Projekt do przeglądu przez radcę prawnego; nie stanowi porady prawnej. PLACEHOLDER do uzupełnienia.
1. Administrator
Administratorem danych jest APOLLO GARAGE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Zielonej Górze, ul. gen. Jarosława Dąbrowskiego 25A, 65-021 Zielona Góra, KRS 0001201253, NIP 9261696399, REGON 543043167 ZWERYFIKUJ adres w odpisie z KRS: zmiana wpisana 10.2026. Kontakt w sprawach danych: PLACEHOLDER: e-mail. Inspektor ochrony danych: PLACEHOLDER: powołany / nie powołano.
Gdy przetwarzamy adresy i dane kupujących Twoich sklepów, jesteśmy podmiotem przetwarzającym, a nie administratorem; zasady określa umowa powierzenia.
2. Jakie dane, po co i na jakiej podstawie
| Cel | Dane | Podstawa (RODO) | Okres |
|---|---|---|---|
| Lead: kontakt po wpisaniu e-maila w formularzu | e-mail, dane podane w formularzu | art. 6 ust. 1 lit. f (nasz interes: odpowiedź na zapytanie) lub lit. b (działania przed umową) | PLACEHOLDER: np. 12 miesięcy od ostatniego kontaktu |
| Postęp onboardingu (szkic marki) | e-mail, dane marki, wybory formuł | art. 6 ust. 1 lit. b | do usunięcia szkicu lub PLACEHOLDER: okres |
| Konto i logowanie kodem | e-mail, rola, historia logowań, adres IP, sesja (ciasteczko niezbędne) | art. 6 ust. 1 lit. b oraz lit. f (bezpieczeństwo) | czas trwania konta, logi PLACEHOLDER: okres |
| Umowa i realizacja zamówień | dane firmy, osoby kontaktowej, adres, NIP | art. 6 ust. 1 lit. b | czas umowy |
| Płatności i saldo | kwoty, identyfikatory transakcji, token karty (karty nie widzimy) | art. 6 ust. 1 lit. b i c | PLACEHOLDER: 5 lat od końca roku podatkowego |
| Faktury i księgowość | dane do faktury | art. 6 ust. 1 lit. c | PLACEHOLDER: okres przechowywania dokumentów |
| Wiadomości o zamówieniach i saldzie | art. 6 ust. 1 lit. b | czas umowy | |
| Dochodzenie roszczeń, obrona | dane z umowy i korespondencji | art. 6 ust. 1 lit. f | okres przedawnienia |
| Analityka serwisu | identyfikatory online, zachowanie na stronie | zgoda: art. 6 ust. 1 lit. a oraz zgoda na dostęp do urządzenia | do wycofania zgody lub PLACEHOLDER: okres |
| Marketing własnych usług do klientów B2B | DO OCENY PRAWNIKA: zgoda na komunikację elektroniczną wg Prawa komunikacji elektronicznej | do sprzeciwu / wycofania zgody |
Podanie danych jest dobrowolne, ale potrzebne do założenia konta i realizacji usług.
3. Odbiorcy
Dostawcy działający na nasze zlecenie: Cloudflare (hosting i baza w UE) PLACEHOLDER: potwierdzić regiony, dostawca e-maili PLACEHOLDER: Resend lub Postmark, Stripe (płatności), system fakturowania z KSeF PLACEHOLDER: Fakturownia lub inFakt, przewoźnicy (np. InPost), księgowość i doradcy, w razie obowiązku organy publiczne.
4. Przekazywanie poza EOG
Staramy się przetwarzać dane w UE. Niektórzy dostawcy (np. Stripe, dostawca e-maili) mogą przekazywać dane do USA lub innych państw. Stosujemy wtedy decyzję stwierdzającą odpowiedni stopień ochrony (m.in. EU-US Data Privacy Framework, jeśli dostawca w nim uczestniczy) lub standardowe klauzule umowne. PLACEHOLDER: potwierdzić per dostawca. Kopię zabezpieczeń uzyskasz, pisząc na PLACEHOLDER: e-mail.
5. Twoje prawa
Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw wobec przetwarzania opartego na naszym interesie, cofnięcie zgody w każdej chwili (bez wpływu na wcześniejsze przetwarzanie). Skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, Warszawa. Nie podejmujemy decyzji wyłącznie zautomatyzowanych wywołujących skutki prawne.
6. Bezpieczeństwo
Połączenia szyfrowane, logowanie bez haseł (kod jednorazowy ważny 10 minut), ograniczony dostęp według ról, logi dostępu, kopie zapasowe. PLACEHOLDER: potwierdzić z działem technicznym przed publikacją
7. Zmiany
Aktualna wersja z datą: PLACEHOLDER: data. O istotnych zmianach poinformujemy w panelu lub e-mailem.