Polityka prywatności Radar KFS

Obowiązuje od: [data]

Projekt dokumentu. Ta polityka jest wersją roboczą przygotowaną do weryfikacji przez prawnika przed rozpoczęciem sprzedaży.

1. Administrator danych

Administratorem danych osobowych jest [nazwa firmy], [adres siedziby], NIP [NIP]. Kontakt w sprawach danych osobowych: [adres e-mail].

2. Jakie dane przetwarzamy i po co

Konto i świadczenie usługi – adres e-mail, hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego), imię i nazwisko, nazwa firmy, NIP, telefon, ustawienia oferty, obserwowane nabory. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Płatności i faktury – dane do faktury i informacje o płatnościach (status subskrypcji, daty i kwoty płatności, typ karty i jej ostatnie 4 cyfry przekazywane przez operatora; pełnych danych karty nie przechowujemy). Podstawa: obowiązek prawny (art. 6 ust. 1 lit. c RODO) wynikający z przepisów podatkowych i rachunkowych.
Bezpieczeństwo – adres IP, informacja o przeglądarce i czasie logowania, rejestr urządzeń zalogowanych na Konto. Podstawa: prawnie uzasadniony interes administratora – ochrona Serwisu i Kont przed nadużyciami (art. 6 ust. 1 lit. f RODO).
Wiadomości e-mail o usłudze – potwierdzenie adresu, reset hasła, przypomnienia o naborach, informacje o końcu okresu dostępu. Podstawa: wykonanie umowy.
Informacje o nowościach – tylko po zaznaczeniu zgody; zgodę można wycofać w każdej chwili w ustawieniach Konta. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO).
Rozwój Serwisu – informacje o korzystaniu z Serwisu po zalogowaniu (które zakładki i funkcje są otwierane, wpisywane wyszukiwania, rodzaj urządzenia), zapisywane na naszym serwerze, bez cookies analitycznych i bez udziału zewnętrznych firm. Wykorzystujemy je w zbiorczych statystykach, żeby ulepszać Serwis. Podstawa: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO); możesz wnieść sprzeciw.
Formularz kontaktowy – imię, adres e-mail, treść wiadomości. Podstawa: prawnie uzasadniony interes – odpowiedź na wiadomość.
Dochodzenie roszczeń i obrona przed nimi – podstawa: prawnie uzasadniony interes administratora.

3. Odbiorcy danych

Dane mogą być przekazywane podmiotom, które pomagają nam świadczyć usługę, wyłącznie w niezbędnym zakresie i na podstawie umów powierzenia:

dostawca serwera (hosting): [nazwa dostawcy, kraj],
dostawca usługi wysyłki e-maili: [nazwa dostawcy],
operator płatności: [nazwa operatora],
system do wystawiania faktur: inFakt sp. z o.o. [do potwierdzenia],
biuro rachunkowe: [jeśli dotyczy].

Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych innych firm. [Do uzupełnienia: czy dane są przekazywane poza Europejski Obszar Gospodarczy – zależnie od wybranych dostawców.]

4. Jak długo przechowujemy dane

dane Konta – do czasu usunięcia Konta; po usunięciu kasujemy je, z wyjątkiem danych potrzebnych do rozliczeń,
faktury i dane rozliczeniowe – przez okres wymagany przepisami podatkowymi (zwykle 5 lat od końca roku podatkowego),
rejestr logowań i urządzeń – do 30 dni od ostatniego użycia sesji,
informacje o korzystaniu z Serwisu – do 12 miesięcy (oraz do usunięcia Konta),
kopie zapasowe – do 14 dni,
wiadomości z formularza kontaktowego – do 12 miesięcy od zakończenia sprawy.

5. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem). Większość danych zmienisz samodzielnie w ustawieniach „Moje konto”, tam też usuniesz Konto. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Podanie danych jest dobrowolne, ale adres e-mail i hasło są niezbędne do założenia Konta, a dane do faktury – do jej wystawienia.

6. Pliki cookies

Serwis używa wyłącznie niezbędnych plików cookies: ciasteczka sesji, które utrzymuje zalogowanie (ważne do 30 dni), oraz zapisu ustawień wyglądu w pamięci przeglądarki. Nie używamy cookies reklamowych, analitycznych ani zewnętrznych narzędzi śledzących. Wszystkie elementy strony, w tym czcionki, są serwowane z naszego serwera – przeglądarka nie łączy się z serwisami zewnętrznymi.

7. Bezpieczeństwo

Połączenie z Serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skróty kryptograficzne. Sesje mają ograniczony czas ważności, a liczba urządzeń zalogowanych na jedno Konto jest ograniczona.

8. Zmiany polityki

O istotnych zmianach tej polityki poinformujemy e-mailem lub komunikatem w Serwisie.