Polityka prywatności i informacja RODO

1. Administrator danych

Administratorem danych jest osoba fizyczna prowadząca działalność nierejestrowaną pod marką SiteFlow. Kontakt w sprawach danych osobowych: siteflowsupport@gmail.com. Pełne dane identyfikacyjne administratora znajdują się w ostatniej sekcji tego dokumentu.

2. Jakie dane i po co przetwarzamy

• zapytania i briefy - odpowiedź oraz działania przed zawarciem umowy;
• konto, koszyk i zamówienie - zawarcie i wykonanie umowy;
• dane rozliczeniowe i fakturowe - obowiązki prawne i podatkowe;
• bezpieczeństwo i dochodzenie roszczeń - prawnie uzasadniony interes;
• analityka lub marketing - tylko na podstawie zgody, gdy jest wymagana.

3. Kategorie danych

Możemy przetwarzać imię i nazwisko, e-mail, telefon, nazwę firmy, NIP, adres rozliczeniowy, treść wiadomości i briefu, dane zamówienia, informacje o płatności, przekazane materiały oraz dane techniczne niezbędne do bezpieczeństwa i działania serwisu.

4. Odbiorcy i przekazywanie danych

W zależności od użytej funkcji dane mogą otrzymywać: Cloudflare i dostawca platformy hostingowej (hosting, baza danych, pliki i bezpieczeństwo), Google (logowanie OAuth wybrane przez użytkownika), Resend (wiadomości transakcyjne, jeśli usługa jest aktywna), Stripe (płatność online, jeśli jest aktywna i wybrana), dostawca księgowości oraz organy uprawnione przepisami prawa. Każdy odbiorca otrzymuje dane tylko w zakresie niezbędnym do swojej funkcji. Jeżeli dostawca przetwarza dane poza EOG, stosowane są wymagane prawem zabezpieczenia, w szczególności decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.

5. Okres przechowywania

Dane zapytań i briefów, które nie prowadzą do umowy, przechowujemy nie dłużej niż 24 miesiące od ostatniego kontaktu, chyba że wcześniej wniesiesz skuteczny sprzeciw lub poprosisz o usunięcie. Dane umów, płatności i rozliczeń przechowujemy przez okres wykonania umowy, a następnie przez okres przedawnienia roszczeń oraz okres wymagany przepisami podatkowymi i rachunkowymi. Dane konta przechowujemy do jego usunięcia, z wyjątkiem danych potrzebnych do realizacji obowiązków prawnych. Dowody udzielonych lub cofniętych zgód przechowujemy przez czas potrzebny do wykazania zgodności. Po upływie właściwego okresu dane są usuwane lub anonimizowane.

6. Twoje prawa

Masz prawo dostępu do danych, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu oraz cofnięcia zgody bez wpływu na zgodność wcześniejszego przetwarzania. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Wniosek wyślij nasiteflowsupport@gmail.com.

7. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale dane oznaczone jako wymagane są niezbędne do odpowiedzi, zawarcia lub wykonania umowy albo wystawienia dokumentu sprzedaży. Bez nich realizacja danej czynności może być niemożliwa.

8. Cookies i lokalne przechowywanie

Niezbędne mechanizmy obsługują bezpieczeństwo, sesję, logowanie i koszyk. Pozostałe kategorie mogą być uruchomione dopiero po zgodzie. Zgodę można w każdej chwili zmienić przez „Ustawienia cookies” w stopce.

• sf_cart — identyfikator koszyka gościa, niezbędny, maksymalnie 90 dni;
• sf_order_access — dostęp gościa do potwierdzenia zamówienia, niezbędny, maksymalnie 30 dni;
• sf_google_oauth i sf_google_session — bezpieczne logowanie wybrane przez użytkownika, odpowiednio do 10 minut i 7 dni;
• sf_consent i sf_anon — zapis wyboru ustawień prywatności oraz dowód tego wyboru, maksymalnie 12 miesięcy;
• sf_admin_session — zabezpieczenie prywatnego panelu administratora, maksymalnie 12 godzin.

9. Zautomatyzowane decyzje i bezpieczeństwo

Dane nie są wykorzystywane do podejmowania decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Stosujemy kontrolę dostępu, szyfrowane połączenia i ograniczenie dostępu do panelu administratora.