Polityka prywatności 1 Polityka prywatności Administrator danych osobowych Dane osobowe użytkowników strony internetowej Vestango (vestango.com) oraz subskrybentów platformy Vestango Intelligence są przetwarzane przez: Vestango Sp. z o.o. ul. Promienna 35/1, 05-090 Falenty Nowe, Warszawa contact@vestango.com Dane są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO). Vestango Sp. z o.o. nie wyznaczyła Inspektora Ochrony Danych, ponieważ charakter i skala naszej działalności nie spełniają przesłanek wymagających takiego wyznaczenia na podstawie art. 37 RODO. W sprawach dotyczących ochrony danych prosimy o kontakt: contact@vestango.com. 2 Przetwarzanie danych Jakie dane osobowe zbieramy i w jakim celu 2.1 — Użytkownicy strony internetowej (vestango.com) Vestango zbiera dane osobowe przesyłane przez użytkowników strony za pośrednictwem elektronicznych formularzy kontaktowych. Dane te są wykorzystywane do odpowiadania na zapytania oraz — za wyraźną zgodą użytkownika — do przekazywania informacji o produktach i usługach Vestango. Cel Podstawa prawna Odpowiadanie na zapytania przesłane przez formularze kontaktowe Prawnie uzasadniony interes administratora w zakresie komunikacji z potencjalnymi klientami (art. 6 ust. 1 lit. f RODO) Przesyłanie komunikatów marketingowych drogą elektroniczną Uprzednia zgoda użytkownika (art. 6 ust. 1 lit. a RODO) Analityka strony internetowej (Google Analytics) Uprzednia zgoda użytkownika wyrażona za pośrednictwem banera cookie (art. 6 ust. 1 lit. a RODO) Zgodę na otrzymywanie komunikatów marketingowych można wycofać w dowolnym momencie, kontaktując się pod adresem contact@vestango.com lub klikając link rezygnacji w treści każdego e-maila. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania. Dane z formularzy online są chronione protokołem SSL. 2.2 — Subskrybenci Vestango Intelligence Podczas subskrypcji platformy Vestango Intelligence zbieramy i przetwarzamy następujące dane osobowe: Data type Cel Podstawa prawna Adres e-mail Dostarczenie klucza API, komunikacja o statusie subskrypcji, wsparcie techniczne Wykonanie umowy — art. 6 ust. 1 lit. b RODO Dane płatnicze i rozliczeniowe Realizacja płatności subskrypcyjnych przez Stripe, Inc. Nie przechowujemy danych kart płatniczych. Wykonanie umowy — art. 6 ust. 1 lit. b RODO Klucz API Umożliwienie dostępu do platformy. Przechowywany jest wyłącznie skrót SHA-256 — tekst jawny klucza nie jest nigdy zatrzymywany po dostarczeniu. Wykonanie umowy — art. 6 ust. 1 lit. b RODO Logi użytkowania Monitorowanie dostępności platformy, wykrywanie nadużyć, zbiorcza analiza użytkowania. Nie są udostępniane osobom trzecim. Prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO W zakresie przetwarzania logów oceniliśmy, że nasz prawnie uzasadniony interes w prowadzeniu bezpiecznej platformy nie jest nadrzędny wobec interesów ani podstawowych praw subskrybentów. Zautomatyzowane podejmowanie decyzji: Nie wykorzystujemy danych osobowych do zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne lub istotnie wpływającego na użytkownika. 3 Podmioty trzecie Ujawnianie danych osobowych Dane osobowe zebrane przez Vestango mogą być przekazywane wyłącznie podmiotom upoważnionym przez przepisy prawa lub podmiotom przetwarzającym wymienionym poniżej, działającym w naszym imieniu na podstawie umów powierzenia przetwarzania. Dane nie będą ujawniane innym osobom ani podmiotom, chyba że wymagają tego przepisy prawa. Podmiot przetwarzający Rola Lokalizacja Stripe, Inc. Obsługa płatności i zarządzanie subskrypcjami USA (ramy ochrony danych UE-USA) Fly.io, Inc. Hosting infrastruktury chmurowej dla serwerów API i MCP platformy Wielka Brytania (region Londyn) home.pl S.A. Transakcyjna wysyłka e-maili z kluczem API i powiadomieniami o subskrypcji Polska Google LLC Analityka strony internetowej przez Google Analytics (za zgodą użytkownika) USA (ramy ochrony danych UE-USA) 4 Przechowywanie Okresy przechowywania danych Rodzaj danych Okres przechowywania Dane z formularzy kontaktowych Czas niezbędny do obsługi zapytania, następnie usunięcie, chyba że dłuższy okres wymagają przepisy prawa Zapisy zgód marketingowych Do momentu wycofania zgody, następnie usunięcie w ciągu 30 dni Adres e-mail subskrybenta i status subskrypcji Czas trwania aktywnej subskrypcji + 12 miesięcy po anulowaniu lub wygaśnięciu Skrót kryptograficzny klucza API Czas trwania aktywnej subskrypcji + 12 miesięcy po anulowaniu lub wygaśnięciu Logi użytkowania platformy 12 miesięcy od daty każdego wpisu w logu Dokumenty płatnicze 5 lat od daty transakcji (obowiązki rachunkowe wynikające z prawa polskiego) 5 Transfery międzynarodowe Przekazywanie danych do państw trzecich Infrastruktura platformy jest hostowana w Wielkiej Brytanii (Fly.io, region Londyn), którą Komisja Europejska uznała za zapewniającą odpowiedni poziom ochrony danych (decyzja stwierdzająca odpowiedni stopień ochrony z dnia 28 czerwca 2021 r.). Dane płatnicze są przetwarzane przez Stripe, Inc., a analityka strony przez Google LLC — oba podmioty uczestniczą w ramach ochrony danych UE-USA (decyzja z dnia 10 lipca 2023 r.), co zapewnia równoważne gwarancje przy przekazywaniu danych do Stanów Zjednoczonych. 