Polityka prywatności

§1. Administrator danych

1. Administratorem danych osobowych jest Nutrigen Sp. z o.o. z siedzibą we Wrocławiu, ul. Tadeusza Kościuszki 25/5, 50-011 Wrocław, NIP: 897-188-11-25, KRS: 0000851334 (dalej: „Administrator").
2. Kontakt z Administratorem w sprawach dotyczących danych osobowych: [email protected].

§2. Cele i podstawy przetwarzania danych

Dane osobowe przetwarzane są na następujących podstawach prawnych (art. 6 RODO):

1. Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — realizacja zamówień, dostarczanie licencji, obsługa konta klienta, świadczenie wsparcia technicznego.
2. Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — wystawianie faktur, prowadzenie dokumentacji podatkowej i księgowej.
3. Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — zapewnienie bezpieczeństwa Serwisu, wykrywanie nadużyć, analityka i ulepszanie usług, dochodzenie roszczeń.
4. Zgoda (art. 6 ust. 1 lit. a RODO) — wysyłanie informacji marketingowych (jeśli dotyczy), przetwarzanie danych z formularza kontaktowego.

§3. Zakres przetwarzanych danych

1. Dane rejestracyjne: imię i nazwisko, adres email, hasło (zaszyfrowane).
2. Dane zamówienia: dane do faktury (nazwa firmy, NIP, adres), historia zamówień, klucze licencyjne.
3. Dane techniczne: adres IP, rodzaj przeglądarki, system operacyjny, domena aktywacji licencji.
4. Dane z formularza kontaktowego: imię i nazwisko, adres email, temat i treść wiadomości.

§4. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

1. Operatorzy płatności — Przelewy24 (PayPro S.A.) w zakresie niezbędnym do realizacji transakcji.
2. Dostawcy usług hostingowych i infrastruktury IT.
3. Dostawcy usług email transakcyjnego.
4. Biuro rachunkowe obsługujące księgowość Administratora.
5. Organy państwowe — na podstawie obowiązujących przepisów prawa.

§5. Okres przechowywania danych

1. Dane związane z kontem klienta — przez okres posiadania konta i 30 dni po jego usunięciu.
2. Dane związane z zamówieniami i fakturami — przez okres wymagany przepisami podatkowymi (5 lat od końca roku podatkowego).
3. Dane z formularza kontaktowego — przez 12 miesięcy od przesłania wiadomości.
4. Dane techniczne (logi, telemetria) — przez 12 miesięcy od zapisania.
5. Dane przetwarzane na podstawie zgody — do czasu cofnięcia zgody.

§6. Prawa osób, których dane dotyczą

Na podstawie RODO przysługują Państwu następujące prawa:

1. Prawo dostępu — do uzyskania informacji o przetwarzanych danych i kopii danych (art. 15 RODO).
2. Prawo do sprostowania — do żądania poprawienia nieprawidłowych danych (art. 16 RODO).
3. Prawo do usunięcia — do żądania usunięcia danych, gdy nie ma podstaw do ich przetwarzania (art. 17 RODO).
4. Prawo do ograniczenia przetwarzania — do żądania ograniczenia przetwarzania w określonych przypadkach (art. 18 RODO).
5. Prawo do przenoszenia danych — do otrzymania danych w ustrukturyzowanym formacie (art. 20 RODO).
6. Prawo do sprzeciwu — do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu (art. 21 RODO).
7. Prawo do cofnięcia zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.
8. Prawo do skargi — do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu realizacji powyższych praw prosimy o kontakt na adres: [email protected].

§7. Pliki cookies

1. Serwis wykorzystuje pliki cookies niezbędne do prawidłowego funkcjonowania (cookies sesyjne, token CSRF, preferencje użytkownika).
2. Cookies nie służą do identyfikacji użytkowników i nie zawierają danych osobowych.
3. Użytkownik może zarządzać plikami cookies w ustawieniach przeglądarki. Wyłączenie cookies może ograniczyć funkcjonalność Serwisu.

§8. Telemetria wtyczek

1. Wtyczki zainstalowane na stronach Klientów mogą przesyłać dane telemetryczne do Serwisu w celu zapewnienia kompatybilności i jakości wsparcia.
2. Dane telemetryczne obejmują: wersję WordPress, wersję PHP, aktywny motyw, listę aktywnych wtyczek, język strony.
3. Dane telemetryczne nie zawierają treści stron, danych użytkowników stron ani żadnych danych wrażliwych.
4. Dane telemetryczne są przetwarzane na podstawie prawnie uzasadnionego interesu (zapewnienie kompatybilności i wsparcia).

§9. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem.
2. Środki bezpieczeństwa obejmują m.in.: szyfrowanie SSL/TLS, hashowanie haseł, kontrolę dostępu, regularne kopie zapasowe, podpisywanie żądań API kluczem HMAC.
3. Dostęp do danych osobowych mają wyłącznie upoważnione osoby zobowiązane do zachowania poufności.

§10. Zmiany polityki prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności.
2. O istotnych zmianach Klienci zostaną poinformowani drogą elektroniczną.
3. Aktualna wersja Polityki Prywatności jest zawsze dostępna w Serwisie.

§11. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt: