Ta polska wersja jest tłumaczeniem pomocniczym w celach informacyjnych; prawnie wiążąca jest wersja niemiecka dostępna pod adresem ppwr-doc.com/datenschutz.
1. Administrator danych
Administratorem odpowiedzialnym za przetwarzanie danych na tej stronie internetowej jest Max Fischer (MXF Labs), Lammersdorfer Straße 2, 52159 Roetgen, Niemcy, e-mail: [email protected] (zob. Impressum).
2. Jakie dane przetwarzamy
Dane opakowania (dane wprowadzone w generatorze): Informacje, które podajesz w kreatorze (np. nazwa firmy, opis opakowania, osoba podpisująca), są przetwarzane w celu utworzenia Twojego dokumentu PDF. Przy zamówieniach pojedynczych dane te są usuwane po utworzeniu dokumentu i nie są trwale przechowywane. We wszystkich pozostałych wariantach przechowujemy wprowadzone dane tekstowe przez Twój okres tworzenia (12 miesięcy, a w przypadku dokupienia odpowiednio dłużej), aby umożliwić Ci edytowanie istniejących deklaracji i używanie ich jako szablonu dla kolejnych deklaracji (art. 6 ust. 1 lit. b RODO); przesłane pliki z podpisem i zdjęciami nie są przy tym przechowywane. Najpóźniej 90 dni po upływie okresu tworzenia przechowywane dane są automatycznie usuwane; dokładną datę pokazuje strona Twojego zamówienia. Przy dokupieniu z płatnością przez PayPal lub na fakturę używamy przechowywanych danych producenta (firma i adres) jako adresu do faktury (art. 6 ust. 1 lit. b i c RODO).
Dane zamówienia i faktury: W celu realizacji zakupu przechowujemy Twój adres e-mail, wybrany wariant, numer referencyjny płatności oraz kwotę faktury. Jest to niezbędne do wykonania umowy (art. 6 ust. 1 lit. b RODO) i podlega ustawowym okresom przechowywania (art. 6 ust. 1 lit. c RODO); usunięcie następuje po upływie tych okresów (odpowiednio 6 lub 10 lat, § 147 niemieckiej ordynacji podatkowej (AO) i § 257 niemieckiego kodeksu handlowego (HGB)).
Wygenerowany PDF: Twój gotowy dokument jest przechowywany przez 30 dni na naszych serwerach w UE, aby umożliwić Ci jego ponowne pobranie, a następnie jest automatycznie usuwany.
Tymczasowe przechowywanie podczas płatności: Gdy rozpoczynasz proces płatności, wprowadzone przez Ciebie dane (w tym ewentualnie przesłany plik z podpisem lub zdjęciem) są tymczasowo przechowywane na serwerze, aby po płatności można było utworzyć Twój dokument (art. 6 ust. 1 lit. b RODO). Jeśli zakup nie zostanie sfinalizowany, dane te są automatycznie usuwane najpóźniej po 24 godzinach.
Zapytania o fakturę i wersję roboczą: Jeśli poprosisz o fakturę z poziomu podglądu, wprowadzone przez Ciebie dane są przesyłane do nas e-mailem w celu przygotowania oferty i realizacji umowy (art. 6 ust. 1 lit. b RODO); jeśli umowa nie zostanie zawarta, usuwamy zapytanie najpóźniej po trzech miesiącach. Jeśli zapisujesz swoją wersję roboczą, wysyłając ją sobie e-mailem, przesyłamy wprowadzone przez Ciebie dane jako plik w załączniku wyłącznie na podany przez Ciebie adres e-mail.
3. Hosting
Ta strona internetowa działa na serwerach w UE (Hetzner Online GmbH, lokalizacja centrum danych: UE/Finlandia). Hosting nie odbywa się w państwach trzecich. Z firmą Hetzner zawarta jest umowa powierzenia przetwarzania danych.
3a. Dostarczanie treści i ochrona przed atakami (Cloudflare)
Ta strona internetowa jest dostarczana za pośrednictwem sieci dostarczania treści firmy Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare przetwarza przy tym techniczne dane połączenia (np. adres IP) w celu ochrony przed atakami i dostarczania treści (art. 6 ust. 1 lit. f RODO: bezpieczeństwo i stabilność). Cloudflare posiada certyfikację w ramach EU-US Data Privacy Framework; dodatkowo obowiązują standardowe klauzule umowne UE. Wprowadzone przez Ciebie w generatorze dane są przetwarzane i przechowywane wyłącznie na naszych serwerach w UE.
3b. Pliki cookie i pamięć lokalna
Ta strona internetowa nie używa plików cookie wymagających zgody ani technologii śledzących; baner cookie nie jest więc potrzebny. Na potrzeby działania generatora tymczasowo przechowujemy wprowadzone przez Ciebie dane w sessionStorage Twojej przeglądarki; to przechowywanie jest niezbędne do świadczenia usługi (§ 25 ust. 2 pkt 2 niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych (TDDDG)), a dane są usuwane po zamknięciu karty przeglądarki. Cloudflare może ustawiać technicznie niezbędne pliki cookie bezpieczeństwa.
