+48 780 105 616 kontakt@e-toolkit.app
E-toolkit

Polityka prywatności

obowiązuje od: 24.08.2026 r.

1. Postanowienia ogólne

  1. Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu e-toolkit.app, sklepu shop.e-toolkit.app, kont użytkowników, aplikacji SaaS, formularzy, wtyczek, usług subskrypcyjnych oraz innych usług oferowanych w ramach e-toolkit.
  2. Polityka dotyczy w szczególności osób:
    • odwiedzających strony e-toolkit,
    • kontaktujących się za pomocą formularzy lub poczty elektronicznej,
    • zakładających Konto,
    • dokonujących zakupów,
    • korzystających z Subskrypcji lub Okresu próbnego,
    • korzystających z aplikacji SaaS,
    • korzystających ze wsparcia technicznego,
    • zapisujących się do newslettera,
    • reprezentujących klientów biznesowych lub działających jako osoby kontaktowe po stronie klientów.
  3. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), przepisami prawa polskiego, w tym przepisami ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej („PKE”), oraz zasadami bezpieczeństwa odpowiednimi do charakteru świadczonych usług.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

Centrum Programowania Dawid Skibiński
Knieja 5/1
88-190 Barcin
NIP: 5621717984
REGON: 523576637
e-mail: kontakt@e-toolkit.app

dalej jako „Administrator”.

W sprawach dotyczących przetwarzania danych osobowych lub realizacji praw wynikających z RODO można kontaktować się z Administratorem pod adresem:

kontakt@e-toolkit.app

3. Zakres przetwarzanych danych

W zależności od sposobu korzystania z e-toolkit Administrator może przetwarzać w szczególności:

  • imię i nazwisko,
  • nazwę firmy,
  • adres e-mail,
  • numer telefonu,
  • adres korespondencyjny lub adres prowadzenia działalności,
  • NIP i inne dane wymagane do wystawienia dokumentów księgowych,
  • dane związane z Kontem użytkownika,
  • identyfikatory użytkownika i Subskrypcji,
  • informacje dotyczące zakupionych produktów i usług,
  • dane dotyczące płatności i statusu transakcji,
  • dane dotyczące Trialu, Subskrypcji, licencji i aktywacji produktów,
  • treść korespondencji,
  • treść zgłoszeń do pomocy technicznej,
  • informacje dotyczące środowiska technicznego przekazane w związku ze zgłoszeniem,
  • adres IP,
  • informacje o urządzeniu, przeglądarce i systemie operacyjnym,
  • dane znajdujące się w logach systemowych i bezpieczeństwa,
  • informacje dotyczące sposobu korzystania z Serwisu lub aplikacji,
  • informacje o udzielonych i wycofanych zgodach,
  • dane przekazane dobrowolnie przez użytkownika w formularzach lub podczas korzystania z usług.

Administrator przetwarza wyłącznie dane niezbędne do realizacji określonych celów.

4. Formularz kontaktowy i korespondencja

Dane przekazane za pomocą formularza kontaktowego, poczty elektronicznej lub innych kanałów komunikacji mogą być przetwarzane w celu:

  1. udzielenia odpowiedzi na zapytanie,
  2. przedstawienia informacji o produktach lub usługach, jeżeli użytkownik zwrócił się z takim zapytaniem,
  3. podjęcia działań na żądanie osoby przed zawarciem umowy,
  4. prowadzenia korespondencji,
  5. ustalenia, dochodzenia lub obrony przed ewentualnymi roszczeniami.

Podstawą przetwarzania jest:

  • art. 6 ust. 1 lit. b RODO – jeżeli korespondencja dotyczy zawarcia lub wykonania umowy,
  • art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji, obsłudze zapytań oraz zabezpieczeniu roszczeń.

