LJ Company1. Administrator i kontakt
Usługodawca / sprzedawca: [UZUPEŁNIJ: pełna firma lub imię i nazwisko, forma działalności], adres: [UZUPEŁNIJ: adres geograficzny i adres reklamacji], NIP / właściwy rejestr: [UZUPEŁNIJ: numery albo informacja, że nie dotyczy]. Marka handlowa: LJ Company.
Kontakt: kontakt@lj-company.store; telefon: [UZUPEŁNIJ: numer kontaktowy].
Ta polityka dotyczy danych osób odwiedzających serwis, klientów sklepu i zamawiających usługi IT. Przy utrzymywaniu strony klienta klient może być administratorem danych jej użytkowników, a LJ Company podmiotem przetwarzającym na podstawie odrębnej umowy powierzenia.
2. Jakie dane i w jakim celu
- Konto, zamówienie i usługa IT: dane identyfikacyjne i kontaktowe, adres dostawy lub rozliczenia, treść zamówienia, wybrana metoda i status płatności, dane potrzebne do konfiguracji. Podstawa: art. 6 ust. 1 lit. b RODO — umowa lub działania na żądanie przed jej zawarciem.
- Dokumentacja podatkowa i rachunkowa: dane wymagane przez przepisy; art. 6 ust. 1 lit. c RODO.
- Kontakt, obsługa przedstawicieli firm, bezpieczeństwo, zapobieganie nadużyciom i dochodzenie roszczeń: art. 6 ust. 1 lit. f RODO — odpowiednio obsługa korespondencji, bezpieczny serwis i ochrona praw. Zapytania bezpośrednio związane z przyszłą umową mogą opierać się na lit. b.
- Newsletter i opcjonalna analityka lub marketing: dobrowolna zgoda, art. 6 ust. 1 lit. a RODO, oraz wymagane zgody na komunikację marketingową i dostęp do urządzenia.
Podanie danych jest dobrowolne, lecz brak danych oznaczonych jako wymagane może uniemożliwić realizację zamówienia, konta lub odpowiedzi. Wymagane dane rozliczeniowe wynikają także z przepisów. Nie wpisuj do formularzy danych szczególnych kategorii ani haseł administracyjnych.
3. Sesje, logi i analityka
Obsługa sesji i bezpieczeństwa może obejmować identyfikator sesji, adres IP, daty zdarzeń i informacje o przeglądarce. Adres IP i identyfikatory nie są automatycznie danymi anonimowymi.
Własna analityka serwisu, gdy zostanie uruchomiona po zgodzie, zapisuje czas odsłony, skrót identyfikatora sesji, host, ograniczoną ścieżkę strony, host odsyłający oraz kategorię urządzenia, przeglądarki i systemu. Zapytania URL nie są w tym module zapisywane; część ścieżek prywatnych jest maskowana. Jest to pseudonimizacja, a nie gwarancja anonimowości. Logi serwera i baza sesji stanowią odrębne zbiory.
Nie podejmujemy decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osobę wyłącznie automatycznie [UZUPEŁNIJ: potwierdź stan faktyczny]. Narzędzia reklamowe mogą tworzyć profile zainteresowań; aktywne narzędzia i ich działanie należy wskazać w sekcji cookies.
4. Odbiorcy i transfery danych
Dostęp, w zakresie potrzebnym do celu, mogą otrzymywać dostawcy hostingu i infrastruktury, poczty, płatności, księgowości, wsparcia IT oraz przewoźnicy. Nie każdy z nich jest procesorem — operator płatności lub przewoźnik może działać jako odrębny administrator.
- Hosting, lokalizacja danych i kopii: [UZUPEŁNIJ: podmiot, kraj, rola].
- Poczta i wysyłka wiadomości: w kodzie skonfigurowano Google SMTP; [UZUPEŁNIJ: podmiot umowny, rodzaj konta, warunki przetwarzania i transferu].
- Płatności: Przelewy24; [UZUPEŁNIJ: potwierdź właściwy podmiot z umowy].
- Dostawa, księgowość i inni dostawcy: [UZUPEŁNIJ: podmioty lub wystarczająco konkretne kategorie].
Jeżeli dane trafiają poza EOG, należy wskazać kraj, odbiorcę i rzeczywistą podstawę transferu — np. właściwą decyzję Komisji Europejskiej albo standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami. Informacje i kopię zabezpieczeń można uzyskać przez kontakt z administratorem. [UZUPEŁNIJ: uzupełnij ocenę transferów; nie zakładaj, że zwykłe konto Gmail ma warunki Google Workspace].
5. Jak długo przechowujemy dane
- Konto — przez czas świadczenia usługi konta; po zakończeniu tylko dane nadal niezbędne na innej podstawie.
- Umowy, reklamacje i roszczenia — przez okres potrzebny do rozliczenia i właściwe terminy przedawnienia, zależnie od rodzaju roszczenia; [UZUPEŁNIJ: konkretna polityka retencji].
- Dokumenty podatkowe — przez okres wymagany przepisami, zasadniczo do upływu terminu przedawnienia zobowiązania podatkowego, z uwzględnieniem wyjątków.
- Korespondencja, newsletter, logi, sesje i analityka — [UZUPEŁNIJ: okresy osobno dla każdego zbioru, zgodne z cronem i konfiguracją].
- Kopie zapasowe i historia wysłanych e-maili — [UZUPEŁNIJ: okres rotacji kopii i retencja historii wiadomości].
Cofnięcie zgody kończy przetwarzanie oparte na tej zgodzie; dowód zgody lub rezygnacji może być przechowywany na odrębnej podstawie w niezbędnym zakresie. Usunięcie konta nie usuwa danych, które trzeba nadal przechowywać zgodnie z prawem.
7. Twoje prawa
W granicach przewidzianych RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie; wobec marketingu bezpośredniego sprzeciw jest skuteczny bez podawania szczególnej sytuacji. Zgodę można wycofać w każdej chwili.
Wnioski kieruj do administratora. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości. Co do zasady odpowiadamy w ciągu miesiąca; w ustawowych przypadkach poinformujemy o przedłużeniu i przyczynach. Możesz złożyć skargę do Prezesa UODO.
8. Bezpieczeństwo i aktualizacja
Stosujemy zabezpieczenia odpowiednie do ryzyka, w tym ograniczenie uprawnień i szyfrowane połączenia. Hasła kont są przechowywane w postaci skrótów przeznaczonych do ich weryfikacji. Żaden opis zabezpieczeń nie stanowi gwarancji całkowitego wyeliminowania ryzyka.
Zmiany polityki mają odzwierciedlać rzeczywiste przetwarzanie. O istotnych zmianach informujemy odpowiednio do ich charakteru. Nowy cel wymagający zgody nie jest legalizowany samym opublikowaniem nowej wersji.