2. Dane osobowe przetwarzane przez Administratora

2.1. Administrator przetwarza następujące dane osobowe Użytkowników:

• Imię i nazwisko
• Adres e-mail
• Nazwa firmy
• Numer NIP
• Typ konta (Producent lub Instalator)
• Hasło (w formie zahashowanej)
• Dane dotyczące aktywności na Platformie (logi, historia zamówień)

2.2. Administrator może również przetwarzać dane dotyczące urządzenia Użytkownika, takie jak adres IP, typ przeglądarki, system operacyjny, w celach technicznych i bezpieczeństwa.

3. Cel i podstawa prawna przetwarzania danych

3.1. Administrator przetwarza dane osobowe Użytkowników w następujących celach:

• Świadczenie usług Platformy - na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług elektronicznych)
• Weryfikacja tożsamości i danych Użytkownika - na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)
• Komunikacja z Użytkownikiem - na podstawie art. 6 ust. 1 lit. b RODO (wykonanie umowy)
• Zapewnienie bezpieczeństwa Platformy - na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)
• Prowadzenie dokumentacji wymaganej przepisami prawa - na podstawie art. 6 ust. 1 lit. c RODO (obowiązek prawny)
• Marketing własnych produktów i usług - na podstawie art. 6 ust. 1 lit. a RODO (zgoda Użytkownika) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora)

4. Okres przechowywania danych

4.1. Dane osobowe Użytkowników są przechowywane przez okres:

• Dane konta użytkownika - przez czas trwania konta oraz przez okres wymagany przepisami prawa (np. przepisy podatkowe, przepisy o rachunkowości) lub do momentu wycofania zgody
• Dane dotyczące transakcji - przez okres wymagany przepisami prawa (zazwyczaj 5-10 lat w zależności od rodzaju dokumentu)
• Logi systemowe - przez okres niezbędny do zapewnienia bezpieczeństwa Platformy, nie dłużej niż 12 miesięcy

4.2. Po upływie okresu przechowywania dane są usuwane lub anonimizowane.

5. Udostępnianie danych osobowych

5.1. Administrator może udostępniać dane osobowe Użytkowników następującym kategoriom odbiorców:

• Dostawcy usług IT - w zakresie niezbędnym do świadczenia usług hostingowych, utrzymania systemu i zapewnienia bezpieczeństwa
• Dostawcy usług płatniczych - w zakresie niezbędnym do realizacji płatności
• Organy państwowe - na żądanie, w zakresie wymaganym przepisami prawa
• Inni Użytkownicy Platformy - w zakresie niezbędnym do realizacji funkcjonalności Platformy (np. dane kontaktowe przy składaniu zamówień)

5.2. Administrator nie sprzedaje ani nie udostępnia danych osobowych Użytkowników podmiotom trzecim w celach marketingowych bez wyraźnej zgody Użytkownika.

6. Prawa Użytkownika

Użytkownik ma prawo do:

• Dostępu do swoich danych - prawo do uzyskania informacji o przetwarzanych danych osobowych
• Sprostowania danych - prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych
• Usunięcia danych - prawo do żądania usunięcia danych w określonych sytuacjach (prawo do bycia zapomnianym)
• Ograniczenia przetwarzania - prawo do żądania ograniczenia przetwarzania danych w określonych sytuacjach
• Przenoszenia danych - prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie
• Sprzeciwu wobec przetwarzania - prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora
• Cofnięcia zgody - prawo do cofnięcia zgody na przetwarzanie danych w dowolnym momencie (jeśli przetwarzanie opiera się na zgodzie)
• Wniesienia skargi - prawo do wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych)

Aby skorzystać z powyższych praw, Użytkownik może skontaktować się z Administratorem za pomocą adresu e-mail: kontakt@varmenu.pl

7. Bezpieczeństwo danych

7.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, modyfikacją lub ujawnieniem.

7.2. Platforma wykorzystuje szyfrowanie SSL/TLS do zabezpieczenia transmisji danych.

7.3. Hasła Użytkowników są przechowywane w formie zahashowanej, co uniemożliwia ich odczytanie nawet przez Administratora.

7.4. Administrator regularnie aktualizuje systemy bezpieczeństwa i monitoruje Platformę pod kątem potencjalnych zagrożeń.

8. Pliki cookies

8.1. Platforma wykorzystuje pliki cookies w celu zapewnienia prawidłowego funkcjonowania serwisu oraz w celach analitycznych.

8.2. Użytkownik może w każdej chwili zmienić ustawienia przeglądarki dotyczące plików cookies. Wyłączenie plików cookies może jednak wpłynąć na funkcjonalność Platformy.

8.3. Szczegółowe informacje dotyczące wykorzystania plików cookies znajdują się w Polityce Cookies, dostępnej na Platformie.

9. Zmiany w Polityce Prywatności

9.1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności.

9.2. O istotnych zmianach Użytkownicy zostaną poinformowani poprzez wiadomość e-mail lub komunikat na Platformie.

9.3. Aktualna wersja Polityki Prywatności jest zawsze dostępna na Platformie pod adresem /privacy.

10. Kontakt

W sprawach dotyczących ochrony danych osobowych, prosimy o kontakt:

Varmenu Sp. z o.o.
E-mail: kontakt@varmenu.pl
Telefon: +48 XXX XXX XXX
Adres: [Adres siedziby]

W sprawach dotyczących ochrony danych osobowych można również skontaktować się z Inspektorem Ochrony Danych (jeśli został powołany) pod adresem: iod@varmenu.pl