Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest "GBCOM" Spółka z ograniczoną odpowiedzialnością z siedzibą w Poznaniu (ul. Pogorzelska 2/8, 60-162 Poznań), wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS: 0000238955, NIP: 7792261894, REGON: 300069407, kapitał zakładowy: 50 000,00 zł.

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami pod adresem e-mail: privacy@gbcom.pl lub listownie na adres naszej siedziby.

2. Jakie dane przetwarzamy i w jakim celu

Przetwarzamy dane niezbędne do świadczenia usług drogą elektroniczną, w tym dane rejestracyjne (imię, nazwisko, adres e-mail, dane firmy i NIP w przypadku partnerów) oraz dane telemetryczne i eksploatacyjne (skrót kryptograficzny adresu IP, identyfikatory sesji, kliknięcia w oferty partnerskie). Skrót adresu IP jest daną pseudonimizowaną, a nie automatycznie anonimową.

• Świadczenie i utrzymanie usług platformy Abelado (art. 6 ust. 1 lit. b RODO)
• Rozliczenia prowizyjne i realizacja obowiązków prawno-podatkowych (art. 6 ust. 1 lit. c RODO)
• Obsługa zgłoszeń, reklamacji i kontaktu z użytkownikami (art. 6 ust. 1 lit. f RODO)
• Wysyłka komunikatów marketingowych i newslettera na podstawie wyrażonej zgody (art. 6 ust. 1 lit. a RODO)
• Przeciwdziałanie nadużyciom, manipulacjom kliknięć i zapewnienie cyberbezpieczeństwa (art. 6 ust. 1 lit. f RODO)

3. Odbiorcy danych i transfer poza EOG

W zależności od faktycznie włączonych funkcji dane mogą otrzymywać dostawcy hostingu, poczty, płatności, narzędzi AI i reklamy wskazani w aktualnym rejestrze dostawców. Nie sprzedajemy danych użytkowników. Transfer poza EOG może nastąpić wyłącznie po wskazaniu podstawy transferu, w tym decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych, oraz po wymaganej ocenie ryzyka.

4. Pliki cookie i mechanizm zgód CMP

Wykorzystujemy technologie niezbędne do prawidłowego działania serwisu, w tym bezpieczeństwa i wyboru języka. Produkcyjny skrypt Google AdSense może zostać załadowany dopiero, gdy reklamy są włączone przez administratora, API potwierdzi uprawnienie strony, a certyfikowana przez Google platforma CMP przekaże wymagany sygnał IAB TCF. Lokalny moduł demonstracyjny nie kontaktuje się z Google i nie zapisuje reklamowych plików cookie. Preferencje można zmienić przez link 'Ustawienia prywatności' w stopce.

5. Twoje prawa (RODO)

Zgodnie z ogólnym rozporządzeniem o ochronie danych przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych oraz otrzymania ich kopii (w tym eksportu)
• Prawo do sprostowania (poprawienia) danych
• Prawo do usunięcia danych ('prawo do bycia zapomnianym')
• Prawo do ograniczenia przetwarzania danych
• Prawo do przenoszenia danych w ustrukturyzowanym formacie
• Prawo do wniesienia sprzeciwu wobec przetwarzania
• Prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania
• Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO)

6. Okres przechowywania danych

Dane konta przechowujemy przez okres świadczenia usługi, a następnie przez okres niezbędny do obsługi roszczeń i obowiązków prawnych. Dokumentację księgową przechowujemy przez okres wynikający z przepisów. Szczegółowe okresy dla logów, kliknięć, zgłoszeń i kopii zapasowych określa rejestr retencji zatwierdzany przed uruchomieniem produkcyjnym.

7. Bezpieczeństwo danych

Stosujemy szyfrowanie transmisji TLS, kryptograficzne haszowanie haseł, kontrolę dostępu opartą na rolach, ograniczanie liczby żądań, dzienniki audytowe i testy regresji zabezpieczeń. Skuteczność środków podlega okresowej weryfikacji odpowiedniej do ryzyka; opis nie stanowi deklaracji certyfikacji.

8. Punkty kontaktowe

Wszelkie pytania, wnioski dotyczące realizacji praw RODO oraz zgłoszenia prosimy kierować na adres: privacy@gbcom.pl lub biuro@gbcom.pl.