Obowiązuje od:
Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych osób korzystających z serwisu Kukisy.pl (aplikacja internetowa) dostępnego pod adresem https://kukisy.pl (dalej: „Serwis”).
Administratorem danych osobowych Użytkowników Serwisu jest Piotr Zagórski Skybit.pl – przedsiębiorca prowadzący jednoosobową działalność gospodarczą wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), stałe miejsce wykonywania działalności gospodarczej: ul. Kasztanowa 6, 08-130 Żdżar, NIP 822-198-70-84, REGON 712496725 (dalej: „Administrator”).
W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się z Administratorem pocztą elektroniczną na adres pomoc@kukisy.pl lub pisemnie na adres: ul. Kasztanowa 6, 08-130 Żdżar.
Administrator przetwarza dane osobowe zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
Użyte w Polityce prywatności pojęcia oznaczają:
Administrator przetwarza Dane osobowe wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach, w zakresie niezbędnym do ich realizacji oraz przez okres nie dłuższy, niż jest to konieczne. Poniższa tabela przedstawia cele przetwarzania, ich podstawy prawne, okresy przechowywania danych oraz kategorie przetwarzanych danych.
| Cel przetwarzania | Podstawa prawna | Okres przechowywania | Kategorie danych |
|---|---|---|---|
| Obsługa zapytań kierowanych pocztą elektroniczną lub pisemnie oraz prowadzenie korespondencji z Użytkownikiem | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na udzieleniu odpowiedzi na zapytanie i prowadzeniu korespondencji; jeżeli zapytanie dotyczy zawarcia umowy – art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy) | Przez czas niezbędny do obsługi zapytania, a następnie przez 12 miesięcy od zakończenia korespondencji – w celach archiwalnych i wykazania przebiegu kontaktu | Imię i nazwisko, adres e-mail, treść wiadomości oraz dane zawarte w załącznikach |
| Obsługa zgłoszenia rejestracyjnego (weryfikacja i aktywacja Konta albo odmowa aktywacji), a po aktywacji Konta – prowadzenie Konta, zawarcie i wykonanie umowy o świadczenie usług drogą elektroniczną (Plan bezpłatny) oraz umowy o usługę abonamentową (Plany płatne) na warunkach Regulaminu, w tym obsługa Panelu, Witryn, skanów, rejestru zgód i generatora dokumentów | art. 6 ust. 1 lit. b RODO – od wysłania formularza rejestracyjnego do aktywacji Konta: podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (umowa zostaje zawarta z chwilą aktywacji Konta przez Administratora); od aktywacji Konta: wykonanie umowy, której stroną jest Klient. W odniesieniu do danych osób działających w imieniu Klienta (pracowników, współpracowników, pełnomocników) – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zawarciu i wykonaniu umowy z Klientem oraz kontakcie z jego przedstawicielami) | Dane ze zgłoszenia rejestracyjnego, które nie zakończyło się aktywacją Konta (odmowa aktywacji, brak aktywacji w terminie albo cofnięcie zgłoszenia), są usuwane w ciągu 30 dni. Po aktywacji Konta – przez czas trwania umowy (posiadania Konta). Konto, w którym przez 12 miesięcy nie zalogowano się do Panelu ani Skrypt nie zarejestrował żadnej Odsłony i które nie ma aktywnego Abonamentu, może zostać usunięte po uprzednim powiadomieniu Klienta. Po rozwiązaniu umowy dane Konta pozostają dostępne do pobrania przez 30 dni, a następnie są usuwane – z wyjątkiem danych niezbędnych do ustalenia, dochodzenia lub obrony roszczeń (do upływu terminu ich przedawnienia, co do zasady 3 lata dla roszczeń związanych z prowadzeniem działalności gospodarczej, art. 118 Kodeksu cywilnego) oraz danych z dokumentów księgowych (zob. cel „Rozliczenia”) | Adres e-mail, hasło przechowywane wyłącznie w postaci skrótu kryptograficznego (bcrypt), dane Klienta podane w Panelu (firma, imię i nazwisko osoby prowadzącej działalność lub działającej w imieniu Klienta, adres, NIP), dane Witryn (domeny, konfiguracja banera, wyniki skanów, dane wprowadzone do generatora dokumentów), wybrany Plan, historia logowań i aktywności w Panelu, adres IP, potwierdzenie doręczenia Regulaminu |
