Polityka Prywatności

Ochrona danych osobowych w platformie Zira.pl

Zgodnie z RODO (GDPR) i DMA
Ostatnia aktualizacja: 7 grudnia 2024

1Administrator Danych Osobowych

Administratorem danych osobowych użytkowników platformy Zira.pl jest:

Royal Fashion Vipol Sp. z o.o.

al. Jana Pawła II 27

00-867 Warszawa, Polska

NIP: 5223103395

REGON: 368499313

Kontakt w sprawach ochrony danych:

📧 privacy@royalfashion.pl

2Podstawa prawna przetwarzania danych

Przetwarzanie danych osobowych odbywa się na podstawie:

📜

Rozporządzenia RODO (UE) 2016/679

Ogólne rozporządzenie o ochronie danych z dnia 27 kwietnia 2016 r.

⚖️

Ustawa o ochronie danych osobowych

Ustawa z dnia 10 maja 2018 r. (Dz.U. 2018 poz. 1000)

💻

Ustawa o świadczeniu usług drogą elektroniczną

Ustawa z dnia 18 lipca 2002 r. (Dz.U. 2002 nr 144 poz. 1204)

3Cel zbierania i przetwarzania danych osobowych

Dane osobowe są zbierane i przetwarzane w następujących celach:

🎯

1. Świadczenie usług

Podstawa: art. 6 ust. 1 lit. b RODO

  • Rejestracja i obsługa konta użytkownika
  • Realizacja usług tłumaczeniowych (tekst, audio, AI)
  • Obsługa płatności i zakupu kredytów
⚖️

2. Wypełnienie obowiązków prawnych

Podstawa: art. 6 ust. 1 lit. c RODO

  • Wystawianie faktur i dokumentów księgowych
  • Rozpatrywanie reklamacji i zwrotów
📧

3. Marketing

Podstawa: art. 6 ust. 1 lit. a RODO (zgoda)

  • Wysyłka newslettera (za zgodą)
  • Informacje o promocjach i nowościach
📊

4. Prawnie uzasadniony interes

Podstawa: art. 6 ust. 1 lit. f RODO

  • Analiza statystyk użytkowania serwisu
  • Zapewnienie bezpieczeństwa serwisu
  • Dochodzenie roszczeń i obrona przed roszczeniami

4Rodzaje przetwarzanych danych

Administrator przetwarza następujące kategorie danych osobowych:

👤

Dane identyfikacyjne

Imię, nazwisko, nazwa firmy (opcjonalnie)

📱

Dane kontaktowe

Adres e-mail, numer telefonu

💳

Dane płatności

Historia transakcji, numery zamówień (bez danych karty)

🖥️

Dane techniczne

Adres IP, przeglądarka, logi systemowe

📊

Dane dot. korzystania z usług

Historia tłumaczeń, wykorzystanie kredytów, preferowane języki

5Okres przechowywania danych

Dane osobowe są przechowywane przez różne okresy w zależności od ich rodzaju:

⏱️

Dane do realizacji usług

Przez czas trwania umowy + okres przedawnienia roszczeń (6 lat)

📄

Dane do faktur

5 lat od końca roku podatkowego (zgodnie z przepisami)

📧

Dane marketingowe

Do momentu wycofania zgody lub zgłoszenia sprzeciwu

🗂️

Logi systemowe

Maksymalnie 12 miesięcy

6Udostępnianie danych osobowych

Dane osobowe mogą być udostępniane następującym zaufanym podmiotom:

💳

PayU S.A.

Operator płatności — w celu realizacji transakcji i zakupu kredytów

🤖

Google LLC & OpenAI

Dostawcy API tłumaczeniowego (Google Gemini, OpenAI GPT) — w celu świadczenia usług AI

📱

Meta Platforms Ireland Ltd.

Dostawca usług reklamowych (Facebook Pixel) — pomiar konwersji i remarketing (tylko za zgodą użytkownika)

Transfer do USA na podstawie SCC (Standardowe Klauzule Umowne)

🖥️

Dostawca hostingu

W celu przechowywania danych na bezpiecznych serwerach

📊

Biuro rachunkowe

W celu prowadzenia ksiąg rachunkowych i rozliczeń podatkowych

🏛️

Organy państwowe

Na żądanie uprawnionych organów w zakresie przewidzianym prawem

🔒 Wszyscy odbiorcy danych zostali starannie wybrani i są zobowiązani do zachowania poufności oraz przestrzegania przepisów o ochronie danych osobowych.

