1. Administrator i kontakt

Administratorem jest Ronsoft S.R.L., 417313 Miheleu, Comuna Lăzăreni 38, Rumunia; VAT RO51878015; EUID ROONRC.J2025038407005. Pytania, wnioski i zgłoszenia kieruj na ronsoft2022@gmail.com. Obsługa jest dostępna codziennie 06:00–20:00 czasu środkowoeuropejskiego.

2. Zakres i zasady

Polityka obejmuje korzystanie z witryny, zamówienia, licencje, aktywację, płatności, faktury, konto, wsparcie, reklamacje, odstąpienie, newsletter i cookies. Stosuje się RODO, odpowiednie przepisy rumuńskie oraz obowiązujące polskie przepisy dotyczące tej usługi. Przestrzegamy zasad legalności, przejrzystości, ograniczenia celu, minimalizacji, poprawności, ograniczonego przechowywania i bezpieczeństwa.

3. Cele i okres przechowywania

• Działanie i bezpieczeństwo: IP, czas, URL, źródło, przeglądarka, urządzenie i błędy; uzasadniony interes z art. 6 ust. 1 lit. f RODO. Zwykle do 90 dni, przy incydencie przez czas postępowania i roszczeń.
• Koszyk i sesja: identyfikator koszyka, logowanie, język i wybór cookies; wykonanie umowy i uzasadniony interes. Przez sesję lub czas niezbędnego cookie, zwykle do 30 dni.
• Zamówienie i licencja: imię, nazwisko, e-mail, adres faktury, firma i VAT, jeśli podane, opcjonalny telefon, zamówienie, produkt, cena, uprawnienie, stan dostawy i aktywacji; art. 6 ust. 1 lit. b. Przez realizację, następnie dla roszczeń umownych, zwykle trzy lata; dane księgowe dłużej.
• Konto: imię, nazwisko, e-mail, bezpieczny skrót hasła, zamówienia i logi; umowa i bezpieczeństwo. Do usunięcia konta, poza danymi wymaganymi prawem.
• Płatności i zapobieganie oszustwom: zamówienie, kwota, waluta, dane faktury, IP, metoda, identyfikator i stan transakcji; umowa, obowiązek prawny i uzasadniony interes. Ronsoft nie otrzymuje pełnych danych karty.
• Księgowość: dane faktury i transakcji; art. 6 ust. 1 lit. c. Według właściwego rumuńskiego prawa księgowego zwykle pięć lat lub dłużej, jeśli wymaga tego prawo.
• Konto wydawcy: identyfikator lub e-mail konta, produkt, okres i stan aktywacji; wykonanie umowy. Przez aktywację i wsparcie, następnie dla roszczeń, zwykle do trzech lat.
• Wsparcie: kontakt, zamówienie, wiadomość, dobrowolne załączniki i historia; umowa lub uzasadniony interes. Rok od zakończenia sprawy, dłużej przy roszczeniach.
• Reklamacje, odstąpienie i zwroty: identyfikacja, zamówienie, oświadczenie, dowody i płatności; umowa, obowiązek prawny i ochrona roszczeń. Zwykle trzy lata, dokumenty księgowe według terminów księgowych.
• Newsletter: e-mail, opcjonalne imię i zapis zgody; art. 6 ust. 1 lit. a. Do rezygnacji; dowód zgody i lista sprzeciwów tylko przez konieczny czas.
• Opcjonalna analityka i marketing: identyfikatory online, urządzenie, korzystanie z witryny, źródło wizyty, interakcje reklamowe i zdarzenia zakupu; uprzednia zgoda. Okres zależy od narzędzia i ustawień; zgodę można wycofać.

Po zakończeniu celu usuwamy dane lub nieodwracalnie je anonimizujemy. Przy sporze, incydencie lub obowiązku prawnym możemy odrębnie przechowywać konieczne dane do zakończenia sprawy. Dokładne stosowane okresy i odbiorców podamy na wniosek.

4. Źródła i dane obowiązkowe

Dane podajesz przy zakupie, w koncie lub formularzu. Informacje techniczne pochodzą z przeglądarki, status płatności od operatora, a status aktywacji ewentualnie od wydawcy. Bez danych kontaktowych, faktury i płatności nie można zawrzeć lub wykonać umowy. Konto i newsletter są dobrowolne. Konto wydawcy może być konieczne dla konkretnego produktu.

5. Cookies i podobne technologie

Niezbędne cookies obsługują koszyk, logowanie, bezpieczeństwo i zapamiętanie wyboru. Opcjonalna analityka i marketing wymagają uprzedniej aktywnej zgody. Milczenie, dalsze przeglądanie lub zaznaczona z góry opcja nie zastępują zgody. Wybór można zmienić w ustawieniach cookies, gdy narzędzie jest aktywne; cookies można także kontrolować w przeglądarce. Blokowanie niezbędnych cookies może ograniczyć koszyk i logowanie. Szczegóły aktywnych narzędzi i okresów cookies można uzyskać u administratora. Menedżer tagów sam nie uprawnia do ładowania opcjonalnych tagów bez zgody.

