Informacje o przetwarzaniu danych
Ostatnia aktualizacja: 17 kwietnia 2026
Niniejszy dokument uzupełnia naszą Politykę prywatności o szczegółowe informacje dotyczące przetwarzania, zgodnie z wymogami Artykułu 28 RODO.
Kategorie przetwarzanych danych osobowych
| Kategoria | Przykłady | Podstawa prawna |
|---|---|---|
| Dane identyfikacyjne | Imię, email (jeśli podany) | Zgoda / Konieczność umowna |
| Dane kontaktowe | Numer telefonu, numer WhatsApp | Konieczność umowna |
| Dane komunikacyjne | Wiadomości WhatsApp, formularze kontaktowe | Konieczność umowna |
| Dane techniczne | Adres IP, przeglądarka, urządzenie, odwiedzone strony | Uzasadniony interes (bezpieczeństwo, analizy) |
| Dane marketingowe | Preferencje plików cookies, status opt-in | Zgoda |
| Dane transakcyjne | Szczegóły zamówienia, dane rozliczeniowe | Konieczność umowna / Obowiązek prawny |
Kategorie osób, których dane dotyczą
- Odwiedzający witrynę
- Potencjalni klienci (zapytania, wyceny)
- Klienci (zamówienia, umowy)
- Subskrybenci newslettera (jeśli dotyczy)
Podwykonawcy
Współpracujemy z następującymi podwykonawcami na podstawie odpowiednich Umów o Powierzeniu Przetwarzania Danych (DPA):
| Podwykonawca | Cel | Lokalizacja | DPA |
|---|---|---|---|
| Cloudflare, Inc. | Hosting witryny i CDN | USA (skonfigurowane serwery UE) | Tak |
| Lemon Squeezy | Płatności & plany cyfrowe | USA | Tak |
| WhatsApp (Meta) | Komunikacja z klientem | USA / UE | Standardowe klauzule umowne |
Międzynarodowe transfery poza UE są chronione Standardowymi klauzulami umownymi lub innymi zatwierdzonymi przez RODO mechanizmami.
Okresy przechowywania
| Rodzaj danych | Okres przechowywania |
|---|---|
| Wiadomości zapytań | 2 lata od ostatniego kontaktu |
| Dane zamówień/umów | 10 lat (prawny obowiązek księgowy) |
| Zgoda marketingowa | Do wycofania |
| Preferencje plików cookies | 12 miesięcy |
| Logi serwera | 90 dni |
| Kopie zapasowe | 30 dni |
Środki bezpieczeństwa
- Szyfrowanie HTTPS (TLS 1.3) dla wszystkich danych w tranzycie
- Zaszyfrowane kopie zapasowe
- Kontrole dostępu i logi audytu
- Regularne aktualizacje i poprawki bezpieczeństwa
- Szkolenia personelu w zakresie ochrony danych
Powiadomienie o naruszeniu danych
W przypadku naruszenia danych osobowych:
- Powiadomimy rumuński organ ochrony danych (ANSPDCP) w ciągu 72 godzin
- Powiadomimy osoby dotknięte, jeśli naruszenie stwarza wysokie ryzyko
- Udokumentujemy naruszenie wewnętrznie
Twoje prawa dotyczące przetwarzania danych
Zobacz Politykę prywatności w celu uzyskania pełnych szczegółów dotyczących Twoich praw RODO, w tym dostępu, sprostowania, usunięcia, ograniczenia, przenoszalności i sprzeciwu.
Aby skorzystać z któregokolwiek prawa lub w sprawie pytań dotyczących przetwarzania danych: +40 769 716 498 (WhatsApp).
Niniejszy dokument jest dostarczany jako szablon i powinien zostać sprawdzony przez wykwalifikowanego Inspektora Ochrony Danych lub doradcę prawnego przed wykorzystaniem go do celów zgodności.