Polityka Prywatności Cllario.com
Wersja: 1.0
Data: 16.09.2025
1. Kim jesteśmy
Administratorem Twoich danych osobowych (dalej: „Administrator”) jest Cllario.com e-mail kontaktowy: Kontakt@cllario.com
Serwis działa pod adresem clario.pl (dalej: „Serwis”).
2. W skrócie – najważniejsze informacje
-
Nie tworzymy kont użytkowników i nie przechowujemy danych wpisywanych w pole wyszukiwania (np. e-maila czy numeru telefonu). Służą one wyłącznie do jednorazowego wygenerowania wyniku/raportu na stronie po płatności i są usuwane po zakończeniu sesji.
-
Płatności obsługuje Stripe – dane karty nie trafiają do nas. Od Stripe dostajemy jedynie status płatności oraz identyfikatory transakcji.
-
Serwis jest hostowany na Wix – mogą oni technicznie przetwarzać logi i niezbędne pliki cookie wymagane do działania strony.
-
Jeżeli wymagają tego przepisy (np. podatkowe), możemy przechowywać minimalne dane rozliczeniowe (np. numer transakcji, kwotę, datę) przez okres wymagany prawem.
-
Masz prawo do: dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu, przenoszenia danych oraz wniesienia skargi do PUODO.
3. Zakres i źródła danych
3.1. Dane podawane przez Ciebie
-
Wartość do sprawdzenia (np. e-mail lub numer telefonu) – przetwarzana chwilowo tylko w pamięci przeglądarki/serwisu na potrzeby wyświetlenia wyniku/raportu. Nie zapisujemy jej w naszej bazie.
-
Dane do płatności – podawane w bramce Stripe (administrator danych: Stripe). My nie mamy dostępu do danych karty.
3.2. Dane automatyczne (niezbędne)
-
Podstawowe dane techniczne i logi (np. adres IP, nagłówki HTTP, identyfikatory sesji/cookies niezbędnych) – w celu zapewnienia bezpieczeństwa i działania Serwisu. Część z nich może być przetwarzana przez dostawcę hostingu (Wix).
4. Cele i podstawy prawne przetwarzania
-
Realizacja usługi jednorazowego sprawdzenia/raportu – art. 6 ust. 1 lit. b RODO (umowa/świadczenie usługi online).
-
Obsługa płatności i przeciwdziałanie nadużyciom – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: bezpieczeństwo i rozliczalność), realizowane głównie przez Stripe.
-
Rozliczenia księgowe i podatkowe (jeśli dotyczy, np. faktury) – art. 6 ust. 1 lit. c RODO (obowiązek prawny).
-
Zapewnienie bezpieczeństwa i utrzymania Serwisu – art. 6 ust. 1 lit. f RODO.
5. Retencja (jak długo przechowujemy dane)
-
Wartość wpisana w wyszukiwarce (e-mail/telefon) – nie jest przez nas przechowywana po zakończeniu sesji/wyświetleniu wyniku.
-
Identyfikatory transakcji i zapisy rozliczeniowe – przechowujemy tylko jeśli musimy (np. dla celów podatkowych/księgowych) przez okres wymagany prawem (zwykle do 5 lat w Polsce, licząc od końca roku podatkowego).
-
Logi techniczne – przechowywane przez dostawcę hostingu w zakresie i przez okres konieczny do zapewnienia bezpieczeństwa i utrzymania serwisu (typowo do 30–180 dni – szczegóły w polityce Wix).
6. Odbiorcy danych i podmioty przetwarzające
Dane mogą być przekazywane:
-
Stripe Payments – obsługa płatności (oddzielny administrator danych płatniczych).
-
Wix.com – hosting/udostępnienie platformy (podmiot przetwarzający/udostępniający infrastrukturę).
-
Dostawcy usług IT, bezpieczeństwa, doradztwa księgowego/prawnego – wyłącznie w niezbędnym zakresie i na podstawie umów powierzenia lub odrębnych podstaw prawnych.
7. Transfery poza EOG
Stripe i/lub Wix mogą przetwarzać dane poza EOG. Transfer odbywa się w oparciu o odpowiednie mechanizmy prawne (np. standardowe klauzule umowne Komisji Europejskiej). Szczegóły: polityka prywatności Stripe i Wix.
8. Płatności – ważne informacje
-
Dane karty podajesz bezpośrednio w Stripe. My otrzymujemy tylko techniczne informacje o statusie (np. opłacono/nieopłacono), identyfikator sesji i ewentualnie e-mail kontaktowy, jeśli go tam podasz.
-
Stripe jest samodzielnym administratorem danych płatniczych – ich polityka prywatności obowiązuje niezależnie od naszej.
9. Cookies, local/session storage
-
Używamy niezbędnych plików cookie i mechanizmów przeglądarki (np. session storage) wyłącznie do: utrzymania sesji, przekierowania po płatności i pokazania wyniku (np. tymczasowe zapamiętanie podanej wartości na czas powrotu ze Stripe).
-
Nie stosujemy profilowania reklamowego ani zaawansowanej analityki domyślnie. Jeśli w przyszłości włączymy opcjonalne narzędzia (np. analitykę), poprosimy o Twoją zgodę i zaktualizujemy tę Politykę.
10. Twoje prawa
Masz prawo do:
-
dostępu do swoich danych oraz otrzymania ich kopii,
-
sprostowania (poprawienia) danych,
-
usunięcia danych („prawo do bycia zapomnianym”) – w zakresie, w jakim nie koliduje to z obowiązkami prawnymi,
-
ograniczenia przetwarzania,
-
sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie,
-
przenoszenia danych (jeśli podstawą jest zgoda lub umowa, a przetwarzanie jest zautomatyzowane),
-
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
Aby skorzystać z praw, skontaktuj się z nami: [e-mail do kontaktu w sprawach RODO].
11. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie połączenia (HTTPS), ograniczenia dostępu i rozliczalność operacji. Dane kart płatniczych są obsługiwane wyłącznie przez Stripe (zgodność z PCI-DSS).
12. Dobrowolność podania danych
Podanie danych w wyszukiwarce jest dobrowolne, ale niezbędne do skorzystania z usługi wygenerowania raportu. Podanie danych do płatności w Stripe jest dobrowolne, lecz konieczne do opłacenia usługi.
13. Dane dzieci
Z usługi powinny korzystać osoby mające co najmniej 16 lat (lub za zgodą/opieką przedstawiciela ustawowego, jeśli lokalne prawo przewiduje niższy wiek zgody – w PL co do zasady 16 lat dla usług społeczeństwa informacyjnego).
14. Zmiany Polityki
Możemy aktualizować niniejszą Politykę w celu odzwierciedlenia zmian w prawie lub sposobie działania Serwisu. Nowa wersja będzie publikowana z aktualną datą.
