Polityka prywatności

Administrator danych

Administratorem danych jest Tarovia. Kontakt w sprawach prywatności: kontakt@tarovia.pl.

Jakie dane są zbierane

• Email, opcjonalnie imię lub nick.
• Treść pytania, kontekst i dane pomocnicze przekazane w formularzu.
• Dane transakcyjne i status płatności.
• Pliki odczytu, takie jak zdjęcie rozkładu i opcjonalna głosówka.
• Dane do rachunku, jeśli klient poprosi o dokument.

Po co dane są przetwarzane

• Realizacja i dostarczenie odczytu.
• Obsługa zamówienia, statusów i dodatków.
• Kontakt organizacyjny i odpowiedzi na wiadomości klienta.
• Wystawienie dokumentu sprzedaży na prośbę klienta.
• Bezpieczeństwo i zapobieganie nadużyciom.

Podstawy prawne RODO

• Art. 6 ust. 1 lit. b RODO: wykonanie umowy (realizacja odczytu i obsługa zamówienia).
• Art. 6 ust. 1 lit. c RODO: obowiązki prawne (np. dokumenty sprzedażowe i rozliczenia).
• Art. 6 ust. 1 lit. f RODO: uzasadniony interes administratora (bezpieczeństwo, obrona roszczeń, kontakt organizacyjny).

Dostawcy technologii

Do obsługi usługi wykorzystywani są dostawcy techniczni: Supabase (baza i storage), Stripe (płatności), Brevo (emaile), Vercel (hosting). Dane przekazywane są tylko w zakresie niezbędnym do działania usługi.

Okres przechowywania

• Dostęp klienta do odczytu: do 180 dni od zamówienia.
• Dane transakcyjne i dokumentowe: zgodnie z wymogami rozliczeń i prawa podatkowego/księgowego.
• Dane kontaktowe: przez czas niezbędny do obsługi sprawy i ewentualnych roszczeń.

Twoje prawa

• Prawo dostępu do danych oraz otrzymania ich kopii.
• Prawo sprostowania danych.
• Prawo usunięcia danych (w przypadkach przewidzianych prawem).
• Prawo ograniczenia przetwarzania.
• Prawo wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
• Prawo przenoszenia danych (gdy podstawą jest umowa).

W sprawach prywatności napisz na kontakt@tarovia.pl.

Skarga do organu nadzorczego

Jeśli uznasz, że przetwarzanie danych narusza przepisy, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Przekazywanie danych poza EOG

W związku z użyciem usług globalnych dostawców (np. płatności, hosting, email) dane mogą być przekazywane poza Europejski Obszar Gospodarczy. W takich przypadkach stosowane są mechanizmy wymagane przez RODO (np. standardowe klauzule umowne).

Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do realizacji zamówienia. Brak wymaganych danych uniemożliwia przygotowanie i dostarczenie odczytu.

Profilowanie i decyzje automatyczne

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołującego skutki prawne wobec klienta ani do profilowania w rozumieniu RODO.