Polityka prywatności

POLITYKA PRYWATNOŚCI SERWISU
POROZMAWIAJMY.ONLINE

1. Administrator danych
Administratorem danych osobowych Użytkowników serwisu POROZMAWIAJMY.ONLINE
(„Serwis”) jest:
Mazurski Luz Bartosz Młynarczyk
ul. Wańkowicza 16, 12-200 Pisz
NIP: 8491598369
REGON: 526296690
E-mail: kontakt@porozmawiajmy.online
Administrator nie wyznaczył Inspektora Ochrony Danych. Wszelkie kwestie dotyczące
przetwarzania danych można zgłaszać na powyższy adres e-mail.

2. Cele i podstawy przetwarzania danych
Dane osobowe Użytkowników są przetwarzane w następujących celach i na poniższych
podstawach prawnych:
• Rejestracja konta / prowadzenie profilu Użytkownika
Zakres: imię i nazwisko lub pseudonim, e-mail, numer telefonu (jeśli podany), dane
logowania.
Podstawa prawna: wykonanie umowy / świadczenie usługi (art. 6 ust. 1 lit. b RODO),
oraz w uzasadnionych przypadkach - prawnie uzasadniony interes Administratora (art.
6 ust. 1 lit. f RODO).
• Realizacja usług (rozmowy, czat, rezerwacje)
Zakres: dane kontaktowe, terminy rezerwacji, linki do spotkań, wiadomości czatowe.
Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Obsługa płatności i rozliczeń
Zakres: imię, e-mail, dane transakcyjne (przekazywane operatorowi płatności, np.
Stripe, PayU).
Administrator nie przetwarza danych kart płatniczych.

Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Obsługa reklamacji i roszczeń
Zakres: dane niezbędne do rozpatrzenia zgłoszenia, dane kontaktowe, treść reklamacji.
Podstawa: wykonanie umowy oraz prawnie uzasadniony interes Administratora (art. 6
ust. 1 lit. f RODO).
• Bezpieczeństwo i zapobieganie nadużyciom
Zakres: logi techniczne, adres IP, informacje o urządzeniu, zapisy zdarzeń w systemie.
Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) -
zapewnienie bezpieczeństwa serwisu, obrona przed roszczeniami.
• Kontakt przez formularze lub e-mail
Zakres: imię (jeśli podane), adres e-mail, treść wiadomości.
Podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) -
udzielenie odpowiedzi na zapytanie.
• Marketing bezpośredni (newsletter, oferty)
Zakres: adres e-mail, imię (jeśli podane).
Podstawa: zgoda Użytkownika (art. 6 ust. 1 lit. a RODO).
Użytkownik może w każdej chwili wycofać zgodę, klikając link „wypisz się” w
wiadomości lub kontaktując się z Administratorem.
• Spełnienie obowiązków prawnych (np. księgowych, podatkowych)
Zakres: dane niezbędne do realizacji obowiązków przewidzianych prawem.
Podstawa: obowiązek prawny ciążący na Administratorze (art. 6 ust. 1 lit. c RODO).

3. Kategorie danych osobowych
Przetwarzane mogą być następujące kategorie danych:
• Dane identyfikacyjne (imię, nazwisko lub pseudonim),
• Dane kontaktowe (adres e-mail, numer telefonu),
• Dane rezerwacyjne (termin, rodzaj usługi, numer zamówienia, potwierdzenie
płatności),
• Dane komunikacyjne (wiadomości czatowe, treść zapytań),
• Dane techniczne (adres IP, typ przeglądarki, dane o urządzeniu, logi serwerowe),
• Dane finansowe przekazywane operatorom płatności.

4. Odbiorcy danych
Dane mogą być przekazywane następującym odbiorcom:
• operatorom płatności (np. Stripe, PayU),
• dostawcom hostingu i usług IT,
• dostawcom poczty elektronicznej i systemów mailingowych,
• dostawcom narzędzi analitycznych (np. Google Analytics - jeśli używane),
• partnerom technicznym wspierającym działanie Serwisu (np. Google Meet),
• uprawnionym organom państwowym - w zakresie wymaganym przepisami prawa.
Administrator zawiera umowy powierzenia przetwarzania danych z każdym podmiotem
przetwarzającym zgodnie z art. 28 RODO.