6 RODO Twoje prawa Prawo dostępu — art. 15 Możesz zażądać kopii danych osobowych, które przechowujemy. Prawo do sprostowania — art. 16 Możesz zażądać poprawienia niedokładnych lub niekompletnych danych. Prawo do usunięcia danych — art. 17 Możesz zażądać usunięcia swoich danych, z zastrzeżeniem naszych prawnych obowiązków w zakresie ich przechowywania. Prawo do ograniczenia przetwarzania — art. 18 Możesz zażądać, abyśmy w określonych okolicznościach ograniczyli sposób wykorzystywania Twoich danych. Prawo do przenoszenia danych — art. 20 W zakresie, w jakim przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany, możesz zażądać swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Prawo sprzeciwu — art. 21 Możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec marketingu bezpośredniego. W przypadku sprzeciwu wobec marketingu niezwłocznie zaprzestaniemy przetwarzania. W odniesieniu do pozostałego przetwarzania zaprzestaniemy, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów. Prawo do wycofania zgody — art. 7 ust. 3 W zakresie, w jakim przetwarzanie odbywa się na podstawie zgody (np. komunikaty marketingowe, analityczne pliki cookie), możesz wycofać zgodę w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji — art. 22 Masz prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu wywołującej skutki prawne lub istotnie na Ciebie wpływającej. Vestango nie prowadzi takiego przetwarzania. Aby skorzystać z któregokolwiek z powyższych praw, skontaktuj się z nami: contact@vestango.com. Odpowiemy w ciągu miesiąca od otrzymania wniosku. Przysługuje Ci również prawo do wniesienia skargi do polskiego organu nadzorczego: Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa — uodo.gov.pl 7 Bezpieczeństwo Środki bezpieczeństwa Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym: szyfrowanie TLS wszystkich danych przesyłanych, haszowanie kluczy API algorytmem SHA-256 (tekst jawny nie jest nigdy przechowywany po dostarczeniu), ochronę formularzy strony protokołem SSL oraz kontrolę dostępu ograniczającą dostęp do danych wyłącznie do upoważnionych pracowników. 8 Śledzenie Pliki cookie Czym są pliki cookie? Pliki cookie to małe pliki tekstowe przechowywane przez przeglądarkę podczas odwiedzania strony. Dzielą się na pliki sesyjne (do zamknięcia przeglądarki) oraz trwałe (przez określony czas). Wyłączenie plików cookie może spowodować nieprawidłowe działanie niektórych funkcji strony. Twoja zgoda Pliki cookie, które nie są ściśle niezbędne — w szczególności analityczne i reklamowe — stosujemy wyłącznie po uzyskaniu uprzedniej zgody wyrażonej za pośrednictwem banera cookie. Zgodę można wycofać lub zmienić w dowolnym momencie, klikając link ustawień cookie w stopce strony lub zmieniając ustawienia przeglądarki. Pliki cookie niezbędne do funkcjonowania strony nie wymagają zgody i są stosowane niezależnie od preferencji użytkownika. Google Analytics Za Twoją zgodą strona korzysta z Google Analytics (Google LLC) do analizy sposobu korzystania z niej przez użytkowników. Google Analytics używa plików cookie do zbierania informacji, w tym adresu IP, przesyłanych i przechowywanych przez Google na serwerach w USA. Możesz zrezygnować w dowolnym momencie za pomocą wtyczki Opt-out Browser Add-on lub wycofując zgodę przez baner cookie. Rodzaje stosowanych plików cookie Rodzaj pliku cookie Cel Wymagana zgoda? Niezbędne Podstawowe funkcje strony Nie Sesyjne Utrzymywane przez czas trwania jednej sesji przeglądarki Zależy od celu Trwałe Przechowywane przez określony czas po zakończeniu sesji Zależy od celu Analityczne (w tym Google Analytics) Anonimowa analiza statystyczna korzystania ze strony Tak Reklamowe / śledzące Personalizacja reklam na podstawie zachowania podczas przeglądania Tak Możesz wyłączyć lub ograniczyć pliki cookie, zmieniając ustawienia przeglądarki (Chrome, Firefox, Safari, Edge lub innej). 9 Linki zewnętrzne Linki do innych stron internetowych Strona może zawierać odnośniki do innych stron internetowych posiadających własne polityki prywatności. Vestango nie ponosi odpowiedzialności za praktyki w zakresie ochrony prywatności obowiązujące na tych stronach. Zalecamy samodzielne zapoznanie się z polityką prywatności każdej z nich. 10 Aktualizacje Zmiany niniejszej Polityki Niniejsza Polityka prywatności może być aktualizowana wraz z rozwojem naszych usług. Zmiany będą publikowane na tej stronie z zaktualizowaną datą. Subskrybenci Vestango Intelligence zostaną poinformowani o istotnych zmianach drogą e-mailową z co najmniej 14-dniowym wyprzedzeniem. Zmiany wpływające na podstawę prawną przetwarzania będą wymagały wyraźnego potwierdzenia z Twojej strony przed wejściem w życie. Ostatnia aktualizacja — lipiec 2026
