Polityka prywatności

Administratorem danych osobowych jest: R4_TECH Rafał Jurek Al. Ks.K.S. Wyszyńskiego 76/6, 94-047 Łódź NIP: PL7282787249 E-mail: [email protected] („Administrator") Kontakt w sprawach ochrony danych: [email protected]

Przetwarzamy następujące kategorie danych osobowych: • Dane konta: adres e-mail, imię i nazwisko, hasło (w formie zaszyfrowanej). • Dane organizacji: nazwa firmy, NIP, adres (jeśli podane). • Dane finansowe: informacje o subskrypcji i historii płatności (bez danych kart — obsługa wyłącznie przez Stripe). • Dane techniczne: adres IP, typ przeglądarki, system operacyjny, identyfikatory sesji. • Dane z dokumentów KSeF: dane faktur przetwarzanych przez Usługę (jeśli dotyczy). • Dane aktywności: logi logowania, operacje w systemie, historia korzystania z narzędzi. • Dane newslettera: adres e-mail subskrybentów, data zapisu, adres IP.

Dane przetwarzane są w następujących celach: • Świadczenie Usługi (rejestracja, logowanie, dostęp do funkcji) Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy) • Obsługa płatności i subskrypcji (Stripe) Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy) • Bezpieczeństwo systemu i logi techniczne Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes) • Analityka i statystyki użytkowania (Google Analytics, Cloudflare Analytics) Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) — wymagana akceptacja cookies analitycznych • Wysyłka newslettera i komunikacja marketingowa Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) • Wyświetlanie reklam (Google AdSense, DoubleClick) Podstawa: art. 6 ust. 1 lit. a RODO (zgoda) — wymagana akceptacja cookies reklamowych • Wypełnienie obowiązków prawnych (np. przepisy podatkowe) Podstawa: art. 6 ust. 1 lit. c RODO

Serwis korzysta z usługi Google AdSense świadczonej przez Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) w celu wyświetlania reklam. Google AdSense używa plików cookies oraz technologii DoubleClick do wyświetlania reklam dopasowanych do zainteresowań użytkownika na podstawie wcześniejszych wizyt w tym i innych serwisach internetowych. Dane zbierane przez Google w ramach AdSense mogą obejmować: • identyfikatory reklamowe (cookies, identyfikatory urządzeń), • adres IP, • informacje o aktywności w serwisie, • dane demograficzne i zainteresowania (jeśli użytkownik jest zalogowany na konto Google). Użytkownik może zrezygnować z personalizowanych reklam: • Odwiedzając stronę: https://www.google.com/settings/ads • Poprzez inicjatywę Network Advertising Initiative: https://optout.networkadvertising.org/ • Poprzez ustawienia plików cookies w naszym serwisie (panel zarządzania zgodami) Szczegółowe informacje o polityce prywatności Google: https://policies.google.com/privacy

Dane mogą być przekazywane następującym podmiotom: • OVH Sp. z o.o. / OVH SAS – hosting infrastruktury (UE) • Stripe, Inc. – obsługa płatności i subskrypcji • Google LLC – Google Analytics (analityka), Google AdSense (reklamy), Google Tag Manager • Cloudflare, Inc. – CDN, ochrona DDoS, Cloudflare Analytics • Zoho Corporation Pvt. Ltd. – wysyłka wiadomości e-mail (SMTP) • Krajowa Administracja Skarbowa (KSeF) – integracja z Krajowym Systemem e-Faktur Każdy z podmiotów przetwarza dane na podstawie odpowiednich umów powierzenia przetwarzania danych (DPA) lub standardowych klauzul umownych (SCC).

Część danych może być przekazywana poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych (w przypadku usług Google LLC, Stripe Inc., Zoho Corporation, Cloudflare Inc.). Transfer odbywa się na podstawie: • Standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, lub • Innych mechanizmów zapewniających odpowiedni poziom ochrony zgodnie z art. 46 RODO.

Serwis używa następujących kategorii plików cookies: Niezbędne (zawsze aktywne): • Sesja użytkownika, token uwierzytelnienia, preferencje językowe. Analityczne (za zgodą): • Google Analytics (_ga, _gid, _gat) — analiza ruchu i zachowań użytkowników. • Cloudflare Analytics — statystyki wydajności i bezpieczeństwa. Reklamowe (za zgodą): • Google AdSense / DoubleClick (IDE, DSID, NID) — wyświetlanie spersonalizowanych reklam. • Google Tag Manager — zarządzanie tagami reklamowymi. Użytkownik może zarządzać zgodami przez panel ustawień cookies dostępny w serwisie oraz poprzez ustawienia przeglądarki. Szczegóły w Polityce cookies.

Zbieramy adresy e-mail osób, które dobrowolnie zapisały się do newslettera. Zapis do newslettera jest całkowicie dobrowolny i nie jest warunkiem korzystania z Usługi. Rejestracja konta nie oznacza automatycznego zapisu na newsletter. Dane zbierane przy zapisie do newslettera: • adres e-mail, • data i godzina zapisu, • adres IP (w celach bezpieczeństwa). Użytkownik może w każdej chwili zrezygnować z newslettera: • klikając link „Wypisz mnie" w otrzymanej wiadomości e-mail, • kontaktując się pod adresem: [email protected]. Wysyłka realizowana jest przez Zoho Corporation Pvt. Ltd. na podstawie umowy powierzenia przetwarzania danych.

Dane przechowywane są przez następujące okresy: • Dane konta: przez czas istnienia konta lub do momentu jego usunięcia przez użytkownika. • Dane płatności (logi): zgodnie z przepisami prawa podatkowego — do 5 lat. • Logi techniczne i bezpieczeństwa: do 12 miesięcy. • Dane newslettera: do momentu rezygnacji z subskrypcji. • Dane analityczne (zanonimizowane): do 26 miesięcy (Google Analytics) lub zgodnie z konfiguracją. • Dane reklamowe (cookies): zgodnie z polityką Google (zazwyczaj do 13 miesięcy).

Na podstawie RODO każdy użytkownik ma prawo do: • Dostępu do swoich danych (art. 15 RODO), • Sprostowania nieprawidłowych danych (art. 16 RODO), • Usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO), • Ograniczenia przetwarzania (art. 18 RODO), • Przenoszenia danych (art. 20 RODO), • Wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO), • Cofnięcia zgody w dowolnym momencie (bez wpływu na legalność przetwarzania przed cofnięciem), • Złożenia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl. Prawa można realizować kontaktując się pod adresem: [email protected].

Administrator stosuje adekwatne środki techniczne i organizacyjne w celu ochrony danych, w tym: • Szyfrowanie połączeń (TLS/HTTPS), • Haszowanie haseł, • Kontrolę dostępu do danych, • Regularne przeglądy bezpieczeństwa. Administrator nie gwarantuje pełnej ochrony przed wszystkimi zagrożeniami i nie ponosi odpowiedzialności za zdarzenia wynikające z działania osób trzecich lub siły wyższej.

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki prywatności. O istotnych zmianach użytkownicy posiadający konto będą informowani drogą e-mailową lub komunikatem w Serwisie. Data ostatniej aktualizacji: 26 marca 2026.

We wszelkich sprawach dotyczących ochrony danych osobowych prosimy o kontakt: E-mail: [email protected] Adres pocztowy: R4_TECH Rafał Jurek, Al. Ks.K.S. Wyszyńskiego 76/6, 94-047 Łódź