Polityka prywatności
Informacje o przetwarzaniu danych osobowych przy prowadzeniu Evylla (SaaS) zgodnie z RODO.
Wyższy plan daje Ci więcej funkcji i dodatkowe konta pocztowe. Ochrona Twoich danych osobowych jest taka sama we wszystkich planach.
1. Administrator
URBAN
Friedensplatz 13
SAN-39164 Seehausen Börde
Deutschland
Reprezentowany przez: Udo Urban
- …
- E-mail ds. prywatności
- …
- Strona internetowa
- evylla.app
2. Zakres
Evylla to usługa online do zarządzania i wyszukiwania informacji o zakupach/zamówieniach. Niniejsza polityka obejmuje stronę i obszar konta. Nie obejmuje stron trzecich dostępnych przez linki.
3. Hosting i logi serwera
Aplikacja działa na serwerach w Niemczech lub UE. Przy odwiedzinach mogą powstawać technicznie niezbędne logi serwera (np. adres IP, czas, żądany zasób, user-agent). Służą one do eksploatacji, bezpieczeństwa i diagnostyki i zwykle są przechowywane krótko lub tak długo, jak potrzeba do tych celów.
4. Konto użytkownika
Do rejestracji i korzystania przetwarzamy podane dane podstawowe (np. imię i nazwisko, nazwa użytkownika, e-mail, kraj, telefon) oraz dane uwierzytelniające (hash hasła, sesja). Kody telefoniczne lub potwierdzające służą weryfikacji. Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa/przygotowanie) oraz w razie potrzeby lit. f (bezpieczeństwo konta).
5. E-mail / IMAP
Po połączeniu kont e-mail przechowujemy podane dane dostępowe (np. serwer IMAP, nazwa użytkownika; hasła szyfrowane) i pobieramy wiadomości lub załączniki, aby rozpoznawać zamówienia i je pokazywać. Do weryfikacji oryginalne e-maile (treść/HTML) mogą być przechowywane i wyświetlane — zakres według limitów planu. Przetwarzanie wyłącznie w celu wykonania umowy (art. 6 ust. 1 lit. b RODO). Połączenia możesz usunąć w dowolnym momencie. W miarę możliwości używaj haseł aplikacji lub ograniczonych danych dostępowych.
6. Płatności (Stripe)
W przypadku ofert płatnych korzystamy ze Stripe jako dostawcy płatności. Dane płatności i rozliczeń są przekazywane do Stripe lub przetwarzane przez Stripe (np. status, ID klienta i subskrypcji). Stripe może przetwarzać dane poza UE na podstawie odpowiednich gwarancji (m.in. klauzule umowne). Szczegóły: https://stripe.com/privacy. Podstawa prawna: art. 6 ust. 1 lit. b i f RODO.
7. Pliki cookie i zgoda
Używamy plików cookie i podobnych technik przechowywania. Kategorie możesz wybrać w banerze. Obecnie:
- Niezbędne: sesja/logowanie, bezpieczeństwo (np. CSRF), przechowywanie zgody na cookie.
- Preferencje: np. motyw i język (cookie/localStorage).
- Analityka: Google Analytics (gtag) tylko po zgodzie; Consent Mode steruje przechowywaniem. Bez zgody brak plików cookie Analytics.
- Marketing: brak osadzonych skryptów marketingowych; tylko placeholder zgody na ewentualne późniejsze użycie.
Opcjonalne kategorie (art. 6 ust. 1 lit. a RODO) są włączane dopiero po Twojej zgodzie. Niezbędne przechowywanie opiera się na art. 6 ust. 1 lit. f lub b RODO. Wybór możesz zmienić w dowolnym momencie przez «Ustawienia cookies» w stopce.
8. Podstawy prawne (przegląd)
W zależności od procesu: umowa lub przygotowanie (art. 6 ust. 1 lit. b), prawnie uzasadniony interes w bezpiecznej eksploatacji (f), zgoda na technologie opcjonalne (a) oraz w razie potrzeby obowiązki prawne (c), np. handlowe/podatkowe przechowywanie dowodów płatności.
9. Okres przechowywania
Dane konta są przechowywane do usunięcia konta lub tak długo, jak trwa stosunek użytkowania. Dane związane z zamówieniami/pocztą na koncie usuwamy wraz z kontem lub wcześniej, jeśli je usuniesz — z zastrzeżeniem ustawowych obowiązków przechowywania. Logi i dowody zgody tylko tak długo, jak potrzeba do celu i dowodu.
10. Odbiorcy
Odbiorcami mogą być dostawcy hostingu/infrastruktury, Stripe (płatności), Google (Analytics, tylko za zgodą) oraz — jeśli połączysz konta pocztowe — Twój dostawca e-mail. Nie przekazujemy danych osobom trzecim do ich własnych celów reklamowych.
11. Twoje prawa
O ile spełnione są przesłanki ustawowe, przysługują Ci w szczególności prawa do:
- Dostępu (art. 15 RODO)
- Sprostowania (art. 16 RODO)
- Usunięcia (art. 17 RODO)
- Ograniczenia przetwarzania (art. 18 RODO)
- Przenoszenia danych (art. 20 RODO)
- Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach (art. 21 RODO)
- Cofnięcia zgody ze skutkiem na przyszłość
Aby skorzystać z praw, skontaktuj się pod powyższym adresem. Masz także prawo złożyć skargę do organu nadzorczego.
12. Zmiany
Aktualizujemy tę politykę, gdy zmieniają się funkcje, prawo lub przetwarzania. Obowiązuje wersja opublikowana na tej stronie.