Dane związane ze zwykłą korespondencją mogą być przechowywane co do zasady przez okres do 12 miesięcy od zakończenia korespondencji, chyba że:

  • zapytanie doprowadziło do zawarcia umowy,
  • dalsze przechowywanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń,
  • obowiązek dłuższego przechowywania wynika z przepisów prawa.

5. Konto użytkownika

Jeżeli korzystanie z określonej usługi wymaga utworzenia Konta, dane użytkownika są przetwarzane w celu:

  • założenia i prowadzenia Konta,
  • umożliwienia logowania,
  • zarządzania usługami i Subskrypcjami,
  • zapewnienia dostępu do zakupionych produktów,
  • obsługi licencji,
  • komunikacji związanej z Kontem,
  • zapewnienia bezpieczeństwa Konta.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO – wykonanie umowy lub podjęcie działań przed jej zawarciem.

Dane związane z Kontem są przetwarzane przez okres jego funkcjonowania, a po jego usunięciu mogą być przechowywane w zakresie niezbędnym do:

  • rozliczeń,
  • realizacji obowiązków prawnych,
  • zapewnienia bezpieczeństwa,
  • ustalenia, dochodzenia lub obrony roszczeń.

6. Zakupy, umowy i realizacja usług

Dane Klientów są przetwarzane w celu:

  • przyjęcia i realizacji zamówienia,
  • zawarcia i wykonania umowy,
  • dostarczenia Wtyczki, Treści cyfrowej lub Usługi cyfrowej,
  • aktywacji licencji,
  • umożliwienia korzystania z SaaS,
  • realizacji Subskrypcji,
  • świadczenia wsparcia technicznego,
  • prowadzenia rozliczeń,
  • komunikacji dotyczącej realizowanej usługi.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

Jeżeli przepisy nakładają na Administratora obowiązek przetwarzania określonych danych, w szczególności w zakresie księgowości, podatków i dokumentacji transakcji, podstawą przetwarzania jest również art. 6 ust. 1 lit. c RODO.

7. Faktury, księgowość i obowiązki podatkowe

Dane znajdujące się na fakturach, dokumentach księgowych i dokumentach dotyczących płatności są przetwarzane w celu:

  • prowadzenia księgowości,
  • wystawiania dokumentów księgowych,
  • realizacji obowiązków podatkowych,
  • realizacji obowiązków wynikających z przepisów dotyczących fakturowania,
  • wykazania prawidłowości rozliczeń przed właściwymi organami.

Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO.

Dokumentacja jest przechowywana przez okres wymagany przez przepisy podatkowe, rachunkowe i dotyczące fakturowania, w szczególności do czasu upływu odpowiednich terminów przechowywania oraz przedawnienia zobowiązań podatkowych.

8. Płatności – Stripe

Płatności za produkty i usługi e-toolkit mogą być obsługiwane przez zewnętrznego operatora płatności Stripe.

W związku z realizacją płatności Administrator może przekazywać operatorowi lub otrzymywać od niego dane niezbędne do obsługi transakcji, w szczególności:

  • imię i nazwisko,
  • adres e-mail,
  • dane rozliczeniowe,
  • kwotę i walutę płatności,
  • identyfikator zamówienia,
  • identyfikator Klienta,
  • identyfikator transakcji,
  • informacje o statusie płatności,
  • informacje dotyczące Subskrypcji.

Dane dotyczące instrumentu płatniczego są przetwarzane zgodnie z zasadami stosowanymi przez operatora płatności.

W określonych sytuacjach Stripe może działać jako podmiot przetwarzający dane na polecenie Administratora, a w innych przypadkach jako niezależny administrator danych, w szczególności w zakresie bezpieczeństwa płatności, przeciwdziałania oszustwom oraz wykonywania obowiązków prawnych ciążących na operatorze płatności.

Podstawą przetwarzania danych przez Administratora w związku z płatnością jest w szczególności:

  • art. 6 ust. 1 lit. b RODO – realizacja umowy,
  • art. 6 ust. 1 lit. c RODO – realizacja obowiązków prawnych,
  • art. 6 ust. 1 lit. f RODO – bezpieczeństwo transakcji, zapobieganie nadużyciom oraz dochodzenie lub obrona roszczeń.

