Polityka Prywatności

1. Administrator danych

Administratorem danych osobowych Użytkowników Platformy jest:

Katarzyna Kaczykowska
Długa 28, 84-218 Rozłazino
NIP: 5882321400
E-mail: kontakt@rateit.pl

W sprawach dotyczących ochrony danych osobowych można kontaktować się pod adresem: kontakt@rateit.pl

2. Dane Użytkowników Platformy

Przetwarzamy następujące dane osób rejestrujących konto na RateIt:

Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.

3. Dane Odbiorców wiadomości

RateIt przetwarza dane Odbiorców wyłącznie w zakresie:

• przechowywania kontaktów w bazie Użytkownika,
• wysyłania wiadomości SMS i e-mail zleconych przez Użytkownika,
• rejestrowania historii wysyłek i statusów wiadomości,
• obsługi funkcji wypisania się (unsubscribe).

RateIt nie wykorzystuje danych Odbiorców do własnych celów marketingowych, nie odsprzedaje ich i nie profiluje Odbiorców.

Okresy przechowywania danych Odbiorców (po ich upływie dane identyfikujące są automatycznie anonimizowane, a statystyki pozostają):

• numer telefonu, adres e-mail i treść wysłanych wiadomości — 12 miesięcy od wysyłki,
• imię osoby wystawiającej ocenę — 24 miesiące; adres IP i dane przeglądarki przy ocenie — 90 dni,
• kontakty i historia wysyłek firmy, której plan wygasł i która nie wróciła — 12 miesięcy od wygaśnięcia dostępu (Użytkownik otrzymuje e-mail z 30-dniowym wyprzedzeniem i możliwością eksportu),
• oceny i komentarze po usunięciu konta Użytkownika — 30 dni bez danych identyfikujących, następnie usuwane; konta niepotwierdzone — 30 dni.

Użytkownik może w każdej chwili usunąć dane konkretnego Odbiorcy w panelu (Moi klienci → „Usuń dane tej osoby”) — obejmuje to kontakt, historię wysyłek i blokadę ponownego pobrania z systemu rezerwacji.

Dane Odbiorców są przechowywane na serwerach w Polsce (hostido.pl) i nie są przekazywane poza Europejski Obszar Gospodarczy, z wyjątkiem usługi Stripe (płatności) i SMSAPI (bramka SMS) — obaj dostawcy zapewniają odpowiednie zabezpieczenia zgodne z RODO.

4. Powierzenie przetwarzania danych

Korzystanie z Platformy wiąże się z powierzeniem RateIt przetwarzania danych osobowych Odbiorców. Warunki powierzenia określa Umowa Powierzenia Przetwarzania Danych, której zawarcie następuje automatycznie poprzez akceptację niniejszego Regulaminu.

Na mocy tej umowy RateIt zobowiązuje się do:

• przetwarzania danych wyłącznie na udokumentowane polecenie Użytkownika,
• zapewnienia poufności danych przez osoby upoważnione do przetwarzania,
• wdrożenia odpowiednich środków technicznych i organizacyjnych (art. 32 RODO),
• niezwłocznego informowania Użytkownika o naruszeniach ochrony danych,
• usunięcia lub zwrotu danych po zakończeniu świadczenia usług.

Podpowierzenie przetwarzania danych odbywa się tylko dostawcom niezbędnym do realizacji usługi: SMSAPI (wysyłka SMS), hostido.pl (hosting), Stripe (płatności).

5. Pliki cookies i analityka

Platforma używa następujących plików cookies:

Możesz zarządzać plikami cookies w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z Platformy.

Na Platformie działa Google Tag Manager z obsługą Consent Mode v2 — skrypty analityczne i marketingowe są ładowane wyłącznie po uzyskaniu zgody użytkownika.

6. Prawa osób, których dane dotyczą

Każdej osobie, której dane przetwarzamy, przysługują następujące prawa:

• Prawo dostępu — uzyskania informacji o przetwarzanych danych,
• Prawo do sprostowania — poprawienia nieprawidłowych danych,
• Prawo do usunięcia — „prawo do bycia zapomnianym",
• Prawo do ograniczenia przetwarzania,
• Prawo do przenoszenia danych,
• Prawo sprzeciwu — wobec przetwarzania opartego na uzasadnionym interesie,
• Prawo do cofnięcia zgody — bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Aby skorzystać z praw, napisz na: kontakt@rateit.pl. Odpowiemy w ciągu 30 dni.

Masz również prawo wnieść skargę do Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Odbiorcy wiadomości mogą w każdej chwili wypisać się z otrzymywania wiadomości, klikając link „Wypisz się" zawarty w każdej wiadomości e-mail lub kontaktując się bezpośrednio z Użytkownikiem (administratorem ich danych).

7. Bezpieczeństwo danych

Stosujemy następujące środki ochrony danych:

• szyfrowanie połączeń (HTTPS/TLS),
• hashowanie haseł algorytmem bcrypt (koszt 12),
• ograniczony dostęp do danych — tylko upoważnieni pracownicy,
• regularne kopie zapasowe danych,
• mechanizmy rate-limiting chroniące przed atakami brute-force,
• monitorowanie dostępu do panelu administracyjnego.

W przypadku naruszenia ochrony danych, które może powodować wysokie ryzyko dla osób fizycznych, poinformujemy o tym fakcie bez zbędnej zwłoki.

8. Zmiany Polityki Prywatności

O istotnych zmianach Polityki Prywatności informujemy Użytkowników e-mailem z 14-dniowym wyprzedzeniem. Data ostatniej aktualizacji jest zawsze podana na górze dokumentu.