Polityka prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SERWISU STAN360.PL

§ 1. Administrator Danych Osobowych i Kontakt

  1. Administratorem danych osobowych Użytkowników Serwisu stan360.pl jest spółka Gov24 sp. z o.o. z siedzibą w Warszawie (01-208), ul. Smoleńska 83/80, NIP: 7010361269, REGON: 14641711 (dalej: „Administrator”).
  2. W sprawach związanych z ochroną danych osobowych, realizacją praw przysługujących na mocy RODO oraz pytaniami dotyczącymi prywatności, należy kontaktować się pod dedykowanym adresem e-mail: osobowe@stan360.pl lub pisemnie na adres siedziby Administratora.

§ 2. Cele, Podstawy Prawne oraz Czas Przetwarzania Danych

Administrator przetwarza dane osobowe Użytkowników zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Przetwarzanie odbywa się w następujących celach:

Cel przetwarzaniaZakres przetwarzanych danychPodstawa prawna (RODO)Okres przechowywania danych
Prowadzenie Konta (Standard i Premium) oraz realizacja dostępu do Treści CyfrowychImię, nazwisko, adres e-mail, zaszyfrowane hasło, status autoryzacji Konta Premium, historia aktywności.Art. 6 ust. 1 lit. b RODO(wykonanie umowy o świadczenie usług drogą elektroniczną).Przez okres posiadania aktywnego Konta w Serwisie, a po jego usunięciu – przez okres przedawnienia roszczeń.
Obsługa płatności, fakturowanie i rozliczenia podatkowo-księgoweImię i nazwisko, adres rozliczeniowy, NIP (dla firm), identyfikatory transakcji płatniczych.Art. 6 ust. 1 lit. c RODO(wypełnienie obowiązku prawnego ciążącego na Administratorze).5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
Obsługa zgłoszeń, reklamacji i korespondencjiAdres e-mail, imię, treść wiadomości, dane identyfikacyjne transakcji.Art. 6 ust. 1 lit. f RODO(prawnie uzasadniony interes Administratora – obsługa zgłoszeń).Do czasu zakończenia obsługi sprawy, a następnie przez okres do 3 lat (obrona przed roszczeniami).
Analityka, statystyka oraz optymalizacja interfejsu SerwisuAdres IP, dane o przeglądarce, typ urządzenia, historia nawigacji, identyfikatory cookies.Art. 6 ust. 1 lit. a RODO(zgoda wyrażona w banerze cookies) lub Art. 6 ust. 1 lit. f RODO.Do momentu wycofania zgody przez Użytkownika lub usunięcia plików cookies z przeglądarki.
Marketing bezpośredni i remarketing (reklamy Konta Premium)Identyfikatory cookies, dane o wejściach w sekcje zablokowane (content blur).Art. 6 ust. 1 lit. a RODO(zgoda na marketingowe pliki cookies).Do momentu wycofania zgody lub odrzucenia kategorii cookies marketingowych.

§ 3. Odbiorcy Danych i Transfer poza EOG

  1. Dostęp do danych osobowych Użytkowników mogą posiadać wyłącznie upoważnieni pracownicy i współpracownicy Administratora oraz podmioty przetwarzające, z którymi zawarto umowy powierzenia przetwarzania danych:
    • dostawcy infrastruktury serwerowej (hosting bazy danych, kopie zapasowe, SSH),
    • podmioty świadczące usługi obsługi prawnej i księgowej,
    • dostawcy zewnętrznych bramek płatniczych,
    • dostawcy narzędzi analitycznych (Google Ireland Ltd.) oraz marketingowych (Meta Platforms Ireland Ltd.).
  2. W przypadku korzystania z narzędzi Google czy Meta, dane w postaci anonimowych identyfikatorów internetowych i adresów IP mogą być przekazywane do państw trzecich (w tym USA). Transfer ten odbywa się w oparciu o decyzję Komisji Europejskiej stwierdzającą odpowiedni poziom ochrony (EU-US Data Privacy Framework) lub Standardowe Klauzule Umowne.

§ 4. Prawa Użytkownika na Mocy RODO

Każdemu Użytkownikowi przysługują następujące prawa:

  1. Prawo dostępu do danych oraz otrzymania ich kopii (art. 15 RODO).
  2. Prawo do sprostowania (poprawiania) danych (art. 16 RODO).
  3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) (art. 17 RODO).
  4. Prawo do ograniczenia przetwarzania (art. 18 RODO).
  5. Prawo do przenoszenia danych (art. 20 RODO).
  6. Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO).
  7. Prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem).

W celu realizacji swoich praw należy przesłać stosowne żądanie na adres: osobowe@stan360.pl.

Prawo do skargi: Użytkownik ma prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy prawa.

§ 5. Bezpieczeństwo Danych i Logi Systemowe

  1. Administrator stosuje zaawansowane środki techniczne i organizacyjne zapobiegające wyciekowi, nieuprawnionemu dostępowi lub modyfikacji danych, w tym:
    • szyfrowanie połączeń transmisji danych (certyfikat SSL/TLS),
    • jednokierunkowe haszowanie haseł dostępowych do Kont w bazie danych,
    • automatyczne, skompresowane i szyfrowane kopie zapasowe bazy danych i plików Serwisu,
    • zabezpieczenia serwerowe na poziomie dostępu SSH i zapory sieciowej (firewall).
  2. Zapytania do serwera generują wpisy w logach systemowych (zawierające m.in. IP Użytkownika, datę i czas, nagłówek przeglądarki). Logi przetwarzane są wyłącznie w celach technicznych, diagnostycznych oraz do wykrywania prób nieuprawnionego obejścia blokad dostępowych do Konta Premium.

§ 6. Polityka Plików Cookies i Web Storage

  1. Serwis stan360.pl stosuje pliki cookies (ciasteczka) oraz technologie przechowywania danych w przeglądarce Użytkownika (Local Storage i Session Storage).
  2. Wykorzystywane technologie podzielone są na kategorie:
    • Cookies Niezbędne (Techniczne): Niezbędne do utrzymania sesji zalogowanego Użytkownika, autoryzacji praw do Konta Premium, działania bezpiecznych form płatności i przechowywania preferencji prywatności. Ich stosowanie nie wymaga zgody Użytkownika.
    • Technologie Funkcjonalne (Local Storage): Służą do przechowywania stanów interfejsu użytkownika, zapewniając prawidłowe renderowanie komponentów graficznych, układów blokowych oraz elementów interaktywnych (np. bibliotek typu Owl Carousel).
    • Cookies Analityczne: Służą do badania zagregowanego ruchu w Serwisie i optymalizacji paywalla za pomocą narzędzi zewnętrznych (Google Analytics). Wymagają zgody.
    • Cookies Marketingowe: Wykorzystywane w celu dopasowania reklam (np. Google Ads, Meta Pixel) i prowadzenia działań remarketingowych. Wymagają zgody.

§ 7. Zarządzanie Zgodami na Ciasteczka

  1. Przy pierwszej wizycie w Serwisie wyświetlany jest interaktywny baner cookies umożliwiający zaakceptowanie wszystkich plików, odrzucenie opcjonalnych lub dostosowanie zgód wg kategorii.
  2. Użytkownik może w każdej chwili zmienić swoje preferencje klikając w odnośnik „Zarządzaj Cookies”umieszczony w stopce Serwisu lub dokonać modyfikacji w ustawieniach swojej przeglądarki internetowej.
  3. Całkowite wyłączenie lub zablokowanie Niezbędnych plików cookies w przeglądarce może uniemożliwić prawidłowe logowanie i korzystanie z odpłatnych funkcjonalności Konta Premium.