Polityka prywatności Traf6.eu Data obowiązywania: 24 lipca 2026 r. Wersja dokumentu: 1.0 1. Informacje ogólne Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z: korzystaniem z serwisu https://traf6.eu/, pobieraniem i używaniem programu Traf6, korzystaniem z wersji Free, składaniem zamówień na Traf6 Premium, dokonywaniem płatności, wystawianiem dokumentów sprzedaży, aktywacją i obsługą licencji, kontaktem z Administratorem, składaniem reklamacji. Administrator dokłada należytej staranności, aby dane osobowe były przetwarzane bezpiecznie, zgodnie z RODO oraz obowiązującymi przepisami prawa. Korzystanie z Serwisu może wiązać się z zapisywaniem danych technicznych w logach serwera oraz wykorzystywaniem niezbędnych plików cookies. 2. Administrator danych osobowych Administratorem danych osobowych jest: HIST Arkadiusz Chojnacki ul. Jana Pawła II 47/13 98-200 Sieradz NIP: 831-121-81-94 e-mail: biuro@hist.info.pl strona internetowa: https://traf6.eu/ W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem za pomocą powyższego adresu e-mail lub korespondencyjnie. Administrator nie powołał inspektora ochrony danych. We wszystkich sprawach dotyczących prywatności należy kontaktować się bezpośrednio z Administratorem. 3. Zakres przetwarzanych danych W zależności od sposobu korzystania z Serwisu i Programu Administrator może przetwarzać następujące dane: Dane identyfikacyjne: imię i nazwisko, nazwa firmy, NIP, adres zamieszkania, siedziby albo adres do faktury. Dane kontaktowe: adres e-mail, numer telefonu, jeżeli zostanie dobrowolnie podany, dane zawarte w korespondencji. Dane dotyczące zamówienia: numer i data zamówienia, wybrany wariant Premium, cena netto i brutto, status zamówienia i płatności, data aktywacji i wygaśnięcia licencji, informacje o zaakceptowanej wersji regulaminu, data, godzina i zakres udzielonych zgód. Dane dotyczące płatności: identyfikator płatności, wybrana metoda płatności, status transakcji, kwota i data płatności, informacje otrzymane od operatora płatności. Administrator nie otrzymuje pełnych danych karty płatniczej ani danych logowania do banku. Dane te są wprowadzane bezpośrednio w systemie operatora płatności. Dane związane z licencją Traf6: adres e-mail przypisany do licencji, klucz lub identyfikator licencji, wariant i status licencji, termin jej ważności, liczba aktywowanych urządzeń, identyfikator urządzenia wymagany do obsługi licencji, historia aktywacji i dezaktywacji, wersja Programu, informacje o błędach aktywacji. Dane techniczne: adres IP, data i godzina połączenia, typ przeglądarki i systemu operacyjnego, adres odwiedzanej strony, adres strony odsyłającej, informacje o błędach, dane zapisane w logach serwera, identyfikatory niezbędnych plików cookies i sesji. Dane podawane podczas kontaktu lub reklamacji: dane kontaktowe, numer zamówienia lub licencji, opis problemu, treść wiadomości, załączniki, np. zrzuty ekranu. Administrator nie wymaga podawania numeru PESEL do zwykłego zakupu licencji Premium, chyba że obowiązek jego pozyskania wynikałby z przepisów dotyczących konkretnego dokumentu lub rozliczenia. 4. Cele i podstawy przetwarzania danych Dane osobowe mogą być przetwarzane w następujących celach: Cel przetwarzania Podstawa prawna Obsługa zamówienia i zawarcie umowy art. 6 ust. 1 lit. b RODO Realizacja płatności art. 6 ust. 1 lit. b RODO Dostarczenie i aktywacja Premium art. 6 ust. 1 lit. b RODO Obsługa i weryfikacja licencji art. 6 ust. 1 lit. b RODO Wystawianie i przechowywanie faktur oraz dokumentów księgowych art. 6 ust. 1 lit. c RODO Obsługa reklamacji i zgodności świadczenia z umową art. 6 ust. 1 lit. b i c RODO Kontakt przed zawarciem umowy art. 6 ust. 1 lit. b RODO Odpowiedź na pozostałą korespondencję art. 6 ust. 1 lit. f RODO Zabezpieczenie Serwisu, Programu i systemu licencji art. 6 ust. 1 lit. f RODO Zapobieganie oszustwom i nieuprawnionemu użyciu kluczy art. 6 ust. 1 lit. f RODO Ustalenie, dochodzenie lub obrona roszczeń art. 6 ust. 1 lit. f RODO Prowadzenie statystyk technicznych i usuwanie błędów art. 6 ust. 1 lit. f RODO Używanie opcjonalnych cookies analitycznych lub marketingowych art. 6 ust. 1 lit. a RODO Prawnie uzasadniony interes Administratora polega w szczególności na zapewnieniu bezpieczeństwa, obsłudze korespondencji, ochronie praw autorskich, przeciwdziałaniu obchodzeniu zabezpieczeń licencyjnych oraz dochodzeniu i obronie roszczeń. 