Polityka prywatności

1. ADMINISTRATOR

Administratorem przetwarzania danych osobowych na offprism.com jest:

EURO CLOTHING S.R.L.
działający pod marką „OffPrism”
Strada Primăverii Nr. 55
507190 Sânpetru, Județul Brașov
Rumunia

E-mail: info@offprism.com CUI: 47727871 Numer w rejestrze handlowym: J08/20/2024

2. OGÓLNE ZASADY

Przetwarzamy dane osobowe wyłącznie w zakresie, w jakim jest to niezbędne do prowadzenia strony internetowej, realizacji zamówień, udostępniania i aktywacji licencji na oprogramowanie, udzielania odpowiedzi na zapytania, wypełniania obowiązków ustawowych lub na podstawie zgody.

Dane osobowe to wszelkie informacje, które odnoszą się do zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.

3. WEJŚCIE NA STRONĘ I DZIENNIKI SERWERA

Podczas wejścia na naszą stronę internetową mogą być przetwarzane w szczególności następujące dane:

• adres IP;
• data i godzina dostępu;
• otwierana strona lub plik;
• ilość przesłanych danych i status dostępu;
• typ przeglądarki, wersja przeglądarki i system operacyjny;
• adres URL strony odsyłającej (referrer);
• techniczne informacje o błędach i bezpieczeństwie.

Przetwarzanie jest niezbędne do dostarczenia strony internetowej, zapewnienia jej stabilności i bezpieczeństwa oraz do wykrywania nadużyć i ataków.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Nasz uzasadniony interes polega na bezpiecznym, stabilnym i dostosowanym do potrzeb prowadzeniu naszej oferty internetowej.

Dzienniki serwera są przechowywane tylko tak długo, jak jest to niezbędne dla bezpieczeństwa, analizy błędów i przeciwdziałania nadużyciom. Dłuższe przechowywanie następuje tylko wtedy, gdy zachodzi potrzeba zbadania istotnego dla bezpieczeństwa incydentu, dochodzenia roszczenia prawnego lub wypełnienia obowiązku ustawowego.

Dostawca hostingu:
netcup GmbH
Emmy-Noether-Straße 10
76131 Karlsruhe
Niemcy

O ile korzystamy z zewnętrznego dostawcy hostingu, przetwarza on dane na nasze zlecenie zgodnie z art. 28 RODO.

4. TECHNICZNIE NIEZBĘDNE PLIKI COOKIE I PAMIĘĆ LOKALNA

Wykorzystujemy technicznie niezbędne pliki cookie oraz lokalne pamięci przeglądarki, aby możliwe było korzystanie ze strony internetowej i jej podstawowych funkcji. Należą do nich w szczególności:

• zapamiętanie wybranego języka;
• lokalne przechowywanie koszyka zakupów;
• informacje o sesji i bezpieczeństwie dla portalu klienta;
• zapamiętanie wybranych ustawień prywatności;
• technicznie niezbędne informacje służące przyporządkowaniu zamówienia.

Przetwarzanie jest niezbędne do zapewnienia wyraźnie żądanych funkcji strony internetowej lub do realizacji działań przed zawarciem umowy oraz samej umowy. Podstawami prawnymi są art. 6 ust. 1 lit. b i f RODO oraz obowiązujące przepisy dotyczące urządzeń końcowych i komunikacji elektronicznej.

Technicznie niezbędnych zapisów nie można wyłączyć, jeżeli dana funkcja ma być wykorzystywana. Są one usuwane, gdy tylko przestają być niezbędne dla danego celu. Informacje o koszyku zakupów mogą pozostawać lokalnie w przeglądarce do czasu ich usunięcia przez użytkownika lub przeglądarkę.

5. WŁASNY POMIAR ZASIĘGU I ŚLEDZENIE TWÓRCÓW

Wyłącznie za Państwa uprzednią zgodą mierzymy we własnej infrastrukturze korzystanie z naszej strony internetowej oraz przyporządkowanie poleceń bądź rabatów dla twórców.

Mogą być przy tym przetwarzane w szczególności następujące dane

• otwierane strony;
• moment i przybliżony czas trwania sesji;
• identyfikator pseudonimizowany;
• identyfikator strony odsyłającej bądź polecenia;
• identyfikator twórcy lub kampanii;
• przyporządkowanie zamówienia do polecenia;
• techniczne informacje o urządzeniu i przeglądarce;
• pseudonimizowana bądź zaszyfrowana skrótem (hash) wartość adresu IP.

Dane nie są wykorzystywane do śledzenia Państwa w różnych witrynach. Nieskrócony adres IP nie jest wykorzystywany jako identyfikator analityczny.