4. Obsługa płatności (Polar, PayPal)
W przypadku płatności kartą, Apple Pay lub Google Pay sprzedaż odbywa się za pośrednictwem Polar (Polar Software Inc.) jako Merchant of Record. W celu przygotowania procesu płatności przekazujemy do Polar Twój adres e-mail (w celu wstępnego wypełnienia formularza płatności) oraz Twój adres IP (w celu ustalenia waluty wyświetlania i stawki podatku) (art. 6 ust. 1 lit. b RODO). Przy zakupie dane niezbędne do płatności (np. adres e-mail, adres do faktury, dane płatnicze) są przetwarzane bezpośrednio przez Polar i jego dostawcę usług płatniczych (Stripe, w tym opcjonalną usługę „Link”). Jeżeli przy tym dane są przekazywane do państw trzecich, odbywa się to na podstawie odpowiednich zabezpieczeń (art. 46 RODO, standardowe klauzule umowne UE). Szczegóły określają polityki prywatności Polar (polar.sh/legal/privacy) i Stripe (stripe.com/privacy).
W przypadku płatności przez PayPal płatność obsługuje PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg. W tym celu następuje przekierowanie na strony PayPal; przekazujemy do PayPal jedynie kwotę płatności i numer referencyjny zamówienia (art. 6 ust. 1 lit. b RODO). Twoje dane płatnicze (np. dane konta PayPal lub karty) są przetwarzane bezpośrednio przez PayPal, który działa jako samodzielny administrator; nasza strona nie osadza żadnych skryptów PayPal. Szczegóły określa polityka prywatności PayPal (paypal.com/legalhub/privacy-full).
Twoje dane opakowania z generatora w obu przypadkach nie są objęte obsługą płatności. Pozostają one na naszych serwerach w UE.
5. Wysyłka e-maili (Resend)
Do doręczenia Twojego dokumentu i potwierdzenia zamówienia korzystamy z usługi Resend (region UE). W tym celu przetwarzany jest Twój adres e-mail (art. 6 ust. 1 lit. b RODO). Z firmą Resend zawarta jest umowa powierzenia przetwarzania danych; wysyłka odbywa się za pośrednictwem infrastruktury w UE.
5a. Opinie i głosy klientów
Podczas składania zamówienia możesz dobrowolnie zaznaczyć, że po zakupie możemy jeden raz zapytać Cię e-mailem o Twoje doświadczenia z PPWR-DOC i poprosić o krótki głos klienta. Bez tego zaznaczenia nie pytamy. W tym celu wraz z Twoim zamówieniem przechowujemy moment udzielenia oraz treść Twojej zgody (art. 6 ust. 1 lit. a i art. 7 ust. 1 RODO). Możesz w każdej chwili wycofać zgodę ze skutkiem na przyszłość; wystarczy nieformalny e-mail na adres [email protected]. Wówczas usuwamy ten wpis; w przeciwnym razie pozostaje on zapisany tak długo, jak Twoje dane zamówienia (sekcja 2).
Jeśli napiszesz do nas z własnej inicjatywy, na przykład w związku z informacją na stronie Twojego zamówienia lub po zakupie, przetwarzamy Twój e-mail, aby na niego odpowiedzieć (art. 6 ust. 1 lit. f RODO).
Głos klienta publikujemy na ppwr-doc.com wyłącznie po Twojej wyraźnej akceptacji treści i sposobu podpisu, na przykład z imieniem i nazwiskiem oraz firmą, tylko z firmą lub bez imienia i nazwiska (art. 6 ust. 1 lit. a RODO). Akceptację możesz w każdej chwili wycofać e-mailem na adres [email protected]; wtedy usuwamy głos klienta ze strony. Twój e-mail z akceptacją przechowujemy jako dowód tak długo, jak głos klienta jest opublikowany, a następnie przez trzy lata.
6. Pomiar zasięgu (PostHog)
Korzystamy z pomiaru zasięgu bez plików cookie za pomocą PostHog (PostHog Inc., przetwarzanie w chmurze UE, centrum danych we Frankfurcie). Nie są ustawiane żadne pliki cookie, żadne dane nie są zapisywane w przeglądarce i nie są tworzone żadne profile osobowe; pomiar odbywa się w ramach sesji i anonimowo (art. 6 ust. 1 lit. f RODO: analiza i ulepszanie oferty). Ustawienia „Do Not Track” Twojej przeglądarki są respektowane. Nie odbywa się śledzenie przez Google ani sieci reklamowe.
7. Twoje prawa
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia. W tym celu napisz na adres [email protected].
Prawo do sprzeciwu (art. 21 RODO): W zakresie, w jakim przetwarzamy dane na podstawie art. 6 ust. 1 lit. f RODO (np. dostarczanie przez Cloudflare, ochrona przed nadużyciami), masz prawo w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją.
Ponadto przysługuje Ci prawo do wniesienia skargi do organu nadzorczego ds. ochrony danych. Właściwa dla nas jest Pełnomocniczka ds. Ochrony Danych i Wolności Informacji Nadrenii Północnej-Westfalii (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, ldi.nrw.de).