Polityka prywatności

Stały adres tej wersji: https://riadov.systems/pl/polityka-prywatnosci/2-0/

1. Administrator i czym jest ten dokument

Niniejsza Polityka prywatności (dalej — „Polityka”) wyjaśnia, jakie dane osobowe przetwarza Riadov Systems, w jakim celu i na jakiej podstawie, komu je przekazuje, jak długo je przechowuje i jakie prawa Ci przysługują. Jest to informacja, którą mamy obowiązek Ci przekazać (art. 13 RODO), a nie zgoda: nie musisz jej akceptować, a akceptacja Regulaminu nie stanowi zgody na przetwarzanie danych. O zgodę prosimy osobno tylko tam, gdzie jest ona wymagana (rozdział 6).

Administratorem danych osobowych jest:

• Riadov Systems Vladyslav Riadov
• NIP: 6972395549 · REGON: 526790012
• Adres: ul. Jana Ostroroga 1a/28, 64-100 Leszno, Polska
• E-mail: support@riadov.systems
• Telegram: @Riadov_Systems

Dane osobowe są przetwarzane zgodnie z rozporządzeniem UE 2016/679 (RODO) oraz obowiązującymi przepisami prawa Rzeczypospolitej Polskiej.

Pojęcia „Usługi”, „Serwis”, „Riadov Pay”, „Panel”, „Subskrypcja” i „Załącznik” są używane w znaczeniu nadanym im w Regulaminie.

2. Zakres Polityki

• Strona riadov.systems — informacje o Usługach, dane kontaktowe i formularz zgłoszeniowy.
• Witryna riadov.app — strona główna riadov.app i jej wersje językowe z wykazem naszych produktów.
• Serwisy Riadov Systems i Panel pay.riadov.systems — boty w Telegramie Serwisów wymienionych w Regulaminie (rozdział 4) oraz strona Riadov Pay, którą bot otwiera w Telegramie: plany, płatność i subskrypcja.
• Tworzenie na zamówienie, hosting i wsparcie — nasza korespondencja z Tobą dotycząca zamówienia.
• Wsparcie — Telegram @Riadov_Systems i support@riadov.systems.

Niniejsza Polityka ma charakter ogólny. Serwis ma również własną Politykę prywatności — Załącznik wymieniony w Regulaminie (rozdział 4); pokazuje ją bot Serwisu, a Panel i strona płatności zawierają do niej link. Znajdziesz w niej pełny wykaz danych Serwisu, jego odbiorców, okresy przechowywania i polecenia, za pomocą których realizujesz swoje prawa. Riadov Pay i boty Serwisów są częściami Riadov Systems, a nie podmiotami trzecimi.

Czego Polityka nie obejmuje. Systemy, które opracowaliśmy lub hostujemy dla innych firm (w tym w domenie riadov.app), przetwarzają dane swoich użytkowników w imieniu tych firm. Administratorem takich danych jest firma, która świadczy Ci usługę; przetwarzamy je wyłącznie na jej polecenie i na podstawie umowy z nią (wzór — Umowa powierzenia przetwarzania danych osobowych). O swoje prawa w takim systemie pytaj tę firmę; jeżeli zwrócisz się do nas, przekażemy jej Twoje żądanie. Sam adres w domenie riadov.app nie oznacza, że administratorem jest Riadov Systems.

3. Jakie dane przetwarzamy

Odwiedziny strony. Podczas odwiedzin przetwarzane są logi żądań — adres IP, czas, adres żądanej strony, adres strony, z której przechodzisz (referer), i dane techniczne przeglądarki (user-agent). Żądania do strony przechodzą przez sieć Cloudflare (rozdział 7), a następnie trafiają do naszego serwera.

W pamięci Twojej przeglądarki (localStorage) strona zapisuje Twój wybór na banerze cookies (rs-consent) oraz, jeżeli przełączysz motyw, motyw jasny lub ciemny (rs-theme). Czcionki strony są ładowane z naszego serwera, a nie z serwerów innych firm.

