Polityka Prywatności
W serwisie TFT-Boost (test.tft-boost.net) ochrona danych osobowych użytkowników jest naszym priorytetem. Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania i ochrony informacji przekazywanych podczas korzystania z serwisu.
Dane przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz właściwymi przepisami prawa polskiego.
1. Administrator Danych Osobowych
Administratorem Twoich danych osobowych jest serwis TFT-Boost.
Wszelkie zapytania, wnioski dotyczące realizacji praw oraz zgłoszenia związane z prywatnością można kierować na dedykowany adres e-mail: support@tft-boost.net.
2. Jakie dane gromadzimy i w jakich celach
Stosujemy zasadę minimalizacji danych (art. 5 ust. 1 lit. c RODO) — gromadzimy wyłącznie informacje niezbędne do bezpiecznego świadczenia usług:
- Adres e-mail: Uwierzytelnienie konta, dostęp do panelu klienta, realizacja zlecenia, przesyłanie automatycznych powiadomień transakcyjnych (art. 6 ust. 1 lit. b RODO).
- Szczegóły zlecenia i historia zamówień: Parametry zamówionej usługi coachingowej, komunikacja na czacie zlecenia (art. 6 ust. 1 lit. b RODO).
- Dane transakcyjne i rozliczeniowe: Informacje o statusie płatności, kwocie i dacie transakcji na potrzeby ewidencji księgowej i podatkowej (art. 6 ust. 1 lit. c RODO). Płatności kartowe i BLIK są przetwarzane bezpośrednio przez certyfikowanych operatorów (Stripe, PayPal) — serwis nie ma wglądu ani nie przechowuje numerów kart płatniczych.
- Anonimowe dane telemetryczne: Zamaskowane adresy IP (/24) oraz informacje techniczne o przeglądarce w celu ochrony przed nadużyciami i zapewnienia stabilności platformy (art. 6 ust. 1 lit. f RODO).
3. Zaufani podwykonawcy i procesorzy danych (art. 28 RODO)
W celu zagwarantowania najwyższej niezawodności i bezpieczeństwa powierzamy przetwarzanie danych wyłącznie wyspecjalizowanym podmiotom spełniającym surowe europejskie standardy:
Wszystkie dane przechowywane w chmurze podlegają szyfrowaniu w spoczynku (AES-256) oraz w tranzycie (TLS 1.3). Nie sprzedajemy i nie udostępniamy danych podmiotom marketingowym.
- Cloudflare Inc. – globalna sieć brzegowa CDN, ochrona przed atakami DDoS i hosting Cloudflare Workers (certyfikacja EU-U.S. Data Privacy Framework).
- Turso (ChiselStrike Inc.) – zarządzana baza danych klientów zlokalizowana w centrach danych w Unii Europejskiej.
- Supabase Inc. – baza danych zlokalizowana w Unii Europejskiej na potrzeby komunikacji w czasie rzeczywistym i telemetrii.
- Stripe Payments Europe, Ltd. & PayPal (Europe) S.à r.l. – licencjonowani operatorzy płatności elektronicznych (standard PCI-DSS Level 1).
- Resend Inc. – system bezpiecznej wysyłki transakcyjnych powiadomień e-mail.
4. Twoje prawa na podstawie RODO
Zgodnie z przepisami RODO każdemu użytkownikowi przysługują następujące uprawnienia:
- Prawo dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO).
- Prawo do sprostowania (poprawiania) nieprawidłowych danych (art. 16 RODO).
- Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO).
- Prawo do ograniczenia przetwarzania (art. 18 RODO).
- Prawo do przenoszenia danych (art. 20 RODO).
- Prawo do wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO).
- Prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania).
- Prawo do wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (UODO, ul. Stawki 2, 00-193 Warszawa).
5. Okres przechowywania i bezpieczeństwo
Dane konta i zamówień przechowujemy przez okres aktywności konta lub do momentu żądania ich usunięcia, nie dłużej jednak niż wymaga tego przedawnienie roszczeń cywilnoprawnych i obowiązki podatkowe (zwykle 5 lat od zakończenia roku podatkowego).
Dostęp do danych mają wyłącznie upoważnieni administratorzy z uwierzytelnianiem dwuskładnikowym (2FA). Hasła użytkowników są zabezpieczone jednokierunkowym algorytmem kryptograficznym.
6. Kontakt z administratorem
Wszelkie zapytania dotyczące przetwarzania danych osobowych oraz wnioski o realizację praw prosimy kierować na adres: support@tft-boost.net.