| Rozliczenia usług abonamentowych: wystawianie, przesyłanie i przechowywanie faktur VAT (w tym faktur korygujących), przyjmowanie i księgowanie płatności dokonywanych przelewem bankowym, prowadzenie dokumentacji księgowej i podatkowej | art. 6 ust. 1 lit. b RODO – wykonanie umowy (pobranie opłaty abonamentowej); art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków podatkowych (art. 106b, art. 106e i art. 112 ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług, art. 86 Ordynacji podatkowej); art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na dochodzeniu należności | Faktury i pozostałe dokumenty księgowe – przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 86 § 1 Ordynacji podatkowej, art. 112 ustawy o podatku od towarów i usług); pozostałe dane rozliczeniowe – do upływu terminu przedawnienia roszczeń z umowy (co do zasady 3 lata, art. 118 Kodeksu cywilnego) | Firma, imię i nazwisko (w przypadku osoby fizycznej prowadzącej działalność gospodarczą), adres siedziby lub miejsca prowadzenia działalności, NIP, adres e-mail do doręczania faktur, nazwa Planu i Okres rozliczeniowy, kwota, data i tytuł płatności, numer rachunku bankowego, z którego dokonano przelewu |
| Przesyłanie Klientom informacji związanych z zawarciem i wykonywaniem umowy (potwierdzenie otrzymania zgłoszenia rejestracyjnego wraz z treścią Regulaminu i złożonych oświadczeń, potwierdzenie aktywacji Konta, tj. zawarcia umowy, potwierdzenie aktywacji Planu płatnego, faktury, powiadomienia o zmianach Regulaminu, Cennika i dalszych podmiotów przetwarzających, o limitach i o naruszeniach ochrony danych) oraz rozpatrywanie reklamacji, rezygnacji, wypowiedzeń i oświadczeń o odstąpieniu od umowy | art. 6 ust. 1 lit. b RODO – wykonanie umowy; art. 6 ust. 1 lit. c RODO – wypełnienie obowiązków prawnych Administratora (m.in. art. 384 § 4 Kodeksu cywilnego, art. 28 ust. 3 lit. f i art. 33 ust. 2 RODO, przepisy ustawy o prawach konsumenta w zakresie, w jakim mają zastosowanie do przedsiębiorców na prawach konsumenta); art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na wykazaniu doręczenia informacji oraz ustaleniu, dochodzeniu lub obronie roszczeń | Przez czas trwania umowy, a następnie do upływu terminu przedawnienia roszczeń z umowy (co do zasady 3 lata, art. 118 Kodeksu cywilnego) | Adres e-mail Konta, firma, treść korespondencji i powiadomień, data i potwierdzenie ich wysłania, treść reklamacji lub oświadczenia |
| Zapewnienie bezpieczeństwa Serwisu, wykrywanie nadużyć i awarii, prowadzenie logów serwera oraz tworzenie kopii zapasowych | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu integralności, dostępności i bezpieczeństwa Serwisu oraz ochronie przed atakami i nadużyciami | Logi serwera – do 90 dni, chyba że dłuższe przechowywanie jest niezbędne do wyjaśnienia incydentu bezpieczeństwa lub dochodzenia roszczeń; kopie zapasowe – zgodnie z harmonogramem rotacji kopii (dane usunięte z Serwisu są usuwane z kopii zapasowych nie później niż w ciągu 30 dni) | Adres IP, data i godzina żądania, adres żądanego zasobu (URL), kod odpowiedzi, identyfikator przeglądarki (user agent), adres strony odsyłającej |
| Ustalenie, dochodzenie i obrona przed roszczeniami oraz prowadzenie wewnętrznej dokumentacji wykazującej zgodność z przepisami o ochronie danych | art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw oraz wykazaniu przestrzegania przepisów (zasada rozliczalności, art. 5 ust. 2 RODO) | Do upływu terminów przedawnienia roszczeń określonych w Kodeksie cywilnym, a w przypadku wszczęcia postępowania – do jego prawomocnego zakończenia | Dane zgromadzone w związku z celami wskazanymi powyżej, w zakresie niezbędnym do danego postępowania |
Jeżeli przetwarzanie odbywa się na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), Administrator dokonał oceny, że interes ten nie jest nadrzędny wobec interesów, praw i wolności Użytkownika. Użytkownik może w każdej chwili wnieść sprzeciw wobec takiego przetwarzania z przyczyn związanych z jego szczególną sytuacją, a wobec marketingu bezpośredniego – bez podawania przyczyny.
