Polityka prywatności

Ta informacja wyjaśnia, jak postępujemy z danymi osobowymi, gdy odwiedzasz naszą publiczną stronę internetową, kontaktujesz się z nami e-mailem, zakładasz konto w aplikacji RavSolutions lub zapisujesz się na nasz newsletter. Opisuje sytuacje, w których faktycznie możesz się znaleźć, zamiast powtarzać ustawową listę kontrolną.

Pełne, artykuł po artykule, omówienie podstaw prawnych, okresów przechowywania, podmiotów przetwarzających i przekazań poza EOG zawiera informacja o ochronie danych (RODO); pliki cookie i obsługę zgód opisuje informacja o plikach cookie. W razie rozbieżności między tą informacją a informacją RODO rozstrzyga informacja RODO.

Ta informacja nie obejmuje danych, które nasi abonenci przesyłają na platformę na temat własnych klientów i zleceń. Nie decydujemy o sposobie przetwarzania tych danych; sekcja 8 wyjaśnia, kto o tym decyduje.

Administratorem jest Varga Richárd E.V. (siedziba: 2030 ÉRD, VISEGRÁDI UTCA 4030/A/1; numer rejestrowy: 62764999; numer podatkowy: 92343328-1-33; reprezentowana przez: Varga Richárd E.V.). Kontakt ogólny: info@ravsolutions.eu, telefon: .

Pytania i wnioski dotyczące prywatności prosimy kierować na privacy@ravsolutions.eu — skrzynkę monitorowaną w tym celu. Inspektor ochrony danych: nie wyznaczono; nie jest wymagany na podstawie art. 37 RODO.

Aby przeglądać stronę, nie potrzebujesz konta ani nie musisz nam niczego podawać. Serwer rejestruje jednak każde żądanie: Twój adres IP, czas żądania, żądaną stronę, stronę odsyłającą oraz typ przeglądarki i systemu operacyjnego. Logi te są nam potrzebne do prowadzenia usługi, badania usterek i odpierania ataków. Podstawa prawna: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO; okres przechowywania: 90 dni.

Stronę udostępnia RackForest Zrt. w regionie Hungary (EU), z ochroną sieci i przed atakami odmowy usługi zapewnianą przez Cloudflare, Inc. Twoje żądania przechodzą zatem przez oba te podmioty i oba działają jako podmioty przetwarzające.

Strona wczytuje krój pisma z serwerów czcionek Google LLC (fonts.googleapis.com, fonts.gstatic.com), co ujawnia Google Twój adres IP i dane przeglądarki. Dzieje się to przy otwarciu strony, zanim dokonasz jakiegokolwiek wyboru w banerze cookie.

W Państwa przeglądarce zapisujemy wybrany język interfejsu, aby przy kolejnej wizycie zobaczyli Państwo ten sam. Jeżeli w banerze cookie wyrażą Państwo zgodę na kategorię analityczną, mierzymy dodatkowo ruch i sposób korzystania za pomocą Google Analytics; bez tej zgody narzędzie w ogóle się nie ładuje, a zgodę można wycofać w każdej chwili. Nie ładujemy żadnego narzędzia reklamowego. Odnośniki do naszych profili społecznościowych są zwykłymi linkami: nie zawierają osadzonych przycisków ani pikseli śledzących, więc bez kliknięcia nic nie trafia do serwisów społecznościowych.

Na stronie nie ma formularza kontaktowego: strona kontaktu publikuje jeden adres e-mail (info@ravsolutions.eu), a wiadomość wysyła Twój własny program pocztowy. Nic do nas nie dociera, dopóki tej wiadomości nie wyślesz.

Wiadomości przychodzące wraz z zawartymi w nich danymi — Twoim imieniem i nazwiskiem, adresem e-mail i treścią — przetwarzamy w celu udzielenia odpowiedzi i prowadzenia sprawy. Podstawa prawna: działania podejmowane na Twoje żądanie przed zawarciem umowy lub wykonanie umowy, art. 6 ust. 1 lit. b RODO; w przypadku innych zapytań — nasz prawnie uzasadniony interes polegający na udzieleniu odpowiedzi, art. 6 ust. 1 lit. f. Naszą korespondencję przechowujemy w skrzynce prowadzonej przez Brevo.

Prosimy nie przesyłać nam e-mailem danych o zdrowiu ani innych danych szczególnej kategorii w rozumieniu art. 9 RODO, ponieważ zwykła poczta e-mail nie jest kanałem szyfrowanym end-to-end.

Rejestracja wymaga podania nazwy firmy, imienia i nazwiska, adresu e-mail oraz wybranego przez Ciebie hasła. Nigdy nie przechowujemy samego hasła, a jedynie jego kryptograficzny skrót z solą. Język użyty w formularzu rejestracyjnym staje się domyślnym językiem nowego obszaru roboczego i Twojego konta. Podstawa prawna: wykonanie umowy, art. 6 ust. 1 lit. b RODO.

