Polityka prywatności Traf6.eu

1. Informacje ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z:

• korzystaniem z serwisu https://traf6.eu/
• pobieraniem i używaniem programu Traf6
• korzystaniem z wersji Free
• składaniem zamówień na Traf6 Premium
• dokonywaniem płatności
• wystawianiem dokumentów sprzedaży
• aktywacją i obsługą licencji
• kontaktem z Administratorem
• składaniem reklamacji

Administrator dokłada należytej staranności, aby dane osobowe były przetwarzane bezpiecznie, zgodnie z RODO oraz obowiązującymi przepisami prawa.

Korzystanie z Serwisu może wiązać się z zapisywaniem danych technicznych w logach serwera oraz wykorzystywaniem niezbędnych plików cookies.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

HIST Arkadiusz Chojnacki

ul. Jana Pawła II 47/13

98-200 Sieradz

NIP: 831-121-81-94

e-mail: biuro@hist.info.pl

strona internetowa: https://traf6.eu/

W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem za pomocą powyższego adresu e-mail lub korespondencyjnie.

Administrator nie powołał inspektora ochrony danych. We wszystkich sprawach dotyczących prywatności należy kontaktować się bezpośrednio z Administratorem.

3. Zakres przetwarzanych danych

W zależności od sposobu korzystania z Serwisu i Programu Administrator może przetwarzać następujące dane:

Dane identyfikacyjne

• imię i nazwisko
• nazwa firmy
• NIP
• adres zamieszkania, siedziby albo adres do faktury

Dane kontaktowe

• adres e-mail
• numer telefonu, jeżeli zostanie dobrowolnie podany
• dane zawarte w korespondencji

Dane dotyczące zamówienia

• numer i data zamówienia
• wybrany wariant Premium
• cena netto i brutto
• status zamówienia i płatności
• data aktywacji i wygaśnięcia licencji
• informacje o zaakceptowanej wersji regulaminu
• data, godzina i zakres udzielonych zgód

Dane dotyczące płatności

• identyfikator płatności
• wybrana metoda płatności
• status transakcji
• kwota i data płatności
• informacje otrzymane od operatora płatności

Administrator nie otrzymuje pełnych danych karty płatniczej ani danych logowania do banku. Dane te są wprowadzane bezpośrednio w systemie operatora płatności.

Dane związane z licencją Traf6

• adres e-mail przypisany do licencji
• klucz lub identyfikator licencji
• wariant i status licencji
• termin jej ważności
• liczba aktywowanych urządzeń
• identyfikator urządzenia wymagany do obsługi licencji
• historia aktywacji i dezaktywacji
• wersja Programu
• informacje o błędach aktywacji

Dane techniczne

• adres IP
• data i godzina połączenia
• typ przeglądarki i systemu operacyjnego
• adres odwiedzanej strony
• adres strony odsyłającej
• informacje o błędach
• dane zapisane w logach serwera
• identyfikatory niezbędnych plików cookies i sesji

Dane podawane podczas kontaktu lub reklamacji

• dane kontaktowe
• numer zamówienia lub licencji
• opis problemu
• treść wiadomości
• załączniki, np. zrzuty ekranu

Administrator nie wymaga podawania numeru PESEL do zwykłego zakupu licencji Premium, chyba że obowiązek jego pozyskania wynikałby z przepisów dotyczących konkretnego dokumentu lub rozliczenia.

4. Cele i podstawy przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach

Prawnie uzasadniony interes Administratora polega w szczególności na zapewnieniu bezpieczeństwa, obsłudze korespondencji, ochronie praw autorskich, przeciwdziałaniu obchodzeniu zabezpieczeń licencyjnych oraz dochodzeniu i obronie roszczeń.

5. Podanie danych

Podanie danych podczas zwykłego przeglądania Serwisu jest dobrowolne, z wyjątkiem danych technicznych przesyłanych automatycznie przez przeglądarkę.

Podanie danych oznaczonych jako wymagane w formularzu zamówienia jest konieczne do:

• przyjęcia i realizacji zamówienia
• obsługi płatności
• wystawienia dokumentu sprzedaży
• przekazania i aktywacji licencji Premium

Niepodanie wymaganych danych może uniemożliwić zawarcie umowy albo realizację zamówienia.