7Sposób ochrony danych osobowych

Administrator stosuje nowoczesne środki techniczne i organizacyjne zapewniające najwyższy poziom ochrony:

🔐

Szyfrowanie

Połączenie HTTPS/TLS dla całego serwisu

🔑

Zabezpieczenie haseł

Hasła w formie zaszyfrowanej (bcrypt)

👥

Kontrola dostępu

Ograniczony dostęp tylko dla uprawnionych

💾

Kopie zapasowe

Regularne backupy zabezpieczające dane

🛡️

Monitorowanie

Wykrywanie i zapobieganie włamaniom

🔄

Aktualizacje

Regularne update'y systemów bezpieczeństwa

8Prawa osób, których dane dotyczą

Zgodnie z RODO, przysługują Państwu następujące prawa:

👁️

Prawo dostępu do danych (art. 15 RODO)

Prawo do uzyskania informacji o przetwarzanych danych oraz otrzymania ich kopii

✏️

Prawo do sprostowania danych (art. 16 RODO)

Prawo do poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych

🗑️

Prawo do usunięcia danych (art. 17 RODO)

Prawo do żądania usunięcia danych w określonych przypadkach ("prawo do bycia zapomnianym")

⏸️

Prawo do ograniczenia przetwarzania (art. 18 RODO)

Prawo do żądania ograniczenia przetwarzania danych w określonych sytuacjach

📦

Prawo do przenoszenia danych (art. 20 RODO)

Prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie

🚫

Prawo do sprzeciwu (art. 21 RODO)

Prawo do wniesienia sprzeciwu wobec przetwarzania danych

Prawo do wycofania zgody

W każdej chwili, gdy przetwarzanie odbywa się na podstawie zgody

9Jak skorzystać z praw

Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem:

📧 Drogą elektroniczną

privacy@royalfashion.pl

✉️ Drogą pocztową

Royal Fashion Vipol Sp. z o.o.

al. Jana Pawła II 27

00-867 Warszawa, Polska

Z dopiskiem: "Ochrona danych osobowych"

⏱️ Administrator odpowie na żądanie bez zbędnej zwłoki, nie później jednak niż w ciągu miesiąca od jego otrzymania.

10Prawo wniesienia skargi

W przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO, przysługuje prawo wniesienia skargi do organu nadzorczego:

🏛️

Urząd Ochrony Danych Osobowych (UODO)

ul. Stawki 2

00-193 Warszawa

Strona internetowa: https://uodo.gov.pl

11Pliki cookies i technologie śledzące

Serwis wykorzystuje pliki cookies (ciasteczka) i podobne technologie śledzące:

⚙️

Cookies niezbędne (zawsze aktywne)

Wymagane do prawidłowego działania serwisu. Obejmują sesję użytkownika, autoryzację, ustawienia języka. Nie wymagają zgody.

Przykłady: auth_token, locale, session_id

📊

Cookies analityczne (za zgodą)

Analiza ruchu i zachowań użytkowników w celu ulepszenia serwisu. Możemy używać Google Analytics.

Podstawa: Google Consent Mode v2

🎯

Cookies marketingowe / reklamowe (za zgodą)

Służą do wyświetlania spersonalizowanych reklam i mierzenia skuteczności kampanii.

Meta Pixel (Facebook Pixel)

  • • ID Pixel: 774154261750681
  • • Dostawca: Meta Platforms Ireland Ltd.
  • • Cel: Pomiar konwersji, remarketing, analiza zachowań
  • • Transfer danych: Dane mogą być przekazywane do Meta Platforms Inc. (USA)
  • • Podstawa transferu: Standardowe klauzule umowne (SCC)

Wymagana wyraźna zgoda przed aktywacją

Cookies preferencji (za zgodą)

Zapamiętują ustawienia użytkownika, takie jak preferowany język czy ostatnio używane funkcje.

🍪 Zarządzanie zgodami cookies

Przy pierwszej wizycie wyświetlamy baner cookies, w którym możesz:

  • Zaakceptować wszystkie — aktywuje wszystkie kategorie cookies
  • Odrzucić wszystkie — tylko niezbędne cookies pozostają aktywne
  • Dostosować — wybrać poszczególne kategorie cookies

Możesz zmienić swoje preferencje w dowolnym momencie, usuwając cookies w przeglądarce lub kontaktując się z nami.

⚠️ Informacja o transferze danych do USA: Korzystanie z usług Meta (Facebook Pixel) może wiązać się z przekazaniem danych osobowych do USA. Transfer odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zgodnie z art. 46 ust. 2 lit. c RODO.

12Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności.

O istotnych zmianach użytkownicy zostaną poinformowani z wyprzedzeniem minimum 7 dni za pośrednictwem:

  • Wiadomości e-mail
  • Komunikatu na stronie głównej serwisu

📅 Niniejsza Polityka Prywatności obowiązuje od dnia 21 listopada 2024 roku

Ostatnia aktualizacja: 7 grudnia 2024 r. (dodano informacje o Google Consent Mode v2 i Meta Pixel)