Podstawą prawną jest Państwa zgoda zgodnie z art. 6 ust. 1 lit. a RODO. Mogą Państwo w każdej chwili cofnąć zgodę za pośrednictwem ustawień prywatności strony internetowej ze skutkiem na przyszłość. Zgodność z prawem przetwarzania dokonanego do momentu cofnięcia zgody pozostaje nienaruszona.

Dane analityczne są usuwane lub anonimizowane, gdy tylko przestają być potrzebne do pomiaru zasięgu i rozliczenia bądź weryfikacji przyporządkowania polecenia. Po cofnięciu zgody nie są gromadzone żadne nowe dane analityczne na podstawie tej zgody.

6. ZAMÓWIENIA I REALIZACJA UMOWY

Przy składaniu zamówienia przetwarzamy dane, które są niezbędne do zainicjowania i realizacji umowy. Mogą do nich należeć:

• imię i nazwisko oraz ewentualnie firma;
• adres rozliczeniowy i kraj;
• adres e-mail;
• ewentualnie numer identyfikacji podatkowej VAT;
• zamówione oprogramowanie, edycja, ilość i liczba urządzeń;
• numer zamówienia, cena, waluta i informacje podatkowe;
• status płatności i wybrany sposób płatności;
• moment złożenia zamówienia;
• udokumentowanie zgody na natychmiastowe wykonanie umowy;
• informacje o fakturach, zwrotach i wsparciu.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO. Dane, które musimy przechowywać w celu wypełnienia obowiązków podatkowych, handlowych lub księgowych, przetwarzamy na podstawie art. 6 ust. 1 lit. c RODO.

Bez niezbędnych danych zamówienia nie można zawrzeć umowy sprzedaży ani udostępnić licencji.

7. OBSŁUGA PŁATNOŚCI PRZEZ STRIPE

Do obsługi płatności korzystamy ze Stripe. W zależności od kraju, waluty i zamówienia mogą być oferowane w szczególności płatność kartą, EPS, iDEAL/Wero, Przelewy24 i Multibanco.

Dostawcą płatności w Europejskim Obszarze Gospodarczym jest zasadniczo

Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin, Irlandia

Stripe przetwarza w szczególności dane kontaktowe, rozliczeniowe, płatnicze, dotyczące urządzeń, transakcji i przeciwdziałania oszustwom. Pełne dane karty i konta są co do zasady pozyskiwane bezpośrednio przez Stripe i nie są przechowywane w naszych systemach.

Przetwarzanie jest niezbędne do przeprowadzenia płatności i realizacji umowy, art. 6 ust. 1 lit. b RODO. Przeciwdziałanie oszustwom i kontrola bezpieczeństwa opierają się ponadto na uzasadnionych interesach naszych i Stripe zgodnie z art. 6 ust. 1 lit. f RODO oraz ewentualnie na obowiązkach ustawowych.

Stripe może korzystać z innych podmiotów grupy Stripe i usługodawców oraz przetwarzać dane także poza Europejskim Obszarem Gospodarczym. Stripe opiera takie przekazywanie danych, według własnych informacji, na odpowiednich gwarancjach, takich jak decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne.

Więcej informacji: https://stripe.com/de/privacy

8. ZAKUP NA FAKTURĘ DLA KLIENTÓW B2B

W przypadku zatwierdzonego zakupu na fakturę dla przedsiębiorców przetwarzamy dodatkowo dane niezbędne do identyfikacji przedsiębiorstwa, oceny zdolności kredytowej i obsługi płatności. Mogą do nich należeć firma, dane rejestrowe, służbowe dane kontaktowe, dane dotyczące podatku VAT, faktura, termin płatności i wpływ płatności.

Podstawami prawnymi są art. 6 ust. 1 lit. b i f RODO. Nasz uzasadniony interes polega na unikaniu braku płatności i zarządzaniu otwartymi wierzytelnościami. O ile przed udzieleniem zgody zasięgana jest zewnętrzna informacja o zdolności kredytowej, konkretny dostawca musi zostać w tym miejscu przed jego użyciem uzupełniony, a klient poinformowany o tym fakcie.

9. PORTAL KLIENTA

Na potrzeby portalu klienta przetwarzamy w szczególności

• adres e-mail i numer zamówienia;
• identyfikator sesji i bezpieczeństwa;
• informacje o zamówieniach, fakturach, pobraniach i licencjach;
• moment udanych i nieudanych dostępów;
• adres IP i techniczne informacje o bezpieczeństwie.

