Polityka prywatności
1. Administrator danych
Administratorem danych osobowych jest Maria Salomon prowadząca działalność gospodarczą pod firmą „MARIA SALOMON – VIRGO PLAN”, ul. Jodłowa 11/1, 85-630 Bydgoszcz, NIP 8891506678, REGON 389278113 („Virgo Plan”). W sprawach dotyczących danych: maria.salomon@virgoplan.pl, tel. +48 782 296 346.
2. Zakres danych
W zależności od relacji możemy przetwarzać: imię i nazwisko, firmę, NIP i dane rejestrowe, adres, e-mail, telefon, rolę i uprawnienia, identyfikatory konta, informacje o umowie, planie, urządzeniu i płatności, dokumenty sprzedaży, korespondencję, reklamacje, logi bezpieczeństwa, adres IP, identyfikatory sesji, dane techniczne przeglądarki oraz telemetrię, alarmy, ustawienia i historię poleceń przypisanych do urządzenia. Nie otrzymujemy pełnych danych karty płatniczej przetwarzanych przez Stripe.
3. Cele, podstawy i okresy przetwarzania
- Założenie konta, wykonanie umowy, obsługa urządzeń i subskrypcji – art. 6 ust. 1 lit. b RODO; przez czas umowy i niezbędny okres rozliczeń.
- Faktury, księgowość i obowiązki podatkowe – art. 6 ust. 1 lit. c RODO; przez okres wynikający z przepisów podatkowych i rachunkowych.
- Bezpieczeństwo, logi, zapobieganie nadużyciom, ustalanie i obrona roszczeń – art. 6 ust. 1 lit. f RODO; co do zasady do upływu terminów przedawnienia, a logi operacyjne przez okres proporcjonalny do ryzyka.
- Telemetria, alarmy, historia i realizacja zdalnych poleceń – art. 6 ust. 1 lit. b RODO, a w zakresie bezpieczeństwa art. 6 ust. 1 lit. f RODO; zgodnie z okresem retencji skonfigurowanym dla usługi lub do usunięcia konta, z uwzględnieniem kopii zapasowych i roszczeń.
- Odpowiedzi na zapytania i reklamacje – art. 6 ust. 1 lit. b, c lub f RODO; do zamknięcia sprawy i upływu właściwego terminu roszczeń.
- Wiadomości handlowe – tylko na podstawie wymaganej zgody; do jej wycofania. Komunikaty techniczne i transakcyjne nie są marketingiem.
4. Odbiorcy danych
Dane mogą otrzymywać wyłącznie podmioty, którym jest to potrzebne: dostawca płatności Stripe, banki i operatorzy płatności, dostawcy hostingu, domen, poczty i infrastruktury IT, podmioty utrzymujące system i zapewniające bezpieczeństwo, biuro księgowe lub system księgowy, dostawcy doradztwa prawnego i windykacji, instalatorzy albo serwisanci uprawnieni do obsługi danego Klienta lub urządzenia oraz organy publiczne na podstawie prawa. Podmioty przetwarzające działają na podstawie umów i instrukcji administratora, jeżeli prawo tego wymaga.
5. Stripe i transfery poza EOG
Stripe przetwarza informacje niezbędne do realizacji i zabezpieczenia płatności, częściowo jako niezależny administrator. Szczegóły zawiera polityka prywatności Stripe. Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosujemy mechanizmy wymagane przez RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne wraz z dodatkowymi zabezpieczeniami, gdy są potrzebne.
6. Cookies i pamięć przeglądarki
Portal wykorzystuje niezbędne pliki cookies lub podobne mechanizmy do logowania, utrzymania sesji, ochrony przed fałszowaniem żądań i zapewnienia bezpieczeństwa. Są konieczne do działania żądanej usługi. Analityczne lub marketingowe technologie mogą zostać włączone dopiero po przekazaniu wymaganej informacji i uzyskaniu zgody, jeżeli jest ona prawnie wymagana. Zablokowanie cookies niezbędnych uniemożliwi logowanie.
Statystyki odsłon
Oddzielnie dla virgoplan.pl i portal.virgoplan.pl zapisujemy dobowe sumy odsłon w ogólnych kategoriach stron. Statystyki nie zawierają adresów IP, danych konta, identyfikatorów użytkownika, pełnych adresów URL ani parametrów zapytania. Nie stosują cookies, pamięci przeglądarki ani śledzenia między stronami. Respektują sygnały Do Not Track i Global Privacy Control. Automatyczne odczyty urządzeń i API nie są odsłonami. Statystyki nie mierzą liczby unikalnych osób.
7. Zautomatyzowane działanie
Reguły alarmowe automatycznie porównują telemetrię z progami wybranymi przez użytkownika i mogą wysłać wiadomość e-mail. Nie wywołuje to skutków prawnych ani podobnie istotnie nie wpływa na osobę w rozumieniu art. 22 RODO. Stripe może samodzielnie stosować mechanizmy zapobiegania oszustwom zgodnie z własną polityką.
8. Prawa osoby
Osobie przysługuje – zależnie od podstawy i okoliczności – prawo dostępu do danych, uzyskania kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie. Wniosek można wysłać na adres administratora. Dla ochrony danych możemy zweryfikować tożsamość wnioskodawcy.
Można także wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl.
9. Bezpieczeństwo i naruszenia
Stosujemy środki odpowiednie do ryzyka, obejmujące kontrolę dostępu, uwierzytelnianie, rejestrowanie operacji, ograniczenie uprawnień, kopie zapasowe, aktualizacje i zabezpieczenia transmisji tam, gdzie są dostępne. Żaden system nie daje całkowitej gwarancji bezpieczeństwa. Incydenty są oceniane i zgłaszane organowi lub osobom, których dane dotyczą, gdy wymagają tego przepisy.
10. Źródła danych i odpowiedzialność klientów biznesowych
Dane otrzymujemy od osoby, jej pracodawcy lub kontrahenta, instalatora, użytkownika administrującego kontem, urządzenia i operatorów płatności. Klient, który dodaje dane pracowników, instalatorów lub osób kontaktowych, powinien posiadać właściwą podstawę i przekazać im wymagane informacje. Jeżeli Virgo Plan przetwarza dane wyłącznie w imieniu Klienta, strony zawrą – gdy jest to wymagane – umowę powierzenia przetwarzania.
11. Zmiany polityki
Polityka może zostać zaktualizowana w związku ze zmianą prawa, dostawców lub funkcji. Istotne zmiany zostaną zakomunikowane w Portalu lub e-mailem. Archiwalne wersje będą zachowywane dla celów dowodowych.