Polityka prywatności

1. Administrator danych

Administratorem danych osobowych zbieranych przez graffik.net jest INIZ SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Michała Drzymały 2/14, 42-271 Częstochowa, NIP 9492240452, KRS 0000808360. W sprawach dotyczących prywatności można napisać na kontakt@iniz.pl.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania z Graffik przetwarzamy dane identyfikacyjne i kontaktowe właściciela konta oraz użytkowników, dane firmy i rozliczeń, dane dotyczące planu i płatności, treści wprowadzane do panelu, historię operacji, adres IP, identyfikatory sesji oraz informacje techniczne o urządzeniu i przeglądarce.

Dane rejestrowe firmy mogą być porównywane z publicznymi rejestrami państwowymi, w szczególności wykazem podatników VAT, KRS i CEIDG.

3. Cele i podstawy prawne

• rejestracja, weryfikacja firmy, prowadzenie konta i świadczenie usługi — wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO);
• obsługa płatności, faktur i obowiązków podatkowo-księgowych — obowiązek prawny (art. 6 ust. 1 lit. c RODO);
• bezpieczeństwo, zapobieganie nadużyciom, diagnostyka, audyt i obrona roszczeń — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO);
• obsługa zapytań i reklamacji — wykonanie umowy, obowiązek prawny lub prawnie uzasadniony interes, zależnie od sprawy;
• komunikacja marketingowa — wyłącznie na podstawie dobrowolnej zgody, jeżeli zostanie osobno wyrażona.

4. Odbiorcy danych

Dane mogą otrzymywać podmioty zapewniające hosting, utrzymanie i bezpieczeństwo systemu, pocztę elektroniczną, księgowość, pomoc prawną i techniczną oraz operator płatności Przelewy24 — wyłącznie w zakresie potrzebnym do realizacji ich zadań. Dane mogą być również udostępnione uprawnionym organom, gdy wynika to z prawa.

Co do zasady dane są przetwarzane w Europejskim Obszarze Gospodarczym. Jeżeli dostawca wymaga transferu poza EOG, odbywa się on wyłącznie na podstawie mechanizmu przewidzianego w rozdziale V RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.

5. Okresy przechowywania

• dane konta i dane potrzebne do realizacji usługi — przez czas trwania umowy, a następnie do upływu okresu przedawnienia roszczeń;
• dokumentacja księgowa i rozliczeniowa — przez okres wymagany przepisami podatkowymi i rachunkowymi, zasadniczo 5 lat od końca właściwego roku podatkowego;
• dane zgłoszenia, które nie doprowadziło do aktywacji — przez czas weryfikacji i okres potrzebny do wyjaśnienia nadużyć lub obrony roszczeń, nie dłużej niż 12 miesięcy, chyba że prawo uzasadnia dłuższe przechowanie;
• logi bezpieczeństwa i techniczne — co do zasady do 12 miesięcy, a dłużej tylko, gdy są dowodem incydentu lub roszczenia;
• dane przetwarzane na podstawie zgody — do jej wycofania lub wcześniejszego ustania celu.

6. Prawa osób

Osobie, której dane dotyczą, przysługuje — w granicach RODO — prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania. Żądanie można wysłać na kontakt@iniz.pl.

Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Podanie danych oznaczonych jako wymagane jest potrzebne do rozpatrzenia zgłoszenia lub realizacji umowy; bez nich nie będzie możliwe utworzenie albo obsługa konta.

7. Weryfikacja i decyzje automatyczne

Graffik może automatycznie porównać podany NIP, REGON, KRS i nazwę firmy z publicznymi rejestrami. Wynik służy jako wskazówka dla administratora. Ostateczna decyzja o aktywacji konta jest podejmowana z udziałem człowieka i nie opiera się wyłącznie na zautomatyzowanym profilowaniu.

8. Cookies i bezpieczeństwo

Serwis używa cookies niezbędnych do utrzymania bezpiecznej sesji, ochrony formularzy, zapamiętania logowania, jeżeli użytkownik sam wybierze tę opcję, oraz prawidłowego działania panelu. Brak cookies niezbędnych może uniemożliwić logowanie lub wysłanie formularza. Serwis nie wykorzystuje niezbędnych cookies do tworzenia profilu reklamowego.

Stosujemy środki odpowiednie do ryzyka, w tym szyfrowane połączenia, kontrolę dostępu, rozdzielenie środowisk klientów, kopie zapasowe i rejestrowanie zdarzeń bezpieczeństwa.

9. Zmiany polityki

Polityka może być aktualizowana, gdy zmieni się sposób działania usługi lub wymagania prawa. Aktualna wersja jest zawsze dostępna pod tym samym adresem, a o istotnych zmianach dotyczących aktywnych kont poinformujemy w odpowiedni sposób.