Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Refstory Inc., z siedzibą pod adresem kontaktowym: privacy@refstory.com. W sprawach dotyczących ochrony danych możesz skontaktować się z nami pod powyższym adresem e-mail.

2. Jakie dane zbieramy

W zależności od sposobu korzystania z platformy możemy zbierać następujące kategorie danych:

• Dane rejestracyjne — imię i nazwisko, adres e-mail, nazwa firmy, numer NIP (opcjonalnie).
• Dane rozliczeniowe — informacje niezbędne do wystawienia faktur i realizacji płatności.
• Dane techniczne — adres IP, typ przeglądarki, system operacyjny, strony referujące, czas wizyty.
• Dane behawioralne — sposób korzystania z platformy, kliknięcia, zdarzenia konwersji śledzone przez system afiliacyjny.
• Komunikacja — treść wiadomości wysyłanych do naszego zespołu wsparcia.

3. Cel i podstawa prawna przetwarzania

Twoje dane przetwarzamy w następujących celach:

• Realizacja umowy (art. 6 ust. 1 lit. b RODO) — świadczenie usług platformy Refstory, obsługa konta, rozliczenia prowizji.
• Obowiązki prawne (art. 6 ust. 1 lit. c RODO) — wystawianie faktur, przechowywanie dokumentacji księgowej.
• Uzasadniony interes (art. 6 ust. 1 lit. f RODO) — zapewnienie bezpieczeństwa platformy, analityka w celu poprawy usług, marketing bezpośredni wobec obecnych klientów.
• Zgoda (art. 6 ust. 1 lit. a RODO) — wysyłka newslettera i komunikacji marketingowej, jeśli wyraziłeś na to zgodę.

4. Pliki cookies i śledzenie

Korzystamy z plików cookies w celu zapewnienia prawidłowego działania platformy oraz analizy ruchu. System afiliacyjny Refstory używa własnych cookies pierwszej strony do śledzenia konwersji — nie korzystamy z zewnętrznych pikseli reklamowych do tego celu.

Możesz zarządzać ustawieniami cookies w swojej przeglądarce. Wyłączenie niektórych cookies może ograniczyć funkcjonalność serwisu.

5. Udostępnianie danych

Nie sprzedajemy Twoich danych osobowych. Możemy przekazywać je wyłącznie zaufanym podmiotom przetwarzającym, niezbędnym do działania usługi:

• dostawcom infrastruktury chmurowej (hosting, bazy danych),
• systemom płatności i fakturowania,
• narzędziom analitycznym (w formie zanonimizowanej lub pseudonimizowanej),
• organom publicznym — wyłącznie gdy wymaga tego prawo.

Wszystkie podmioty przetwarzające działają na podstawie umów powierzenia danych zgodnych z RODO.

6. Przekazywanie danych poza EOG

Część naszych dostawców infrastruktury może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosujemy standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne mechanizmy zgodne z RODO, zapewniające odpowiedni poziom ochrony.

7. Okres przechowywania danych

Przechowujemy dane przez okres:

• trwania umowy oraz przez 3 lata po jej zakończeniu (roszczenia cywilne),
• 5 lat od zakończenia roku podatkowego — dane księgowe i fakturowe,
• do cofnięcia zgody — dane przetwarzane na jej podstawie (np. newsletter),
• do wniesienia skutecznego sprzeciwu — dane przetwarzane na podstawie uzasadnionego interesu.

8. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu — możesz zażądać kopii swoich danych.
• Prawo do sprostowania — możesz poprawić nieprawidłowe lub niekompletne dane.
• Prawo do usunięcia — możesz żądać usunięcia danych w określonych przypadkach.
• Prawo do ograniczenia przetwarzania — możesz żądać wstrzymania przetwarzania.
• Prawo do przenoszenia danych — możesz otrzymać swoje dane w ustrukturyzowanym formacie.
• Prawo sprzeciwu — możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie.
• Prawo do cofnięcia zgody — w każdej chwili, bez wpływu na legalność wcześniejszego przetwarzania.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem privacy@refstory.com. Odpowiemy w ciągu 30 dni. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych przed nieautoryzowanym dostępem, utratą lub zniszczeniem. Dane są szyfrowane w trakcie transmisji (TLS) oraz w spoczynku. Dostęp do danych mają wyłącznie uprawnieni pracownicy, związani obowiązkiem poufności.

10. Zmiany polityki prywatności

Możemy aktualizować niniejszą politykę w miarę rozwoju platformy lub zmian prawnych. O istotnych zmianach poinformujemy Cię e-mailem lub poprzez powiadomienie w panelu Refstory. Data ostatniej aktualizacji widoczna jest na górze dokumentu.

11. Kontakt

W przypadku pytań dotyczących niniejszej polityki lub przetwarzania Twoich danych skontaktuj się z nami:

• E-mail: privacy@refstory.com
• W sprawie konta: hello@refstory.com