RODO

Polityka prywatności

Dokument opisuje zasady przetwarzania danych osobowych użytkowników strony LefikVisuals, formularzy kontaktowych, konta klienta, płatności online i narzędzia Lead Engine.

Administratorem danych jest Aleksander Lefik, prowadzący działalność nierejestrowaną pod marką LefikVisuals (adres: ul. Zagajnikowa 15, Wiśniowa Góra).

1. Administrator danych

Administratorem danych osobowych jest Aleksander Lefik, prowadzący działalność nierejestrowaną pod marką LefikVisuals.

2. Zakres zbieranych danych

Możemy przetwarzać dane podane przez użytkownika, w szczególności:

  • dane kontaktowe z formularzy (imię, e-mail, telefon, treść zapytania, linki),
  • dane konta użytkownika (adres e-mail, hasło w postaci hashowanej, identyfikatory konta),
  • dane techniczne i bezpieczeństwa (logi systemowe, adres IP, identyfikatory sesji),
  • dane transakcyjne dotyczące zakupu i wykorzystania kredytów w Lead Engine,
  • dane związane z uwierzytelnianiem i odzyskiwaniem dostępu do konta.

3. Cele i podstawy prawne przetwarzania

  • obsługa zapytań i kontaktu handlowego: art. 6 ust. 1 lit. b oraz f RODO,
  • rejestracja i utrzymanie konta użytkownika: art. 6 ust. 1 lit. b RODO,
  • realizacja płatności i rozliczeń: art. 6 ust. 1 lit. b i c RODO,
  • zapewnienie bezpieczeństwa usług i dochodzenie roszczeń: art. 6 ust. 1 lit. f RODO,
  • analityka statystyczna strony (GA4): art. 6 ust. 1 lit. a RODO, czyli zgoda.

4. Odbiorcy danych

Dane mogą być przekazywane podmiotom wspierającym działanie serwisu, w szczególności:

  • dostawcy hostingu i infrastruktury IT,
  • dostawcy formularzy kontaktowych (Web3Forms),
  • operatorowi płatności Stripe dla zakupów online,
  • dostawcom usług analitycznych (Google Analytics 4),
  • dostawcom usług AI i integracji wykorzystywanych przez Lead Engine,
  • podmiotowi wspierającemu rozliczenia (Kugaru),
  • podmiotom księgowym i prawnym, gdy jest to wymagane prawem lub ochroną roszczeń.

5. Przekazywanie danych poza EOG

Część dostawców technologicznych może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. W takich przypadkach stosowane są mechanizmy legalizujące transfer danych, np. standardowe klauzule umowne lub inne podstawy przewidziane przepisami RODO.

6. Okres przechowywania danych

  • dane z formularza kontaktowego: przez okres obsługi zapytania i dalszej współpracy,
  • dane konta: przez czas posiadania konta, a po usunięciu przez okres niezbędny do rozliczeń i bezpieczeństwa,
  • dane transakcyjne: przez okres wymagany przepisami podatkowymi i rachunkowymi,
  • dane analityczne: do czasu wycofania zgody lub upływu okresów retencji narzędzia analitycznego.

7. Prawa osoby, której dane dotyczą

Każdej osobie przysługuje prawo do:

  • dostępu do danych,
  • sprostowania danych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu,
  • przenoszenia danych (gdy ma zastosowanie),
  • wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania),
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale w wielu przypadkach konieczne do realizacji usługi, odpowiedzi na zapytanie, założenia konta lub obsługi płatności.

9. Zabezpieczenia danych

Stosujemy środki organizacyjne i techniczne adekwatne do ryzyk, w tym kontrolę dostępu, zabezpieczenia sesji i mechanizmy ochrony API.

10. Zmiany polityki

Polityka może być aktualizowana wraz ze zmianą funkcji serwisu, dostawców narzędzi lub przepisów prawa.