5. Podanie danych Podanie danych podczas zwykłego przeglądania Serwisu jest dobrowolne, z wyjątkiem danych technicznych przesyłanych automatycznie przez przeglądarkę. Podanie danych oznaczonych jako wymagane w formularzu zamówienia jest konieczne do: przyjęcia i realizacji zamówienia, obsługi płatności, wystawienia dokumentu sprzedaży, przekazania i aktywacji licencji Premium. Niepodanie wymaganych danych może uniemożliwić zawarcie umowy albo realizację zamówienia. Podanie danych w formularzu kontaktowym lub reklamacji jest dobrowolne, ale brak danych umożliwiających identyfikację sprawy może utrudnić udzielenie odpowiedzi. 6. Płatności Płatności elektroniczne mogą być obsługiwane przez Przelewy24 lub innego operatora wskazanego przed złożeniem zamówienia. Po wybraniu płatności użytkownik może zostać przekierowany do serwisu operatora płatności. Operator płatności może być odrębnym administratorem danych osobowych przetwarzanych w związku z realizacją transakcji. Operator może przetwarzać dane zgodnie z własną polityką prywatności i obowiązującymi go przepisami. Administrator otrzymuje wyłącznie informacje niezbędne do: rozpoznania zamówienia, ustalenia statusu płatności, zaksięgowania transakcji, aktywowania Premium, rozpatrywania reklamacji dotyczących płatności. Sam powrót użytkownika ze strony operatora nie jest wystarczającym potwierdzeniem wykonania płatności. Aktualne informacje dotyczące przetwarzania danych przez Przelewy24 dostępne są w Polityce prywatności Przelewy24. 7. Dokumenty sprzedaży i księgowość Dane klienta mogą być przetwarzane w celu wystawiania faktur i innych dokumentów sprzedaży. Obsługa dokumentów może odbywać się za pomocą zewnętrznego systemu księgowego, w szczególności systemu iFirma, jeżeli zostanie podłączony do Traf6.eu. Do systemu księgowego przekazywane będą wyłącznie dane niezbędne do wystawienia, dostarczenia i przechowywania dokumentu oraz wykonania obowiązków podatkowych. Dane znajdujące się na dokumentach księgowych przechowywane są przez okres wynikający z przepisów podatkowych i rachunkowych. 8. Program Traf6 i system licencyjny Wersja Free może działać bez zakupu Premium, jednak pobieranie Programu, sprawdzanie aktualizacji lub niektóre funkcje mogą wymagać połączenia z Serwisem. Podczas aktywacji Premium Program przesyła do serwera licencyjnego wyłącznie dane niezbędne do zweryfikowania licencji, w szczególności: adres e-mail, klucz licencyjny, identyfikator urządzenia, wersję Programu, dane potrzebne do określenia statusu aktywacji. Identyfikator urządzenia służy do: przypisania aktywacji do urządzenia, egzekwowania limitu urządzeń, przeciwdziałania nieuprawnionemu udostępnianiu kluczy, umożliwienia dezaktywacji i ponownej aktywacji. Identyfikator powinien być tworzony w sposób ograniczający przesyłanie pełnych informacji o sprzęcie, np. w postaci skrótu technicznego. Program nie przekazuje Administratorowi plików użytkownika, zapisanych zestawów liczb ani innych danych przechowywanych lokalnie, chyba że użytkownik świadomie prześle je w ramach zgłoszenia technicznego. Klucz OpenAI i inne sekrety administracyjne nie są przechowywane w aplikacji Windows ani przesyłane do użytkownika. 