejestracyjne oczekujące na aktywację; pojęcia Konto, Panel, Witryna, Skrypt, Odsłona, Plan, Abonament i Okres rozliczeniowy mają znaczenie nadane im w Regulaminie;
Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w rozumieniu art. 4 pkt 1 RODO;
Przetwarzanie – operacja lub zestaw operacji wykonywanych na Danych osobowych, takich jak zbieranie, utrwalanie, przechowywanie, modyfikowanie, przeglądanie, wykorzystywanie, ujawnianie lub usuwanie (art. 4 pkt 2 RODO);
Podmiot przetwarzający – podmiot, który przetwarza Dane osobowe w imieniu Administratora na podstawie umowy powierzenia, o której mowa w art. 28 RODO;
Pliki cookie – niewielkie pliki tekstowe i podobne technologie (np. localStorage, sessionStorage) zapisywane na urządzeniu końcowym Użytkownika, opisane szczegółowo w Polityce cookies;
Polityka cookies – odrębny dokument dotyczący wykorzystywania Plików cookie w Serwisie, dostępny pod adresem wskazanym w Serwisie.

3. Zakres, cele i podstawy prawne przetwarzania danych

Administrator przetwarza Dane osobowe wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach, w zakresie niezbędnym do ich realizacji oraz przez okres nie dłuższy, niż jest to konieczne. Poniższa tabela przedstawia cele przetwarzania, ich podstawy prawne, okresy przechowywania danych oraz kategorie przetwarzanych danych.

