Polityka prywatności

§1. Administrator danych

1. Administratorem danych osobowych jest Leviosa sp. z o.o. z siedzibą w Dębicy, ul. Parkowa 11, 39-200 Dębica, NIP 8722445595, REGON 527177555 (dalej „Administrator” lub „Usługodawca”).

2. Kontakt z Administratorem: e-mail kontakt@movse.pl, telefon +48 500 777 605, strona internetowa movse.pl.

3. Administrator nie wyznaczył Inspektora Ochrony Danych, ponieważ nie istnieje taki obowiązek wynikający z przepisów prawa. We wszystkich sprawach dotyczących przetwarzania danych można kontaktować się za pośrednictwem wskazanego adresu e-mail.

§2. Zakres przetwarzanych danych

a) Dane konta i rejestracji: imię i nazwisko, nazwa firmy, nazwa lokalu, adres e-mail, numer NIP, numer telefonu, dane logowania, identyfikatory urządzeń.

b) Dane związane z subskrypcją: informacje o aktywnej subskrypcji, historia płatności, identyfikatory transakcji, status płatności. Administrator nie przechowuje pełnych danych kart płatniczych — są one przetwarzane wyłącznie przez operatora płatności Stripe.

c) Dane kontaktowe: imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości.

d) Dane techniczne: adres IP, identyfikatory urządzeń, typ urządzenia, typ i wersja przeglądarki, system operacyjny, data i godzina logowania, informacje diagnostyczne i logi systemowe.

e) Dane wprowadzane przez Klienta do systemu Movse POS, w szczególności: nazwy produktów, ceny, stawki podatkowe, układ sal i stolików, konfiguracje drukarek, dane umieszczane na dokumentach sprzedażowych.

§3. Cele i podstawy prawne przetwarzania

1. Założenie i prowadzenie Konta oraz świadczenie Usługi Movse POS — art. 6 ust. 1 lit. b RODO.

2. Realizacja płatności, wystawianie dokumentów księgowych i wykonywanie obowiązków podatkowych i rachunkowych — art. 6 ust. 1 lit. c RODO.

3. Obsługa zgłoszeń, kontakt z Klientem oraz wsparcie techniczne — art. 6 ust. 1 lit. b oraz lit. f RODO.

4. Zapewnienie bezpieczeństwa systemu, przeciwdziałanie nadużyciom oraz dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO.

5. Przesyłanie informacji handlowych lub newslettera — wyłącznie na podstawie odrębnej zgody — art. 6 ust. 1 lit. a RODO.

§4. Odbiorcy danych i podmioty przetwarzające

Administrator korzysta z usług podmiotów wspierających świadczenie Usługi, w szczególności: Supabase (infrastruktura baz danych i uwierzytelnianie), Vercel (hosting aplikacji i strony), Stripe (płatności i subskrypcje), Google Workspace (poczta), Web3Forms (formularz kontaktowy) oraz podmiotów świadczących usługi księgowe, prawne, informatyczne lub hostingowe.

Podmioty te przetwarzają dane wyłącznie na udokumentowane polecenie Administratora oraz na podstawie odpowiednich umów powierzenia przetwarzania danych osobowych, jeżeli wymagają tego przepisy prawa.

§5. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Niektórzy dostawcy usług wykorzystywani przez Administratora mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.

2. W takim przypadku Administrator stosuje odpowiednie zabezpieczenia wymagane przez RODO, w szczególności: decyzje Komisji Europejskiej stwierdzające odpowiedni stopień ochrony, Standardowe Klauzule Umowne (SCC) oraz inne mechanizmy dopuszczone przez przepisy prawa.

§6. Okres przechowywania danych

1. Dane związane z Kontem i korzystaniem z Usługi są przechowywane przez okres obowiązywania Umowy.

2. Dane rozliczeniowe i księgowe są przechowywane przez okres wymagany przepisami prawa podatkowego i rachunkowego, nie krócej niż 5 lat od końca roku podatkowego.

3. Dane związane z reklamacjami i roszczeniami mogą być przechowywane do czasu przedawnienia roszczeń.

4. Dane przetwarzane na podstawie zgody są przechowywane do momentu cofnięcia zgody.

5. Po rozwiązaniu Umowy dane Konta mogą być przechowywane przez okres do 30 dni wyłącznie w celu umożliwienia eksportu danych oraz przywrócenia dostępu w przypadku omyłkowego rozwiązania Umowy, chyba że przepisy prawa wymagają dłuższego przechowywania.

§7. Prawa osób, których dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania, cofnięcia zgody w dowolnym momencie oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji praw należy skontaktować się z Administratorem pod adresem kontakt@movse.pl.

§8. Pliki cookies i technologie podobne

Serwis movse.pl wykorzystuje pliki cookies oraz podobne technologie niezbędne do: utrzymania sesji logowania, zapewnienia bezpieczeństwa, zapamiętywania ustawień użytkownika oraz prawidłowego działania strony. Za zgodą użytkownika mogą być również wykorzystywane pliki cookies analityczne i marketingowe. Użytkownik może zarządzać ustawieniami cookies w przeglądarce lub poprzez baner zgód w serwisie.

§9. Powierzenie przetwarzania danych klientów Klienta

1. W zakresie, w jakim Klient wprowadza do systemu Movse POS dane osobowe swoich klientów, pracowników lub kontrahentów, Klient pozostaje administratorem tych danych.

2. Leviosa sp. z o.o. działa w takim przypadku wyłącznie jako podmiot przetwarzający dane na udokumentowane polecenie Klienta.

3. Szczegółowe zasady przetwarzania danych powierzonych określa Umowa powierzenia przetwarzania danych osobowych (DPA), stanowiąca integralną część dokumentacji Movse POS.

§10. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie transmisji danych (TLS), kontrolę dostępu do systemów i danych, uwierzytelnianie użytkowników, mechanizmy ograniczania uprawnień, rejestrowanie zdarzeń bezpieczeństwa, regularne aktualizacje oraz procedury kopii zapasowych i odtwarzania danych. Pomimo stosowanych zabezpieczeń Administrator nie może zagwarantować całkowitego wyeliminowania ryzyka związanego z transmisją danych przez Internet.

§11. Zautomatyzowane podejmowanie decyzji

Administrator nie stosuje wobec użytkowników zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby skutki prawne lub w podobny sposób istotnie wpływało na użytkowników.

§12. Kontakt

W sprawach dotyczących danych osobowych: Leviosa sp. z o.o., ul. Parkowa 11, 39-200 Dębica, e-mail kontakt@movse.pl, telefon +48 500 777 605, strona internetowa movse.pl.

§13. Zmiany Polityki prywatności

1. Administrator może dokonywać zmian Polityki, w szczególności w przypadku zmian przepisów prawa, zmian technologicznych, zmian funkcjonalności Usługi lub zmian w zakresie wykorzystywanych dostawców.

2. Aktualna wersja Polityki jest publikowana na stronie movse.pl.

3. W przypadku istotnych zmian wpływających na sposób przetwarzania danych Administrator poinformuje użytkowników poprzez wiadomość e-mail lub komunikat w panelu Movse POS.