Strona ma formularz kontaktowy, listę informacji o starcie, nabór do Programu Testerów, formularz biznesplanu indywidualnego oraz prosty, zbiorczy pomiar odwiedzin bez identyfikatorów użytkownika i bez reklamowych cookies. Nie ma kont klientów ani aktywnego checkoutu. Płatności zostaną uruchomione w późniejszym etapie.
01 Administrator danych
Administratorem danych osobowych jest ALPANA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ z siedzibą w Katowicach, ul. Francuska 1/1, 40-015 Katowice, KRS 0001135999, NIP 6443586947, REGON 540075557, działająca pod marką Firmoplan.
W sprawach danych osobowych można skontaktować się pod adresem kontakt@firmoplan.pl lub pisemnie na adres siedziby Administratora.
02 Jakie dane przetwarzamy
Podczas zwykłego korzystania ze strony mogą być przetwarzane dane techniczne niezbędne do jej bezpiecznego wyświetlenia, takie jak adres IP, typ urządzenia i przeglądarki, czas zapytania, żądany adres oraz informacje o błędach.
Lista startowa zapisuje adres e-mail, opcjonalnie wybraną branżę oraz datę zgody. Formularz kontaktowy zapisuje imię, adres e-mail, temat, treść wiadomości i datę zgody. Zgłoszenie do Programu Testerów obejmuje imię, e-mail, branżę, opcjonalnie miasto, poziom doświadczenia, uzasadnienie zgłoszenia i datę zgody. Formularz biznesplanu indywidualnego zapisuje dane kontaktowe oraz odpowiedzi dotyczące firmy, oferty, rynku, konkurencji, planów, kosztów, finansowania i ryzyk. Wewnętrzna statystyka zapisuje wyłącznie dzienną liczbę odsłon danej ścieżki i pobrań demo — bez IP, user-agenta, cookies i indywidualnego identyfikatora.
Po uruchomieniu sprzedaży możemy przetwarzać dane podane podczas zakupu: imię i nazwisko, adres e-mail, dane rozliczeniowe lub dane firmy, numer zamówienia, wybrany Produkt, kwotę i status płatności. Nie otrzymujemy pełnych danych karty płatniczej.
Jeżeli skontaktujesz się ze Sprzedawcą, przetwarzamy dane zawarte w wiadomości i dane potrzebne do udzielenia odpowiedzi, rozpatrzenia reklamacji albo ochrony przed roszczeniami.
03 Cele i podstawy prawne
- Zawarcie i wykonanie umowy — obsługa zamówienia, płatności, dostarczenie plików i kontakt w sprawie zakupu; art. 6 ust. 1 lit. b RODO.
- Obowiązki prawne — dokumentacja księgowa i podatkowa, rozliczenia oraz realizacja praw konsumenta; art. 6 ust. 1 lit. c RODO.
- Uzasadniony interes — bezpieczeństwo strony, zapobieganie nadużyciom, obsługa korespondencji, ustalenie, dochodzenie lub obrona roszczeń; art. 6 ust. 1 lit. f RODO.
- Zgoda — wyłącznie gdy zostanie wprowadzony dobrowolny marketing lub opcjonalne cookies; art. 6 ust. 1 lit. a RODO. Zgodę można wycofać w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie.
- Informacja o starcie — jednorazowy kontakt na adres podany na liście startowej, na podstawie dobrowolnej zgody; art. 6 ust. 1 lit. a RODO.
- Program Testerów — ocena zgłoszenia, wybór uczestników, kontakt organizacyjny i przeprowadzenie testów, na podstawie dobrowolnej zgody; art. 6 ust. 1 lit. a RODO.
- Biznesplan indywidualny — analiza briefu, sprawdzenie kompletności danych i kontakt w celu uzgodnienia zakresu przyszłego zamówienia, na podstawie działań na żądanie osoby przed zawarciem umowy; art. 6 ust. 1 lit. b RODO.
04 Odbiorcy danych
Dane mogą otrzymywać wyłącznie podmioty potrzebne do prowadzenia strony i sprzedaży: dostawca hostingu strony, dostawca poczty, operator checkoutu i płatności Lemon Squeezy po jego uruchomieniu, dostawcy usług IT, księgowych, prawnych oraz organy publiczne uprawnione na podstawie prawa.
Każdy zewnętrzny dostawca otrzymuje tylko dane konieczne do wykonania swoich zadań i działa jako niezależny administrator albo podmiot przetwarzający na odpowiedniej podstawie prawnej.
05 Przekazywanie poza EOG
Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takim przypadku transfer odbywa się na podstawie mechanizmów wymaganych przez RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych, z zastosowaniem dodatkowych zabezpieczeń, gdy są potrzebne.
06 Okres przechowywania
- dane związane z umową — przez czas jej wykonywania, a następnie do upływu terminów przedawnienia roszczeń;
- dokumentacja księgowa i podatkowa — przez okres wymagany przepisami;
- reklamacje i korespondencja — przez czas obsługi sprawy i okres potrzebny do ochrony roszczeń;
- logi bezpieczeństwa — przez czas niezbędny do ochrony strony i diagnozowania błędów;
- dane przetwarzane na podstawie zgody — do jej wycofania albo ustania celu, zależnie od tego, co nastąpi wcześniej.
- dane z listy startowej — do wysłania informacji o starcie i przez krótki okres techniczny po wysyłce, nie dłużej niż do wycofania zgody;
- zgłoszenia testerów — przez czas naboru i realizacji testów, a następnie przez okres potrzebny do rozliczenia programu lub do wycofania zgody;
- briefy biznesplanów indywidualnych — przez czas potrzebny do oceny danych i kontaktu, a jeśli nie dojdzie do zamówienia, nie dłużej niż 6 miesięcy od przesłania;
- zbiorcze statystyki bez identyfikatorów — przez okres potrzebny do oceny działania strony.
07 Twoje prawa
W zależności od podstawy i okoliczności przetwarzania możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, a także wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Jeśli podstawą jest zgoda, możesz ją w każdej chwili wycofać.
Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje kontaktowe urzędu znajdują się na stronie uodo.gov.pl.
09 Profilowanie i decyzje automatyczne
Administrator nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie prowadzi obecnie profilowania reklamowego.
10 Bezpieczeństwo i zmiany polityki
Stosujemy środki organizacyjne i techniczne dopasowane do ryzyka, w tym ograniczenie dostępu, szyfrowane połączenie oraz współpracę z wyspecjalizowanymi dostawcami infrastruktury i płatności.
Polityka może być aktualizowana, gdy zmienią się przepisy, funkcje strony, dostawcy lub sposób sprzedaży. Aktualna wersja wraz z datą obowiązywania jest zawsze publikowana pod tym adresem. Zmiany wymagające zgody nie będą jej zastępować.