Cele, podstawy prawne i okresy przetwarzania danych osobowych
Cel przetwarzania	Podstawa prawna	Okres przechowywania	Kategorie danych
Obsługa zapytań kierowanych pocztą elektroniczną lub pisemnie oraz prowadzenie korespondencji z Użytkownikiem	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi na zapytanie i prowadzeniu korespondencji; jeżeli zapytanie dotyczy zawarcia umowy – art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy)	Przez czas niezbędny do obsługi zapytania, a następnie przez 12 miesięcy od zakończenia korespondencji – w celach archiwalnych i wykazania przebiegu kontaktu	Imię i nazwisko, adres e-mail, treść wiadomości oraz dane zawarte w załącznikach
Obsługa zgłoszenia rejestracyjnego (weryfikacja i aktywacja Konta albo odmowa aktywacji), a po aktywacji Konta – prowadzenie Konta, zawarcie i wykonanie umowy o świadczenie usług drogą elektroniczną (Plan bezpłatny) oraz umowy o usługę abonamentową (Plany płatne) na warunkach Regulaminu, w tym obsługa Panelu, Witryn, skanów, rejestru zgód i generatora dokumentów	art. 6 ust. 1 lit. b RODO – od wysłania formularza rejestracyjnego do aktywacji Konta: podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (umowa zostaje zawarta z chwilą aktywacji Konta przez Administratora); od aktywacji Konta: wykonanie umowy, której stroną jest Klient. W odniesieniu do danych osób działających w imieniu Klienta (pracowników, współpracowników, pełnomocników) – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zawarciu i wykonaniu umowy z Klientem oraz kontakcie z jego przedstawicielami)	Dane ze zgłoszenia rejestracyjnego, które nie zakończyło się aktywacją Konta (odmowa aktywacji, brak aktywacji w terminie albo cofnięcie zgłoszenia), są usuwane w ciągu 30 dni. Po aktywacji Konta – przez czas trwania umowy (posiadania Konta). Konto, w którym przez 12 miesięcy nie zalogowano się do Panelu ani Skrypt nie zarejestrował żadnej Odsłony i które nie ma aktywnego Abonamentu, może zostać usunięte po uprzednim powiadomieniu Klienta. Po rozwiązaniu umowy dane Konta pozostają dostępne do pobrania przez 30 dni, a następnie są usuwane – z wyjątkiem danych niezbędnych do ustalenia, dochodzenia lub obrony roszczeń (do upływu terminu ich przedawnienia, co do zasady 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej, art. 118 Kodeksu cywilnego) oraz danych z dokumentów księgowych (zob. cel „Rozliczenia”)	Adres e-mail, hasło przechowywane wyłącznie w postaci skrótu kryptograficznego (bcrypt), dane Klienta podane w Panelu (firma, imię i nazwisko osoby prowadzącej działalność lub działającej w imieniu Klienta, adres, NIP), dane Witryn (domeny, konfiguracja banera, wyniki skanów, dane wprowadzone do generatora dokumentów), wybrany Plan, historia logowań i aktywności w Panelu, adres IP, potwierdzenie doręczenia Regulaminu
Rozliczenia usług abonamentowych: wystawianie, przesyłanie i przechowywanie faktur VAT (w tym faktur korygujących), przyjmowanie i księgowanie płatności dokonywanych przelewem bankowym, prowadzenie dokumentacji księgowej i podatkowej	art. 6 ust. 1 lit. b RODO – wykonanie umowy (pobranie opłaty abonamentowej); art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków podatkowych (art. 106b, art. 106e i art. 112 ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług, art. 86 Ordynacji podatkowej); art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na dochodzeniu należności	Faktury i pozostałe dokumenty księgowe – przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 § 1 Ordynacji podatkowej, art. 112 ustawy o podatku od towarów i usług); pozostałe dane rozliczeniowe – do upływu terminu przedawnienia roszczeń z umowy (co do zasady 3 lata, art. 118 Kodeksu cywilnego)	Firma, imię i nazwisko (w przypadku osoby fizycznej prowadzącej działalność gospodarczą), adres siedziby lub miejsca prowadzenia działalności, NIP, adres e-mail do doręczania faktur, nazwa Planu i Okres rozliczeniowy, kwota, data i tytuł płatności, numer rachunku bankowego, z którego dokonano przelewu
Przesyłanie Klientom informacji związanych z zawarciem i wykonywaniem umowy (potwierdzenie otrzymania zgłoszenia rejestracyjnego wraz z treścią Regulaminu i złożonych oświadczeń, potwierdzenie aktywacji Konta, tj. zawarcia umowy, potwierdzenie aktywacji Planu płatnego, faktury, powiadomienia o zmianach Regulaminu, Cennika i dalszych podmiotów przetwarzających, o limitach i o naruszeniach ochrony danych) oraz rozpatrywanie reklamacji, rezygnacji, wypowiedzeń i oświadczeń o odstąpieniu od umowy	art. 6 ust. 1 lit. b RODO – wykonanie umowy; art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych Administratora (m.in. art. 384 § 4 Kodeksu cywilnego, art. 28 ust. 3 lit. f i art. 33 ust. 2 RODO, przepisy ustawy o prawach konsumenta w zakresie, w jakim mają zastosowanie do przedsiębiorców na prawach konsumenta); art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na wykazaniu doręczenia informacji oraz ustaleniu, dochodzeniu lub obronie roszczeń	Przez czas trwania umowy, a następnie do upływu terminu przedawnienia roszczeń z umowy (co do zasady 3 lata, art. 118 Kodeksu cywilnego)	Adres e-mail Konta, firma, treść korespondencji i powiadomień, data i potwierdzenie ich wysłania, treść reklamacji lub oświadczenia
Zapewnienie bezpieczeństwa Serwisu, wykrywanie nadużyć i awarii, prowadzenie logów serwera oraz tworzenie kopii zapasowych	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu integralności, dostępności i bezpieczeństwa Serwisu oraz ochronie przed atakami i nadużyciami	Logi serwera – do 90 dni, chyba że dłuższe przechowywanie jest niezbędne do wyjaśnienia incydentu bezpieczeństwa lub dochodzenia roszczeń; kopie zapasowe – zgodnie z harmonogramem rotacji kopii (dane usunięte z Serwisu są usuwane z kopii zapasowych nie później niż w ciągu 30 dni)	Adres IP, data i godzina żądania, adres żądanego zasobu (URL), kod odpowiedzi, identyfikator przeglądarki (user agent), adres strony odsyłającej
Ustalenie, dochodzenie i obrona przed roszczeniami oraz prowadzenie wewnętrznej dokumentacji wykazującej zgodność z przepisami o ochronie danych	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw oraz wykazaniu przestrzegania przepisów (zasada rozliczalności, art. 5 ust. 2 RODO)	Do upływu terminów przedawnienia roszczeń określonych w Kodeksie cywilnym, a w przypadku wszczęcia postępowania – do jego prawomocnego zakończenia	Dane zgromadzone w związku z celami wskazanymi powyżej, w zakresie niezbędnym do danego postępowania

Jeżeli przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), Administrator dokonał oceny, że interes ten nie jest nadrzędny wobec interesów, praw i wolności Użytkownika. Użytkownik może w każdej chwili wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z jego szczególną sytuacją, a wobec marketingu bezpośredniego – bez podawania przyczyny.

Jeżeli przetwarzanie odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO), zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Po upływie wskazanych okresów dane są usuwane lub anonimizowane. Jeżeli dla tych samych danych istnieje kilka podstaw przetwarzania, dane są przechowywane do upływu najdłuższego z mających zastosowanie okresów.

