Polityka Prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest operator serwisu Spinacz24, dostępnego pod adresem spinacz24.com.

W sprawach dotyczących ochrony danych osobowych możesz kontaktować się z nami:

• E-mail: kontakt@spinacz24.com
• Poprzez formularz kontaktowy: spinacz24.com/kontakt.php

2. Jakie dane zbieramy

Dane podawane przy rejestracji:

• Imię i nazwisko
• Adres e-mail
• Numer telefonu (opcjonalnie)
• Nazwa firmy i NIP (opcjonalnie)

Dane zbierane automatycznie:

• Adres IP urządzenia
• Dane dotyczące przeglądarki i systemu operacyjnego
• Data i czas korzystania z Serwisu
• Historia rezerwacji i transakcji

Dane przy rezerwacji:

• Dane firmy (nazwa, NIP) podane w formularzu rezerwacji
• Dane kontaktowe do umowy
• Informacje o rodzaju prowadzonej działalności

3. Cel i podstawa prawna przetwarzania

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — obsługa konta, rezerwacji i płatności
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — wystawianie faktur, archiwizacja dokumentów przez wymagany okres
• Uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo Serwisu, wykrywanie nadużyć, marketing bezpośredni
• Zgoda (art. 6 ust. 1 lit. a RODO) — wysyłka newslettera (jeśli wyraziłeś zgodę)

4. Komu przekazujemy dane

Twoje dane mogą być przekazywane:

• Organizatorom — dane niezbędne do realizacji umowy stoiskowej (imię, nazwisko, firma, e-mail, telefon)
• Operatorom płatności — Przelewy24, PayU (w zakresie niezbędnym do obsługi transakcji)
• Dostawcom usług IT — hosting (Dhosting.pl), w ramach umów powierzenia przetwarzania
• Organom państwowym — na żądanie uprawnionych organów (np. sąd, prokuratura)

Nie sprzedajemy Twoich danych osobowych podmiotom trzecim.

5. Jak długo przechowujemy dane

• Dane konta — przez czas posiadania konta + 1 rok po jego usunięciu
• Dane transakcji i faktur — przez 5 lat (obowiązek podatkowy)
• Logi bezpieczeństwa (IP) — przez 90 dni
• Dane marketingowe — do czasu cofnięcia zgody

6. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

Aby skorzystać z powyższych praw, skontaktuj się z nami na adres: kontakt@spinacz24.com

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

7. Pliki cookies

Serwis wykorzystuje pliki cookies (ciasteczka) w celu:

• Utrzymania sesji zalogowanego użytkownika
• Zapewnienia bezpieczeństwa (tokeny CSRF)
• Zapamiętania preferencji użytkownika

Możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki. Wyłączenie cookies może uniemożliwić korzystanie z niektórych funkcji Serwisu (w tym logowanie).

8. Bezpieczeństwo danych

Stosujemy następujące środki bezpieczeństwa:

• Szyfrowanie połączenia SSL/TLS (HTTPS)
• Hashowanie haseł algorytmem bcrypt
• Ochrona przed atakami SQL Injection i XSS
• Tokeny CSRF chroniące formularze
• Blokada kont po wielokrotnych nieudanych próbach logowania
• Regularne kopie zapasowe danych

9. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy Cię e-mailem lub komunikatem w Serwisie z co najmniej 14-dniowym wyprzedzeniem.