Jeżeli przetwarzanie odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO), zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
Po upływie wskazanych okresów dane są usuwane lub anonimizowane. Jeżeli dla tych samych danych istnieje kilka podstaw przetwarzania, dane są przechowywane do upływu najdłuższego z mających zastosowanie okresów.
W zakresie danych osób odwiedzających strony internetowe Klientów, na których osadzono Skrypt (baner zgód), administratorem danych jest Klient – właściciel danej strony, a Administrator Serwisu działa wyłącznie jako podmiot przetwarzający w rozumieniu art. 28 RODO, na podstawie Umowy powierzenia przetwarzania danych osobowych stanowiącej załącznik do Regulaminu. Dane te obejmują rejestr zgód: losowy identyfikator zgody, datę i godzinę oraz treść decyzji, wersję konfiguracji banera, język, ścieżkę podstrony, identyfikator przeglądarki (user agent) oraz pseudonimizowany skrót adresu IP (sam adres IP nie jest zapisywany).
Klient działający jako podmiot przetwarzający (np. agencja). Jeżeli Klient obsługuje w Serwisie stronę swojego klienta końcowego, który jest administratorem danych odwiedzających tę stronę, a Klient przetwarza te dane w jego imieniu jako podmiot przetwarzający, Administrator Serwisu działa w odniesieniu do danych tej strony jako dalszy podmiot przetwarzający (art. 28 ust. 2 i 4 RODO) – polecenia i zawiadomienia są przekazywane za pośrednictwem Klienta, a osoby odwiedzające taką stronę powinny kierować żądania do jej właściciela wskazanego w jej polityce prywatności. Szczegóły tego układu określa Umowa powierzenia (sekcja „Obowiązki Administratora”).
Administrator Serwisu przetwarza te dane wyłącznie na udokumentowane polecenie Klienta, w celu świadczenia mu Usług, i nie wykorzystuje ich do własnych celów, z wyjątkiem tworzenia zanonimizowanych, zagregowanych statystyk opisanych w akapicie czwartym niniejszej sekcji. Zasady tego przetwarzania, w tym cele i podstawy prawne, określa polityka prywatności lub polityka cookies strony, na której wyrażono decyzję. Osoby odwiedzające strony Klientów powinny kierować żądania dotyczące swoich danych do właściciela danej strony; żądanie skierowane do Administratora Serwisu zostanie niezwłocznie przekazane właściwemu Klientowi.
Rejestr zgód jest przechowywany przez cały czas trwania umowy z Klientem – w odniesieniu do każdej strony internetowej Klienta przez cały czas jej obsługi w ramach umowy. Od zakończenia obsługi danej strony (usunięcia jej z Panelu przez Klienta albo ustania jej obsługi wskutek zmiany Planu lub wypowiedzenia umowy) Klient może dokonać eksportu jej rejestru zgód przez 30 dni; następnie wpisy są usuwane, a z kopii zapasowych – w cyklu ich rotacji. Zakończenie umowy z Klientem oznacza zakończenie obsługi wszystkich jego stron. Administrator Serwisu może wykorzystywać zanonimizowane, zagregowane statystyki (np. łączną liczbę Odsłon), które nie pozwalają na identyfikację osób, w celu rozliczenia i doskonalenia Usług.