4. Dane przetwarzane w imieniu Klientów (rejestr zgód)

W zakresie danych osób odwiedzających strony internetowe Klientów, na których osadzono Skrypt (baner zgód), administratorem danych jest Klient – właściciel danej strony, a Administrator Serwisu działa wyłącznie jako podmiot przetwarzający w rozumieniu art. 28 RODO, na podstawie Umowy powierzenia przetwarzania danych osobowych stanowiącej załącznik do Regulaminu. Dane te obejmują rejestr zgód: losowy identyfikator zgody, datę i godzinę oraz treść decyzji, wersję konfiguracji banera, język, ścieżkę podstrony, identyfikator przeglądarki (user agent) oraz pseudonimizowany skrót adresu IP (sam adres IP nie jest zapisywany).

Klient działający jako podmiot przetwarzający (np. agencja). Jeżeli Klient obsługuje w Serwisie stronę swojego klienta końcowego, który jest administratorem danych odwiedzających tę stronę, a Klient przetwarza te dane w jego imieniu jako podmiot przetwarzający, Administrator Serwisu działa w odniesieniu do danych tej strony jako dalszy podmiot przetwarzający (art. 28 ust. 2 i 4 RODO) – polecenia i zawiadomienia są przekazywane za pośrednictwem Klienta, a osoby odwiedzające taką stronę powinny kierować żądania do jej właściciela wskazanego w jej polityce prywatności. Szczegóły tego układu określa Umowa powierzenia (sekcja „Obowiązki Administratora”).

Administrator Serwisu przetwarza te dane wyłącznie na udokumentowane polecenie Klienta, w celu świadczenia mu Usług, i nie wykorzystuje ich do własnych celów, z wyjątkiem tworzenia zanonimizowanych, zagregowanych statystyk opisanych w akapicie czwartym niniejszej sekcji. Zasady tego przetwarzania, w tym cele i podstawy prawne, określa polityka prywatności lub polityka cookies strony, na której wyrażono decyzję. Osoby odwiedzające strony Klientów powinny kierować żądania dotyczące swoich danych do właściciela danej strony; żądanie skierowane do Administratora Serwisu zostanie niezwłocznie przekazane właściwemu Klientowi.

Rejestr zgód jest przechowywany przez cały czas trwania umowy z Klientem – w odniesieniu do każdej strony internetowej Klienta przez cały czas jej obsługi w ramach umowy. Od zakończenia obsługi danej strony (usunięcia jej z Panelu przez Klienta albo ustania jej obsługi wskutek zmiany Planu lub wypowiedzenia umowy) Klient może dokonać eksportu jej rejestru zgód przez 30 dni; następnie wpisy są usuwane, a z kopii zapasowych – w cyklu ich rotacji. Zakończenie umowy z Klientem oznacza zakończenie obsługi wszystkich jego stron. Administrator Serwisu może wykorzystywać zanonimizowane, zagregowane statystyki (np. łączną liczbę Odsłon), które nie pozwalają na identyfikację osób, w celu rozliczenia i doskonalenia Usług.

5. Odbiorcy danych osobowych

Administrator przekazuje Dane osobowe innym podmiotom wyłącznie wtedy, gdy jest to niezbędne do realizacji celów opisanych w niniejszej Polityce. Odbiorcami danych mogą być w szczególności następujące kategorie podmiotów:

Dostawca hostingu i infrastruktury IT – przechowywanie danych Serwisu, poczty elektronicznej i kopii zapasowych: seohost.pl (hosting serwera aplikacji) (SEOHOST Sp. z o.o., ul. Obornicka 330, 60-689 Poznań, NIP 9721323212) – polityka prywatności dostawcy.
Dostawcy usług księgowych, prawnych, doradczych i windykacyjnych – w zakresie niezbędnym do prowadzenia rozliczeń, obsługi prawnej i dochodzenia roszczeń;
Dostawcy poczty elektronicznej i usług IT – w szczególności dostawca poczty elektronicznej wykorzystywanej do korespondencji z Użytkownikami i wysyłki powiadomień (świadczonej przez dostawcę hostingu wskazanego powyżej), w zakresie niezbędnym do utrzymania Serwisu;
Organy publiczne – sądy, organy ścigania, organy podatkowe, Prezes Urzędu Ochrony Danych Osobowych oraz inne organy uprawnione do żądania danych na podstawie obowiązujących przepisów prawa.

Podmioty przetwarzające dane w imieniu Administratora działają na podstawie umów powierzenia przetwarzania danych (art. 28 RODO) i są zobowiązane do zapewnienia odpowiedniego poziomu bezpieczeństwa danych oraz do przetwarzania ich wyłącznie zgodnie z udokumentowanymi poleceniami Administratora.

