1. Niniejsza polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem z usług świadczonych drogą elektroniczną za pośrednictwem serwisu internetowego eklucze.pl.
2. Administratorem danych osobowych jest Smart Cloud Sp. z o.o., z siedzibą we Wrocławiu (52-227), ul. Orawska 1/11, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu pod numerem KRS: 0001193496, NIP: 8993035219, REGON: 542695650.
3. Z Administratorem można skontaktować się pod adresem e-mail: kontakt@eklucze.pl lub telefonicznie: +48 577 851 325
4. Administrator jest administratorem Twoich danych osobowych w rozumieniu rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO).

Administrator przetwarza dane osobowe w następujących celach:

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

1. Dostawcy usług IT – firmy hostingowe, dostawcy oprogramowania (na zasadzie powierzenia)
2. Operatorzy płatności:
   • Obecnie: przelew bankowy bezpośrednio na konto Administratora
   • PayU S.A. – w trakcie weryfikacji jako operator płatności (podmiot posiadający certyfikat PCI DSS Level 1)
   • Przelewy24 (PayPro S.A.) – planowany operator płatności (podmiot posiadający certyfikat PCI DSS Level 1)

   Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy)

3. Biuro rachunkowe – w celu prowadzenia księgowości
4. Organy publiczne – w przypadkach przewidzianych prawem

1. Dane kontraktowe – przez okres niezbędny do wykonania umowy oraz dochodzenia roszczeń (do 6 lat)
2. Zgłoszenia z formularzy kontaktowych – do 30 dni od rozpatrzenia sprawy
3. Dane marketingowe – do momentu cofnięcia zgody, nie dłużej niż 3 lata
4. Dane księgowe – zgodnie z przepisami o rachunkowości (5 lat)
5. Logi systemowe – do 12 miesięcy

Przysługuje Ci prawo do:

1. Dostępu do swoich danych osobowych
2. Sprostowania nieprawidłowych danych
3. Usunięcia danych (prawo do bycia zapomnianym)
4. Ograniczenia przetwarzania danych
5. Przenoszenia danych do innego administratora
6. Sprzeciwu wobec przetwarzania danych w celach marketingowych
7. Cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem dotychczasowego przetwarzania)
8. Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)

Administrator stosuje następujące środki bezpieczeństwa:

1. Szyfrowanie SSL/TLS – ochrona transmisji danych
2. Szyfrowanie bazy danych – ochrona przechowywanych danych
3. Hashowanie haseł – jednokierunkowe szyfrowanie haseł użytkowników
4. Regularne kopie bezpieczeństwa – ochrona przed utratą danych
5. Aktualizacje oprogramowania – eliminacja luk bezpieczeństwa
6. Kontrola dostępu – ograniczenie dostępu do danych osobowych
7. Monitoring bezpieczeństwa – wykrywanie zagrożeń
8. Bezpieczeństwo płatności – Administrator nie przechowuje danych kart płatniczych. Płatności kartą obsługuje operator płatności zgodnie z normą PCI DSS. Transakcje zabezpieczone protokołem 3D Secure.

Administrator przechowuje automatycznie generowane logi zawierające:

• Adres IP użytkownika
• Datę i czas żądania
• Informacje o przeglądarce
• Adres strony odsyłającej
• Informacje o błędach

Logi są wykorzystywane wyłącznie do celów administracyjnych i bezpieczeństwa.

1. Zapisanie się do newslettera wymaga podania adresu e-mail i wyrażenia zgody
2. Wypisanie się jest możliwe w każdym momencie poprzez link w wiadomości lub kontakt z administratorem
3. Profilowanie – możemy dostosowywać treści do Twoich zainteresowań na podstawie zachowań w serwisie

Administrator może stosować:

1. Remarketing – wyświetlanie spersonalizowanych reklam
2. Analiza zachowań – badanie sposobu korzystania z serwisu
3. Mapy ciepła – analiza aktywności na stronie (dane anonimizowane)
4. A/B testing – testowanie różnych wersji serwisu

Dane osobowe nie są przekazywane do krajów spoza Unii Europejskiej, z wyjątkiem korzystania z usług podmiotów amerykańskich objętych mechanizmem Data Privacy Framework (np. Google Analytics).

Data Privacy Framework zapewnia odpowiedni poziom ochrony danych osobowych zgodnie z wymogami RODO.

Administrator może stosować zautomatyzowane przetwarzanie danych, w tym profilowanie, w celu:

• Personalizacji oferty
• Wykrywania nadużyć
• Optymalizacji funkcjonowania serwisu

W sprawach dotyczących ochrony danych osobowych można kontaktować się:

• E-mail: kontakt@eklucze.pl
• Telefon: +48 577 851 325
• Temat wiadomości: „Ochrona danych osobowych”

1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej polityce prywatności
2. O istotnych zmianach użytkownicy zostaną poinformowani za pośrednictwem serwisu lub e-mail
3. Aktualna wersja polityki jest zawsze dostępna na stronie internetowej

1. Podanie danych osobowych jest dobrowolne, ale niezbędne do korzystania z usług serwisu
2. W sprawach nieuregulowanych niniejszą polityką zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa polskiego
3. Polityka wchodzi w życie z dniem publikacji na stronie internetowej