Polityka prywatności

Sprzedawcą transakcji (merchant of record) jest Link (Stripe): przyjmuje płatność, nalicza VAT, wysyła rachunek i obsługuje sprawy płatności. Poniżej dane operatora serwisu, który przygotowuje i dostarcza pakiet oraz administruje danymi przetwarzanymi w serwisie.

Operator serwisu i administrator danych

Imię i nazwisko

Maciej Płonka

Adres

ul. Jasna 14a, 44-122 Gliwice, Polska

E-mail

kontakt@connecttables.com

1. Administrator danych

Administratorem danych przetwarzanych w serwisie jest operator wskazany powyżej. W sprawach danych osobowych można pisać na podany adres e-mail.

Cele i podstawy prawne: realizacja zamówienia i ponowny dostęp do pakietu — art. 6 ust. 1 lit. b RODO; obowiązki podatkowe i dokumentacyjne — lit. c; bezpieczeństwo, zapobieganie nadużyciom i dochodzenie roszczeń — lit. f, uzasadniony interes administratora. Dane niezbędne do zakupu są wymagane do wykonania umowy. Akceptacja regulaminu lub zapoznanie się z polityką nie są ogólną zgodą na przetwarzanie danych.

2. Jakie dane przetwarzamy

Dane zamówienia: numer zamówienia, kwotę, walutę, język strony, status płatności i daty dostępu.

Treść projektu: tytuł wydarzenia, imiona podane w kreatorze, wybrane i własne zadania oraz ustawienia wydruku — wyłącznie po to, aby wygenerować i ponownie udostępnić pakiet.

Dane techniczne obejmują identyfikator sesji, hash kodu odzyskiwania i dane połączenia związane z bezpieczeństwem. Serwer przechowuje tylko hash kodu; sam kod może być zapisany lokalnie w przeglądarce i w pobranym pliku dostępu.

3. Projekt przed zakupem

Dopóki nie złożysz zamówienia, wersja robocza projektu jest zapisywana wyłącznie w pamięci Twojej przeglądarki i nie trafia na nasz serwer.

4. Odbiorcy danych

Link (Stripe), jako sprzedawca transakcji, przetwarza dane podane przy płatności (m.in. e-mail, imię i nazwisko, kraj, dane płatnicze) według własnej polityki prywatności. Serwis otrzymuje od Stripe status płatności i kwotę; nie otrzymuje danych karty.

Dostawca hostingu i ochrony przed botami (Cloudflare, w tym Turnstile) przetwarza dane techniczne połączenia.

Cloudflare (hosting i ochrona przed botami) oraz Link/Stripe (płatności) mogą przetwarzać dane w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych. Korespondencję e-mail obsługuje Zoho Mail w centrum danych w UE.

5. Okres przechowywania

Treść projektu (w tym imiona) przechowujemy przez 30 dni dostępu od płatności i usuwamy w ciągu doby po jego wygaśnięciu; projekty nieopłacone — po 7 dniach, chyba że płatność jest w toku. Sesja wygasa po 7 dniach, a skrót kodu odzyskiwania usuwamy po zakończeniu dostępu. Skróty adresów IP używane do limitów zapytań usuwamy w ciągu 24 godzin. Rekord zamówienia (numer, kwota, waluta, język, statusy, daty, wersje zaakceptowanych dokumentów) przechowujemy przez 6 lat od zakupu na potrzeby reklamacji i roszczeń. Nie przechowujemy imienia, nazwiska ani adresu e-mail kupującego — ma je Link (Stripe). Lokalny zapis projektu możesz usunąć w przeglądarce.

6. Pliki cookie

Serwis ustawia jedno niezbędne cookie sesji (HttpOnly), które wiąże przeglądarkę z zamówieniem; nie wymaga ono zgody. IndexedDB przechowuje lokalny projekt, a sessionStorage dane odzyskiwania i operacji zakupu — wyłącznie w Twojej przeglądarce. Nie używamy cookies reklamowych ani analitycznych. Weryfikacja Cloudflare Turnstile działa w ramce challenges.cloudflare.com i przetwarza dane techniczne przeglądarki w celu ochrony przed botami. Strona płatności checkout.stripe.com podlega zasadom Link (Stripe).

7. Twoje prawa

W zakresie wynikającym z RODO możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i przenoszenia danych oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Usunięcie nie obejmuje danych, które nadal musimy zachować na podstawie prawa.