Polityka prywatności Toolero

Administratorem danych osobowych jest Devmade Michał Piotrowicz, ul. Malwowa 21/2, 62-051 Wiry, NIP: 5993150077, REGON: 381527338, adres email: kontakt@toolero.pl (dalej: \u201eAdministrator"). Administrator nie wyznaczył Inspektora Ochrony Danych.

Zbieramy następujące dane:

• Dane rejestracyjne: imię, nazwisko, email, nazwa firmy
• Dane z logowania społecznościowego: w przypadku logowania przez Google lub Apple - imię, nazwisko, adres email i identyfikator konta przekazane przez dostawcę (art. 14 RODO)
• Dane użytkowania: logi aktywności, informacje o wypożyczeniach
• Dane techniczne: adres IP, typ przeglądarki, cookies
• Dane analityczne strony marketingowej: anonimowe identyfikatory sesji i odwiedzin, odwiedzane podstrony, głębokość przewijania, kliknięcia w przyciski CTA, źródło ruchu (referrer, parametry UTM), typ urządzenia. Dane te są zbierane wyłącznie na stronach marketingowych (poza panelem aplikacji) i służą do analizy skuteczności strony. Do momentu rejestracji dane są w pełni anonimowe - nie są powiązane z żadną osobą fizyczną.
• Meta Pixel (Facebook): na stronach marketingowych stosujemy Meta Pixel w celu mierzenia skuteczności kampanii reklamowych na platformie Meta (Facebook, Instagram). Pixel zbiera anonimowe dane o odwiedzinach (odsłony stron) i pozwala na tworzenie grup odbiorców reklam. Pixel jest ładowany wyłącznie po akceptacji cookies analitycznych i nie działa w panelu aplikacji.
• Dane z rozpoczętej rejestracji: jeżeli podasz adres email w pierwszym kroku zakładania konta, zapisujemy sam adres - również wtedy, gdy nie dokończysz rejestracji. Na tym etapie adres nie jest powiązany z danymi analitycznymi, o których mowa wyżej; powiązanie powstaje dopiero po założeniu konta. Jeżeli zaznaczysz zgodę marketingową, zapisujemy dodatkowo datę i adres IP jej udzielenia, aby móc wykazać, że zgoda została udzielona (art. 7 ust. 1 RODO).

Dane przetwarzamy w celu:

• Świadczenia Usługi (art. 6 ust. 1 lit. b RODO)
• Wypełnienia obowiązków prawnych (art. 6 ust. 1 lit. c RODO)
• Marketingu własnych usług - wysyłka informacji handlowych (porady, nowości produktowe) na podany adres email odbywa się wyłącznie za Twoją uprzednią zgodą (art. 6 ust. 1 lit. a RODO w związku z art. 10 ustawy o świadczeniu usług drogą elektroniczną). Zgodę możesz wycofać w każdej chwili, a wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania (art. 7 ust. 3 RODO).
• Kontaktu w sprawie rozpoczętej, lecz niedokończonej rejestracji - jeżeli podasz adres email w pierwszym kroku zakładania konta i nie dokończysz procesu, możemy wysłać przypomnienie z linkiem pozwalającym go dokończyć. Podstawą są działania podejmowane na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Wiadomość ma charakter wyłącznie serwisowy i nie zawiera treści reklamowych - te wysyłamy dopiero po wyrażeniu zgody, o której mowa w pkt 3.
• Analizy ruchu na stronie marketingowej w celu ulepszania usługi (art. 6 ust. 1 lit. f RODO - uzasadniony interes administratora)
• Wysyłka faktur ustrukturyzowanych do Krajowego Systemu e-Faktur (KSeF) w imieniu Użytkownika (art. 6 ust. 1 lit. b RODO)

• Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.

Przysługują Ci następujące prawa:

• Prawo dostępu do danych (art. 15 RODO)
• Prawo do sprostowania (art. 16 RODO)
• Prawo do usunięcia (art. 17 RODO)
• Prawo do ograniczenia przetwarzania (art. 18 RODO)
• Prawo do przenoszenia danych (art. 20 RODO)
• Prawo do sprzeciwu (art. 21 RODO)
• Prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO)

Dane przechowujemy:

• Dane konta: przez okres świadczenia Usługi + 30 dni
• Dane rozliczeniowe: 5 lat (obowiązek prawny)
• Logi: zgodnie z wybranym planem (1-5 lat)
• Adres email z rozpoczętej, niedokończonej rejestracji: 90 dni, po czym usuwamy go, jeżeli konto nie powstało
• Dane osób, które wyraziły zgodę marketingową (wraz z dowodem zgody): do czasu wycofania zgody lub wniesienia sprzeciwu

Dane mogą być udostępniane:

• OVH (hosting, przechowywanie plików) - UE/EOG
• Google Ireland Limited (poczta e-mail, analityka, logowanie przez konto Google) - UE/EOG
• Meta Platforms Ireland Limited (Meta Pixel - analityka kampanii reklamowych, wyłącznie na stronach marketingowych, po akceptacji cookies) - UE/EOG
• Dostawcom płatności
• Organom państwowym na podstawie przepisów prawa

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG) w związku z korzystaniem z usług dostawców infrastruktury (np. hosting, usługi chmurowe). Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) lub decyzji stwierdzającej odpowiedni stopień ochrony (art. 45 RODO).

Stosujemy odpowiednie środki techniczne i organizacyjne:

• Szyfrowanie SSL/TLS
• Bezpieczne hashowanie haseł
• Regularne kopie zapasowe
• Kontrola dostępu

W sprawach dotyczących danych osobowych kontaktuj się: kontakt@toolero.pl

Masz prawo wnieść skargę do Prezesa UODO.