5. Przekazywanie danych poza EOG
Jeżeli korzystanie z zewnętrznych usług (np. Google, Stripe) wiąże się z przekazaniem danych
poza Europejski Obszar Gospodarczy, Administrator zapewni, że odbywa się to na podstawie
odpowiednich zabezpieczeń prawnych, w szczególności:
• decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony,
• standardowych klauzul umownych (SCC),
• lub innych instrumentów przewidzianych w art. 46-49 RODO.
Informacje o stosowanych zabezpieczeniach są dostępne na żądanie - kontakt:
kontakt@porozmawiajmy.online.

6. Okres przechowywania danych
Dane przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane:
• dane dotyczące konta i rezerwacji - przez okres obowiązywania umowy, a następnie do
upływu terminów przedawnienia roszczeń (zazwyczaj do 6 lat);
• dane księgowe - przez okres wymagany przepisami prawa podatkowego (obecnie 5 lat);
• dane marketingowe - do czasu wycofania zgody;
• dane techniczne i logi - do 24 miesięcy;
• dane z korespondencji - do 12 miesięcy po zakończeniu kontaktu, chyba że dłuższe
przechowywanie jest konieczne.

7. Prawa osób, których dane dotyczą
Każda osoba, której dane dotyczą, ma prawo do:
• dostępu do danych (art. 15 RODO),
• sprostowania danych (art. 16 RODO),
• usunięcia danych („prawo do bycia zapomnianym”) - art. 17 RODO,
• ograniczenia przetwarzania (art. 18 RODO),
• przenoszenia danych (art. 20 RODO),
• sprzeciwu wobec przetwarzania danych (art. 21 RODO),
• cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
Kontakt z UODO: ul. Stawki 2, 00-193 Warszawa, tel. +48 22 531 03 00, e-mail:
kancelaria@uodo.gov.pl.

8. Zasady bezpieczeństwa
Administrator wdrożył środki techniczne i organizacyjne, które mają na celu zapewnienie
ochrony danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym dostępem lub
ujawnieniem, m.in.:
• szyfrowanie transmisji (TLS/HTTPS),
• zabezpieczenia serwerów i kopii zapasowych,
• ograniczenia dostępu na poziomie kont użytkowników,
• regularne audyty i testy bezpieczeństwa,
• szkolenia personelu.

9. Nagrywanie rozmów
Nagrywanie rozmów bez wyraźnej zgody wszystkich uczestników jest zabronione.
W przypadku uzyskania zgody, Użytkownik zostanie poinformowany o celu, podstawie
prawnej, sposobie przetwarzania i okresie przechowywania nagrania.
Nagrania będą przetwarzane wyłącznie w ustalonym celu i nie będą udostępniane innym
osobom bez zgody uczestników.

10. Pliki cookies i narzędzia analityczne
Serwis może korzystać z plików cookies i podobnych technologii (np. Local Storage) w celu:
• zapewnienia prawidłowego działania Serwisu,
• zapamiętania ustawień Użytkownika,
• analizy ruchu i statystyk odwiedzin (np. Google Analytics - jeśli aktywne),
• celów marketingowych - wyłącznie po uzyskaniu zgody Użytkownika.
Użytkownik może samodzielnie zarządzać plikami cookies w ustawieniach swojej przeglądarki.
Więcej informacji znajduje się w odrębnej Polityce Cookies.

11. Zautomatyzowane podejmowanie decyzji
Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania,
które wywoływałoby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na
niego wpływało.

12. Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności w celu
jej aktualizacji względem zmian przepisów prawa lub zmian funkcjonalnych Serwisu.
O istotnych zmianach Użytkownicy zostaną poinformowani z odpowiednim wyprzedzeniem
poprzez komunikat w Serwisie lub wiadomość e-mail (jeżeli adres został podany).