Polityka prywatności strony internetowej z planami ewakuacyjnymi

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników strony internetowej [Nazwa strony] (dalej: „Strona”), oferującej sprzedaż planów ewakuacyjnych generowanych przy użyciu sztucznej inteligencji (AI). Polityka została opracowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz innymi obowiązującymi przepisami prawa.

1. Administrator danych osobowych

Administratorem danych osobowych jest [Nazwa podmiotu/firmy], z siedzibą w [Adres siedziby], NIP: [Numer NIP], REGON: [Numer REGON], adres e-mail: [Adres e-mail kontaktowy].
Kontakt z administratorem w sprawach związanych z ochroną danych osobowych możliwy jest pod adresem e-mail: [Adres e-mail kontaktowy] lub listownie na adres siedziby.

2. Cele i podstawy prawne przetwarzania danych

Dane osobowe użytkowników są przetwarzane w następujących celach:
- Realizacja zamówień na plany ewakuacyjne (podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy).
- Prowadzenie konta użytkownika na Stronie (podstawa prawna: art. 6 ust. 1 lit. b RODO – wykonanie umowy).
- Rozpatrywanie reklamacji i zwrotów (podstawa prawna: art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego).
- Kontakt z użytkownikiem w sprawach związanych z realizacją usług (podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora).
- Marketing usług własnych, jeśli użytkownik wyraził zgodę (podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda użytkownika).
- Analiza i doskonalenie funkcjonalności Strony (podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora).

3. Rodzaje przetwarzanych danych

Administrator przetwarza następujące dane osobowe:
- Imię i nazwisko lub nazwa firmy.
- Adres e-mail.
- Numer telefonu (opcjonalnie, jeśli podany przez użytkownika).
- Adres obiektu, dla którego generowany jest plan ewakuacyjny (np. dane techniczne obiektu).
- Dane rozliczeniowe (np. numer rachunku bankowego w przypadku zwrotów).
- Dane dotyczące korzystania ze Strony (np. adres IP, dane analityczne zbierane przez pliki cookies).

4. Odbiorcy danych

Dane osobowe mogą być przekazywane:
- Podmiotom świadczącym usługi na rzecz administratora, takim jak dostawcy systemów płatności (np. [Nazwa systemu płatności, np. Przelewy24, PayPal]), firmy hostingowe, dostawcy usług IT.
- Organom publicznym, jeśli jest to wymagane przepisami prawa (np. urząd skarbowy).
Administrator zapewnia, że odbiorcy danych przestrzegają przepisów dotyczących ochrony danych osobowych.

5. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, w szczególności:
- Dane związane z realizacją umowy – przez okres trwania umowy oraz okres wymagany przez przepisy prawa (np. dla celów podatkowych i rachunkowych – 5 lat od końca roku kalendarzowego, w którym zrealizowano zamówienie).
- Dane przetwarzane na podstawie zgody – do czasu wycofania zgody.
- Dane przetwarzane na podstawie prawnie uzasadnionego interesu – do czasu wniesienia sprzeciwu lub ustania celu przetwarzania.

6. Prawa użytkownika

Użytkownik ma prawo do:
- Dostępu do swoich danych osobowych oraz uzyskania ich kopii (art. 15 RODO).
- Sprostowania danych, jeśli są nieprawidłowe lub niekompletne (art. 16 RODO).
- Żądania usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO).
- Ograniczenia przetwarzania danych (art. 18 RODO).
- Przenoszenia danych (art. 20 RODO).
- Wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu (art. 21 RODO).
- Wycofania zgody na przetwarzanie danych w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.
W celu realizacji powyższych praw należy skontaktować się z administratorem na adres e-mail: [Adres e-mail kontaktowy].
Użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uzna, że przetwarzanie danych narusza przepisy RODO.

7. Pliki cookies i technologie śledzące

Strona używa plików cookies w celu:
- Zapewnienia prawidłowego funkcjonowania Strony (niezbędne cookies).
- Analizy statystyk odwiedzin Strony (cookies analityczne).
- Personalizacji treści marketingowych, jeśli użytkownik wyraził zgodę (cookies marketingowe).
Użytkownik może zarządzać ustawieniami cookies za pośrednictwem ustawień przeglądarki lub banera cookies wyświetlanego na Stronie.
Strona może wykorzystywać narzędzia analityczne, takie jak Google Analytics, które zbierają anonimowe dane o sposobie korzystania ze Strony.

8. Zabezpieczenia danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zmianą lub zniszczeniem, w tym szyfrowanie SSL, zabezpieczenia serwerów oraz regularne aktualizacje systemów.
Dane są przechowywane na serwerach zlokalizowanych na terenie Europejskiego Obszaru Gospodarczego (EOG).

9. Przekazywanie danych poza EOG

W przypadku korzystania z usług podmiotów trzecich (np. dostawców systemów płatności), dane mogą być przekazywane poza EOG. Administrator zapewnia, że przekazywanie danych odbywa się zgodnie z przepisami RODO, np. na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

10. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do zmiany Polityki Prywatności w przypadku zmian prawnych, technologicznych lub organizacyjnych.
O zmianach użytkownicy zostaną powiadomieni poprzez publikację zaktualizowanej wersji na Stronie lub drogą e-mailową.
Aktualna wersja Polityki Prywatności obowiązuje od dnia [data, np. 17 września 2025 r.].

11. Kontakt

W sprawach związanych z Polityką Prywatności prosimy o kontakt pod adresem: [Adres e-mail kontaktowy] lub listownie na adres: [Adres siedziby].