Polityka prywatności – Spreenity

1. Administrator danych

Administratorem danych osobowych jest:

• JMSOFT Jarosław Maladyn
• Jednoosobowa działalność gospodarcza
• NIP: 6443323082
• Adres: 41-200 Sosnowiec, ul. Sielecka 24/48, Polska
• E-mail kontaktowy: support@spreenity.pl

Administrator nie powołał Inspektora Ochrony Danych (IOD).

We wszelkich sprawach związanych z ochroną danych osobowych prosimy o kontakt mailowy.

2. Zakres zastosowania

Niniejsza Polityka prywatności dotyczy przetwarzania danych osobowych użytkowników korzystających z platformy SaaS "Spreenity", dostępnej pod domeną spreenity.pl, w tym kont użytkowników, panelu aplikacji oraz publicznych stron informacyjnych.

3. Kategorie przetwarzanych danych osobowych

W zależności od sposobu korzystania z platformy, możemy przetwarzać następujące kategorie danych:

3.1. Dane konta użytkownika

• adres e-mail
• hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego)
• identyfikatory konta
• ustawienia konta i preferencje

3.2. Dane rozliczeniowe

• imię i nazwisko lub nazwa firmy
• adres rozliczeniowy
• numer NIP (jeżeli dotyczy)
• informacje o subskrypcji, planie i fakturach
• identyfikatory płatności (bez danych kart płatniczych)

3.3. Dane techniczne i eksploatacyjne

• adres IP
• identyfikatory sesji
• logi systemowe i bezpieczeństwa
• dane o urządzeniu i przeglądarce
• znaczniki czasu zdarzeń

3.4. Treści użytkownika

• treści publikowane przez użytkownika (np. posty, opisy)
• pliki multimedialne przesyłane do platformy
• metadane związane z publikacją treści

3.5. Dane związane z integracjami

• identyfikatory kont w serwisach zewnętrznych (np. Facebook, Google, TikTok)
• tokeny dostępu (przechowywane w sposób bezpieczny)
• informacje o połączonych kontach

4. Cele i podstawy prawne przetwarzania

Dane osobowe są przetwarzane w następujących celach:

4.1. Wykonanie umowy

Przetwarzanie danych jest niezbędne do:

• założenia i prowadzenia konta użytkownika,
• świadczenia usług platformy,
• realizacji subskrypcji i rozliczeń.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

4.2. Obowiązki prawne

Dane są przetwarzane w celu realizacji obowiązków wynikających z przepisów prawa, w szczególności:

• przepisów podatkowych i rachunkowych,
• przepisów dotyczących fakturowania.

Podstawa prawna: art. 6 ust. 1 lit. c RODO.

4.3. Prawnie uzasadniony interes administratora

Przetwarzanie danych odbywa się w celu:

• zapewnienia bezpieczeństwa platformy,
• zapobiegania nadużyciom,
• prowadzenia logów i audytu,
• dochodzenia lub obrony roszczeń.

Podstawa prawna: art. 6 ust. 1 lit. f RODO.

4.4. Zgoda użytkownika

W przypadku przetwarzania danych w celach marketingowych lub analitycznych dane są przetwarzane wyłącznie na podstawie zgody użytkownika.

Podstawa prawna: art. 6 ust. 1 lit. a RODO.

Zgoda może zostać wycofana w dowolnym momencie.

5. Obowiązek podania danych

Podanie danych osobowych jest:

• wymogiem umownym – w zakresie niezbędnym do utworzenia konta i korzystania z platformy,
• wymogiem prawnym – w zakresie danych rozliczeniowych.

Niepodanie danych może skutkować brakiem możliwości korzystania z usług.

6. Odbiorcy danych i przekazywanie danych

6.1. Procesorzy (podmioty przetwarzające)

Administrator korzysta z usług zewnętrznych dostawców, którzy przetwarzają dane w jego imieniu, m.in.:

• dostawcy infrastruktury IT i hostingu,
• operatorzy płatności,
• dostawcy usług e-mail.

Z wszystkimi takimi podmiotami zawarto umowy powierzenia przetwarzania danych (DPA) zgodne z art. 28 RODO.

6.2. Odrębni administratorzy

W przypadku integracji z serwisami zewnętrznymi (np. platformy społecznościowe), dane mogą być przekazywane do podmiotów działających jako odrębni administratorzy danych, zgodnie z ich własnymi politykami prywatności.

6.3. Przekazywanie danych poza UE/EOG

Co do zasady dane są przetwarzane na terenie Unii Europejskiej.

Jeżeli w wyjątkowych przypadkach dane są przekazywane poza UE/EOG, odbywa się to na podstawie:

• decyzji stwierdzających odpowiedni stopień ochrony lub
• standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.

Informacje o zastosowanych zabezpieczeniach mogą zostać udostępnione na żądanie.

7. Okres przechowywania danych

Dane osobowe są przechowywane:

• dane konta – przez czas trwania umowy oraz do 30 dni po jej zakończeniu,
• dane rozliczeniowe – przez okres wymagany przepisami prawa (co do zasady 5 lat),
• dane techniczne i logi – do 12 miesięcy,
• dane przetwarzane na podstawie zgody – do momentu jej wycofania.

Przetwarzanie przez podmioty przetwarzające (procesorów)

Administrator korzysta z usług podmiotów przetwarzających dane osobowe, przetwarzających dane wyłącznie na podstawie umów powierzenia przetwarzania danych osobowych (DPA) zgodnie z art. 28 RODO oraz wyłącznie na polecenie Administratora i zgodnie z jego instrukcjami. Podmioty te wykonują świadczenia w zakresie hostingu, infrastruktury chmurowej, systemów płatności, narzędzi analitycznych oraz systemów wsparcia technicznego.

8. Prawa osób, których dane dotyczą

Użytkownikowi przysługuje prawo do:

• dostępu do danych,
• ich sprostowania,
• usunięcia (prawo do bycia zapomnianym),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie.

Żądania można zgłaszać drogą mailową. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie 1 miesiąca.

Użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Eksport danych nie obejmuje faktur VAT. Faktury są dostępne wyłącznie w historii rozliczeń w panelu `/billing` po zalogowaniu.

9. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje decyzji wywołujących skutki prawne wobec użytkownika w sposób wyłącznie zautomatyzowany.

Platforma może wykorzystywać ograniczone mechanizmy analityczne i statystyczne w celu poprawy jakości usług, które nie prowadzą do profilowania w rozumieniu art. 22 RODO.

10. Pliki cookies

Platforma wykorzystuje pliki cookies niezbędne do jej prawidłowego działania oraz – za zgodą użytkownika – cookies analityczne i funkcjonalne.

Użytkownik może w każdej chwili zmienić ustawienia cookies z poziomu aplikacji lub przeglądarki.

11. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana. O istotnych zmianach użytkownicy zostaną poinformowani w aplikacji lub drogą mailową.

12. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt: support@spreenity.pl