insidertech.pl · 04.11.2026
Polityka prywatności
1. Administrator i kontakt
Za obsługę serwisu insidertech.pl odpowiada jego właściciel działający jako osoba prywatna. W sprawach danych osobowych napisz na insidertech@vp.pl lub zadzwoń +48 661 599 136 (Głogów, Polska). Status prywatny nie wyłącza automatycznie obowiązków RODO, jeżeli dane są przetwarzane poza czynnościami czysto osobistymi lub domowymi.
2. Zakres danych
Konto: e-mail, podane imię, identyfikator konta, daty rejestracji, potwierdzenia adresu i ostatniego logowania oraz sposób logowania. Hasło jest obsługiwane przez usługę uwierzytelniania; panel administratora nie wyświetla haseł ani tokenów. Logowanie Google przekazuje dane profilu udostępnione w tym procesie, w szczególności e-mail i nazwę użytkownika. Zapytania: imię i nazwisko, e-mail, opcjonalnie telefon i firma, nazwa i opis projektu, parametry wybranych usług oraz załączniki. Newsletter: e-mail i zapis zgody. Koszyk: produkty, warianty, ilości i identyfikator koszyka. Dostawcy infrastruktury mogą przetwarzać dane techniczne połączeń, np. adres IP i logi bezpieczeństwa. Dane zamówień i płatności podawane przy zakupie są obsługiwane w procesie checkout Shopify zgodnie z jego konfiguracją.
3. Cele i podstawy prawne
Obsługa konta i czynności przed zawarciem lub wykonaniem umowy: art. 6 ust. 1 lit. b RODO, w zakresie niezbędnym do żądanej usługi. Odpowiadanie na pozostałą korespondencję oraz ochrona przed nadużyciami i dochodzenie roszczeń: art. 6 ust. 1 lit. f RODO, po ocenie prawnie uzasadnionego interesu i praw użytkownika. Obowiązki prawne związane z faktycznie zawartymi transakcjami: art. 6 ust. 1 lit. c RODO w zakresie właściwych przepisów. Newsletter: dobrowolna zgoda, art. 6 ust. 1 lit. a RODO, oraz wymagana zgoda na komunikację marketingową na gruncie Prawa komunikacji elektronicznej. Zgoda marketingowa nie jest warunkiem konta ani wysłania zapytania.
4. Dobrowolność podania danych
Dane oznaczone jako wymagane umożliwiają utworzenie konta albo udzielenie odpowiedzi. Bez adresu e-mail i opisu nie można obsłużyć zapytania przez formularz. Telefon, firma oraz załączniki są dobrowolne. Nie przesyłaj danych szczególnych kategorii, dokumentów tożsamości, haseł, kluczy dostępu ani zbędnych danych osób trzecich. Jeśli plik zawiera cudze dane, upewnij się, że masz odpowiednią podstawę do ich przekazania.
5. Odbiorcy i transfery
Dane kont, zapytań i pliki korzystają z infrastruktury Lovable Cloud. Produkty i checkout korzystają z Shopify; opcjonalne logowanie z Google. Korespondencja jest obsługiwana przez dostawcę skrzynki e-mail właściciela. Dostęp do danych mają upoważnione osoby obsługujące serwis; w uzasadnionych przypadkach także organy uprawnione przepisami. Rola konkretnego dostawcy zależy od jego umowy i celów przetwarzania. Dostawcy mogą korzystać z międzynarodowej infrastruktury. Nie deklarujemy, że wszystkie dane pozostają w Polsce lub EOG: lokalizacje, podwykonawcy i podstawa ewentualnych transferów wymagają potwierdzenia w aktualnych umowach. Przy transferach poza EOG należy zapewnić warunki rozdziału V RODO, np. właściwą decyzję o adekwatności lub standardowe klauzule umowne wraz z wymaganą oceną. Informacje o stosowanych zabezpieczeniach można uzyskać przez kontakt z właścicielem.