9. Subskrypcje

Jeżeli Klient korzysta z usługi w modelu Subskrypcji, Administrator przetwarza dane w celu:

  • aktywacji Subskrypcji,
  • pobierania i rozliczania cyklicznych płatności,
  • kontroli statusu Subskrypcji,
  • zapewnienia dostępu do funkcji przypisanych do danego planu,
  • wysyłania informacji dotyczących płatności, odnowienia, anulowania lub problemów z płatnością,
  • zakończenia lub zmiany Subskrypcji.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO.

Dane związane z rozliczeniami mogą być również przetwarzane na podstawie art. 6 ust. 1 lit. c RODO w zakresie wynikającym z obowiązków prawnych Administratora.

10. Okres próbny – Trial

W przypadku korzystania z Okresu próbnego dane mogą być przetwarzane w celu:

  • aktywacji Trialu,
  • zapewnienia dostępu do funkcjonalności usługi,
  • kontroli czasu trwania Trialu,
  • zapobiegania nadużywaniu mechanizmu bezpłatnych okresów próbnych,
  • przejścia na płatną Subskrypcję, jeżeli użytkownik wybrał taką opcję,
  • komunikacji dotyczącej Trialu.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO oraz – w zakresie przeciwdziałania nadużyciom – art. 6 ust. 1 lit. f RODO.

11. Wtyczki, licencje i aktywacje

Jeżeli korzystanie z Wtyczki wymaga aktywacji licencji lub komunikacji z systemami e-toolkit, Administrator może przetwarzać w szczególności:

  • identyfikator licencji,
  • domenę lub adres instalacji,
  • informacje o statusie licencji,
  • wersję Wtyczki,
  • informacje techniczne niezbędne do obsługi licencji i aktualizacji,
  • datę aktywacji i ostatniej komunikacji z systemem licencyjnym.

Dane te są przetwarzane w celu:

  • aktywacji licencji,
  • weryfikacji uprawnień Klienta,
  • dostarczania aktualizacji,
  • zapewnienia funkcji zależnych od aktywnego planu,
  • ochrony przed nieuprawnionym wykorzystaniem licencji,
  • diagnostyki technicznej.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO, a w zakresie zapobiegania nadużyciom i zapewnienia bezpieczeństwa – art. 6 ust. 1 lit. f RODO.

12. Korzystanie z SaaS

W związku z korzystaniem z aplikacji SaaS Administrator może przetwarzać dane dotyczące:

  • użytkowników Konta,
  • ustawień Konta,
  • wykorzystywanych funkcjonalności,
  • logowania,
  • aktywności technicznej,
  • konfiguracji usługi,
  • zgłoszeń i błędów,
  • Subskrypcji i planu,
  • bezpieczeństwa.

Dane są przetwarzane w celu wykonania umowy i zapewnienia dostępu do SaaS na podstawie art. 6 ust. 1 lit. b RODO.

Dane techniczne i logi mogą być dodatkowo przetwarzane na podstawie art. 6 ust. 1 lit. f RODO w celu zapewnienia:

  • bezpieczeństwa,
  • ciągłości działania,
  • diagnostyki błędów,
  • przeciwdziałania nadużyciom,
  • ochrony infrastruktury,
  • dochodzenia lub obrony roszczeń.

13. Dane przetwarzane w SaaS w imieniu Klienta

W niektórych usługach SaaS Klient może wprowadzać do systemu dane osobowe własnych klientów, pracowników, kontrahentów, użytkowników lub innych osób.

W takim przypadku, w zależności od charakteru konkretnej usługi:

  • Klient może pozostawać administratorem takich danych,
  • e-toolkit może działać jako podmiot przetwarzający dane osobowe w imieniu Klienta.

