Polityka Prywatności SupChat

1. Bezpieczeństwo danych osobowych

Dla właściciela platformy SupChat, dostępnej pod adresem https://supchat.pl (dalej: „SupChat”, „Administrator” lub „Właściciel”), ochrona danych osobowych Użytkowników jest sprawą priorytetową. Administrator dokłada najwyższej staranności, aby Użytkownicy czuli się bezpiecznie, powierzając swoje dane osobowe podczas korzystania z usług elektronicznych.

2. Definicje

Użytkownik – osoba fizyczna, osoba prawna lub jednostka organizacyjna nieposiadająca osobowości prawnej, która korzysta z usług oferowanych przez SupChat.

Administrator – SYNTEO Łukasz Łojek, ul. Kwiatkowskiego 9/107, 37-450 Stalowa Wola, NIP:8652272094, e-mail: supchat@synteo.com.pl.

3. Cel przetwarzania danych osobowych

Dane osobowe Użytkowników są przetwarzane w następujących celach:

• Świadczenie usług dostępnych na platformie SupChat, w tym:
  • rejestracja i obsługa konta,
  • konfiguracja i obsługa czatbotów,
  • kontakt techniczny i wsparcie użytkownika.
• Realizacja płatności, fakturowania oraz prowadzenie rozliczeń finansowych.
• Wykonanie obowiązków prawnych ciążących na Administratorze (np. podatkowych, księgowych).
• Informowanie o zmianach usług, awariach, przerwach technicznych, kończących się subskrypcjach itp.
• Prowadzenie działań marketingowych własnych usług – wyłącznie po uzyskaniu zgody Użytkownika.
• Dochodzenie roszczeń oraz obrona przed roszczeniami.

4. Rodzaj przetwarzanych danych osobowych

W zależności od sposobu korzystania z platformy, Administrator może przetwarzać następujące dane osobowe:

• Imię i nazwisko
• Adres e-mail
• Numer telefonu
• Dane firmy (nazwa, NIP, adres siedziby)
• Dane płatnicze (przetwarzane przez operatora płatności Stripe)
• Dane techniczne (adres IP, typ przeglądarki, system operacyjny, logi)
• Historia aktywności w panelu użytkownika

5. Podstawa prawna przetwarzania danych

Dane osobowe są przetwarzane zgodnie z art. 6 RODO, na podstawie:

• art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub do podjęcia działań przed jej zawarciem,
• art. 6 ust. 1 lit. c RODO – obowiązek prawny (np. dokumentacja księgowa),
• art. 6 ust. 1 lit. f RODO – uzasadniony interes Administratora (np. zabezpieczenie systemu, przeciwdziałanie nadużyciom),
• art. 6 ust. 1 lit. a RODO – zgoda Użytkownika (np. na działania marketingowe, analizę cookies, newsletter).

6. Prawa przysługujące Użytkownikowi

Użytkownik ma prawo do:

• dostępu do swoich danych osobowych,
• sprostowania lub uzupełnienia danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przeniesienia danych do innego administratora,
• sprzeciwu wobec przetwarzania danych,
• cofnięcia zgody w dowolnym momencie (nie wpływa to na przetwarzanie dokonane przed cofnięciem),
• złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Kontakt w sprawie praw: supchat@synteo.com.pl

7. Okres przechowywania danych

Dane osobowe Użytkownika są przechowywane:

• przez czas trwania umowy o świadczenie usług oraz do 6 lat po jej zakończeniu (okres przedawnienia roszczeń),
• dane księgowe – zgodnie z przepisami prawa (np. przez 5 lat od końca roku obrotowego),
• dane przetwarzane na podstawie zgody – do momentu jej cofnięcia,
• dane techniczne i logi – przez maksymalnie 12 miesięcy, chyba że są potrzebne do analizy incydentów lub dochodzenia roszczeń.

8. Powierzenie i udostępnianie danych

Administrator może powierzyć przetwarzanie danych osobowych wyłącznie zaufanym partnerom:

• OVHcloud – hosting i infrastruktura serwerowa (serwery w UE),
• Stripe – obsługa płatności online,
• Google Ireland Ltd. – narzędzia analityczne i techniczne.

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy (np. do USA), ale wyłącznie na podstawie:

• standardowych klauzul umownych (SCC),
• uczestnictwa dostawcy w programie EU-U.S. Data Privacy Framework (DPF) – w przypadku Google i Stripe.

Dane nie są sprzedawane osobom trzecim ani wykorzystywane do marketingu stron trzecich.

9. Cookies i technologie śledzące

Strona internetowa korzysta z plików cookies oraz podobnych technologii w celu:

• utrzymania sesji użytkownika,
• zapamiętywania preferencji,
• analizy ruchu (Google Analytics),
• personalizacji treści i ofert (wyłącznie za zgodą).

Cookies dzielą się na:

• sesyjne – usuwane po zamknięciu przeglądarki,
• trwałe – przechowywane do czasu ich ręcznego usunięcia lub wygaśnięcia.

Użytkownik może zarządzać cookies poprzez ustawienia swojej przeglądarki lub funkcję „Zarządzaj cookies” na stronie.

10. Zmiany w polityce prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej polityki prywatności w szczególności w razie:

• zmiany przepisów prawa,
• rozszerzenia funkcjonalności serwisu,
• zmiany podmiotów przetwarzających dane.

O istotnych zmianach Użytkownicy zostaną poinformowani z minimum 30-dniowym wyprzedzeniem, za pośrednictwem e-maila lub komunikatu w panelu użytkownika.