Polityka prywatności
1. Administrator danych
Administratorem danych osobowych jest APPIFI sp. z o.o. z siedzibą w Łodzi (ul. Piotrkowska 276A, 90-361 Łódź), KRS 0001150929, NIP 7252351636, właściciel serwisu stagedesigner.pl i aplikacji StageDesigner. W sprawach danych osobowych pisz na rodo@stagedesigner.pl. Nie wyznaczyliśmy inspektora ochrony danych, wnioski obsługuje bezpośrednio administrator.
2. Zakres i cele przetwarzania
Przetwarzamy dane podane przy rejestracji (e-mail, imię, nazwisko, firma) w celu świadczenia usług (art. 6 ust. 1 lit. b RODO), dane rozliczeniowe w celu realizacji obowiązków podatkowych (lit. c), dane techniczne (adres IP, urządzenia, logi) w celu bezpieczeństwa i diagnostyki (lit. f) oraz — za zgodą — dane do celów marketingowych (lit. a).
3. Odbiorcy danych
Dane powierzamy wyłącznie podmiotom niezbędnym do świadczenia usług: dostawcy hostingu (serwery OVHcloud w Polsce), dostawcy płatności (Stripe) oraz, na żądanie, organom uprawnionym przepisami prawa. Serwer poczty domeny stagedesigner.pl prowadzimy sami na tym samym hostingu. Nie sprzedajemy danych.
4. Okres przechowywania
Dane konta przechowujemy przez czas trwania umowy i do 6 lat po jej zakończeniu (obowiązki podatkowe). Logi techniczne — do 12 miesięcy. Dane marketingowe — do cofnięcia zgody.
5. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz cofnięcia zgody w dowolnym momencie. Wniosek wyślij na rodo@stagedesigner.pl z adresu powiązanego z kontem albo podaj dane, po których rozpoznamy Twoje konto. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od otrzymania wniosku (art. 12 ust. 3 RODO). Masz też prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
6. Bezpieczeństwo
Stosujemy szyfrowanie transmisji (TLS), hasła przechowujemy wyłącznie w postaci skrótów (argon2), dostęp administracyjny jest logowany, a kopie zapasowe wykonywane są automatycznie.
7. Newsletter
Zapis do newslettera (m.in. przez e-wizytówkę stagedesigner.pl/wizytowka) wymaga podania adresu e-mail; imię, nazwa firmy i numer telefonu są dobrowolne. Dane przetwarzamy na podstawie Twoich zgód (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy — Prawo komunikacji elektronicznej) w celu wysyłki informacji o aplikacji, wydarzeniach i ofertach; numer telefonu wykorzystujemy wyłącznie wtedy, gdy wyrazisz zgodę na kontakt telefoniczny. Zapis potwierdzasz linkiem z maila. Przechowujemy brzmienie udzielonych zgód, datę, adres IP i informację o przeglądarce, aby móc wykazać ich udzielenie. Zgody cofniesz w każdej chwili linkiem „Wypisz się" w każdej wiadomości albo pisząc na rodo@stagedesigner.pl. Po wypisie usuwamy imię, nazwę firmy i telefon, a sam adres e-mail zachowujemy wyłącznie po to, by nie wysyłać na niego kolejnych wiadomości (art. 6 ust. 1 lit. f RODO).
8. Zgłoszenia i wsparcie
Zgłoszenia problemów, sugestie i pytania (formularz na stronie, panel klienta, aplikacja, e-mail na pomoc@stagedesigner.pl) zawierają adres e-mail, opcjonalnie imię, treść, załączniki oraz informacje techniczne o przeglądarce lub aplikacji (wersja, system, rozdzielczość) i adres IP. Przetwarzamy je wyłącznie, aby obsłużyć zgłoszenie i odpowiedzieć — u klientów w ramach umowy (art. 6 ust. 1 lit. b RODO), u pozostałych osób na podstawie naszego prawnie uzasadnionego interesu (lit. f). Zgłoszenia przechowujemy do 2 lat od zamknięcia, chyba że wcześniej poprosisz o ich usunięcie.
9. Korespondencja e-mail
Adresy w domenie stagedesigner.pl: pomoc@ (wsparcie techniczne), kontakt@ (sprawy ogólne i handlowe) oraz rodo@ (dane osobowe). Odpowiedzi na wiadomości z adresu no-reply@stagedesigner.pl trafiają do wsparcia. Wiadomości przechowujemy na naszym serwerze poczty w Polsce, a ich kopie w skrzynce administratora u OVHcloud. Przychodzące wiadomości są automatycznie sprawdzane pod kątem spamu i wirusów; robimy to w naszym prawnie uzasadnionym interesie, czyli ochronie poczty i odbiorców (art. 6 ust. 1 lit. f RODO). Korespondencję przechowujemy przez czas potrzebny do załatwienia sprawy i do 2 lat po jej zakończeniu, a wnioski dotyczące danych osobowych do 5 lat, żeby móc wykazać ich obsługę.