1. Administrator danych
Administratorem danych osobowych jest aveneo Dawid Morzyński, ul. Dmowskiego 124/2, 60-124 Poznań, NIP: 7792268011 (dalej „Administrator” lub „aveneo”). Kontakt: aveneo@aveneo.pl, tel. +48 61 669 80 33.
[Opcjonalnie: dane Inspektora Ochrony Danych / osoby kontaktowej ds. RODO — jeśli zostanie wyznaczona.]
2. Zakres i podstawa — rola Administratora vs Podmiotu przetwarzającego
Niniejsza Polityka dotyczy danych, których aveneo jest administratorem: danych Klientów, ich reprezentantów i osób kontaktowych oraz użytkowników Serwisu. W zakresie, w jakim aveneo przetwarza dane osobowe w imieniu Klienta (jako podmiot przetwarzający — np. dane użytkowników końcowych w oprogramowaniu tworzonym na zlecenie), zasady określa odrębna umowa powierzenia przetwarzania (DPA), a administratorem pozostaje Klient. Pojęcia pisane wielką literą (m.in. Serwis, Klient, Konto, Usługi, Doładowanie) mają znaczenie nadane im w Regulaminie Serwisu UniCorn.
3. Cele, podstawy prawne i okresy przechowywania
| Cel | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Rejestracja i prowadzenie Konta, świadczenie Usług, realizacja Umowy i Zamówień | art. 6 ust. 1 lit. b (wykonanie umowy) | Czas trwania umowy |
| Rozliczenia, faktury, obowiązki podatkowe i księgowe | art. 6 ust. 1 lit. c (obowiązek prawny) | 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Rozpatrywanie reklamacji i obsługa zgłoszeń | art. 6 ust. 1 lit. b oraz lit. c | Do przedawnienia roszczeń |
| Dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f (prawnie uzasadniony interes) | Do przedawnienia roszczeń |
| Marketing własny, referencje (dane firmowe) | art. 6 ust. 1 lit. f; dla komunikacji elektronicznej — zgoda (PKE) | Do wniesienia sprzeciwu / cofnięcia zgody |
| Kontakt (formularz, e-mail, telefon) | art. 6 ust. 1 lit. f | Do zakończenia sprawy + okres archiwizacji |
| Analityka i cookies (poza niezbędnymi) | art. 6 ust. 1 lit. a (zgoda) | Do cofnięcia zgody / okres ważności cookie |
4. Odbiorcy danych
Dane mogą być udostępniane zaufanym podmiotom wspierającym działanie Serwisu i realizację Usług, w szczególności:
- dostawcy hostingu i infrastruktury IT [nazwa],
- Dostawca Płatności obsługujący Doładowania (płatności online) [nazwa],
- biuro rachunkowe i dostawcy systemów fakturowania [nazwa],
- dostawcy narzędzi i usług wspierających wytwarzanie oprogramowania oraz infrastruktury IT [nazwy] — w zakresie niezbędnym do realizacji prac; aveneo dobiera dostawców i konfigurację tak, aby ograniczyć zakres przetwarzanych danych i wyłączyć ich wykorzystanie do celów własnych dostawcy, o ile dostawca to umożliwia,
- dostawcy poczty, narzędzi komunikacji i zarządzania projektami [nazwy],
- podmioty uprawnione na podstawie przepisów prawa.
5. Przekazywanie poza EOG
Jeżeli którykolwiek z odbiorców przetwarza dane poza Europejskim Obszarem Gospodarczym, przekazanie odbywa się na podstawie decyzji o adekwatności Komisji Europejskiej lub standardowych klauzul umownych (SCC), z zapewnieniem odpowiednich zabezpieczeń. [Wskazać, czy i którzy dostawcy przetwarzają dane poza EOG.]
6. Prawa osób, których dane dotyczą
Przysługuje Pani/Panu prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia). Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
7. Dobrowolność podania danych
Podanie danych jest dobrowolne, lecz niezbędne do rejestracji Konta i realizacji Usług; brak podania uniemożliwia zawarcie lub wykonanie umowy. Podanie danych do celów rozliczeniowych wynika z obowiązków prawnych.
8. Zautomatyzowane decyzje
Dane nie podlegają zautomatyzowanemu podejmowaniu decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających. Ewentualne profilowanie do celów marketingowych (np. dopasowanie treści w oparciu o cookies) odbywa się wyłącznie na podstawie zgody i nie wywołuje takich skutków. [Zmienić, jeśli stan faktyczny będzie inny.]
9. Pliki cookies i technologie śledzące
Serwis wykorzystuje pliki cookies i podobne technologie. Zgodnie z ustawą z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (obowiązującą od 10 listopada 2024 r.) przechowywanie informacji w urządzeniu końcowym i dostęp do nich — poza technologiami niezbędnymi — wymagają uprzedniej, dobrowolnej i świadomej zgody użytkownika, wyrażanej przez baner zgód, z możliwością jej łatwego wycofania.
| Kategoria | Cel | Podstawa |
|---|---|---|
| Niezbędne | Działanie Serwisu, logowanie, bezpieczeństwo | Niezbędne — bez zgody |
| Funkcjonalne | Zapamiętanie preferencji | Zgoda |
| Analityczne | Statystyka i ulepszanie Serwisu | Zgoda |
| Marketingowe | Personalizacja i pomiar działań marketingowych | Zgoda |
Baner zgód umożliwia równie łatwe wyrażenie i odrzucenie zgody (przycisk „Akceptuj wszystkie” i równoważny przycisk „Odrzuć wszystkie”). Informacja o zakresie udzielonej zgody jest zapisywana i przechowywana przez okres [12] miesięcy, po czym zgoda jest ponawiana. Użytkownik może w każdej chwili zmienić lub wycofać zgodę w ustawieniach cookies w Serwisie oraz zarządzać cookies w ustawieniach przeglądarki.
10. Komunikacja marketingowa
Przesyłanie informacji handlowych drogą elektroniczną oraz marketing bezpośredni z użyciem telekomunikacyjnych urządzeń końcowych odbywa się wyłącznie po uzyskaniu zgody zgodnie z Prawem komunikacji elektronicznej. Zgodę można wycofać w każdym czasie.
11. Bezpieczeństwo
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych adekwatną do ryzyka, w tym kontrolę dostępu, szyfrowanie w transmisji oraz zasadę minimalizacji.
12. Zmiany Polityki
Polityka może być aktualizowana; nowa wersja publikowana jest w Serwisie wraz z datą obowiązywania. Istotne zmiany komunikowane są Klientom.