9. Generator AI Generator AI jest obecnie funkcją oznaczoną jako: „Premium · W przygotowaniu”. Dopóki funkcja nie zostanie uruchomiona, dane użytkowników nie są przekazywane do OpenAI w celu generowania zestawów. Przed uruchomieniem Generatora AI Polityka prywatności powinna zostać uzupełniona o: zakres przekazywanych danych, cel i podstawę przetwarzania, sposób działania funkcji, informacje o dostawcy modelu, informacje dotyczące ewentualnego przekazywania danych poza Europejski Obszar Gospodarczy. Do zapytań AI nie należy przekazywać danych osobowych, jeżeli nie są one niezbędne do działania funkcji. 10. Odbiorcy danych Dane osobowe mogą być przekazywane podmiotom wspierającym Administratora, w szczególności: dostawcy hostingu i infrastruktury serwerowej, dostawcy poczty elektronicznej, operatorowi płatności, dostawcy systemu księgowego, dostawcom usług informatycznych i serwisowych, podmiotom wykonującym kopie zapasowe i zapewniającym bezpieczeństwo, kancelarii prawnej albo doradcom, jeżeli będzie to potrzebne, organom publicznym, jeżeli obowiązek przekazania danych wynika z prawa. Podmioty przetwarzające dane na zlecenie Administratora otrzymują je wyłącznie w zakresie niezbędnym do wykonania powierzonych usług i powinny działać na podstawie odpowiednich umów. 11. Przekazywanie danych poza EOG Administrator dąży do korzystania z usług, w których dane są przetwarzane na terenie Europejskiego Obszaru Gospodarczego. Jeżeli dostawca usługi przetwarza dane poza EOG, przekazanie odbywa się wyłącznie zgodnie z przepisami RODO, w szczególności na podstawie: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych, innego mechanizmu przewidzianego prawem. Szczegółowe informacje dotyczące zastosowanego zabezpieczenia można uzyskać, kontaktując się z Administratorem. 12. Okres przechowywania danych Dane przechowywane są nie dłużej, niż jest to konieczne: Dane zamówień i umów – przez czas realizacji umowy, okres ważności licencji oraz okres potrzebny do dochodzenia lub obrony roszczeń. Dane księgowe i podatkowe – przez okres wymagany obowiązującymi przepisami. Dane licencyjne – przez czas obowiązywania licencji, a następnie przez okres konieczny do obsługi reklamacji, bezpieczeństwa oraz roszczeń. Historia aktywacji i dezaktywacji – przez okres potrzebny do prawidłowego działania systemu licencyjnego i ochrony przed nadużyciami. Korespondencja – przez okres potrzebny do zakończenia sprawy, a następnie do czasu przedawnienia ewentualnych roszczeń. Reklamacje – przez okres rozpatrywania reklamacji i późniejszy okres wymagany do wykazania prawidłowego wykonania obowiązków. Logi techniczne i bezpieczeństwa – przez okres uzasadniony zapewnieniem bezpieczeństwa, diagnostyką błędów i ochroną przed nadużyciami. Dane przetwarzane na podstawie zgody – do czasu jej wycofania, chyba że istnieje inna podstawa dalszego przetwarzania. Dane mogą być przechowywane dłużej, jeżeli obowiązek taki wynika z prawa lub jest to konieczne do ustalenia, dochodzenia albo obrony roszczeń. 13. Prawa osób, których dane dotyczą Osobie, której dane są przetwarzane, przysługuje – w zakresie wynikającym z RODO – prawo do: uzyskania informacji o przetwarzaniu danych, dostępu do danych i otrzymania ich kopii, sprostowania nieprawidłowych danych, uzupełnienia niekompletnych danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, wycofania zgody w dowolnym momencie, wniesienia skargi do organu nadzorczego. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania prowadzonego przed jej wycofaniem. Realizacja niektórych praw może być ograniczona, jeżeli dalsze przechowywanie danych jest konieczne do wykonania obowiązku prawnego albo ustalenia, dochodzenia lub obrony roszczeń. W celu skorzystania z praw należy napisać na: biuro@hist.info.pl 14. Skarga do organu nadzorczego Osoba, która uzna, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do: Prezesa Urzędu Ochrony Danych Osobowych ul. Stanisława Moniuszki 1A 00-014 Warszawa strona: https://uodo.gov.pl/ Administrator zachęca do wcześniejszego kontaktu, aby umożliwić wyjaśnienie sprawy. 