Polityka prywatności
Obowiązuje od [DATA].
Dokument w przygotowaniu: brakuje danych administratora.
Administrator
Administratorem danych osobowych jest Stanisław Goraj, prowadzący działalność gospodarczą pod firmą BastionTech Stanisław Goraj, Skrętna 22, 95-015 Głowno, NIP 959-139-75-76. W sprawach danych osobowych pisz na kontakt@bastiontech.pl.
Najważniejsze: Twoje wpisy zostają w telefonie
Magazyn, plan rodzinny, karta kontaktowa, punkty i trasy na mapie, zdjęcia i inne wpisy są zapisywane wyłącznie w pamięci Twojego urządzenia. Nie wysyłamy ich na serwer. Innym przekazujesz je tylko sam: kodem w zakładce „Udostępnij”, plikiem PDF albo wiadomością, którą wysyłasz ze swojego telefonu.
Jakie dane przetwarzamy, po co i jak długo
| Dane | Cel i podstawa | Jak długo |
|---|---|---|
| Konto: e-mail, opcjonalnie imię, hasło w postaci zaszyfrowanej, daty logowań | Prowadzenie konta i udostępnianie zakupionych treści (art. 6 ust. 1 lit. b RODO) | Do usunięcia konta |
| Zamówienia: produkt, kwota, data, numer transakcji, zgoda na rozpoczęcie świadczenia | Realizacja umowy, rozliczenia i obowiązki podatkowe (art. 6 ust. 1 lit. b i c RODO) | 5 lat od końca roku podatkowego |
| Wypożyczalnia: imię, telefon, e-mail, terminy, treść wiadomości, a przy wypożyczeniu dane z umowy najmu | Odpowiedź na zapytanie i działania przed zawarciem umowy oraz jej wykonanie (art. 6 ust. 1 lit. b RODO), ewidencja i rozliczenia (lit. c i f) | Zapytania bez umowy: do 12 miesięcy; wypożyczenia: do upływu terminów przedawnienia roszczeń i obowiązków podatkowych |
| Wiadomości e-mail, w tym zgłoszenia pomysłów i reklamacje | Odpowiedź i obsługa zgłoszenia (art. 6 ust. 1 lit. b lub f RODO) | Do 3 lat od zakończenia sprawy |
| Miejsce, z którego trafiłeś do aplikacji, gdy wszedłeś przez nasz kod QR z plakatu lub ulotki (np. „hurtownia w Łodzi”), zapisane przy koncie i zamówieniu | Sprawdzenie, które miejsca reklamy działają (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes). Liczniki wejść z kodów nie zawierają żadnych danych osobowych | Razem z kontem lub zamówieniem |
| Adres IP przy logowaniu i formularzach | Ochrona przed nadużyciami i włamaniami (art. 6 ust. 1 lit. f RODO) | Do 24 godzin |
| Logi techniczne serwera prowadzone przez hosting | Bezpieczeństwo i działanie serwisu (art. 6 ust. 1 lit. f RODO) | Zgodnie z ustawieniami hostingu, zwykle kilka tygodni |
Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta, a bez telefonu lub e-maila nie odpowiemy na zapytanie. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy.
Odbiorcy danych
Dane mogą otrzymać wyłącznie podmioty, które pomagają nam świadczyć usługi: dostawca hostingu i poczty e-mail (PROSERWER), operator płatności PayPro S.A. (Przelewy24) w zakresie płatności, biuro rachunkowe w zakresie rozliczeń, a także uprawnione organy, gdy wymagają tego przepisy. Nie sprzedajemy danych i nie używamy ich do reklam. Nie przekazujemy danych poza Europejski Obszar Gospodarczy.
Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Aby skorzystać z praw, napisz na kontakt@bastiontech.pl.
Pamięć urządzenia i pliki cookies
Aplikacja nie używa plików cookies ani zewnętrznych narzędzi reklamowych lub analitycznych. Wejścia z naszych kodów QR liczymy na własnym serwerze jako zwykłe liczby, bez zapisywania czegokolwiek w Twoim urządzeniu. Korzysta z pamięci przeglądarki i urządzenia (localStorage, IndexedDB, pamięć podręczna aplikacji), wyłącznie aby zapisać Twoje wpisy i działać bez internetu. To przechowywanie jest niezbędne do świadczenia usługi, o którą prosisz, dlatego nie wymaga zgody (art. 399 ustawy Prawo komunikacji elektronicznej). Panel administratora używa jednego technicznego pliku cookie sesji, tylko dla administratora.
Czcionki, biblioteki i mapy są wczytywane z naszego serwera. Aplikacja nie łączy się z serwerami podmiotów trzecich, z wyjątkiem płatności (Przelewy24) i linków, które sam otworzysz.