Polityka Prywatności

Administratorem Twoich danych osobowych jest Proposa (dalej: „Administrator"), dostępny pod adresem e-mail: kontakt@proposa.pl.

Niniejsza Polityka prywatności wyjaśnia, jakie dane zbieramy, w jaki sposób je przetwarzamy i jakie przysługują Ci prawa w związku z ich przetwarzaniem.

Przetwarzamy dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz obowiązującymi przepisami prawa polskiego.

Dane rejestracyjne: imię, nazwisko, adres e-mail, opcjonalnie nazwa firmy i numer telefonu — podawane podczas zakładania konta.

Dane rozliczeniowe: dane niezbędne do realizacji płatności (obsługiwane przez zewnętrzny operator płatności; Administrator nie przechowuje numerów kart płatniczych).

Dane klientów: imiona, nazwiska, adresy e-mail i inne informacje o klientach wprowadzane przez użytkownika podczas tworzenia ofert. Administrator przetwarza je wyłącznie jako podmiot przetwarzający, na polecenie użytkownika.

Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, czas wizyty, przeglądane strony — zbierane automatycznie w celach bezpieczeństwa i analitycznych.

Pliki cookies: opisane szczegółowo w punkcie 7 niniejszej Polityki.

Świadczenie usług platformy — na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy). Obejmuje tworzenie i zarządzanie kontem, generowanie ofert PDF i wysyłkę wiadomości e-mail.

Obsługa płatności — na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych).

Komunikacja z użytkownikiem — na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy). Obejmuje odpowiedzi na pytania, powiadomienia o statusie konta i zmiany w regulaminie.

Marketing własnych usług — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora). Użytkownik może w każdej chwili sprzeciwić się temu przetwarzaniu.

Bezpieczeństwo i zapobieganie nadużyciom — na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców: dostawcy infrastruktury chmurowej (hosting, bazy danych), operatorzy płatności elektronicznych, dostawcy usług e-mail i powiadomień push, dostawcy narzędzi analitycznych.

Wszystkie podmioty, którym przekazujemy dane, działają na podstawie umowy powierzenia przetwarzania danych i są zobowiązane do zachowania poufności.

Administrator nie sprzedaje danych osobowych użytkowników podmiotom trzecim.

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy wyłącznie do krajów zapewniających odpowiedni poziom ochrony danych lub na podstawie standardowych klauzul umownych Komisji Europejskiej.

Dane mogą być udostępnione organom państwowym wyłącznie na podstawie i w zakresie wymaganym przez przepisy prawa.

Dane konta: przechowywane przez cały czas aktywności konta oraz przez 30 dni po jego usunięciu, umożliwiając ewentualne przywrócenie.

Dane rozliczeniowe i faktury: przechowywane przez 5 lat od końca roku podatkowego, zgodnie z przepisami prawa podatkowego.

Logi systemowe i bezpieczeństwa: przechowywane przez 12 miesięcy.

Dane w celach marketingowych: do momentu cofnięcia zgody lub wniesienia skutecznego sprzeciwu.

Po upływie wskazanych okresów dane są trwale usuwane lub anonimizowane.

Prawo dostępu — możesz zażądać informacji o tym, jakie dane osobowe na Twój temat przetwarzamy.

Prawo do sprostowania — możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.

Prawo do usunięcia — możesz żądać usunięcia danych w przypadkach określonych w RODO (tzw. „prawo do bycia zapomnianym").

Prawo do ograniczenia przetwarzania — możesz żądać ograniczenia przetwarzania danych w określonych sytuacjach.

Prawo do przenoszenia danych — możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie.

Prawo sprzeciwu — możesz sprzeciwić się przetwarzaniu danych na podstawie prawnie uzasadnionego interesu Administratora.

Prawo do wniesienia skargi — przysługuje Ci prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W celu skorzystania z powyższych praw skontaktuj się z nami pod adresem: kontakt@proposa.pl. Odpowiemy w ciągu 30 dni.

Platforma używa plików cookies (ciasteczek) — małych plików tekstowych zapisywanych w przeglądarce użytkownika.

Cookies niezbędne: wymagane do prawidłowego działania Platformy (sesja użytkownika, uwierzytelnianie). Nie mogą być wyłączone bez utraty funkcjonalności.

Cookies analityczne: pomagają nam zrozumieć, jak użytkownicy korzystają z Platformy (np. Vercel Analytics, Google Analytics). Zbieramy dane w formie zanonimizowanej.

Cookies funkcjonalne: zapamiętują Twoje preferencje (np. język, ustawienia interfejsu).

Możesz zarządzać ustawieniami cookies w swojej przeglądarce. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z Platformy.

Stosujemy techniczne i organizacyjne środki bezpieczeństwa odpowiednie do ryzyka przetwarzania, w tym szyfrowanie danych w transmisji (HTTPS/TLS), szyfrowanie danych w spoczynku, kontrolę dostępu opartą na rolach, regularne audyty bezpieczeństwa.

Dostęp do danych osobowych mają wyłącznie upoważnieni pracownicy i podmioty przetwarzające, zobowiązani do zachowania poufności.

W przypadku naruszenia ochrony danych osobowych powiadomimy właściwe organy nadzorcze w ciągu 72 godzin oraz poinformujemy dotkniętych użytkowników, jeśli naruszenie może powodować wysokie ryzyko dla ich praw i wolności.

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności.

O istotnych zmianach użytkownicy będą informowani drogą e-mail lub poprzez wyraźne powiadomienie w Platformie z co najmniej 14-dniowym wyprzedzeniem.

Data ostatniej aktualizacji widoczna jest na górze niniejszego dokumentu. Dalsze korzystanie z Platformy po wejściu w życie zmian oznacza ich akceptację.