Zasady takiego przetwarzania określa umowa powierzenia przetwarzania danych osobowych – DPA – jeżeli jej zawarcie jest wymagane.

Klient odpowiada za posiadanie odpowiedniej podstawy prawnej do wprowadzania danych osobowych osób trzecich do usług e-toolkit oraz za wykonanie wobec tych osób odpowiednich obowiązków informacyjnych.

Niniejsza Polityka prywatności nie zastępuje umowy powierzenia danych.

14. Dane po zakończeniu korzystania z SaaS

Po zakończeniu Subskrypcji lub usługi dostęp do danych znajdujących się w SaaS może zostać ograniczony.

O ile warunki konkretnej usługi, umowa lub DPA nie stanowią inaczej, dane mogą być przechowywane przez okres do 30 dni od zakończenia usługi w celu umożliwienia reaktywacji, eksportu lub technicznego zakończenia świadczenia usługi.

Po tym okresie dane mogą zostać usunięte lub zanonimizowane, chyba że:

  • obowiązek ich dalszego przechowywania wynika z prawa,
  • dalsze przechowywanie jest konieczne ze względów bezpieczeństwa,
  • dane są niezbędne do ustalenia, dochodzenia lub obrony roszczeń,
  • DPA lub indywidualna umowa przewiduje inny okres.

15. Pomoc techniczna i zgłoszenia błędów

Dane przekazane w ramach wsparcia technicznego mogą być przetwarzane w celu:

  • obsługi zgłoszenia,
  • identyfikacji problemu,
  • diagnostyki błędów,
  • komunikacji z Klientem,
  • wykonania umowy,
  • zapewnienia bezpieczeństwa usług.

Administrator może otrzymywać informacje dotyczące środowiska Klienta, konfiguracji, wersji oprogramowania, domeny, komunikatów błędów lub innych danych technicznych przekazanych przez Klienta.

Klient nie powinien przekazywać Administratorowi danych osobowych osób trzecich, danych poufnych ani danych dostępowych w zakresie większym niż jest to konieczne do rozwiązania problemu.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b oraz lit. f RODO.

16. Newsletter i komunikacja marketingowa

Jeżeli użytkownik zapisze się do newslettera e-toolkit, Administrator przetwarza jego adres e-mail oraz informacje dotyczące udzielonej zgody w celu przesyłania informacji o:

  • produktach e-toolkit,
  • aktualizacjach,
  • nowych funkcjonalnościach,
  • materiałach edukacyjnych,
  • promocjach,
  • usługach i ofertach e-toolkit.

Newsletter może być obsługiwany przy wykorzystaniu własnych systemów informatycznych Administratora lub wiadomości mogą być wysyłane bezpośrednio przez Administratora.

Podstawą przetwarzania danych osobowych w celu prowadzenia newslettera jest zgoda użytkownika – art. 6 ust. 1 lit. a RODO.

Przesyłanie informacji handlowych i marketingowych drogą elektroniczną odbywa się po uzyskaniu uprzedniej zgody użytkownika, zgodnie z obowiązującymi przepisami Prawa komunikacji elektronicznej.

Użytkownik może wycofać zgodę w dowolnym momencie, w szczególności korzystając z możliwości rezygnacji wskazanej w wiadomości lub kontaktując się z Administratorem pod adresem:

kontakt@e-toolkit.app

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Dane wykorzystywane do newslettera są przetwarzane do czasu wycofania zgody lub zakończenia prowadzenia newslettera.

Informacja o udzieleniu i wycofaniu zgody może być przechowywana przez okres niezbędny do wykazania zgodności działań Administratora z prawem oraz ochrony przed ewentualnymi roszczeniami.