15. Zautomatyzowane podejmowanie decyzji Dane użytkowników nie są obecnie wykorzystywane do podejmowania decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. System może automatycznie: weryfikować poprawność klucza, sprawdzać termin ważności Premium, kontrolować limit urządzeń, odrzucać nieprawidłową aktywację. Automatyczna odmowa aktywacji jest wynikiem technicznej weryfikacji warunków licencji. Użytkownik może skontaktować się z Administratorem w celu ręcznego sprawdzenia sprawy. 16. Pliki cookies Serwis może wykorzystywać pliki cookies, czyli niewielkie informacje zapisywane na urządzeniu użytkownika. Niezbędne cookies mogą służyć do: utrzymania sesji, zabezpieczenia formularzy, obsługi tokenów CSRF, zapisania wybranych ustawień, zapewnienia działania koszyka lub procesu zamówienia, ochrony Serwisu przed nadużyciami. Cookies niezbędne są wykorzystywane na podstawie konieczności zapewnienia prawidłowego działania Serwisu i nie wymagają zgody użytkownika. Cookies analityczne, statystyczne albo marketingowe mogą być zapisywane dopiero po uzyskaniu zgody, jeżeli zostaną wdrożone. Brak zgody na opcjonalne cookies nie może blokować dostępu do podstawowych funkcji Serwisu. Użytkownik może zmienić ustawienia cookies w przeglądarce oraz – jeśli Serwis udostępnia taki mechanizm – w panelu ustawień prywatności. Zablokowanie niezbędnych cookies może spowodować nieprawidłowe działanie formularzy, panelu lub procesu zamówienia. 17. Logi serwera Korzystanie z Serwisu wiąże się z wysyłaniem zapytań do serwera. W logach mogą być zapisywane: adres IP, data i godzina zapytania, żądany adres, kod odpowiedzi serwera, informacje o przeglądarce i systemie, adres strony odsyłającej, informacje o błędach. Logi wykorzystywane są do administrowania Serwisem, diagnostyki, tworzenia statystyk technicznych, zapewnienia bezpieczeństwa i wykrywania nadużyć. Dane z logów nie są wykorzystywane do identyfikowania użytkownika, o ile nie jest to konieczne do wyjaśnienia incydentu bezpieczeństwa lub realizacji obowiązku prawnego. 18. Bezpieczeństwo danych Administrator stosuje odpowiednie środki techniczne i organizacyjne, w szczególności: szyfrowane połączenie HTTPS, kontrolę dostępu do panelu administratora, ograniczenie dostępu do danych do upoważnionych osób, ochronę formularzy tokenami CSRF, walidację danych po stronie serwera, szyfrowanie lub bezpieczne haszowanie odpowiednich danych, maskowanie zapisanych sekretów, wykonywanie kopii zapasowych, aktualizowanie oprogramowania, zabezpieczanie systemu przed nieuprawnionym dostępem, nieumieszczanie kluczy API i innych sekretów w HTML, JavaScript ani aplikacji Windows. Żaden sposób przesyłania i przechowywania danych nie zapewnia całkowitego bezpieczeństwa, jednak Administrator podejmuje działania adekwatne do charakteru i ryzyka przetwarzania. 19. Odnośniki zewnętrzne Serwis może zawierać odnośniki do innych stron, w szczególności operatora płatności. Po przejściu do zewnętrznego serwisu użytkownik podlega zasadom prywatności określonym przez jego właściciela. Administrator zaleca zapoznanie się z polityką prywatności odwiedzanej strony. 20. Dane dzieci Serwis i Program nie są kierowane do dzieci. Administrator nie zbiera świadomie danych dzieci w celu sprzedaży Premium. Osoba składająca zamówienie powinna posiadać zdolność do zawarcia umowy albo działać za zgodą przedstawiciela ustawowego, jeżeli jest ona wymagana. 21. Zmiany Polityki prywatności Polityka może być aktualizowana w przypadku: zmiany przepisów, zmiany sposobu działania Serwisu lub Programu, uruchomienia nowych funkcji, podłączenia nowego operatora płatności, uruchomienia integracji księgowej, uruchomienia Generatora AI, zmiany zakresu wykorzystywanych cookies. Aktualna wersja publikowana jest pod adresem: https://traf6.eu/polityka-prywatnosci Przy dokumencie podawana jest data rozpoczęcia jego obowiązywania. 22. Kontakt W sprawach związanych z prywatnością i danymi osobowymi należy kontaktować się z Administratorem: HIST Arkadiusz Chojnacki ul. Jana Pawła II 47/13 98-200 Sieradz NIP: 831-121-81-94 e-mail: biuro@hist.info.pl