Polityka prywatności
Jak przetwarzamy dane osobowe w związku z korzystaniem z serwisu i usług Isbre.
1. Administrator danych
Redicon Andrzej Walec, ul. Wincentego Witosa 1i/38, 10-688 Olsztyn, NIP 7393488426. Kontakt w sprawach danych osobowych: rodo@isbre.pl. Inspektor Ochrony Danych nie został wyznaczony (brak obowiązku).
2. Jakie dane przetwarzamy i po co
| Cel | Zakres danych | Podstawa prawna | Retencja |
|---|---|---|---|
| Zawarcie i wykonanie umowy (konto, usługa, panel) | e-mail, nazwa/imię i nazwisko, NIP, adres, hasło (hash), logi panelu | art. 6 ust. 1 lit. b RODO | czas umowy + okres przedawnienia roszczeń |
| Pobranie danych firmy po NIP | NIP → dane z rejestru REGON (GUS) | art. 6 ust. 1 lit. b RODO (na żądanie klienta przy zamówieniu) | jak wyżej |
| Rozliczenia i księgowość (proformy, faktury, KSeF) | dane do faktury, historia płatności | art. 6 ust. 1 lit. c RODO (obowiązki podatkowe) | 5 lat od końca roku podatkowego |
| Obsługa płatności | identyfikatory transakcji (bez danych kart — te przetwarza operator płatności) | art. 6 ust. 1 lit. b RODO | jak rozliczenia |
| Bezpieczeństwo platformy (logi serwerów, firewall, anty-abuse) | adresy IP, logi dostępu | art. 6 ust. 1 lit. f RODO (uzasadniony interes: bezpieczeństwo) | 90 dni |
| Komunikacja serwisowa (przypomnienia o płatności, awarie, zmiany regulaminu) | art. 6 ust. 1 lit. b/f RODO | czas umowy | |
| Marketing własny (newsletter, oferty) | art. 6 ust. 1 lit. a RODO (zgoda — odrębny, opcjonalny checkbox) | do cofnięcia zgody | |
| Reklamacje i korespondencja | treść zgłoszeń | art. 6 ust. 1 lit. b/f RODO | okres przedawnienia roszczeń |
Podanie danych oznaczonych przy zamówieniu jako wymagane jest warunkiem zawarcia umowy; pozostałe (w tym marketing) są dobrowolne.
3. Odbiorcy danych (podprocesorzy i niezależni administratorzy)
- Hetzner Online GmbH (Niemcy/Finlandia, UE) — infrastruktura serwerowa; zawarta umowa powierzenia (DPA).
- mElements S.A. (Paynow) — obsługa płatności (odrębny administrator danych transakcyjnych).
- Fakturownia sp. z o.o. — wystawianie faktur VAT.
- Rejestrator domen AfterMarket.pl — rejestracja domen na rzecz Klienta.
- Organy publiczne — wyłącznie gdy wymaga tego prawo (w tym KSeF — Krajowy System e-Faktur).
Dane przetwarzane są wyłącznie na terenie UE. Nie przekazujemy danych do państw trzecich i nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne.
4. Dane w usłudze hostingowej (rola procesora)
Dane, które Klient umieszcza na serwerach (pliki stron, bazy, skrzynki e-mail jego użytkowników), przetwarzamy w imieniu Klienta jako podmiot przetwarzający — zasady określa odrębna umowa powierzenia, akceptowana wraz z Regulaminem. W tym zakresie administratorem jest Klient.
5. Prawa osób
Prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu (wobec przetwarzania na podstawie uzasadnionego interesu) oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność przetwarzania przed cofnięciem). Realizacja: rodo@isbre.pl. Skarga: Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
6. Bezpieczeństwo
Izolowane środowiska klientów, szyfrowanie transmisji (TLS), hasła w postaci skrótów kryptograficznych, kopie zapasowe szyfrowane i przechowywane w odrębnej lokalizacji UE, dostęp administracyjny wyłącznie po uwierzytelnieniu wieloskładnikowym przez sieć zarządzania. Incydenty naruszenia ochrony danych zgłaszamy zgodnie z art. 33/34 RODO (do UODO ≤72 h, gdy wymagane).
7. Pliki cookies
Serwis isbre.pl używa wyłącznie cookies niezbędnych (sesja, koszyk, bezpieczeństwo) — na podstawie art. 173 ust. 3 Prawa telekomunikacyjnego / uzasadnionego interesu. Cookies analitycznych i marketingowych obecnie nie stosujemy; ich ewentualne wprowadzenie będzie wymagało odrębnej zgody i baneru. Panel używa cookies sesyjnych niezbędnych do uwierzytelnienia.
8. Zmiany polityki
O istotnych zmianach informujemy e-mailem i w serwisie. Wersje archiwalne dostępne na żądanie.