Podanie danych w formularzu kontaktowym lub reklamacji jest dobrowolne, ale brak danych umożliwiających identyfikację sprawy może utrudnić udzielenie odpowiedzi.

6. Płatności

Płatności elektroniczne mogą być obsługiwane przez Przelewy24 lub innego operatora wskazanego przed złożeniem zamówienia.

Po wybraniu płatności użytkownik może zostać przekierowany do serwisu operatora płatności.

Operator płatności może być odrębnym administratorem danych osobowych przetwarzanych w związku z realizacją transakcji.

Operator może przetwarzać dane zgodnie z własną polityką prywatności i obowiązującymi go przepisami.

Administrator otrzymuje wyłącznie informacje niezbędne do:

• rozpoznania zamówienia
• ustalenia statusu płatności
• zaksięgowania transakcji
• aktywowania Premium
• rozpatrywania reklamacji dotyczących płatności

Sam powrót użytkownika ze strony operatora nie jest wystarczającym potwierdzeniem wykonania płatności.

Aktualne informacje dotyczące przetwarzania danych przez Przelewy24 dostępne są w Polityce prywatności Przelewy24.

7. Dokumenty sprzedaży i księgowość

Dane klienta mogą być przetwarzane w celu wystawiania faktur i innych dokumentów sprzedaży.

Obsługa dokumentów może odbywać się za pomocą zewnętrznego systemu księgowego, w szczególności systemu iFirma, jeżeli zostanie podłączony do Traf6.eu.

Do systemu księgowego przekazywane będą wyłącznie dane niezbędne do wystawienia, dostarczenia i przechowywania dokumentu oraz wykonania obowiązków podatkowych.

Dane znajdujące się na dokumentach księgowych przechowywane są przez okres wynikający z przepisów podatkowych i rachunkowych.

8. Program Traf6 i system licencyjny

Wersja Free może działać bez zakupu Premium, jednak pobieranie Programu, sprawdzanie aktualizacji lub niektóre funkcje mogą wymagać połączenia z Serwisem.

Podczas aktywacji Premium Program przesyła do serwera licencyjnego wyłącznie dane niezbędne do zweryfikowania licencji, w szczególności:

• adres e-mail
• klucz licencyjny
• identyfikator urządzenia
• wersję Programu
• dane potrzebne do określenia statusu aktywacji

Identyfikator urządzenia służy do:

• przypisania aktywacji do urządzenia
• egzekwowania limitu urządzeń
• przeciwdziałania nieuprawnionemu udostępnianiu kluczy
• umożliwienia dezaktywacji i ponownej aktywacji

Identyfikator powinien być tworzony w sposób ograniczający przesyłanie pełnych informacji o sprzęcie, np. w postaci skrótu technicznego.

Program nie przekazuje Administratorowi plików użytkownika, zapisanych zestawów liczb ani innych danych przechowywanych lokalnie, chyba że użytkownik świadomie prześle je w ramach zgłoszenia technicznego.

Klucz OpenAI i inne sekrety administracyjne nie są przechowywane w aplikacji Windows ani przesyłane do użytkownika.

9. Generator AI

Generator AI jest obecnie funkcją oznaczoną jako:

„Premium · W przygotowaniu”.

Dopóki funkcja nie zostanie uruchomiona, dane użytkowników nie są przekazywane do OpenAI w celu generowania zestawów.

Przed uruchomieniem Generatora AI Polityka prywatności powinna zostać uzupełniona o:

• zakres przekazywanych danych
• cel i podstawę przetwarzania
• sposób działania funkcji
• informacje o dostawcy modelu
• informacje dotyczące ewentualnego przekazywania danych poza Europejski Obszar Gospodarczy

Do zapytań AI nie należy przekazywać danych osobowych, jeżeli nie są one niezbędne do działania funkcji.

10. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora, w szczególności

• dostawcy hostingu i infrastruktury serwerowej
• dostawcy poczty elektronicznej
• operatorowi płatności
• dostawcy systemu księgowego
• dostawcom usług informatycznych i serwisowych
• podmiotom wykonującym kopie zapasowe i zapewniającym bezpieczeństwo
• kancelarii prawnej albo doradcom, jeżeli będzie to potrzebne
• organom publicznym, jeżeli obowiązek przekazania danych wynika z prawa

Podmioty przetwarzające dane na zlecenie Administratora otrzymują je wyłącznie w zakresie niezbędnym do wykonania powierzonych usług i powinny działać na podstawie odpowiednich umów.

11. Przekazywanie danych poza EOG

Administrator dąży do korzystania z usług, w których dane są przetwarzane na terenie Europejskiego Obszaru Gospodarczego.

Jeżeli dostawca usługi przetwarza dane poza EOG, przekazanie odbywa się wyłącznie zgodnie z przepisami RODO, w szczególności na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony
• standardowych klauzul umownych
• innego mechanizmu przewidzianego prawem

Szczegółowe informacje dotyczące zastosowanego zabezpieczenia można uzyskać, kontaktując się z Administratorem.

12. Okres przechowywania danych

Dane przechowywane są nie dłużej, niż jest to konieczne

• Dane zamówień i umów – przez czas realizacji umowy, okres ważności licencji oraz okres potrzebny do dochodzenia lub obrony roszczeń
• Dane księgowe i podatkowe – przez okres wymagany obowiązującymi przepisami
• Dane licencyjne – przez czas obowiązywania licencji, a następnie przez okres konieczny do obsługi reklamacji, bezpieczeństwa oraz roszczeń
• Historia aktywacji i dezaktywacji – przez okres potrzebny do prawidłowego działania systemu licencyjnego i ochrony przed nadużyciami
• Korespondencja – przez okres potrzebny do zakończenia sprawy, a następnie do czasu przedawnienia ewentualnych roszczeń
• Reklamacje – przez okres rozpatrywania reklamacji i późniejszy okres wymagany do wykazania prawidłowego wykonania obowiązków
• Logi techniczne i bezpieczeństwa – przez okres uzasadniony zapewnieniem bezpieczeństwa, diagnostyką błędów i ochroną przed nadużyciami
• Dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że istnieje inna podstawa dalszego przetwarzania

Dane mogą być przechowywane dłużej, jeżeli obowiązek taki wynika z prawa lub jest to konieczne do ustalenia, dochodzenia albo obrony roszczeń.

13. Prawa osób, których dane dotyczą

Osobie, której dane są przetwarzane, przysługuje – w zakresie wynikającym z RODO – prawo do:

• uzyskania informacji o przetwarzaniu danych
• dostępu do danych i otrzymania ich kopii
• sprostowania nieprawidłowych danych
• uzupełnienia niekompletnych danych
• usunięcia danych
• ograniczenia przetwarzania
• przenoszenia danych
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
• wycofania zgody w dowolnym momencie
• wniesienia skargi do organu nadzorczego

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania prowadzonego przed jej wycofaniem.

Realizacja niektórych praw może być ograniczona, jeżeli dalsze przechowywanie danych jest konieczne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń.

W celu skorzystania z praw należy napisać na:

biuro@hist.info.pl

14. Skarga do organu nadzorczego

Osoba, która uzna, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do:

Prezesa Urzędu Ochrony Danych Osobowych

ul. Stanisława Moniuszki 1A

00-014 Warszawa

strona: https://uodo.gov.pl/

Administrator zachęca do wcześniejszego kontaktu, aby umożliwić wyjaśnienie sprawy.

15. Zautomatyzowane podejmowanie decyzji

Dane użytkowników nie są obecnie wykorzystywane do podejmowania decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.

System może automatycznie:

• weryfikować poprawność klucza
• sprawdzać termin ważności Premium
• kontrolować limit urządzeń
• odrzucać nieprawidłową aktywację

Automatyczna odmowa aktywacji jest wynikiem technicznej weryfikacji warunków licencji. Użytkownik może skontaktować się z Administratorem w celu ręcznego sprawdzenia sprawy.

16. Pliki cookies

Serwis może wykorzystywać pliki cookies, czyli niewielkie informacje zapisywane na urządzeniu użytkownika.