Administrator nie sprzedaje Danych osobowych Użytkowników i nie udostępnia ich podmiotom trzecim w celach marketingowych tych podmiotów bez odrębnej, wyraźnej zgody Użytkownika.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator co do zasady nie przekazuje Danych osobowych Użytkowników do państw trzecich, to jest poza Europejski Obszar Gospodarczy (EOG), ani do organizacji międzynarodowych.

Gdyby przekazanie danych poza EOG okazało się niezbędne (np. w razie zmiany dostawcy usług), Administrator zapewni, aby odbywało się ono wyłącznie z zachowaniem zabezpieczeń wymaganych przez rozdział V RODO – na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym Ram ochrony danych UE–USA, EU-US Data Privacy Framework) albo standardowych klauzul umownych przyjętych przez Komisję Europejską – a niniejsza Polityka zostanie odpowiednio zaktualizowana.

7. Pliki cookie i podobne technologie

Serwis wykorzystuje własne Pliki cookie niezbędne do jego działania, w szczególności do utrzymania sesji zalogowanego użytkownika Panelu oraz zapamiętania decyzji dotyczącej Plików cookie; Pliki te są stosowane bez zgody Użytkownika (art. 399 ust. 3 pkt 2 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej). Szczegółowe informacje o wykorzystywanych Plikach cookie, ich celach i okresach przechowywania zawiera Polityka cookies, stanowiąca uzupełnienie niniejszej Polityki prywatności.

Jeżeli w Serwisie zostaną zastosowane Pliki cookie inne niż niezbędne, będą one zapisywane wyłącznie po wyrażeniu przez Użytkownika zgody za pośrednictwem banera zgód (Kukisy.pl), a Polityka cookies zostanie odpowiednio zaktualizowana. Pliki cookie można w każdej chwili usunąć w ustawieniach przeglądarki.

Rejestr decyzji odwiedzających Serwis. Rejestr decyzji odwiedzających Serwis (zgoda lub odmowa dotycząca Plików cookie) jest prowadzony w celu wykazania treści decyzji Użytkownika (art. 7 ust. 1 RODO oraz prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO). Rejestr zawiera: losowy identyfikator zgody, datę i godzinę oraz treść decyzji, wersję konfiguracji banera, język, ścieżkę podstrony, identyfikator przeglądarki (user agent) oraz pseudonimizowany skrót adresu IP. Wpisy przechowujemy przez 3 lata od zapisania decyzji, a następnie usuwamy – zgodnie z Polityką cookies.

8. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały (art. 22 RODO).

9. Prawa osób, których dane dotyczą

Każdemu Użytkownikowi przysługują, na zasadach określonych w RODO, następujące prawa:

prawo dostępu do danych (art. 15 RODO) – uzyskania potwierdzenia, czy Administrator przetwarza dane Użytkownika, dostępu do nich oraz otrzymania ich kopii;
prawo do sprostowania danych (art. 16 RODO) – żądania poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych;
prawo do usunięcia danych, tzw. „prawo do bycia zapomnianym” (art. 17 RODO) – w szczególności gdy dane nie są już niezbędne do celów, w których zostały zebrane, gdy zgoda została wycofana lub gdy wniesiono skuteczny sprzeciw;
prawo do ograniczenia przetwarzania (art. 18 RODO) – żądania, aby Administrator ograniczył przetwarzanie danych do ich przechowywania, m.in. na czas weryfikacji ich prawidłowości lub rozpatrzenia sprzeciwu;
prawo do przenoszenia danych (art. 20 RODO) – otrzymania danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłania ich innemu administratorowi;
prawo do sprzeciwu (art. 21 RODO) – wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora, z przyczyn związanych ze szczególną sytuacją Użytkownika, a wobec przetwarzania na potrzeby marketingu bezpośredniego, w tym profilowania – w każdym czasie i bez podawania przyczyny;
prawo do wycofania zgody (art. 7 ust. 3 RODO) – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO), w tym profilowaniu, wywołującej skutki prawne lub podobnie istotnie wpływającej na Użytkownika.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem – najprościej pocztą elektroniczną na adres pomoc@kukisy.pl lub pisemnie na adres: ul. Kasztanowa 6, 08-130 Żdżar. Administrator może zwrócić się o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie.

Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od jego otrzymania. W razie potrzeby, z uwagi na skomplikowany charakter żądania lub liczbę żądań, termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje Użytkownika wraz z podaniem przyczyn opóźnienia (art. 12 ust. 3 RODO). Realizacja praw jest bezpłatna, z zastrzeżeniem art. 12 ust. 5 RODO.