17. Logi systemowe i bezpieczeństwo

Podczas korzystania z Serwisu i aplikacji systemy informatyczne mogą automatycznie zapisywać informacje techniczne, w szczególności:

  • adres IP,
  • datę i godzinę połączenia,
  • typ urządzenia,
  • system operacyjny,
  • typ i wersję przeglądarki,
  • adres wywoływanego zasobu,
  • informacje o błędach,
  • informacje dotyczące logowania,
  • identyfikatory sesji,
  • inne dane techniczne niezbędne do zapewnienia bezpieczeństwa.

Dane te są wykorzystywane w celu:

  • administrowania infrastrukturą,
  • diagnostyki błędów,
  • zapewnienia bezpieczeństwa,
  • wykrywania nadużyć,
  • przeciwdziałania atakom,
  • zapewnienia stabilności usług,
  • ustalenia okoliczności incydentów.

Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

Logi są przechowywane przez okres uzasadniony względami technicznymi i bezpieczeństwa, co do zasady nie dłużej niż 12 miesięcy, chyba że określony zapis jest niezbędny do wyjaśnienia incydentu, ochrony przed nadużyciem lub dochodzenia roszczeń.

18. Pliki cookies i podobne technologie

Serwisy e-toolkit korzystają z plików cookies i podobnych technologii.

Zasady wykorzystywania plików cookies i podobnych technologii wynikają w szczególności z Prawa komunikacji elektronicznej oraz – w zakresie, w jakim dochodzi do przetwarzania danych osobowych – z RODO.

Cookies mogą być wykorzystywane w szczególności w celu:

  • zapewnienia prawidłowego działania strony,
  • utrzymania sesji użytkownika,
  • zapewnienia bezpieczeństwa,
  • zapamiętywania preferencji,
  • obsługi Konta i koszyka,
  • realizacji zakupów,
  • prowadzenia statystyk i analityki – po uzyskaniu wymaganej zgody,
  • prowadzenia działań reklamowych i marketingowych – po uzyskaniu wymaganej zgody.

Cookies oraz podobne technologie niezbędne do świadczenia usługi żądanej przez użytkownika mogą być wykorzystywane bez dodatkowej zgody w zakresie dozwolonym przez obowiązujące przepisy.

Cookies analityczne, reklamowe, marketingowe oraz inne technologie wymagające zgody są uruchamiane dopiero po jej uzyskaniu.

Użytkownik może w dowolnym momencie zmienić lub wycofać swoje zgody za pomocą ustawień cookies dostępnych w Serwisie.

Wycofanie zgody powinno być równie łatwe jak jej udzielenie.

Szczegółowe informacje dotyczące wykorzystywanych plików cookies, ich dostawców, celów oraz okresów działania znajdują się w Polityce Cookies oraz w panelu zarządzania zgodami.

19. Usługi Google – analityka i reklamy

Administrator korzysta z usług Google w celu prowadzenia analityki, zarządzania tagami oraz prowadzenia i mierzenia skuteczności działań reklamowych.

W zakresie usług Google świadczonych użytkownikom znajdującym się w Europejskim Obszarze Gospodarczym podmiotem świadczącym odpowiednie usługi może być w szczególności Google Ireland Limited, zgodnie z zasadami określonymi przez Google.

19.1. Google Analytics 4

Serwisy e-toolkit korzystają z usługi Google Analytics 4 w celu:

  • prowadzenia statystyk dotyczących korzystania z Serwisu,
  • analizowania ruchu,
  • analizowania sposobu korzystania ze stron,
  • mierzenia skuteczności Serwisu,
  • poprawy funkcjonalności i użyteczności Serwisu.

Google Analytics może przetwarzać w szczególności informacje dotyczące:

  • odwiedzanych stron,
  • czasu i sposobu korzystania z Serwisu,
  • przybliżonej lokalizacji użytkownika,
  • urządzenia,
  • systemu operacyjnego,
  • przeglądarki,
  • interakcji z Serwisem,
  • identyfikatorów wykorzystywanych przez usługę Analytics.

Google Analytics jest uruchamiany i zarządzany za pośrednictwem Google Tag Manager.

