Polityka Prywatności
Informacje o przetwarzaniu Twoich danych osobowych
§1. Administrator danych osobowych
Administratorem danych osobowych zbieranych za pośrednictwem serwisu oliwier1.pl jest:
Oliwier Krzyk
ul. Piasta 2, lok. 11, 62-025 Kostrzyn
NIP: 7773465897
Email: kontakt@oliwier1.pl
Telefon: +48 733 892 510
(dalej: „Administrator")
§2. Zakres i cel przetwarzania danych
Administrator przetwarza dane osobowe w następujących celach:
- Realizacja zamówień - przetwarzanie danych niezbędnych do realizacji usług (m.in. adres e-mail, wybrana usługa, cena, status płatności, identyfikator transakcji). Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Obsługa zapytań - odpowiadanie na wiadomości przesłane przez formularz kontaktowy (adres e-mail, treść wiadomości oraz opcjonalnie produkt i cena wskazane w formularzu). Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania zmierzające do zawarcia umowy) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora polegający na obsłudze korespondencji).
- Rozliczenia i obowiązki podatkowe - wystawianie i przechowywanie faktur oraz dokumentów księgowych (m.in. dane fakturowe, NIP lub nazwa firmy, jeżeli Klient je poda). Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
- Działanie serwisu - zapewnienie prawidłowego funkcjonowania strony internetowej, bezpieczeństwo, obsługa logów technicznych i ochrona przed nadużyciami. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
§3. Odbiorcy danych
Dane osobowe mogą być przekazywane następującym podmiotom:
- easytools - platforma e-commerce obsługująca proces sprzedażowy i linki płatnicze
- Stripe - główny operator bezpiecznych płatności elektronicznych
- Autopay - operator szybkich płatności przy płatnościach za faktury proforma
- inFakt - system fakturowania
- Hostido.pl - dostawca usługi hostingowej
- Cloudflare - dostawca usług CDN, ochrony serwisu oraz zasobów cdnjs/Font Awesome
- Google Ireland / Google LLC - dostawca czcionek Google Fonts
- OpenRouter / Google - dostawca modelu AI wykorzystywanego przez asystenta chatbota na stronie ofertowej (przetwarzanie treści konwersacji w celu udzielenia odpowiedzi; Administrator nie zapisuje historii rozmowy w serwisie po zakończeniu sesji)
Niektórzy z powyższych odbiorców (w szczególności OpenRouter, Google, Stripe, Cloudflare) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG), w tym w USA. Przekazanie danych odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską lub decyzji o adekwatności, zapewniając odpowiedni poziom ochrony danych.
§4. Asystent AI (Chatbot)
Na stronie ofertowej (Oferta) działa asystent AI pomagający w wyborze usług. Korzystanie z chatbota jest dobrowolne. Treść konwersacji jest przesyłana do zewnętrznego dostawcy AI (OpenRouter/Google) w celu wygenerowania odpowiedzi. Administrator nie zapisuje historii rozmowy w serwisie po zakończeniu sesji, jednak treść zapytania może być przetwarzana technicznie przez dostawców infrastruktury i modelu AI w zakresie niezbędnym do wygenerowania odpowiedzi.
Chatbot nie zbiera danych osobowych (nie wymaga logowania ani podania danych). Nie należy przekazywać chatbotowi wrażliwych danych osobowych.
§5. Okres przechowywania danych
- Dane z formularza kontaktowego - przechowywane do czasu realizacji odpowiedzi, maksymalnie 12 miesięcy od daty przesłania.
- Dane transakcyjne - przechowywane przez okres wymagany przepisami rachunkowymi i podatkowymi (5 lat od końca roku podatkowego).
- Logi techniczne serwera, hostingu, CDN i zabezpieczeń - przechowywane do 12 miesięcy, chyba że dłuższe przechowywanie jest konieczne dla bezpieczeństwa, obsługi incydentu lub dochodzenia roszczeń.
§6. Prawa użytkownika
Każda osoba, której dane dotyczą, ma prawo do:
- Dostępu do swoich danych osobowych
- Sprostowania nieprawidłowych lub niekompletnych danych
- Usunięcia danych („prawo do bycia zapomnianym")
- Ograniczenia przetwarzania danych
- Przenoszenia danych do innego administratora
- Sprzeciwu wobec przetwarzania danych
- Cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody (bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem)
- Wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa
W celu realizacji powyższych praw prosimy o kontakt na adres: kontakt@oliwier1.pl.
§7. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, lecz niezbędne do skorzystania z formularza kontaktowego lub realizacji zamówienia. Brak podania wymaganych danych uniemożliwi realizację usługi.
§8. Zautomatyzowane podejmowanie decyzji
Administrator nie dokonuje zautomatyzowanego podejmowania decyzji, w tym profilowania, w rozumieniu art. 22 RODO.
§9. Pliki cookies i lokalna pamięć przeglądarki
Serwis oliwier1.pl wykorzystuje wyłącznie techniczne pliki cookies i podobne technologie niezbędne lub funkcjonalne dla prawidłowego działania strony (m.in. cookies dostawcy hostingu i CDN oraz cookie oliwier1pl_ref, które zapamiętuje parametr polecający przez 30 dni). Nie stosujemy cookies marketingowych ani śledzących.
Dodatkowo serwis wykorzystuje technologię localStorage (lokalną pamięć przeglądarki) do celów wyłącznie funkcjonalnych:
- oliwier1pl_theme - zapamiętanie wyboru motywu wizualnego strony (tryb jasny lub ciemny)
- cookie-banner-dismissed - zapamiętanie zamknięcia komunikatu o cookies i podobnych technologiach
- chatbot_bubble_shown - zapamiętanie, że dymek powitalny chatbota został już pokazany
Zarówno techniczne pliki cookies, jak i dane w localStorage wykorzystywane do powyższych celów nie służą do śledzenia ani profilowania użytkownika. Są wykorzystywane w zakresie niezbędnym do działania serwisu, zapamiętania ustawień lub obsługi funkcji wyraźnie używanych przez użytkownika i nie wymagają zgody w formie okienka pop-up, zgodnie z przepisami Prawa komunikacji elektronicznej oraz wytycznymi EDPB.
§10. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w szczególności:
- Szyfrowanie połączenia (SSL/TLS)
- Ochrona przed nieautoryzowanym dostępem (Cloudflare)
- Przetwarzanie płatności przez certyfikowanych operatorów (Stripe, easytools)
§11. Zmiany polityki prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O istotnych zmianach użytkownicy zostaną poinformowani poprzez wyraźną informację na stronie. Data ostatniej aktualizacji jest zawsze widoczna na początku dokumentu.