Polityka prywatności

1. Administrator danych

Administratorem danych jest:

TANDOORIA Spółka z ograniczoną odpowiedzialnością NIP: 6772520369 KRS: 0001148378 REGON: 54061609400000 Adres: ul. Wielicka 42 lok. B3, 30-552 Kraków, Polska

(zwana dalej „Spółką” lub „Administratorem”).

W przypadku pytań dotyczących ochrony danych osobowych można się z nami skontaktować pod adresem:[email protected]

2. Podstawa prawna przetwarzania danych osobowych

Spółka przetwarza dane osobowe zgodnie z wymogami prawa Unii Europejskiej, w szczególności ogólnego rozporządzenia o ochronie danych (RODO).

Podstawami prawnymi przetwarzania są:

• art. 6 ust. 1 lit. b RODO – wykonanie umowy lub czynności przed zawarciem umowy

• art. 6 ust. 1 lit. c) RODO – dopełnienie obowiązków prawnych (w tym rachunkowych i podatkowych)

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora (zapewnienie bezpieczeństwa, doskonalenie usług)

• art. 6 ust. 1 lit. a RODO – zgoda użytkownika (np. na komunikację marketingową)

3. Jakie dane osobowe gromadzimy

3.1. Dane konta

• imię lub pseudonim

• adres e-mail

• hasło (w formie zaszyfrowanej)

3.2. Dane rozliczeniowe

W przypadku subskrypcji lub prośby o fakturę mogą być gromadzone następujące informacje:

• imię i nazwisko lub nazwa firmy

• adres

• kraj i kod pocztowy

• e-mail

• numer telefonu

• numer identyfikacji podatkowej (jeśli dotyczy)

Dane te przetwarzane są w celu realizacji umowy i wywiązania się z obowiązków prawnych wynikających z polskiego prawa podatkowego.

3.3. Dane dotyczące płatności

Płatności są przetwarzane za pośrednictwem dostawcy płatności Stripe. Spółka nie przechowuje pełnych danych karty kredytowej. Stripe przetwarza dane dotyczące płatności zgodnie z własną polityką prywatności i działa jako odrębny podmiot przetwarzający lub administrator danych.

3.4. Dane interakcji

• wiadomości na czacie

• sesje audio lub wideo

• dzienniki techniczne i historia korzystania z usług

3.5. Dane techniczne

• Adres IP

• typ urządzenia

• przeglądarka i system operacyjny

• pliki cookie

4. Cel przetwarzania danych osobowych

Dane osobowe przetwarzane są w celu:

• umożliwienia dostępu do funkcjonalności serwisu

• obsługi płatności i fakturowania

• zapewnienia bezpieczeństwa platformy

• poprawy jakości usług

• wypełniania obowiązków prawnych

• przesyłania komunikacji marketingowej (za zgodą)

5. Przekazywanie danych osobowych stronom trzecim

Firma może przekazywać dane osobowe:

• dostawcom usług płatniczych

• dostawcom hostingu

• dostawcom usług analitycznych

• doradcom prawnym i księgowym

Przekazywanie odbywa się na podstawie umów o przetwarzaniu danych (DPA) lub innych podstaw prawnych.

6. Przekazywanie danych poza Unię Europejską

W przypadku przekazywania danych osobowych poza UE Spółka stosuje odpowiednie zabezpieczenia zgodne z RODO, w tym:

• standardowe klauzule umowne (SCC)

• inne mechanizmy przewidziane przez prawodawstwo UE

7. Okres przechowywania danych

Dane osobowe przechowywane są:

• przez czas istnienia konta

• przez czas niezbędny do wypełnienia obowiązków rachunkowych i podatkowych

• do czasu wycofania zgody (w przypadku komunikacji marketingowej)

8. Prawa użytkownika

Użytkownik ma prawo:

• dostępu do swoich danych osobowych

• żądania sprostowania swoich danych

• żądania usunięcia („prawo do bycia zapomnianym”)

• żądania ograniczenia przetwarzania

• uzyskania danych w ustrukturyzowanym formacie (prawo do danych przenośność)

• wniesienia skargi do polskiego organu nadzorczego – Urzędu Ochrony Danych Osobowych (UODO)

9. Bezpieczeństwo danych

Spółka wdraża odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych, obejmujące:

• szyfrowanie transmisji danych

• ograniczenia dostępu

• kontrolę dostępu do systemów informatycznych

Żaden system nie gwarantuje jednak całkowitego bezpieczeństwa.

10. Przetwarzanie danych przy użyciu sztucznej inteligencji

Wiadomości użytkowników i inne interakcje mogą być przetwarzane przez algorytmy sztucznej inteligencji w celu zapewnienia funkcjonalności usługi. Szczegółowe warunki określone są w dokumencie „Przetwarzanie danych AI”.

11. Używanie plików cookie

Korzystanie z plików cookie reguluje odrębna „Polityka dotycząca plików cookie”.