Jeśli logujesz się kontem Google, Google Ireland Limited potwierdza nam Twoją tożsamość, a my otrzymujemy od niego Twój adres e-mail i identyfikator konta Google. Nie mamy dostępu do Twojego hasła Google i nigdy go nie widzimy.

Rejestracja obejmuje akceptację regulaminu i tej informacji o ochronie prywatności. Zapisujemy czas akceptacji i wersję zaakceptowanych dokumentów, ponieważ musimy być w stanie wykazać, na co i kiedy wyraziłeś zgodę. Bez tej akceptacji nie można dokończyć rejestracji. Zapis na newsletter to odrębne, opcjonalne pole wyboru, niezaznaczone domyślnie, a jego odrzucenie nie wpływa na korzystanie z usługi.

W trakcie korzystania z konta przetwarzamy dane profilowe (numer telefonu, dział, stanowisko, zdjęcie profilowe, strefę czasową, język interfejsu), zapisy logowania i bezpieczeństwa (tokeny odświeżania z identyfikatorem urządzenia i datą wygaśnięcia, czas ostatniego logowania) oraz dane subskrypcji, a w planie płatnym — dane rozliczeniowe. Nigdy nie otrzymujemy ani nie przechowujemy pełnego numeru karty. Sekcje 3 i 4 informacji RODO wymieniają je szczegółowo.

Newslettery i marketing produktowy wysyłamy wyłącznie wtedy, gdy odrębnie i aktywnie wyraziłeś na to zgodę: przez dedykowane pole wyboru w formularzu rejestracyjnym albo później w swoim profilu. Nie stosujemy pól zaznaczonych z góry i nigdy nie łączymy tej zgody z akceptacją regulaminu. Podstawa prawna: Twoja zgoda, art. 6 ust. 1 lit. a RODO, wraz z krajowymi przepisami wdrażającymi dyrektywę 2002/58/WE.

Zgodę możesz wycofać w dowolnym momencie, bez podania przyczyny i bezpłatnie: zaloguj się i wyłącz pole newslettera w swoim profilu albo napisz na privacy@ravsolutions.eu. Wycofanie wywołuje skutek na przyszłość i nie wpływa na zgodność z prawem wiadomości wysłanych wcześniej. Przechowujemy fakt udzielenia zgody i czas jej ostatniej zmiany, ponieważ art. 7 ust. 1 RODO wymaga, abyśmy byli w stanie wykazać jej udzielenie.

Wiadomości e-mail wysyła w naszym imieniu Brevo (Sendinblue SAS) jako podmiot przetwarzający, który otrzymuje adres odbiorcy i treść wiadomości. Wiadomości operacyjne dotyczące konta, hasła, subskrypcji i faktur nie są marketingiem: stanowią element wykonania umowy, więc wysyłamy je tak długo, jak istnieje Twoje konto.

Ściśle niezbędne pliki cookie ustawiamy bez zgody, ponieważ bez nich logowanie, integralność sesji i bezpieczeństwo nie działałyby. Należy do nich plik cookie „rav_consent_id”, który zawiera wyłącznie losowy identyfikator łączący Twoją przeglądarkę z zapisem zgody przechowywanym na naszych serwerach; działa 13 miesięcy, po czym pytamy Cię ponownie.

Każdy inny plik cookie i technologia podobna trafia na Twoje urządzenie dopiero po Twojej zgodzie, wyrażonej dla poszczególnych kategorii. W banerze cookie odmowa jest dostępna w tym samym miejscu i wymaga tej samej liczby kliknięć co akceptacja, a my nie stosujemy włączonych z góry przełączników.

Twoje wybory — wraz z czasem decyzji, wersją zgody, skróconym adresem IP i skróconym identyfikatorem przeglądarki — przechowujemy na naszych serwerach, a nie wyłącznie w przeglądarce, abyśmy mogli je wykazać, a Ty mógł je zmienić z dowolnego urządzenia. Swoje wybory możesz przejrzeć, zmienić lub wycofać w dowolnym momencie na stronie informacji o plikach cookie, a po zalogowaniu również w swoim profilu.

Jeśli Twoje dane znajdują się na platformie, ponieważ jeden z naszych abonentów — na przykład Twój usługodawca lub pracodawca — wprowadził je jako dane klienta, kontaktu lub członka zespołu, to ten przedsiębiorca jest administratorem. W takim przypadku działamy wyłącznie jako podmiot przetwarzający na jego udokumentowane polecenie, na podstawie umowy spełniającej wymogi art. 28 RODO, i nie wykorzystujemy tych danych do własnych celów.

Wnioski o dostęp, sprostowanie, usunięcie lub sprzeciw kieruj do tego przedsiębiorcy. Jeśli prześlesz taki wniosek do nas, przekażemy go administratorowi bez zbędnej zwłoki i poinformujemy Cię o tym.

