Polityka prywatności

Administratorem danych podanych przy zakładaniu konta i danych kont użytkowników jest PM-PROJEKT Paweł Musz, ul. Monte Cassino 16A/30, 37-700 Przemyśl, NIP 7952587430. Kontakt w sprawach danych: [email protected].

Dane, które Klient wprowadza do systemu (ewidencja sieci, a jeśli z nich korzysta — dane jego abonentów) pozostają pod jego kontrolą: to on jest ich administratorem, a my przetwarzamy je wyłącznie na jego polecenie, jako podmiot przetwarzający.

• Przy rejestracji: nazwa firmy, NIP, adres firmy (pobierany z wykazu podatników MF), telefon, imię i nazwisko osoby zakładającej konto, służbowy adres e-mail, adres IP i moment akceptacji regulaminu.
• W trakcie korzystania: dane kont pracowników (imię i nazwisko, adres e-mail, rola), data ostatniego logowania, treść korespondencji wysłanej z systemu.
• Przy płatnościach: kwota, okres, zakres i identyfikator wpłaty z systemu operatora płatności. Nie otrzymujemy i nie przechowujemy danych karty płatniczej.

• Świadczenie usługi (prowadzenie konta, dostęp do systemu, obsługa zgłoszeń) — art. 6 ust. 1 lit. b RODO, wykonanie umowy.
• Rozliczenia i księgowość (faktury, ewidencja płatności) — art. 6 ust. 1 lit. c RODO, obowiązek prawny.
• Weryfikacja firmy przy rejestracji (sprawdzenie NIP w wykazie podatników) oraz zapobieganie nadużyciom — art. 6 ust. 1 lit. f RODO, uzasadniony interes: przeciwdziałanie zakładaniu kont na nieistniejące podmioty.
• Informowanie o usłudze (przypomnienia o kończącym się okresie, informacje o zmianach i awariach) — art. 6 ust. 1 lit. b oraz f RODO.

• Operator płatności — obsługa transakcji (dane firmy, adres e-mail, kwota).
• Dostawca hostingu i poczty — w zakresie niezbędnym do działania systemu i wysyłki wiadomości.
• Ministerstwo Finansów — zapytanie o numer NIP w publicznym wykazie podatników VAT (przekazujemy wyłącznie numer).
• Biuro rachunkowe i organy publiczne — gdy wynika to z przepisów.

Danych nie sprzedajemy i nie udostępniamy do celów marketingowych podmiotom trzecim.

• Dane konta i ewidencja — przez czas trwania umowy oraz 30 dni po zakończeniu opłaconego okresu (tryb tylko do odczytu), a następnie przez 12 miesięcy w postaci nieaktywnej, na wypadek powrotu Klienta. Po tym czasie dane są usuwane. Na wcześniejsze żądanie usuwamy je niezwłocznie.
• Dokumenty rozliczeniowe — 5 lat od końca roku podatkowego (obowiązek podatkowy).
• Korespondencja z systemu — 24 miesiące, jako dowód, że powiadomienie zostało wysłane.
• Skróty odwiedzających stronę — 60 dni. Zbiorcze liczby odsłon zostają, ale nie pochodzą od możliwej do wskazania osoby.

Przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Żądania przyjmujemy pod adresem [email protected].

Przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Zasady opisuje osobna polityka cookies. W skrócie: używamy wyłącznie ciasteczek niezbędnych do działania serwisu, a odwiedziny liczymy sami po stronie serwera — bez zewnętrznych narzędzi, bez zapisywania adresów IP i bez śledzenia kogokolwiek między stronami. Skróty odróżniające odwiedzających w obrębie doby kasujemy po 60 dniach.

Połączenie z systemem jest szyfrowane (HTTPS). Dane każdego Klienta są odseparowane na poziomie bazy danych, a nie tylko ustawieniami aplikacji — inny Klient nie ma technicznej możliwości ich odczytać. Hasła przechowujemy wyłącznie w postaci skrótów. Wykonujemy kopie zapasowe.