1 Administrator danych
Administratorem danych osobowych jest:
- [Nazwa spółki / działalności]
- [Forma prawna]
- [Adres siedziby]
- [NIP / REGON / KRS]
- E-mail: platforma@remontylazienek.com
Administrator przetwarza dane osobowe w związku z prowadzeniem Platformy internetowej „Remonty Łazienek", umożliwiającej przekazywanie zapytań ofertowych (Zleceń) Wykonawcom w modelu subskrypcyjnym B2B. Polityka stanowi realizację obowiązków informacyjnych z art. 13 i 14 RODO.
2 Definicje
- Platforma – system online umożliwiający przekazywanie Zleceń (Leadów) Wykonawcom
- Wykonawca – przedsiębiorca korzystający z Platformy w ramach Subskrypcji
- Klient – osoba składająca zapytanie ofertowe
- Subskrypcja – cykliczna, automatycznie odnawialna usługa dostępu do Platformy
- RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.04.2016 r.
- PKE – ustawa z 12.07.2024 r. – Prawo komunikacji elektronicznej (Dz.U. z 2024 r. poz. 1221)
- Regulamin – Regulamin Platformy (wersja 2.1, obowiązująca od 01.09.2026 r.)
- Polityka cookies – odrębny dokument określający zasady wykorzystywania plików cookies
3 Modele przetwarzania danych
A) Operator jako administrator
- rejestracja i obsługa kont
- obsługa Subskrypcji i rozliczeń
- obsługa zwrotów i reklamacji
- marketing własny
- analityka i bezpieczeństwo
B) Niezależni administratorzy
Z chwilą przekazania Zlecenia Wykonawca staje się odrębnym, samodzielnym administratorem danych Klienta i odpowiada za dalsze przetwarzanie, w tym za realizację własnego obowiązku informacyjnego (art. 14 RODO). Regulamin (§10) zakazuje Wykonawcy wykorzystania danych w celu innym niż realizacja danego Zlecenia.
Operatorzy płatności
Operator płatności (PayU S.A. lub inny wskazany w procesie płatności) jest odrębnym administratorem danych w zakresie realizacji transakcji płatniczych, zgodnie z własnym regulaminem i polityką prywatności.
4 Cele, podstawy prawne i zakres przetwarzania
| Cel | Podstawa prawna | Zakres danych |
|---|---|---|
| Zawarcie i wykonanie umowy (konto, Subskrypcja) | art. 6 ust. 1 lit. b RODO | dane identyfikacyjne, kontaktowe, firmowe (NIP, adres), dane płatnicze |
| Realizacja płatności cyklicznych i rozliczenia | art. 6 ust. 1 lit. b i c RODO (przepisy podatkowe i rachunkowe) | dane transakcyjne, numer transakcji, dane do faktur |
| Przekazywanie Zleceń Wykonawcom | art. 6 ust. 1 lit. b RODO (wobec Klienta — działania na żądanie przed zawarciem umowy) oraz lit. f (uzasadniony interes) | imię, dane kontaktowe Klienta, lokalizacja, opis zapytania |
| Obsługa zwrotów i reklamacji (§8, §9 i §12 Regulaminu) | art. 6 ust. 1 lit. b i c RODO | nazwa firmy, NIP, e-mail konta, numer rachunku bankowego, historia transakcji i liczba przekazanych Zleceń |
| Marketing własny | art. 6 ust. 1 lit. a lub f RODO; kanał elektroniczny — uprzednia zgoda wymagana przez PKE również w B2B | e-mail, telefon, historia aktywności |
| Ochrona przed nadużyciami (fraud, chargeback — §11 Regulaminu) | art. 6 ust. 1 lit. f RODO | logi systemowe, dane transakcyjne, historia zgłoszeń |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO | dane umowne, korespondencja, dokumentacja reklamacyjna |
5 Profilowanie i systemy automatyczne
Platforma wykorzystuje system algorytmicznego dopasowania zapytań. Główne parametry dopasowania oraz ich względne znaczenie opisano w §7 Regulaminu (przejrzystość plasowania — art. 5 rozporządzenia (UE) 2019/1150).
System nie podejmuje wobec osób fizycznych decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na te osoby, w rozumieniu art. 22 RODO. Każda decyzja o odmowie zwrotu, blokadzie konta lub rozwiązaniu umowy podejmowana jest z udziałem człowieka.
