§ 1. Administrator danych
Administratorem Twoich danych osobowych jest:
- Nazwa:
- TEREVENT sp. z o.o.
- Adres:
- ul. Barwinkowa 38, 21-500 Biała Podlaska
- NIP:
- 5372694869
- KRS:
- 0001226810
- Email:
- kontakt@pan-reklamo.pl
Administrator nie powołał Inspektora Ochrony Danych (IOD) — nie jest to wymagane przy skali naszej działalności. We wszystkich sprawach związanych z danymi osobowymi pisz na powyższy adres email.
§ 2. Jakie dane zbieramy
Przy zakupie pisma reklamacyjnego zbieramy:
- Dane do pisma: imię i nazwisko, adres zamieszkania, email, opcjonalnie telefon
- Dane sprawy: nazwa towaru, cena, data zakupu, nazwa sklepu, opis problemu
- Dane techniczne: adres IP, user-agent przeglądarki, znacznik czasu
- Dane płatności: przekazujemy iMoje (ING) — nie przechowujemy danych karty/BLIK po naszej stronie
[Do uzupełnienia: szczegółowy wykaz pól z bazy danych, dane z analizy AI, dane z waitlist (E/F/H), logi audytu.]
§ 3. Cele przetwarzania i podstawy prawne
| Cel | Podstawa prawna (RODO) | Dane |
|---|---|---|
| Wykonanie umowy — wygenerowanie i dostarczenie pisma | Art. 6 ust. 1 lit. b RODO | Wszystkie dane do pisma + sprawy |
| Obowiązki podatkowe i księgowe (faktury, JPK) | Art. 6 ust. 1 lit. c RODO | Dane do faktury, kwota, data |
| Bezpieczeństwo serwisu (rate limiting, anti-fraud) | Art. 6 ust. 1 lit. f RODO (uzasadniony interes) | IP, user-agent, logi |
| Powiadomienie o nowej funkcji (waitlist Case F/H) | Art. 6 ust. 1 lit. a RODO (zgoda) | Email, znacznik zgody |
[Do uzupełnienia: cel "obsługa reklamacji naszej usługi", "korespondencja kontaktowa", inne.]
§ 4. Odbiorcy danych (procesorzy)
Twoje dane przekazujemy wyłącznie podmiotom niezbędnym do świadczenia usługi:
- iMoje (ING Bank Śląski S.A.) — operator płatności BLIK on-site
- Resend (Resend Inc.) — wysyłka maila z pismem (jest DPA)
- Anthropic (Anthropic PBC, USA) — generowanie treści pisma przez AI (jest DPA, transfer SCC)
- OpenAI (OpenAI Ireland Ltd) — wstępna klasyfikacja sprawy (cache 24h)
- NetLink Sp. z o.o. (nq.pl) — hosting WWW i baza MySQL
- OVH (OVH Sp. z o.o.) — hosting backend Python (kolejka Celery)
Co NIE jest wysyłane do AI: żadne dane osobowe (imię, nazwisko, adres zamieszkania, email, telefon). AI dostaje tylko opis sprawy, dane sprzedaży i nazwę sklepu. Dane osobowe wstawia lokalnie nasz template renderer w Pythonie po otrzymaniu wygenerowanego tekstu.
§ 5. Transfer poza Europejski Obszar Gospodarczy
Anthropic PBC ma siedzibę w Stanach Zjednoczonych. Transfer odbywa się na podstawie Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską (decyzja wykonawcza Komisji 2021/914) oraz dodatkowych zabezpieczeń wynikających z Data Processing Agreement zawartego z Anthropic.
OpenAI Ireland Ltd ma siedzibę w Irlandii (EOG) — transfer wewnątrz EOG, bez dodatkowych zabezpieczeń SCC.
[Do uzupełnienia: link do tekstu DPA / SCC w razie żądania, klauzule data residency Anthropic, opis działań w razie incydentu transferu.]
§ 6. Okresy przechowywania (retencje)
| Kategoria danych | Okres przechowywania | Podstawa |
|---|---|---|
| Dane sprawy + płatności | 5 lat od zakupu | art. 74 Ordynacji podatkowej |
| Email z waitlist | do wycofania zgody, max 24 miesiące | zasada minimalizacji |
| Logi techniczne (IP, audyt) | 90 dni | uzasadniony interes (security) |
| Korespondencja email | 3 lata | obsługa reklamacji |
§ 7. Twoje prawa
Przysługują Ci następujące prawa wynikające z RODO:
- prawo dostępu do swoich danych (art. 15 RODO)
- prawo sprostowania (art. 16 RODO)
- prawo usunięcia danych (art. 17 RODO) — z wyjątkiem danych objętych obowiązkiem przechowywania
- prawo ograniczenia przetwarzania (art. 18 RODO)
- prawo przeniesienia danych (art. 20 RODO)
- prawo sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu (art. 21 RODO)
- prawo wycofania zgody (waitlist) w dowolnym momencie
- prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl)
[Do uzupełnienia: jak realizujemy każde prawo, w jakim terminie, identyfikacja Klienta.]
§ 8. Cookies
Serwis używa wyłącznie plików cookies niezbędnych do funkcjonowania:
- PHPSESSID — identyfikator sesji (na czas wypełniania wizarda)
- pr_last_towar — pamięć nazwy towaru z poprzedniej sesji (TTL 7 dni, prefill landingu)
Nie używamy cookies analitycznych ani reklamowych. Nie potrzebujemy zgody — cookies niezbędne nie wymagają zgody RODO.
§ 9. Bezpieczeństwo danych
[Do uzupełnienia: HTTPS przez całość, CSP nonce-based, hashowanie haseł (gdy będą — v1.1), CSRF, honeypot, rate limiting, prepared statements SQL, kopie zapasowe MySQL, zasada least privilege dostępu administracyjnego.]
§ 10. Kontakt w sprawach RODO
Wszystkie pytania, wnioski i zgłoszenia naruszeń kierujemy na adres kontakt@pan-reklamo.pl. Odpowiadamy w terminie do 30 dni (art. 12 ust. 3 RODO).