Polityka Prywatności

Ostatnia aktualizacja: 11 października 2024

Niniejsza Polityka Prywatności opisuje, w jaki sposób qitokyy („my", „nas", „nasze") gromadzi, wykorzystuje, przechowuje i chroni informacje dotyczące użytkowników korzystających z naszej platformy dostępnej pod adresem qitokyy.com („Serwis"). Korzystając z Serwisu, użytkownik akceptuje zasady opisane w niniejszym dokumencie.

1. Administrator Danych

Administratorem danych osobowych jest:

qitokyy

Wincentego Styczyńskiego 10/8, 44-100 Gliwice, Polska

E-mail: [email protected]

Telefon: +48 731 313 114

2. Zakres Gromadzonych Danych

2.1 Dane przekazywane bezpośrednio przez użytkownika

Gromadzimy informacje, które użytkownik dobrowolnie nam przekazuje, w tym:

Dane identyfikacyjne: imię, nazwisko, nazwa użytkownika lub pseudonim.

Dane kontaktowe: adres e-mail, numer telefonu, adres korespondencyjny.

Dane do logowania: zaszyfrowane hasło oraz dane uwierzytelniające konto.

Dane płatnicze: informacje niezbędne do realizacji transakcji (przetwarzane przez zewnętrznych dostawców płatności).

Treści komunikacji: wiadomości przesyłane do naszego zespołu wsparcia lub za pośrednictwem formularzy kontaktowych.

2.2 Dane gromadzone automatycznie

Podczas korzystania z Serwisu automatycznie rejestrujemy następujące informacje techniczne:

Dane urządzenia: adres IP, typ przeglądarki, system operacyjny, rozdzielczość ekranu.

Dane sesji: czas i data odwiedzin, czas spędzony na poszczególnych podstronach, ścieżki nawigacji.

Dane diagnostyczne: raporty błędów, logi systemowe, informacje o wydajności Serwisu.

Pliki cookie i podobne technologie: opisane szczegółowo w sekcji 7 niniejszej Polityki.

2.3 Dane od podmiotów trzecich

Możemy otrzymywać dane użytkownika od partnerów zewnętrznych, platform analitycznych lub dostawców usług logowania społecznościowego, jeśli użytkownik zdecyduje się skorzystać z takich integracji.

3. Cele i Podstawy Przetwarzania Danych

Cel przetwarzania Podstawa prawna
Świadczenie usług i realizacja umowy Wykonanie umowy
Obsługa konta użytkownika Wykonanie umowy
Komunikacja i wsparcie techniczne Uzasadniony interes administratora
Wysyłka powiadomień transakcyjnych Wykonanie umowy
Analiza i poprawa jakości Serwisu Uzasadniony interes administratora
Bezpieczeństwo i zapobieganie nadużyciom Uzasadniony interes administratora
Marketing bezpośredni (jeśli wyrażono zgodę) Zgoda użytkownika
Wypełnienie obowiązków prawnych Obowiązek prawny

4. Udostępnianie Danych Osobowych

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych osobowych użytkowników osobom trzecim w celach marketingowych bez wyraźnej zgody. Dane mogą być jednak przekazywane następującym kategoriom podmiotów:

4.1 Podmioty przetwarzające

Współpracujemy z zewnętrznymi dostawcami usług działającymi wyłącznie na nasze zlecenie i zgodnie z naszymi instrukcjami, m.in. z dostawcami infrastruktury chmurowej, systemów płatności, narzędzi analitycznych oraz usług poczty elektronicznej.

4.2 Organy publiczne

Dane mogą zostać ujawnione organom administracji publicznej lub sądowym wyłącznie w przypadku, gdy obowiązek taki wynika z bezwzględnie obowiązujących przepisów prawa lub prawomocnych orzeczeń.

4.3 Przeniesienie przedsiębiorstwa

W przypadku fuzji, przejęcia lub sprzedaży aktywów dane użytkowników mogą zostać przeniesione do nowego podmiotu, który zobowiąże się do przestrzegania warunków niniejszej Polityki Prywatności.

5. Okres Przechowywania Danych

Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zgromadzone, lub przez okres wymagany przez obowiązujące przepisy prawa. Po ustaniu celu przetwarzania dane są trwale usuwane lub anonimizowane.

Dane konta: przez czas trwania umowy oraz do 24 miesięcy po jej rozwiązaniu.

Dane transakcyjne: przez okres wymagany przepisami prawa podatkowego i rachunkowego.

Logi techniczne: do 12 miesięcy od momentu zarejestrowania.

Dane marketingowe: do momentu wycofania zgody przez użytkownika.