6 Odbiorcy danych
Dane mogą być przekazywane następującym kategoriom odbiorców:
- operatorom płatności (jako odrębnym administratorom)
- dostawcom hostingu i usług chmurowych (np. Google Cloud / Google Workspace, AWS)
- dostawcom systemów mailingowych i komunikacyjnych
- kancelariom prawnym i firmom księgowym
- dostawcom narzędzi analitycznych
- podmiotom wspierającym rozwój technologiczny Platformy
- Wykonawcom — wyłącznie w zakresie danych Klienta niezbędnych do realizacji Zlecenia
Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie umów powierzenia przetwarzania danych (art. 28 RODO).
7 Przekazywanie danych poza EOG
Jeżeli dane przekazywane są poza Europejski Obszar Gospodarczy, transfer następuje wyłącznie do podmiotów zapewniających odpowiedni stopień ochrony, na podstawie: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym — dla certyfikowanych podmiotów z USA — Data Privacy Framework), Standardowych Klauzul Umownych (SCC) uzupełnionych o dodatkowe zabezpieczenia techniczne i organizacyjne, albo innych mechanizmów z rozdziału V RODO. Kopię stosowanych zabezpieczeń można uzyskać kontaktując się z Administratorem.
8 Okresy przechowywania danych
| Kategoria | Okres |
|---|---|
| Dane konta i umowy | przez czas trwania umowy |
| Dokumentacja rozliczeniowa, zwroty, faktury | 5 lat od końca roku podatkowego (art. 86 §1 Ordynacji podatkowej, art. 74 ustawy o rachunkowości) |
| Dane dla celów roszczeń | do upływu terminów przedawnienia — co do zasady 3 lata dla roszczeń związanych z działalnością gospodarczą (art. 118 KC) |
| Dane marketingowe | do cofnięcia zgody albo skutecznego sprzeciwu |
| Logi systemowe i dane bezpieczeństwa | do 24 miesięcy, chyba że dłuższy okres jest niezbędny do obsługi incydentu |
9 Prawa osób, których dane dotyczą
Administrator udziela odpowiedzi na żądania bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań (art. 12 ust. 3 RODO).
10 Środki bezpieczeństwa
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), w szczególności:
- szyfrowanie transmisji SSL/TLS
- ograniczenie dostępu do danych (zasada minimalnych uprawnień)
- uwierzytelnianie wieloskładnikowe kont administracyjnych
- monitoring nadużyć i rejestrowanie zdarzeń
- regularne aktualizacje systemów i kopie zapasowe
- pseudonimizację danych, gdy jest to możliwe
W przypadku naruszenia ochrony danych osobowych Administrator realizuje obowiązki notyfikacyjne z art. 33–34 RODO (zgłoszenie do Prezesa UODO w terminie 72 godzin, zawiadomienie osób przy wysokim ryzyku).
11 Dane techniczne i cookies
Platforma wykorzystuje: pliki cookies niezbędne do świadczenia usługi (bez zgody — art. 399 ust. 3 PKE), cookies analityczne oraz cookies marketingowe — te dwie ostatnie kategorie wyłącznie po uzyskaniu dobrowolnej zgody spełniającej wymogi RODO (art. 399 i 402 PKE). Zgodę można wycofać w każdym czasie w ustawieniach panelu zgód.
Szczegółowe zasady, kategorie plików i okresy ich przechowywania określa Polityka cookies.
12 Przetwarzanie danych przy zwrotach i reklamacjach
W celu rozpatrzenia żądania zwrotu związanego z odstąpieniem od umowy (§9 Regulaminu) lub reklamacji (§12 Regulaminu) Administrator przetwarza: imię i nazwisko / nazwę firmy, NIP i adres siedziby, adres e-mail, numer rachunku bankowego wskazany do zwrotu, numer transakcji oraz historię aktywności na Platformie (w tym liczbę przekazanych Zleceń).
Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe). Dokumentacja zwrotów przechowywana jest przez 5 lat od zakończenia roku podatkowego, w którym dokonano rozliczenia.
13 Zmiany Polityki
Administrator może aktualizować Politykę w przypadku zmiany przepisów prawa, zmiany modelu biznesowego, wdrożenia nowych technologii lub ekspansji międzynarodowej. O istotnych zmianach użytkownicy informowani są pocztą elektroniczną z wyprzedzeniem co najmniej 15 dni; aktualna wersja publikowana jest na stronie Platformy wraz z datą wejścia w życie.
Kontakt w sprawach ochrony danych:
E-mail: platforma@remontylazienek.com
Odpowiadamy bez zbędnej zwłoki, najpóźniej w terminie miesiąca (art. 12 ust. 3 RODO). Przysługuje Państwu również prawo wniesienia skargi do Prezesa UODO.