Wykorzystywanie Google Analytics w zakresie wymagającym zgody następuje po jej uzyskaniu.

Podstawą przetwarzania danych osobowych w tym celu jest art. 6 ust. 1 lit. a RODO.

Użytkownik może w dowolnym momencie zmienić lub wycofać swoją zgodę za pomocą ustawień cookies dostępnych w Serwisie.

19.2. Google Ads

Administrator korzysta z usług Google Ads w celu:

  • prowadzenia kampanii reklamowych,
  • mierzenia skuteczności kampanii,
  • pomiaru konwersji,
  • analizowania skuteczności reklam,
  • prowadzenia remarketingu i personalizacji reklam – jeżeli użytkownik wyraził odpowiednią zgodę.

W zależności od udzielonej zgody dane mogą obejmować w szczególności informacje dotyczące:

  • wizyty w Serwisie,
  • interakcji z reklamą,
  • dokonania określonego działania lub konwersji,
  • urządzenia,
  • przeglądarki,
  • identyfikatorów wykorzystywanych przez usługi reklamowe Google.

Technologie Google Ads wymagające zgody są wykorzystywane dopiero po jej uzyskaniu.

Podstawą przetwarzania danych osobowych w tym zakresie jest art. 6 ust. 1 lit. a RODO.

Użytkownik może w dowolnym momencie zmienić lub wycofać swoją zgodę za pomocą ustawień cookies dostępnych w Serwisie.

19.3. Google Tag Manager

Administrator wykorzystuje Google Tag Manager do technicznego zarządzania tagami i skryptami wykorzystywanymi w Serwisie, w szczególności Google Analytics 4 oraz Google Ads.

Google Tag Manager sam w sobie nie jest wykorzystywany przez Administratora do tworzenia profili użytkowników ani prowadzenia analityki zachowania użytkowników.

O zakresie przetwarzania danych decydują przede wszystkim narzędzia uruchamiane za jego pomocą oraz ustawienia zgód użytkownika.

20. Zarządzanie zgodami

Administrator stosuje mechanizm zarządzania zgodami pozwalający użytkownikowi decydować o wykorzystywaniu opcjonalnych plików cookies i podobnych technologii.

Użytkownik może w szczególności:

  • zaakceptować wszystkie opcjonalne technologie,
  • odrzucić opcjonalne technologie,
  • wyrazić zgodę tylko na wybrane kategorie,
  • w późniejszym czasie zmienić lub wycofać udzieloną zgodę.

W przypadku usług Google informacje o wyborze użytkownika mogą być przekazywane do usług Google przy wykorzystaniu mechanizmów zarządzania zgodami, w tym Google Consent Mode.

Administrator może przechowywać informacje dotyczące udzielonych lub wycofanych zgód w celu:

  • respektowania wyborów użytkownika,
  • zapewnienia zgodności działania Serwisu z prawem,
  • wykazania uzyskania zgody, jeżeli będzie to wymagane.

21. Źródło danych

Co do zasady Administrator otrzymuje dane bezpośrednio od osoby, której dotyczą.

W przypadku klientów biznesowych dane mogą zostać przekazane również przez:

  • pracodawcę,
  • współpracownika,
  • kontrahenta,
  • inną osobę reprezentującą daną organizację.

Mogą to być w szczególności:

  • imię i nazwisko,
  • stanowisko,
  • firmowy adres e-mail,
  • służbowy numer telefonu,
  • informacje dotyczące reprezentowanej organizacji.

W takim przypadku dane są przetwarzane przede wszystkim w celu kontaktu i realizacji współpracy na podstawie prawnie uzasadnionego interesu Administratora – art. 6 ust. 1 lit. f RODO.