Niezbędne cookies mogą służyć do:

• utrzymania sesji
• zabezpieczenia formularzy
• obsługi tokenów CSRF
• zapisania wybranych ustawień
• zapewnienia działania koszyka lub procesu zamówienia
• ochrony Serwisu przed nadużyciami

Cookies niezbędne są wykorzystywane na podstawie konieczności zapewnienia prawidłowego działania Serwisu i nie wymagają zgody użytkownika.

Cookies analityczne, statystyczne albo marketingowe mogą być zapisywane dopiero po uzyskaniu zgody, jeżeli zostaną wdrożone.

Brak zgody na opcjonalne cookies nie może blokować dostępu do podstawowych funkcji Serwisu.

Użytkownik może zmienić ustawienia cookies w przeglądarce oraz – jeśli Serwis udostępnia taki mechanizm – w panelu ustawień prywatności.

Zablokowanie niezbędnych cookies może spowodować nieprawidłowe działanie formularzy, panelu lub procesu zamówienia.

17. Logi serwera

Korzystanie z Serwisu wiąże się z wysyłaniem zapytań do serwera.

W logach mogą być zapisywane:

• adres IP
• data i godzina zapytania
• żądany adres
• kod odpowiedzi serwera
• informacje o przeglądarce i systemie
• adres strony odsyłającej
• informacje o błędach

Logi wykorzystywane są do administrowania Serwisem, diagnostyki, tworzenia statystyk technicznych, zapewnienia bezpieczeństwa i wykrywania nadużyć.

Dane z logów nie są wykorzystywane do identyfikowania użytkownika, o ile nie jest to konieczne do wyjaśnienia incydentu bezpieczeństwa lub realizacji obowiązku prawnego.

18. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne, w szczególności:

• szyfrowane połączenie HTTPS
• kontrolę dostępu do panelu administratora
• ograniczenie dostępu do danych do upoważnionych osób
• ochronę formularzy tokenami CSRF
• walidację danych po stronie serwera
• szyfrowanie lub bezpieczne haszowanie odpowiednich danych
• maskowanie zapisanych sekretów
• wykonywanie kopii zapasowych
• aktualizowanie oprogramowania
• zabezpieczanie systemu przed nieuprawnionym dostępem
• nieumieszczanie kluczy API i innych sekretów w HTML, JavaScript ani aplikacji Windows

Żaden sposób przesyłania i przechowywania danych nie zapewnia całkowitego bezpieczeństwa, jednak Administrator podejmuje działania adekwatne do charakteru i ryzyka przetwarzania.

19. Odnośniki zewnętrzne

Serwis może zawierać odnośniki do innych stron, w szczególności operatora płatności.

Po przejściu do zewnętrznego serwisu użytkownik podlega zasadom prywatności określonym przez jego właściciela. Administrator zaleca zapoznanie się z polityką prywatności odwiedzanej strony.

20. Dane dzieci

Serwis i Program nie są kierowane do dzieci.

Administrator nie zbiera świadomie danych dzieci w celu sprzedaży Premium.

Osoba składająca zamówienie powinna posiadać zdolność do zawarcia umowy albo działać za zgodą przedstawiciela ustawowego, jeżeli jest ona wymagana.

21. Zmiany Polityki prywatności

Polityka może być aktualizowana w przypadku:

• zmiany przepisów
• zmiany sposobu działania Serwisu lub Programu
• uruchomienia nowych funkcji
• podłączenia nowego operatora płatności
• uruchomienia integracji księgowej
• uruchomienia Generatora AI
• zmiany zakresu wykorzystywanych cookies

Aktualna wersja publikowana jest pod adresem:

https://traf6.eu/polityka-prywatnosci

Przy dokumencie podawana jest data rozpoczęcia jego obowiązywania.

22. Kontakt

W sprawach związanych z prywatnością i danymi osobowymi należy kontaktować się z Administratorem:

HIST Arkadiusz Chojnacki

ul. Jana Pawła II 47/13

98-200 Sieradz

NIP: 831-121-81-94

e-mail: biuro@hist.info.pl