§1. Administrator danych
1. Administratorem danych osobowych jest Tomasz Małkowski Usługi IT, z siedzibą w ul. Jagiellończyka 8b/17, 10-062 Olsztyn, NIP: 7393763217, REGON: 523940971, e-mail: kontakt@riskly.pl („Administrator”).
2. W sprawach dotyczących danych osobowych można kontaktować się pod adresem: kontakt@riskly.pl.
§2. Zakres przetwarzanych danych Administrator przetwarza następujące kategorie danych:
1. Dane Użytkownika (np. imię, nazwisko, adres e-mail, dane firmy, NIP, dane rozliczeniowe).
2. Dane wprowadzane do Usługi przez Użytkownika, w tym dane kontrahentów, dane faktur oraz informacje o należnościach i zobowiązaniach.
3. Dane techniczne i eksploatacyjne (np. adres IP, logi systemowe, identyfikatory sesji, informacje o urządzeniu i przeglądarce).
§3. Cele i podstawy przetwarzania Dane przetwarzane są w następujących celach:
1. Świadczenie Usługi i obsługa Konta – podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
2. Zapewnienie bezpieczeństwa systemu, zapobieganie nadużyciom, dochodzenie roszczeń – podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
3. Rozliczenia i realizacja obowiązków podatkowo-księgowych – podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
4. Kontakt i obsługa zgłoszeń – podstawa: art. 6 ust. 1 lit. b lub f RODO.
5. Marketing własnych usług (jeżeli stosowany) – podstawa: uzasadniony interes Administratora lub zgoda, w zależności od kanału komunikacji.
§4. Dane kontrahentów Użytkownika
1. W zakresie danych kontrahentów wprowadzanych do Usługi Użytkownik pozostaje administratorem danych.
2. Administrator przetwarza te dane jako podmiot przetwarzający (procesor) wyłącznie w celu realizacji Umowy.
3. Szczegółowe zasady powierzenia określa Załącznik – Umowa powierzenia przetwarzania danych (DPA). To bardzo ważne przy B2B — oddziela Twoją odpowiedzialność.
§5. Odbiorcy danych
1. Dane mogą być przekazywane podmiotom przetwarzającym na zlecenie Administratora, w szczególności dostawcom hostingu, infrastruktury chmurowej, narzędzi IT, systemów płatności, księgowości i wsparcia technicznego.
2. Dane mogą być udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.
3. Administrator zawiera z podmiotami przetwarzającymi odpowiednie umowy zapewniające zgodność z RODO.
§6. Przekazywanie danych poza EOG
1. Co do zasady dane przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG).
2. W przypadku przekazywania danych poza EOG Administrator stosuje odpowiednie zabezpieczenia wymagane przepisami prawa, w szczególności standardowe klauzule umowne.
§7. Okres przechowywania danych
1. Dane Użytkownika przechowywane są przez okres obowiązywania Umowy.
2. W przypadku zawieszenia Usługi z powodu braku płatności dane przechowywane są przez okres 30 dni od dnia zawieszenia, w celu umożliwienia wznowienia Usługi.
3. Po upływie wskazanego okresu dane mogą zostać trwale usunięte.
4. Dane rozliczeniowe przechowywane są przez okres wymagany przepisami prawa (co do zasady 5 lat podatkowych).
5. Dane mogą być przechowywane dłużej w zakresie niezbędnym do dochodzenia roszczeń lub obrony przed nimi.
§8. Prawa osób, których dane dotyczą Osobie, której dane dotyczą, przysługuje:
1. Prawo dostępu do danych.
2. Prawo sprostowania danych.
3. Prawo usunięcia danych.
4. Prawo ograniczenia przetwarzania.
5. Prawo przenoszenia danych (w zakresie, w jakim ma zastosowanie).
6. Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
7. Prawo cofnięcia zgody w dowolnym momencie (jeżeli przetwarzanie odbywa się na podstawie zgody).
8. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
§9. Pliki cookies i podobne technologie
1. Usługa korzysta z plików cookies niezbędnych do prawidłowego działania systemu.
2. Mogą być stosowane również cookies analityczne lub funkcjonalne.
3. Użytkownik może zarządzać ustawieniami cookies w swojej przeglądarce.
4. Szczegółowe informacje mogą zostać określone w odrębnej Polityce Cookies.
§10. Bezpieczeństwo danych
1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych.
2. Dostęp do danych mają wyłącznie osoby upoważnione lub podmioty współpracujące na podstawie umów.
3. System może wykorzystywać szyfrowanie transmisji danych (SSL/TLS) oraz inne mechanizmy zabezpieczające.
§11. Zmiany Polityki prywatności
1. Administrator może aktualizować Politykę prywatności w przypadku zmian prawnych, technologicznych lub organizacyjnych.
2. Aktualna wersja publikowana jest w Usłudze i obowiązuje od dnia jej opublikowania.