Polityka prywatności

Administratorem danych osobowych jest RFC INTERNET Sp. z o.o. Sp. z o.o. z siedzibą pod adresem ul. Kujawska 2, 85-031 Bydgoszcz, Polska, NIP: 9532640377, REGON: 341482466, KRS: 0000477042. Kontakt w sprawach ochrony danych: internet@rfc.pl. Kontakt ogólny: internet@rfc.pl.

Wpis do rejestru przedsiębiorców telekomunikacyjnych UKE: 11113.

Twoje dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:

• świadczenie usługi (utworzenie i utrzymanie konta, obsługa logowania) — art. 6 ust. 1 lit. b RODO (wykonanie umowy);
• zapewnienie bezpieczeństwa serwisu, zapobieganie nadużyciom, ograniczanie nadmiarowych prób logowania — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
• monitorowanie błędów aplikacji w celu utrzymania prawidłowego działania serwisu (Sentry) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora); treści formularzy są maskowane przed wysłaniem;
• analiza sposobu korzystania z serwisu w celu jego ulepszania (PostHog, Google Analytics), w tym nagrania przebiegu sesji (PostHog) z widoczną treścią strony i zwykłych pól formularzy — art. 6 ust. 1 lit. a RODO (zgoda); hasła i elementy oznaczone jako wrażliwe są maskowane, a analitykę uruchamiamy wyłącznie po wyrażeniu zgody w banerze;
• łączenie statystyk tej samej zalogowanej osoby między sesjami i urządzeniami (Google Analytics, PostHog) — art. 6 ust. 1 lit. a RODO (zgoda na analitykę); gdy jesteś zalogowany, zamiast numeru konta przekazujemy tym usługom pseudonimowy identyfikator użytkownika, wyliczany na naszym serwerze z identyfikatora konta jednokierunkową funkcją z tajnym kluczem. Identyfikator nie zawiera imienia, adresu e-mail, numeru telefonu ani numeru PESEL; Google i PostHog nie mogą na jego podstawie ustalić Twojej tożsamości, a powiązać go z kontem możemy tylko my. Nie przekazujemy go bez zgody na analitykę, a po wylogowaniu przestajemy go używać;
• pomiar skuteczności kampanii reklamowych (konwersje przekazywane z Google Analytics do Google Ads) i remarketing, w tym reklamy spersonalizowane (Google Ads) — art. 6 ust. 1 lit. a RODO (zgoda); uruchamiane wyłącznie po wyrażeniu w banerze zgody na marketing i analitykę;
• wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków podatkowych i księgowych — art. 6 ust. 1 lit. c RODO.

Twoje dane mogą być powierzane następującym podmiotom przetwarzającym, działającym na nasze udokumentowane polecenie:

• dostawca hostingu aplikacji frontendowej (Polska) i backendowej (Polska);
• Sentry — usługa monitorowania błędów; lokalizacja przetwarzania: Polska;
• PostHog Cloud EU — usługa analityki produktowej i nagrywania przebiegu sesji; dane są przetwarzane na serwerach na terenie Unii Europejskiej (Unia Europejska); tylko po wyrażeniu zgody;
• Google Ireland Limited — Google Analytics 4 (analityka, tylko po zgodzie na analitykę) oraz Google Ads (pomiar konwersji i remarketing, tylko po zgodzie marketingowej); w zakresie reklam spersonalizowanych Google może działać jako odrębny administrator danych. Polityka prywatności Google: https://policies.google.com/privacy (otwiera się w nowej karcie); „Jak Google używa danych z witryn i aplikacji, które korzystają z naszych usług”: https://policies.google.com/technologies/partner-sites?hl=pl (otwiera się w nowej karcie); informacje Google o wykorzystaniu danych w usługach reklamowych: https://business.safety.google/privacy/ (otwiera się w nowej karcie).

Co do zasady Twoje dane są przetwarzane w Europejskim Obszarze Gospodarczym. W ramach Google Analytics i Google Ads dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych. Podstawą jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych w ramach EU-US Data Privacy Framework (art. 45 RODO), w którym uczestniczy Google LLC, a uzupełniająco — standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Jeśli ze względu na infrastrukturę innego dostawcy konieczny jest transfer poza EOG, odbywa się on wyłącznie w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) lub inne odpowiednie zabezpieczenia.

• dane konta — przechowujemy do 3 lat od zamknięcia konta lub do upływu okresu przedawnienia roszczeń;
• dane transakcyjne i księgowe — 5 lat od końca roku obrotowego (zgodnie z ustawą o rachunkowości);
• dane analityczne (PostHog) — do 12 miesięcy;
• dane Google Analytics 4 na poziomie użytkownika i zdarzeń (powiązane z cookies i identyfikatorami) — do 14 miesięcy; cookies Google Analytics wygasają w terminach podanych w polityce cookies;
• dane Google Ads (pomiar konwersji i remarketing) — cookies reklamowe wygasają w terminach podanych w polityce cookies; przynależność do list remarketingowych trwa przez okres ustawiony w Google Analytics i Google Ads, nie dłużej niż 540 dni od ostatniego zakwalifikowania do listy;
• raporty błędów (Sentry) — do 90 dni;
• logi sesji i aktywności — do wylogowania i przez 30 dni po zakończeniu sesji w celach bezpieczeństwa.

• prawo dostępu do treści swoich danych (art. 15 RODO);
• prawo do sprostowania danych (art. 16 RODO);
• prawo do usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO);
• prawo do ograniczenia przetwarzania (art. 18 RODO);
• prawo do przenoszenia danych (art. 20 RODO);
• prawo wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21 RODO);
• prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed jej cofnięciem (art. 7 ust. 3 RODO); zgody na cookies możesz wycofać w panelu „Zarządzaj zgodami” w stopce;
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych — ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl (otwiera się w nowej karcie).

Serwis nie jest skierowany do osób poniżej 16 roku życia i świadomie nie zbieramy danych takich osób. Jeżeli dowiemy się, że dane osoby poniżej 16 roku życia trafiły do naszych systemów bez zgody opiekuna prawnego, zostaną one niezwłocznie usunięte.

Nie podejmujemy decyzji w sposób w pełni zautomatyzowany, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na osobę, której dane dotyczą (art. 22 RODO).

Niniejsza polityka może być aktualizowana. Datę ostatniej aktualizacji znajdziesz na początku dokumentu. O istotnych zmianach poinformujemy odrębnie — np. przez baner lub wiadomość e-mail.

We wszystkich sprawach dotyczących ochrony danych osobowych prosimy o kontakt: internet@rfc.pl.