6. Prawa Użytkownika

Użytkownikowi przysługują następujące prawa w odniesieniu do jego danych osobowych:

Prawo dostępu: użytkownik może zażądać informacji o tym, jakie dane na jego temat przetwarzamy.

Prawo do sprostowania: użytkownik może żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.

Prawo do usunięcia: użytkownik może żądać usunięcia danych w przypadkach przewidzianych przepisami prawa.

Prawo do ograniczenia przetwarzania: użytkownik może żądać ograniczenia przetwarzania jego danych w określonych sytuacjach.

Prawo do przenoszenia danych: użytkownik może otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie.

Prawo do sprzeciwu: użytkownik może sprzeciwić się przetwarzaniu danych opartemu na uzasadnionym interesie administratora.

Prawo do cofnięcia zgody: w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.

Aby skorzystać z powyższych praw, należy skontaktować się z nami pod adresem: [email protected]. Odpowiemy na zgłoszenie w ciągu 30 dni od jego otrzymania.

7. Pliki Cookie i Technologie Śledzące

7.1 Czym są pliki cookie

Pliki cookie to małe pliki tekstowe zapisywane na urządzeniu użytkownika podczas korzystania z Serwisu. Służą do zapamiętywania preferencji, utrzymania sesji oraz analizy sposobu korzystania z platformy.

7.2 Rodzaje stosowanych plików cookie

Rodzaj Opis Czas przechowywania
Niezbędne Wymagane do prawidłowego działania Serwisu i uwierzytelnienia użytkownika Sesja / do 1 roku
Funkcjonalne Zapamiętują preferencje i ustawienia użytkownika Do 1 roku
Analityczne Zbierają dane o sposobie korzystania z Serwisu w celu jego ulepszania Do 2 lat
Marketingowe Służą do personalizacji treści reklamowych (tylko za zgodą) Do 1 roku

Użytkownik może zarządzać ustawieniami plików cookie za pośrednictwem ustawień swojej przeglądarki. Wyłączenie niektórych plików cookie może ograniczyć funkcjonalność Serwisu.

8. Bezpieczeństwo Danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. W szczególności stosujemy:

Szyfrowanie transmisji danych przy użyciu protokołu TLS.

Kontrolę dostępu i uwierzytelnianie wieloskładnikowe dla pracowników.

Regularne audyty bezpieczeństwa i testy penetracyjne infrastruktury.

Procedury reagowania na incydenty bezpieczeństwa.

Mimo stosowania najlepszych praktyk branżowych żaden system nie jest w stanie zagwarantować absolutnego bezpieczeństwa. W przypadku naruszenia ochrony danych poinformujemy użytkowników w sposób wymagany przez obowiązujące przepisy.

9. Przekazywanie Danych Poza Obszar EOG

Dane użytkowników mogą być przekazywane do podmiotów działających poza Europejskim Obszarem Gospodarczym wyłącznie w przypadku, gdy kraj docelowy zapewnia odpowiedni poziom ochrony danych lub gdy zastosowano odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne zatwierdzone przez właściwe organy.

10. Usługi Podmiotów Trzecich

Serwis może zawierać odnośniki do zewnętrznych witryn lub integracje z usługami podmiotów trzecich. Niniejsza Polityka Prywatności nie obejmuje praktyk tych podmiotów. Zalecamy zapoznanie się z ich własnymi politykami prywatności przed skorzystaniem z ich usług.

11. Prywatność Dzieci

Serwis nie jest skierowany do osób poniżej 16. roku życia. Nie gromadzimy świadomie danych osobowych dzieci. Jeśli dowiemy się, że otrzymaliśmy dane osobowe dziecka bez weryfikowalnej zgody rodzica lub opiekuna, niezwłocznie usuniemy takie dane.

12. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności w dowolnym czasie. O istotnych zmianach poinformujemy użytkowników drogą elektroniczną lub poprzez wyraźne powiadomienie w Serwisie. Dalsze korzystanie z Serwisu po opublikowaniu zmian oznacza ich akceptację. Data ostatniej aktualizacji jest zawsze widoczna na początku dokumentu.

13. Kontakt

Wszelkie pytania, wnioski lub skargi dotyczące przetwarzania danych osobowych prosimy kierować do nas:

qitokyy

Wincentego Styczyńskiego 10/8, 44-100 Gliwice, Polska

E-mail: [email protected]

Telefon: +48 731 313 114

Strona internetowa: qitokyy.com

Użytkownik ma również prawo wniesienia skargi do właściwego organu nadzorczego odpowiedzialnego za ochronę danych osobowych w swoim kraju zamieszkania.