Administrator przekazuje Dane osobowe innym podmiotom wyłącznie wtedy, gdy jest to niezbędne do realizacji celów opisanych w niniejszej Polityce. Odbiorcami danych mogą być w szczególności następujące kategorie podmiotów:
Podmioty przetwarzające dane w imieniu Administratora działają na podstawie umów powierzenia przetwarzania danych (art. 28 RODO) i są zobowiązane do zapewnienia odpowiedniego poziomu bezpieczeństwa danych oraz do przetwarzania ich wyłącznie zgodnie z udokumentowanymi poleceniami Administratora.
Administrator nie sprzedaje Danych osobowych Użytkowników i nie udostępnia ich podmiotom trzecim w celach marketingowych tych podmiotów bez odrębnej, wyraźnej zgody Użytkownika.
Administrator co do zasady nie przekazuje Danych osobowych Użytkowników do państw trzecich, to jest poza Europejski Obszar Gospodarczy (EOG), ani do organizacji międzynarodowych.
Gdyby przekazanie danych poza EOG okazało się niezbędne (np. w razie zmiany dostawcy usług), Administrator zapewni, aby odbywało się ono wyłącznie z zachowaniem zabezpieczeń wymaganych przez rozdział V RODO – na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym Ram ochrony danych UE–USA, EU-US Data Privacy Framework) albo standardowych klauzul umownych przyjętych przez Komisję Europejską – a niniejsza Polityka zostanie odpowiednio zaktualizowana.
Administrator nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały (art. 22 RODO).
Każdemu Użytkownikowi przysługują, na zasadach określonych w RODO, następujące prawa:
W celu skorzystania z powyższych praw należy skontaktować się z Administratorem – najprościej pocztą elektroniczną na adres pomoc@kukisy.pl lub pisemnie na adres: ul. Kasztanowa 6, 08-130 Żdżar. Administrator może zwrócić się o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie.
Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od jego otrzymania. W razie potrzeby, z uwagi na skomplikowany charakter żądania lub liczbę żądań, termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje Użytkownika wraz z podaniem przyczyn opóźnienia (art. 12 ust. 3 RODO). Realizacja praw jest bezpłatna, z zastrzeżeniem art. 12 ust. 5 RODO.
Jeżeli Użytkownik uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO, przysługuje mu prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl. Skargę można wnieść również do organu nadzorczego w państwie członkowskim zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia.
Podanie Danych osobowych jest dobrowolne, jednak w określonych przypadkach jest niezbędne do skorzystania z funkcjonalności Serwisu lub wynika z przepisów prawa:
Administrator zbiera wyłącznie dane adekwatne, stosowne i ograniczone do tego, co niezbędne do realizacji celów, w których są przetwarzane (zasada minimalizacji danych, art. 5 ust. 1 lit. c RODO).
Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych Danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, zgodnie z art. 24 i 32 RODO. W szczególności Administrator:
Użytkownik powinien we własnym zakresie dbać o bezpieczeństwo swoich danych, w szczególności stosować silne, unikalne hasło do Konta, nie udostępniać go osobom trzecim oraz wylogowywać się po zakończeniu korzystania z Serwisu na urządzeniach współdzielonych.
Serwis jest przeznaczony dla przedsiębiorców i innych organizacji (instytucji, fundacji, stowarzyszeń) oraz osób działających w ich imieniu. Nie jest kierowany do dzieci, a Administrator nie zbiera świadomie Danych osobowych osób poniżej 16. roku życia. Jeżeli Administrator poweźmie informację, że przetwarza takie dane, niezwłocznie je usunie.
Administrator na bieżąco weryfikuje treść Polityki prywatności i aktualizuje ją w razie zmiany przepisów prawa, wytycznych organów nadzorczych, zakresu przetwarzania danych lub wykorzystywanych narzędzi i dostawców.
O istotnych zmianach Polityki Administrator poinformuje Użytkowników poprzez komunikat w Serwisie, a Użytkowników posiadających Konto – także pocztą elektroniczną, z wyprzedzeniem umożliwiającym zapoznanie się ze zmianami. Zmiany nie ograniczają praw nabytych przez Użytkowników i nie zmieniają celów przetwarzania danych już zebranych bez odpowiedniej podstawy prawnej.
Aktualna wersja Polityki prywatności jest zawsze dostępna w Serwisie. Data początku obowiązywania niniejszej wersji została wskazana w nagłówku dokumentu.