Przetwarzanie jest niezbędne do udostępnienia portalu i realizacji umowy, art. 6 ust. 1 lit. b RODO. Dzienniki bezpieczeństwa opierają się na naszym uzasadnionym interesie polegającym na zapobieganiu nieuprawnionym dostępom, art. 6 ust. 1 lit. f RODO.

10. AKTYWACJA LICENCJI I ZARZĄDZANIE URZĄDZENIAMI

W celu aktywacji, weryfikacji i zarządzania nabytymi miejscami urządzeń mogą być przetwarzane następujące dane:

• klucz licencyjny i numer zamówienia;
• oprogramowanie, edycja i wersja;
• liczba dopuszczalnych i wykorzystanych aktywacji;
• pseudonimizowany identyfikator urządzenia lub instalacji;
• system operacyjny i techniczne informacje o wersji;
• moment aktywacji, weryfikacji, zwolnienia i zmiany urządzenia;
• adres IP oraz informacje o błędach i bezpieczeństwie.

Dane są przetwarzane w celu udostępnienia nabytej licencji, umożliwienia zmiany urządzenia oraz zapobiegania nieuprawnionemu wielokrotnemu wykorzystaniu. Podstawami prawnymi są art. 6 ust. 1 lit. b i f RODO. Nasz uzasadniony interes polega na ochronie oprogramowania i systemu licencyjnego przed nadużyciami.

Identyfikator urządzenia powinien być skonstruowany tak, aby nie zawierał więcej danych, niż jest to niezbędne do zarządzania licencjami. Już aktywowane oprogramowanie może być co do zasady, zgodnie z informacjami o produkcie, wykorzystywane offline.

11. KONTAKT I WSPARCIE

Gdy się z nami Państwo kontaktują, przetwarzamy Państwa dane kontaktowe, treść wiadomości oraz ewentualnie dane dotyczące zamówień, licencji, urządzeń i błędów, aby obsłużyć Państwa zapytanie.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeżeli zapytanie wiąże się z umową lub działaniami przed zawarciem umowy. W pozostałych przypadkach podstawą prawną jest art. 6 ust. 1 lit. f RODO. Nasz uzasadniony interes polega na udzielaniu odpowiedzi na zapytania i dokumentowaniu wsparcia.

Dostawca wysyłki i odbioru wiadomości e-mail dotyczących zamówień, licencji i wsparcia:
ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Niemcy

12. ODBIORCY DANYCH

Dane osobowe mogą być – w zakresie, w jakim jest to każdorazowo niezbędne – przekazywane następującym odbiorcom:

• dostawcy usług hostingu, infrastruktury i poczty elektronicznej;
• Stripe oraz dostawcy usług płatniczych zaangażowani w wybrany sposób płatności;
• doradcy podatkowi, księgowość, doradcy prawni i biegli rewidenci;
• dostawcy usług IT, bezpieczeństwa i wsparcia;
• organy, sądy i inne podmioty publiczne, jeżeli istnieje obowiązek ustawowy;
• banki i podmioty zaangażowane w zwroty płatności lub dochodzenie uzasadnionych wierzytelności.

Podmioty przetwarzające są zobowiązywane umownie zgodnie z art. 28 RODO. Dane nie są sprzedawane.

13. MIĘDZYNARODOWE PRZEKAZYWANIE DANYCH

O ile dane są przetwarzane poza Europejskim Obszarem Gospodarczym, następuje to wyłącznie z zachowaniem art. 44–49 RODO. Jako podstawa wchodzą w rachubę w szczególności decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne lub ustawowy wyjątek.

14. OKRES PRZECHOWYWANIA

Przechowujemy dane osobowe tylko tak długo, jak jest to niezbędne dla danego celu.

W szczególności obowiązują następujące kryteria

• Dane umowne, rozliczeniowe i płatnicze są przechowywane przez czas trwania umowy, a następnie zgodnie z obowiązującymi obowiązkami przechowywania wynikającymi z prawa podatkowego, księgowego i handlowego.
• Dane licencyjne i aktywacyjne są co do zasady przechowywane przez czas trwania bezterminowej licencji, a poza tym tylko wtedy, gdy jest to niezbędne do przeciwdziałania nadużyciom lub dochodzenia roszczeń prawnych.
• Komunikacja związana ze wsparciem jest przechowywana do zakończenia zapytania, a następnie przez okres, w którym mogą być dochodzone roszczenia umowne lub ustawowe.
• Dowody zgody są przechowywane przez czas trwania zgody, a następnie tak długo, jak jest to niezbędne do wykazania jej zgodności z prawem.
• Dane są przechowywane dłużej, jeżeli wymaga tego spór prawny, incydent bezpieczeństwa lub nakaz ustawowy.

Po upływie danego terminu dane są usuwane lub anonimizowane.

15. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Pod ustawowymi warunkami przysługują Państwu w szczególności następujące prawa

• dostęp do Państwa danych osobowych, art. 15 RODO;
• sprostowanie nieprawidłowych danych, art. 16 RODO;
• usunięcie, art. 17 RODO;
• ograniczenie przetwarzania, art. 18 RODO;
• przenoszenie danych, art. 20 RODO;
• sprzeciw wobec przetwarzania na podstawie art. 6 ust. 1 lit. e lub f RODO, art. 21 RODO;
• cofnięcie zgody ze skutkiem na przyszłość, art. 7 ust. 3 RODO;
• wniesienie skargi do organu nadzorczego ds. ochrony danych, art. 77 RODO.

W celu wykonania swoich praw mogą się Państwo zwrócić na adres info@offprism.com.

16. SPRZECIW WOBEC PRZETWARZANIA NA PODSTAWIE UZASADNIONYCH INTERESÓW

O ile przetwarzamy dane na podstawie uzasadnionych interesów, mogą Państwo z przyczyn wynikających z Państwa szczególnej sytuacji w każdej chwili wnieść sprzeciw. Nie będziemy wówczas dalej przetwarzać danych, których to dotyczy, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw, które przeważają nad Państwa interesami, prawami i wolnościami, lub przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń prawnych.

17. PRAWO DO WNIESIENIA SKARGI

Mogą się Państwo w szczególności zwrócić do właściwego dla nas rumuńskiego organu nadzorczego ds. ochrony danych:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) B-dul G-ral. Gheorghe Magheru Nr. 28–30 Sector 1, 010336 București Rumunia

Telefon: +40 31 805 9211 E-mail: anspdcp@dataprotection.ro Strona internetowa: https://www.dataprotection.ro/

Mogą się Państwo również zwrócić do organu nadzorczego ds. ochrony danych w miejscu Państwa zwykłego pobytu, w miejscu pracy lub w miejscu domniemanego naruszenia.

18. ZAUTOMATYZOWANE DECYZJE

OffPrism co do zasady nie podejmuje wyłącznie zautomatyzowanych decyzji o skutku prawnym lub podobnie istotnym. Stripe może w ramach obsługi płatności i przeciwdziałania oszustwom przeprowadzać własne zautomatyzowane kontrole. Szczegóły wynikają z informacji o ochronie danych Stripe.

19. BEZPIECZEŃSTWO DANYCH

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed utratą, nieuprawnionym dostępem, zmianą i ujawnieniem. Należą do nich w szczególności szyfrowana transmisja, ograniczenia dostępu oraz środki bezpieczeństwa i aktualizacji.

20. ZMIANY NINIEJSZEJ POLITYKI PRYWATNOŚCI

Możemy dostosować niniejszą politykę prywatności, jeżeli zmienią się procesy przetwarzania, usługodawcy lub wymogi ustawowe. Każdorazowo aktualna wersja jest publikowana na offprism.com.

21. SPOŁECZNOŚĆ, ZDJĘCIA PROFILOWE I ZDJĘCIA W POSTACH

Podczas korzystania ze społeczności przetwarzamy w szczególności nazwę wyświetlaną, zdjęcie profilowe, dobrowolny komunikat o statusie, posty, oceny, licznik postów, momenty oraz ewentualnie zdjęcia dołączone do postów. Publiczne posty, nazwy wyświetlane, komunikaty o statusie i zdjęcia profilowe są publicznie widoczne. Obszary wsparcia związane z zamówieniami są dostępne wyłącznie dla danego posiadacza konta i uprawnionych administratorów.

Przesłane zdjęcia są przechowywane wyłącznie jako nowo wygenerowane pliki WebP. Metadane i pierwotny kod pliku są przy tym odrzucane. Zdjęcia w postach są automatycznie usuwane najpóźniej 90 dni po przesłaniu. Zdjęcia profilowe pozostają przechowywane do momentu ich wymiany lub usunięcia konta.

Użytkownicy mogą osadzać w postach zewnętrzne obrazy HTTPS. Podczas ładowania takiego obrazu przeglądarka nawiązuje bezpośrednie połączenie z danym serwerem osób trzecich. Przy tym w szczególności adres IP może zostać przekazany do operatora serwera osób trzecich. OffPrism nie przekazuje przy tym żadnego referrera. Za treść i ochronę danych zewnętrznej oferty odpowiada jej operator.

Podstawami prawnymi są art. 6 ust. 1 lit. b i f RODO. Nasz uzasadniony interes polega na prowadzeniu i moderowaniu bezpiecznej społeczności produktowej oraz na przeciwdziałaniu nadużyciom.