Obowiązuje od dnia 01.10.2026.
1.1. Administratorem danych osobowych jest Ficori PHU Paweł Maślarz, Przyczyna Dolna 41, 67-400 Wschowa, NIP: 4970050118, REGON: 080389257, świadczący usługi pod marką easylink.
1.2. Kontakt w sprawach dotyczących danych osobowych: [ADRES E-MAIL].
1.3. Dane przetwarzane są zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
2.1. W związku ze złożeniem zamówienia przetwarzamy: imię i nazwisko, nazwę firmy, NIP, adres, adres e-mail, numer telefonu, dane dotyczące zamówienia i płatności.
2.2. W związku z korzystaniem ze strony przetwarzamy: adres IP, informacje o przeglądarce i urządzeniu, identyfikator sesji oraz dane zbierane przez pliki cookies.
2.3. W związku z realizacją wdrożenia przetwarzamy dane dostępowe do systemów Klienta, w tym adresy paneli, loginy kont utworzonych dla nas, klucze i tokeny API oraz numery umów z przewoźnikami. Zasady ich przetwarzania opisuje pkt 6.
2.4. W związku z korespondencją przetwarzamy treść wiadomości i dane kontaktowe nadawcy.
| Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Zawarcie i wykonanie umowy, realizacja wdrożenia i abonamentu | art. 6 ust. 1 lit. b RODO | czas trwania umowy |
| Wystawianie i przechowywanie dokumentów księgowych | art. 6 ust. 1 lit. c RODO | 5 lat od końca roku podatkowego |
| Obsługa reklamacji i dochodzenie roszczeń | art. 6 ust. 1 lit. f RODO | do upływu terminu przedawnienia |
| Kontakt i obsługa korespondencji | art. 6 ust. 1 lit. f RODO | 12 miesięcy od zakończenia korespondencji |
| Zapewnienie bezpieczeństwa i analityka strony | art. 6 ust. 1 lit. f RODO | zgodnie z pkt 8 |
| Marketing własny (newsletter) | art. 6 ust. 1 lit. a RODO | do wycofania zgody |
3.1. Prawnie uzasadnionym interesem administratora, o którym mowa powyżej, jest odpowiednio: dochodzenie i obrona przed roszczeniami, prowadzenie bieżącej komunikacji oraz zapewnienie bezpieczeństwa i prawidłowego działania usług.
3.2. Podanie danych jest dobrowolne, ale niezbędne do zawarcia i realizacji umowy.
4.1. Dane mogą być przekazywane następującym kategoriom odbiorców:
a) dostawcy hostingu i infrastruktury informatycznej;
b) operatorzy płatności online — w zakresie niezbędnym do rozliczenia transakcji;
c) biuro rachunkowe i podmioty świadczące usługi księgowe;
d) dostawcy usług poczty elektronicznej i narzędzi do wysyłki wiadomości;
e) podmioty świadczące usługi analityczne i statystyczne;
f) kancelarie prawne i podmioty windykacyjne — w przypadku dochodzenia roszczeń;
g) organy publiczne uprawnione na podstawie przepisów prawa.
4.2. Podmioty, o których mowa powyżej, przetwarzają dane na podstawie zawartych umów powierzenia przetwarzania danych.
4.3. Dane nie są przekazywane poza Europejski Obszar Gospodarczy, chyba że korzystamy z dostawcy stosującego zabezpieczenia przewidziane w rozdziale V RODO — informacja o takim przekazaniu dostępna jest na żądanie.
5.1. Przysługuje Państwu prawo do:
a) dostępu do danych oraz otrzymania ich kopii;
b) sprostowania danych;
c) usunięcia danych;
d) ograniczenia przetwarzania;
e) przenoszenia danych;
f) wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
g) wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
h) wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
5.2. Realizacja praw następuje po zgłoszeniu na adres [ADRES E-MAIL], niezwłocznie, nie później niż w terminie miesiąca.
5.3. Skorzystanie z prawa do usunięcia danych może być ograniczone w zakresie, w jakim dalsze przechowywanie jest niezbędne do wypełnienia obowiązku prawnego lub ustalenia i dochodzenia roszczeń.
6.1. Dane dostępowe przekazywane są wyłącznie za pośrednictwem zabezpieczonego Formularza wdrożeniowego, dostępnego pod indywidualnym linkiem. Nie prosimy o przekazywanie haseł w wiadomościach e-mail ani przez komunikatory.
6.2. Dane te przechowywane są w postaci zaszyfrowanej algorytmem AES-256, a klucz szyfrujący przechowywany jest poza bazą danych.
6.3. Dostęp do danych dostępowych mają wyłącznie osoby bezpośrednio realizujące wdrożenie.
6.4. Dane dostępowe usuwane są po zakończeniu wdrożenia, a w przypadku aktywnego abonamentu serwisowego — po jego zakończeniu, o ile ich zachowanie jest niezbędne do świadczenia wsparcia.
7.1. W trakcie realizacji wdrożenia możemy uzyskać dostęp do danych osobowych, których administratorem jest Klient — w szczególności danych jego klientów zawartych w zamówieniach, systemie Baselinker oraz panelach przewoźników.
7.2. W tym zakresie działamy jako podmiot przetwarzający w rozumieniu art. 28 RODO, wyłącznie na udokumentowane polecenie Klienta i w zakresie niezbędnym do realizacji usługi.
7.3. Zasady takiego przetwarzania określa odrębna umowa powierzenia przetwarzania danych osobowych, zawierana z Klientem przed rozpoczęciem wdrożenia.
7.4. Nie wykorzystujemy danych, o których mowa w pkt 7.1, we własnych celach, nie kopiujemy ich ani nie przekazujemy podmiotom trzecim.
8.1. Serwis wykorzystuje pliki cookies — niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika.
8.2. Stosujemy następujące kategorie plików cookies:
a) niezbędne — konieczne do działania serwisu, obsługi koszyka, sesji i zabezpieczeń; nie wymagają zgody;
b) analityczne — służące do badania sposobu korzystania z serwisu; wymagają zgody;
c) marketingowe — służące do prezentowania dopasowanych treści reklamowych; wymagają zgody.
8.3. Zgoda na cookies analityczne i marketingowe wyrażana jest poprzez baner dostępny przy pierwszej wizycie i może zostać w każdej chwili zmieniona lub wycofana w ustawieniach dostępnych na stronie.
8.4. Ustawienia plików cookies można także zmienić w ustawieniach przeglądarki. Wyłączenie plików niezbędnych może uniemożliwić prawidłowe korzystanie z serwisu.
9.1. Stosujemy środki techniczne i organizacyjne odpowiadające ryzyku, w tym szyfrowanie transmisji (SSL/TLS), szyfrowanie danych dostępowych, kontrolę dostępu oraz regularne aktualizacje oprogramowania.
9.2. W przypadku naruszenia ochrony danych osobowych powiadamiamy Prezesa Urzędu Ochrony Danych Osobowych w terminie 72 godzin od stwierdzenia naruszenia, a osoby, których dane dotyczą — jeżeli naruszenie może powodować wysokie ryzyko naruszenia ich praw lub wolności.
10.1. Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania wywołującego skutki prawne.
11.1. Polityka może być aktualizowana. Aktualna wersja wraz z datą obowiązywania dostępna jest zawsze pod adresem https://easy-link.tech/