22. Odbiorcy danych

Dane osobowe mogą być udostępniane podmiotom wspierającym Administratora w prowadzeniu działalności, w szczególności:

  • dostawcom hostingu, serwerów i infrastruktury chmurowej,
  • dostawcom poczty elektronicznej,
  • dostawcom systemów informatycznych,
  • podmiotom świadczącym usługi utrzymania i bezpieczeństwa infrastruktury,
  • dostawcom narzędzi do obsługi klientów i wsparcia technicznego,
  • operatorom płatności, w szczególności Stripe,
  • Google – w zakresie usług Google Analytics 4, Google Ads i Google Tag Manager, zgodnie z ustawieniami i zgodami użytkownika,
  • biuru rachunkowemu lub podmiotom świadczącym obsługę księgową,
  • doradcom prawnym, podatkowym lub innym profesjonalnym doradcom,
  • podmiotom uprawnionym do otrzymania danych na podstawie obowiązujących przepisów prawa.

Podmioty działające w imieniu Administratora przetwarzają dane na podstawie odpowiednich umów i wyłącznie w zakresie niezbędnym do realizacji powierzonych im zadań.

Niektóre podmioty, w szczególności operatorzy płatności lub dostawcy określonych usług zewnętrznych, mogą w określonym zakresie działać jako niezależni administratorzy danych.

23. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wykorzystywanych przez Administratora, w szczególności globalni dostawcy technologii i usług płatniczych, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym lub korzystać z podmiotów znajdujących się poza EOG.

Jeżeli dochodzi do takiego transferu, Administrator zapewnia, aby odbywał się on zgodnie z RODO, w szczególności na podstawie:

  • decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
  • odpowiednich ram prawnych uznanych przez Komisję Europejską,
  • standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
  • innych mechanizmów przewidzianych przez przepisy RODO.

Informacje dotyczące zabezpieczeń stosowanych przy konkretnym transferze można uzyskać, kontaktując się z Administratorem.

24. Okres przechowywania danych

Okres przechowywania danych zależy od celu i podstawy przetwarzania.

Dane są przechowywane w szczególności:

  • dane Konta – przez okres jego funkcjonowania oraz przez okres niezbędny do rozliczeń i ochrony przed roszczeniami,
  • dane dotyczące umowy – przez okres wykonywania umowy, a następnie przez okres niezbędny do realizacji obowiązków prawnych i ochrony przed roszczeniami,
  • dokumenty księgowe i podatkowe – przez okres wymagany przepisami,
  • dane dotyczące płatności – przez okres niezbędny do realizacji transakcji, rozliczeń, obowiązków prawnych oraz ochrony przed roszczeniami,
  • dane newsletterowe – do czasu wycofania zgody lub zakończenia prowadzenia newslettera,
  • informacje dotyczące udzielenia lub wycofania zgód – przez okres niezbędny do wykazania prawidłowości ich uzyskania,
  • dane z korespondencji – co do zasady do 12 miesięcy od zakończenia korespondencji, o ile nie istnieje podstawa do dalszego przechowywania,
  • logi techniczne – co do zasady nie dłużej niż 12 miesięcy, chyba że są potrzebne do wyjaśnienia incydentu lub ochrony przed roszczeniami,
  • dane operacyjne w SaaS po zakończeniu usługi – co do zasady do 30 dni, chyba że umowa, oferta lub DPA stanowią inaczej,
  • dane związane z roszczeniami – do czasu ich wygaśnięcia, przedawnienia lub prawomocnego zakończenia postępowania.

Po upływie odpowiedniego okresu dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest wymagane przez obowiązujące przepisy prawa.

25. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują – w przypadkach przewidzianych przez RODO – prawa do:

  1. dostępu do swoich danych osobowych,
  2. uzyskania kopii danych,
  3. sprostowania nieprawidłowych danych,
  4. uzupełnienia niekompletnych danych,
  5. żądania usunięcia danych,
  6. żądania ograniczenia przetwarzania,
  7. przenoszenia danych,
  8. wniesienia sprzeciwu wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO,
  9. wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu realizacji swoich praw można skontaktować się z Administratorem:

kontakt@e-toolkit.app

Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli będzie to konieczne do ochrony danych.