6. Przechowywanie i usuwanie
Kryteria przechowywania: konto przez czas jego utrzymywania i okres potrzebny do obsługi żądania zamknięcia; zapytania i pliki przez czas obsługi oraz uzasadniony okres potrzebny do roszczeń; dokumenty transakcyjne przez okres wynikający z właściwych przepisów; newsletter do wycofania zgody, a minimalny dowód zgody przez uzasadniony czas jej wykazania. Konkretne terminy zależą od celu, obowiązków prawnych i terminów przedawnienia. Obecnie serwis nie deklaruje automatycznego kasowania według ustalonego harmonogramu; procedura i regularne przeglądy wymagają wdrożenia przez właściciela. Żądania usunięcia obsługujemy pod adresem kontaktowym. Kopie zapasowe mogą być usuwane w cyklach dostawcy; usunięcie danych nie uchyla obowiązku przechowania informacji wymaganych prawem.
7. Twoje prawa
Możesz żądać dostępu i kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania, a w przypadkach przewidzianych prawem także przenoszenia danych i wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Wobec marketingu bezpośredniego możesz wnieść sprzeciw w każdej chwili. Zgodę możesz wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Napisz na insidertech@vp.pl; podaj dane pozwalające znaleźć konto lub zapytanie, bez przesyłania dokumentu tożsamości z góry. W razie uzasadnionych wątpliwości możemy proporcjonalnie zweryfikować tożsamość. Co do zasady odpowiedź następuje w ciągu miesiąca, z możliwością ustawowego przedłużenia i poinformowania o przyczynie. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
8. Cookies i pamięć przeglądarki
Serwis zapisuje w pamięci przeglądarki sesję logowania, ustawienie języka lub wyglądu i koszyk (shopify-cart), aby realizować te funkcje. Wpisy pamięci lokalnej mogą pozostać do wylogowania, wyczyszczenia koszyka lub usunięcia danych witryny; nie mają zawsze automatycznej daty wygaśnięcia. Wyłączenie niezbędnej pamięci może uniemożliwić logowanie lub zachowanie koszyka. Usługi Google i Shopify po przejściu do nich mogą stosować własne cookies i zasady. Dodanie analityki, reklam lub innych niekoniecznych technologii wymaga wcześniejszej oceny i, gdy jest wymagana, zgody przed ich uruchomieniem. Ta strona nie zastępuje audytu rzeczywistych cookies dostawców.
9. Bezpieczeństwo i automatyzacja
Dostęp do listy kont jest sprawdzany po stronie serwera na podstawie roli administratora. Zapytania nie są publicznie dostępne, załączniki są w prywatnym magazynie, a administrator pobiera je przez krótkotrwałe linki. Dane wyświetlane w panelu są ograniczone do potrzeb obsługi. Nie należy przesyłać szczególnie poufnych materiałów bez uprzedniego uzgodnienia sposobu ich ochrony. Nie stosujemy w kodzie serwisu decyzji wywołujących skutki prawne opartych wyłącznie na automatycznym profilowaniu. Mechanizmy bezpieczeństwa dostawców mogą działać automatycznie; ich zakres podlega odrębnym warunkom. Żaden serwis nie może obiecać absolutnego bezpieczeństwa.
10. Zmiany i źródła
Politykę należy aktualizować przy zmianach funkcji, odbiorców i zasad przetwarzania. Istotne zmiany wymagają odpowiedniego powiadomienia użytkowników, a nowe cele mogą wymagać nowej podstawy prawnej. Źródło praw: RODO, w szczególności art. 5, 6, 12-22 i 44-49 (eur-lex.europa.eu/eli/reg/2016/679/oj); informacje UODO: uodo.gov.pl. Przed publikacją właściciel powinien uzupełnić swoją tożsamość, sprawdzić umowy dostawców i uzgodnić rzeczywistą retencję danych.