1. Administrator danych
Administratorem danych osobowych jest RFC INTERNET Sp. z o.o. Sp. z o.o. z siedzibą pod adresem ul. Kujawska 2, 85-031 Bydgoszcz, Polska, NIP: 9532640377, REGON: 341482466, KRS: 0000477042. Kontakt w sprawach ochrony danych: internet@rfc.pl. Kontakt ogólny: internet@rfc.pl.
Wpis do rejestru przedsiębiorców telekomunikacyjnych UKE: 11113.
3. Cele i podstawy prawne przetwarzania
Twoje dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:
- świadczenie usługi (utworzenie i utrzymanie konta, obsługa logowania) — art. 6 ust. 1 lit. b RODO (wykonanie umowy);
- zapewnienie bezpieczeństwa serwisu, zapobieganie nadużyciom, ograniczanie nadmiarowych prób logowania — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
- monitorowanie błędów aplikacji w celu utrzymania prawidłowego działania serwisu (Sentry) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora); treści formularzy są maskowane przed wysłaniem;
- analiza sposobu korzystania z serwisu i nagrania sesji z zamaskowaną treścią (PostHog) — art. 6 ust. 1 lit. a RODO (zgoda); analitykę uruchamiamy wyłącznie po wyrażeniu zgody w banerze;
- pomiar skuteczności kampanii reklamowych i remarketing (Google Ads) — art. 6 ust. 1 lit. a RODO (zgoda);
- wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków podatkowych i księgowych — art. 6 ust. 1 lit. c RODO.
4. Odbiorcy danych — podmioty przetwarzające
Twoje dane mogą być powierzane następującym podmiotom przetwarzającym, działającym na nasze udokumentowane polecenie:
- dostawca hostingu aplikacji frontendowej (Polska) i backendowej (Polska);
- Sentry — usługa monitorowania błędów; lokalizacja przetwarzania: Polska;
- PostHog Cloud EU — analityka produktowa i nagrania sesji z zamaskowaną treścią; dane są przetwarzane na serwerach na terenie Unii Europejskiej (Unia Europejska); tylko po wyrażeniu zgody;
- Google Ireland Limited — pomiar skuteczności reklam i remarketing; tylko po wyrażeniu zgody.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady Twoje dane są przetwarzane w Europejskim Obszarze Gospodarczym. Jeśli ze względu na infrastrukturę dostawcy konieczny jest transfer poza EOG, odbywa się on wyłącznie w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) lub inne odpowiednie zabezpieczenia.
6. Okres przechowywania danych
- dane konta — przechowujemy do 3 lat od zamknięcia konta lub do upływu okresu przedawnienia roszczeń;
- dane transakcyjne i księgowe — 5 lat od końca roku obrotowego (zgodnie z ustawą o rachunkowości);
- dane analityczne (PostHog) — do 12 miesięcy;
- raporty błędów (Sentry) — do 90 dni;
- logi sesji i aktywności — do wylogowania i przez 30 dni po zakończeniu sesji w celach bezpieczeństwa.
7. Twoje prawa
- prawo dostępu do treści swoich danych (art. 15 RODO);
- prawo do sprostowania danych (art. 16 RODO);
- prawo do usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO);
- prawo do ograniczenia przetwarzania (art. 18 RODO);
- prawo do przenoszenia danych (art. 20 RODO);
- prawo wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21 RODO);
- prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem (art. 7 ust. 3 RODO); zgody na cookies możesz wycofać w panelu „Zarządzaj zgodami” w stopce;
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych — ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.
8. Dane dzieci
Serwis nie jest skierowany do osób poniżej 16 roku życia i świadomie nie zbieramy danych takich osób. Jeżeli dowiemy się, że dane osoby poniżej 16 roku życia trafiły do naszych systemów bez zgody opiekuna prawnego, zostaną one niezwłocznie usunięte.
9. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy decyzji w sposób w pełni zautomatyzowany, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na osobę, której dane dotyczą (art. 22 RODO).
10. Zmiany polityki
Niniejsza polityka może być aktualizowana. Datę ostatniej aktualizacji znajdziesz na początku dokumentu. O istotnych zmianach poinformujemy odrębnie — np. przez baner lub wiadomość e-mail.
11. Kontakt
We wszystkich sprawach dotyczących ochrony danych osobowych prosimy o kontakt: internet@rfc.pl.