26. Prawo wniesienia skargi

Jeżeli osoba uważa, że jej dane osobowe są przetwarzane niezgodnie z prawem, ma prawo złożyć skargę do:

Prezesa Urzędu Ochrony Danych Osobowych

na zasadach określonych przez obowiązujące przepisy prawa.

27. Dobrowolność podania danych

Podanie danych osobowych jest co do zasady dobrowolne.

Może być jednak konieczne do:

  • założenia Konta,
  • zawarcia i wykonania umowy,
  • realizacji zamówienia,
  • dokonania płatności,
  • aktywacji Subskrypcji,
  • skorzystania z Trialu,
  • skorzystania z określonej funkcjonalności SaaS,
  • uzyskania odpowiedzi na wiadomość,
  • skorzystania ze wsparcia technicznego.

Niepodanie danych wymaganych do realizacji określonej usługi może uniemożliwić jej świadczenie.

28. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator co do zasady nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Zewnętrzni dostawcy, w szczególności operatorzy płatności, mogą wykorzystywać automatyczne mechanizmy służące między innymi:

  • zapobieganiu oszustwom,
  • ocenie ryzyka transakcji,
  • zapewnieniu bezpieczeństwa płatności,

zgodnie z własnymi zasadami przetwarzania danych.

Jeżeli Administrator wykorzystuje Google Ads do personalizacji reklam lub remarketingu, takie działania mogą obejmować automatyczne przypisywanie użytkownika do określonych grup odbiorców na podstawie informacji dotyczących korzystania z Serwisu, wyłącznie w zakresie wynikającym z udzielonej zgody.

Działania te co do zasady nie prowadzą do podejmowania przez Administratora decyzji wywołujących wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływających.

29. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru i ryzyka przetwarzania danych.

Mogą one obejmować w szczególności:

  • kontrolę dostępu,
  • uwierzytelnianie użytkowników,
  • szyfrowanie transmisji,
  • wykonywanie aktualizacji bezpieczeństwa,
  • mechanizmy rejestrowania zdarzeń,
  • ograniczanie uprawnień,
  • kopie zapasowe w zakresie wymaganym dla danej usługi,
  • monitoring bezpieczeństwa infrastruktury,
  • procedury reagowania na incydenty.

Żaden system informatyczny nie zapewnia absolutnego bezpieczeństwa. Administrator podejmuje jednak działania mające ograniczyć ryzyko do poziomu odpowiedniego do charakteru świadczonych usług oraz przetwarzanych danych.

30. Linki i usługi podmiotów trzecich

Serwis może zawierać odnośniki do stron lub usług podmiotów trzecich.

Administrator nie odpowiada za zasady przetwarzania danych stosowane przez niezależne podmioty po opuszczeniu usług e-toolkit.

Przed przekazaniem danych takiemu podmiotowi użytkownik powinien zapoznać się z jego polityką prywatności.

31. Zmiany Polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności w szczególności w przypadku:

  • zmiany przepisów prawa,
  • zmiany sposobu przetwarzania danych,
  • wdrożenia nowych usług lub funkcjonalności,
  • zmiany wykorzystywanych dostawców,
  • zmian organizacyjnych lub technicznych,
  • potrzeby zwiększenia przejrzystości informacji.

Aktualna wersja Polityki prywatności będzie publikowana w Serwisie.

W przypadku zmian mających istotne znaczenie dla osób, których dane dotyczą, Administrator może przekazać dodatkową informację w odpowiedniej formie.

32. Kontakt

W sprawach związanych z prywatnością, przetwarzaniem danych osobowych lub realizacją praw wynikających z RODO można kontaktować się z Administratorem:

Centrum Programowania Dawid Skibiński
Knieja 5/1
88-190 Barcin
NIP: 5621717984
REGON: 523576637

e-mail: kontakt@e-toolkit.app