Jeżeli Użytkownik uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO, przysługuje mu prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl. Skargę można wnieść również do organu nadzorczego w państwie członkowskim zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia.

10. Dobrowolność podania danych

Podanie Danych osobowych jest dobrowolne, jednak w określonych przypadkach jest niezbędne do skorzystania z funkcjonalności Serwisu lub wynika z przepisów prawa:

podanie danych wymaganych przy rejestracji jest warunkiem złożenia zgłoszenia rejestracyjnego, aktywacji Konta i zawarcia umowy o świadczenie usług Serwisu – ich niepodanie uniemożliwia korzystanie z Serwisu;
podanie danych niezbędnych do wystawienia faktury VAT (firma, adres, NIP) jest warunkiem aktywacji Planu płatnego i wynika z przepisów prawa podatkowego;
podanie danych kontaktowych w wiadomości e-mail jest niezbędne do udzielenia odpowiedzi na zapytanie;
wyrażenie zgody na Pliki cookie inne niż niezbędne jest dobrowolne, a jej brak nie ogranicza dostępu do podstawowych funkcjonalności Serwisu.

Administrator zbiera wyłącznie dane adekwatne, stosowne i ograniczone do tego, co niezbędne do realizacji celów, w których są przetwarzane (zasada minimalizacji danych, art. 5 ust. 1 lit. c RODO).

11. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych Danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, zgodnie z art. 24 i 32 RODO. W szczególności Administrator:

zabezpiecza transmisję danych pomiędzy urządzeniem Użytkownika a Serwisem za pomocą protokołu szyfrowanego (TLS/SSL);
przechowuje hasła Użytkowników wyłącznie w postaci skrótu kryptograficznego (bcrypt) – hasła nie są szyfrowane ani możliwe do odczytania, także przez Administratora;
pseudonimizuje adresy IP zapisywane w rejestrze zgód (skrót SHA-256 z solą zmienianą codziennie; sam adres IP nie jest zapisywany) i oddziela dane poszczególnych Klientów na poziomie aplikacji;
ogranicza dostęp do Danych osobowych wyłącznie do osób upoważnionych, przeszkolonych i zobowiązanych do zachowania poufności, w zakresie niezbędnym do wykonywania ich obowiązków;
regularnie wykonuje kopie zapasowe oraz aktualizuje oprogramowanie Serwisu i jego zabezpieczenia;
zawiera umowy powierzenia przetwarzania danych z podmiotami przetwarzającymi i weryfikuje stosowane przez nie zabezpieczenia;
prowadzi rejestr czynności przetwarzania oraz procedury reagowania na naruszenia ochrony danych, w tym zgłaszania naruszeń Prezesowi UODO w terminie 72 godzin (art. 33 RODO) i zawiadamiania osób, których dane dotyczą, gdy naruszenie może powodować wysokie ryzyko dla ich praw i wolności (art. 34 RODO).

Użytkownik powinien we własnym zakresie dbać o bezpieczeństwo swoich danych, w szczególności stosować silne, unikalne hasło do Konta, nie udostępniać go osobom trzecim oraz wylogowywać się po zakończeniu korzystania z Serwisu na urządzeniach współdzielonych.

12. Dane osobowe dzieci

Serwis jest przeznaczony dla przedsiębiorców i innych organizacji (instytucji, fundacji, stowarzyszeń) oraz osób działających w ich imieniu. Nie jest kierowany do dzieci, a Administrator nie zbiera świadomie Danych osobowych osób poniżej 16. roku życia. Jeżeli Administrator poweźmie informację, że przetwarza takie dane, niezwłocznie je usunie.

13. Zmiany Polityki prywatności

Administrator na bieżąco weryfikuje treść Polityki prywatności i aktualizuje ją w razie zmiany przepisów prawa, wytycznych organów nadzorczych, zakresu przetwarzania danych lub wykorzystywanych narzędzi i dostawców.

O istotnych zmianach Polityki Administrator poinformuje Użytkowników poprzez komunikat w Serwisie, a Użytkowników posiadających Konto – także pocztą elektroniczną, z wyprzedzeniem umożliwiającym zapoznanie się ze zmianami. Zmiany nie ograniczają praw nabytych przez Użytkowników i nie zmieniają celów przetwarzania danych już zebranych bez odpowiedniej podstawy prawnej.

Aktualna wersja Polityki prywatności jest zawsze dostępna w Serwisie. Data początku obowiązywania niniejszej wersji została wskazana w nagłówku dokumentu.