Nie sprzedajemy danych osobowych i nie udostępniamy ich na potrzeby reklamy podmiotów trzecich. Podmiot przetwarzający angażujemy wyłącznie tam, gdzie jest to niezbędne do świadczenia usługi, i z każdym z nich zawieramy umowę spełniającą wymogi art. 28 ust. 3 RODO.

Infrastruktura i hosting: RackForest Zrt. (serwery aplikacji i baza danych, Hungary (EU)); Cloudflare, Inc. (ochrona sieci oraz przechowywanie przesłanych plików, załączników i PDF-ów faktur w magazynie obiektowym R2, European Union).

Płatności i fakturowanie: Stripe, Inc. i Stripe Payments Europe, Ltd. (płatności abonamentowe i dane kart); KBOSS.hu Kft. – szamlazz.hu (wystawianie faktur wymaganych przez węgierskie przepisy podatkowe). Wysyłka e-maili: Brevo (Sendinblue SAS). Logowanie: Google Ireland Limited. Skrzynka pocztowa: Brevo. Kroje pisma: Google LLC. Pomiar ruchu i sposobu korzystania: Google Ireland Limited (Google Analytics), wyłącznie w zakresie, w jakim wyrazili Państwo na to zgodę.

Możemy ujawnić dane sądom, organom podatkowym lub organom ścigania, gdy wymaga tego prawo, a także naszemu księgowemu i doradcom prawnym, których wiąże tajemnica zawodowa. Przekazania poza Europejski Obszar Gospodarczy i stosowane do nich zabezpieczenia opisuje sekcja 6 informacji RODO. O każdym nowym podmiocie przetwarzającym informujemy co najmniej 30 dni przed rozpoczęciem przez niego przetwarzania.

Logi serwera, dane techniczne i rejestr tokenów logowania: 90 dni, chyba że dany wpis musi być przechowywany dłużej na potrzeby trwającego postępowania w sprawie bezpieczeństwa. Dane konta i profilu: przez okres trwania subskrypcji, następnie usuwane lub anonimizowane w ciągu 90 dni.

Dokumentacja rozliczeniowa, faktury i księgi: 8 lat od końca roku, którego dotyczą, ponieważ wymaga tego prawo o rachunkowości i prawo podatkowe; okresu tego nie skraca wniosek o usunięcie danych. Zapisy zgód (akceptacja regulaminu, newsletter i pliki cookie): tak długo, jak długo powołujemy się na zgodę, powiększone o następujący po tym okres przedawnienia.

Dane opuszczają nasze kopie zapasowe wraz z ich wygasaniem w normalnym cyklu rotacji. Usunięcie wywołuje zatem skutek natychmiast w systemach produkcyjnych, a w kopiach zapasowych staje się pełne przy kolejnej rotacji.

Możesz żądać dostępu do swoich danych i ich kopii, sprostowania danych nieprawidłowych, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych; możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie; a zgodę możesz wycofać w dowolnym momencie. Sprzeciw wobec marketingu bezpośredniego uwzględniamy zawsze, bez ważenia interesów. Większość danych profilowych możesz też poprawić bezpośrednio w ustawieniach konta.

Wniosek wyślij na privacy@ravsolutions.eu lub listownie na 2030 ÉRD, VISEGRÁDI UTCA 4030/A/1. Odpowiadamy bezpłatnie w ciągu miesiąca od otrzymania; w przypadku wniosków skomplikowanych lub gdy kilka jest rozpatrywanych jednocześnie, termin ten może zostać przedłużony o maksymalnie dwa kolejne miesiące, o czym informujemy Cię wraz z uzasadnieniem w pierwszym miesiącu. Sekcje 8 i 9 informacji RODO określają dokładną treść i granice każdego z praw.

Jeśli jesteś niezadowolony ze sposobu, w jaki postąpiliśmy z Twoimi danymi lub Twoim wnioskiem, zwróć się najpierw do nas. Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) / Hungarian National Authority for Data Protection and Freedom of Information, H-1055 Budapest, Falk Miksa utca 9-11., Hungary, telefon: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu, strona internetowa: https://naih.hu. Twoje prawo do skutecznego środka ochrony prawnej przed sądem pozostaje nienaruszone.

Numer wersji tej informacji oraz daty ostatniej aktualizacji i wejścia w życie znajdują się w ramce podsumowania na górze strony; sprawdź tam, którą wersję czytasz. Kopii wcześniejszych wersji możesz zażądać pod adresem privacy@ravsolutions.eu.

Jeśli ta informacja ulegnie istotnej zmianie, informujemy zarejestrowanych użytkowników z wyprzedzeniem e-mailem lub w aplikacji. Gdy przetwarzanie opiera się na zgodzie, prosimy o nową zgodę zamiast traktować wcześniejszą jako automatycznie nadal ważną.