6. Podmioty przetwarzające i odbiorcy

• Hostinger i zatwierdzeni dostawcy: hosting, baza danych, kopie i logi techniczne.
• Stripe oraz inny wybrany operator: płatności, zapobieganie oszustwom, spory i zwroty; może także działać jako odrębny administrator.
• Bank lub Wise przy przelewie: dane płatności, kwota i identyfikacja transakcji.
• Google i powiązane usługi, jeśli używane: poczta; analityka i reklama tylko we właściwym zakresie i na odpowiedniej podstawie.
• Microsoft, Adobe, Autodesk, Corel lub inny wskazany wydawca: wyłącznie dane konieczne do przypisania licencji, aktywacji i wsparcia; obowiązują także jego własne zasady.
• Dostawcy księgowości, faktur, usług prawnych, IT i wsparcia: konieczne dane z ochroną umowną i ograniczonym dostępem.
• Organy, sądy i podmioty rozstrzygające spory: tylko przy obowiązku prawnym lub koniecznym roszczeniu.

Dokładna rola zależy od aktywnej usługi i umowy. Nie sprzedajemy danych osobowych.

7. Transfery poza EOG

Niektórzy międzynarodowi dostawcy przetwarzają dane poza UE/EOG. Transfer wymaga mechanizmu z rozdziału V RODO, np. decyzji o odpowiednim poziomie ochrony, właściwych ram dla uprawnionych organizacji lub standardowych klauzul umownych z potrzebnymi dodatkowymi zabezpieczeniami. Kopię stosowanych gwarancji można uzyskać z odpowiednim zasłonięciem informacji chronionych.

8. Zautomatyzowane decyzje

Ronsoft nie podejmuje wyłącznie automatycznych decyzji o skutkach prawnych lub podobnie istotnych. Operator płatności lub bank może niezależnie analizować ryzyko i oszustwa według własnych zasad. Przy odrzuconej płatności możesz poprosić obsługę o ocenę przez człowieka i inną dostępną metodę.

9. Twoje prawa

Na warunkach RODO możesz żądać dostępu i kopii, sprostowania, usunięcia, ograniczenia i przenoszenia; wnieść sprzeciw wobec uzasadnionego interesu i marketingu bezpośredniego; wycofać zgodę oraz złożyć skargę lub pozew. Wycofanie zgody nie wpływa na wcześniejszą zgodność z prawem. Nie można usunąć danych wymaganych obowiązkiem prawnym.

Odpowiadamy bez zbędnej zwłoki, zwykle w ciągu miesiąca. Przy złożonych lub licznych wnioskach termin można przedłużyć o dwa miesiące, informując w pierwszym miesiącu. Możemy proporcjonalnie zweryfikować tożsamość. Wnioski są zwykle bezpłatne; ewidentnie nieuzasadnione lub nadmierne żądania rozpatrujemy zgodnie z RODO.

10. Organy nadzorcze

Skargę możesz złożyć zwłaszcza w kraju pobytu, pracy lub domniemanego naruszenia. W Polsce właściwym organem jest Prezes Urzędu Ochrony Danych Osobowych. W Rumunii działa ANSPDCP. Nie ogranicza to prawa do ochrony sądowej.

11. Bezpieczeństwo

Stosujemy proporcjonalne środki techniczne i organizacyjne: HTTPS, kontrolę dostępu, aktualizacje, kopie, rozdzielenie uprawnień, weryfikację dostawców i obsługę incydentów. Żaden system internetowy nie jest całkowicie wolny od ryzyka. Incydenty dokumentujemy i zgłaszamy według RODO.

12. Małoletni i dane innych osób

Usługa nie jest kierowana do małoletnich. Przed podaniem danych współpracownika lub innego użytkownika upewnij się, że masz do tego uprawnienie i że zna on tę politykę. Podawaj tylko konieczne dane. W zwykłym formularzu nie wymagamy haseł, dokumentów tożsamości ani szczególnych kategorii danych.

13. Zgłoszenia online i zmiany polityki

Formularz odstąpienia i reklamacji przetwarza imię, nazwisko, e-mail, identyfikację umowy, typ sprawy i dobrowolne szczegóły. Zapisuje czas otrzymania i stan potwierdzenia dla obsługi i celów dowodowych. Dostęp mają tylko uprawnieni pracownicy; podanie nie jest publiczne. Dokumenty przechowujemy zwykle trzy lata, dłużej przy sporze lub obowiązku. Tymczasowe identyfikatory przeciw nadużyciom przechowujemy krótko. Nie wysyłaj pełnych kluczy ani danych karty.

Polityka może się zmieniać z powodu prawa, usług lub technologii. Aktualna wersja znajduje się tutaj; istotne zmiany komunikujemy, gdy to konieczne. Nowy cel wymagający zgody wymaga nowej zgody.