RODO
Polityka prywatności
Dokument opisuje zasady przetwarzania danych osobowych użytkowników strony LefikVisuals,
formularzy kontaktowych, konta klienta, płatności online i narzędzia Lead Engine.
Administratorem danych jest Aleksander Lefik, prowadzący działalność nierejestrowaną
pod marką LefikVisuals (adres: ul. Zagajnikowa 15, Wiśniowa Góra).
1. Administrator danych
Administratorem danych osobowych jest Aleksander Lefik, prowadzący działalność
nierejestrowaną pod marką LefikVisuals.
2. Zakres zbieranych danych
Możemy przetwarzać dane podane przez użytkownika, w szczególności:
- dane kontaktowe z formularzy (imię, e-mail, telefon, treść zapytania, linki),
- dane konta użytkownika (adres e-mail, hasło w postaci hashowanej, identyfikatory konta),
- dane techniczne i bezpieczeństwa (logi systemowe, adres IP, identyfikatory sesji),
- dane transakcyjne dotyczące zakupu i wykorzystania kredytów w Lead Engine,
- dane związane z uwierzytelnianiem i odzyskiwaniem dostępu do konta.
3. Cele i podstawy prawne przetwarzania
- obsługa zapytań i kontaktu handlowego: art. 6 ust. 1 lit. b oraz f RODO,
- rejestracja i utrzymanie konta użytkownika: art. 6 ust. 1 lit. b RODO,
- realizacja płatności i rozliczeń: art. 6 ust. 1 lit. b i c RODO,
- zapewnienie bezpieczeństwa usług i dochodzenie roszczeń: art. 6 ust. 1 lit. f RODO,
- analityka statystyczna strony (GA4): art. 6 ust. 1 lit. a RODO, czyli zgoda.
4. Odbiorcy danych
Dane mogą być przekazywane podmiotom wspierającym działanie serwisu, w szczególności:
- dostawcy hostingu i infrastruktury IT,
- dostawcy formularzy kontaktowych (Web3Forms),
- operatorowi płatności Stripe dla zakupów online,
- dostawcom usług analitycznych (Google Analytics 4),
- dostawcom usług AI i integracji wykorzystywanych przez Lead Engine,
- podmiotowi wspierającemu rozliczenia (Kugaru),
- podmiotom księgowym i prawnym, gdy jest to wymagane prawem lub ochroną roszczeń.
5. Przekazywanie danych poza EOG
Część dostawców technologicznych może przetwarzać dane poza Europejskim Obszarem Gospodarczym,
w szczególności w USA. W takich przypadkach stosowane są mechanizmy legalizujące transfer danych,
np. standardowe klauzule umowne lub inne podstawy przewidziane przepisami RODO.
6. Okres przechowywania danych
- dane z formularza kontaktowego: przez okres obsługi zapytania i dalszej współpracy,
- dane konta: przez czas posiadania konta, a po usunięciu przez okres niezbędny do rozliczeń i bezpieczeństwa,
- dane transakcyjne: przez okres wymagany przepisami podatkowymi i rachunkowymi,
- dane analityczne: do czasu wycofania zgody lub upływu okresów retencji narzędzia analitycznego.
7. Prawa osoby, której dane dotyczą
Każdej osobie przysługuje prawo do:
- dostępu do danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu,
- przenoszenia danych (gdy ma zastosowanie),
- wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
8. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale w wielu przypadkach konieczne do realizacji usługi,
odpowiedzi na zapytanie, założenia konta lub obsługi płatności.
9. Zabezpieczenia danych
Stosujemy środki organizacyjne i techniczne adekwatne do ryzyk,
w tym kontrolę dostępu, zabezpieczenia sesji i mechanizmy ochrony API.
10. Zmiany polityki
Polityka może być aktualizowana wraz ze zmianą funkcji serwisu,
dostawców narzędzi lub przepisów prawa.