Analityka i reklama — wyłącznie po kliknięciu „Akceptuję”. Dopóki nie klikniesz „Akceptuję” na banerze cookies, a także po wybraniu „Tylko niezbędne” strona nie ładuje skryptów Google i Meta, a do tych firm nic ze strony nie trafia. Po kliknięciu „Akceptuję” na stronie działają:

• Google Analytics 4 — Google otrzymuje dane o otwartych stronach i o kliknięciach w linki kontaktowe (Telegram, WhatsApp, e-mail), identyfikator Twojej przeglądarki z cookie, adres strony i strony odsyłającej, dane o przeglądarce, systemie i ekranie oraz Twój adres IP; na podstawie adresu IP Google określa przybliżoną lokalizację.
• Meta Pixel — Meta otrzymuje dane o otwarciu strony i o kliknięciu w link kontaktowy, identyfikator Twojej przeglądarki z cookie, adres strony, dane o przeglądarce i Twój adres IP. Jeżeli w tej przeglądarce jesteś zalogowany(-a) do Facebooka lub Instagrama, Meta może powiązać te dane z Twoim kontem Meta. Wykorzystujemy je do pomiaru reklam i wyświetlania reklam osobom, które już odwiedziły stronę.

W witrynie riadov.app po kliknięciu „Akceptuję” działa wyłącznie Google Analytics 4 i wyłącznie dla otwartych stron, bez Meta Pixel. Nazwy cookies, okresy ich przechowywania i sposób wycofania zgody — w Polityce cookies.

Formularz zgłoszeniowy. Gdy wysyłasz zgłoszenie ze strony, otrzymujemy imię (jeżeli je podasz), kontakt do odpowiedzi — e-mail, Telegram lub WhatsApp — opis zadania, język strony i adres strony, z której wysłano zgłoszenie. Bez kontaktu i opisu zadania nie będziemy mogli odpowiedzieć; podanie imienia jest dobrowolne.

Konto w bocie Serwisu i w Panelu. Bot Serwisu przechowuje Twój Telegram ID, nazwę użytkownika (username) i imię z Telegrama (jeżeli są dostępne), język, daty utworzenia konta i ostatniej interakcji z botem, a także dane, bez których nie działają funkcje Serwisu (są wymienione w Polityce Serwisu). Panel przechowuje Twój Telegram ID w ramach Serwisu, język Panelu, czas ostatniego wejścia do Panelu i identyfikator klienta Stripe; dane płatności — rozdział 4. Bez Telegram ID Serwis nie może Cię rozpoznać, dlatego korzystanie z niego bez tego identyfikatora nie jest możliwe.

Po usunięciu konta przechowywane są odcisk Twojego Telegram ID, obliczony z użyciem tajnego klucza, oraz data usunięcia — aby wykazać, że usunięcie zostało wykonane, i powtórzyć je, jeżeli bazę trzeba będzie odtworzyć z kopii zapasowej. Sam Telegram ID nie jest przechowywany. Odcisk jest pseudonimem, a nie danymi anonimowymi: kto ma klucz, może sprawdzić, czy należy on do konkretnego Telegram ID.

Wsparcie i zamówienia. Gdy piszesz do nas w Telegramie, WhatsAppie lub e-mailem — Twoja korespondencja z nami i Twój kontakt. Jeżeli prosisz o fakturę — dane, które do niej przesyłasz: nazwa firmy lub imię i nazwisko, adres oraz, w przypadku firmy, numer identyfikacji podatkowej. Jeżeli na potrzeby tworzenia na zamówienie udostępniasz nam swoje systemy lub dane, przetwarzamy je wyłącznie na potrzeby Twojego zamówienia, na Twoje polecenie i na osobno uzgodnionych z Tobą warunkach — w Warunkach realizacji zamówień i hostingu i Umowie powierzenia przetwarzania danych osobowych (rozdział 2).

4. Płatności i Stripe

Płatność odbywa się za pośrednictwem serwisu płatniczego Stripe (Stripe, Inc. / Stripe Payments Europe, Ltd.) na zabezpieczonej stronie Stripe — nie na stronie i nie w Panelu. Dane karty płatniczej, e-mail i inne informacje, o które Stripe prosi przy płatności, wprowadzasz na stronie Stripe: przetwarza je Stripe zgodnie ze swoją polityką prywatności — stripe.com/privacy. Riadov Systems nie ma dostępu do pełnych danych kart płatniczych.

Za Serwisy płacisz w Panelu. Riadov Pay przechowuje:

• wybrany plan, daty płatności i wykonania Konfiguracji;
• stan subskrypcji — plan, liczbę rozszerzeń, okres rozliczeniowy, oznaczenie anulowania, datę, od której odnowienie nie zostało opłacone;
• niezakończone sesje płatności;
• płatności — rodzaj, kwotę, walutę, stan, identyfikatory płatności w Stripe;
• zgody przed płatnością — rodzaj, numer wersji Regulaminu i numer wersji Regulaminu Serwisu zaakceptowanych przez Ciebie, wersję tekstu pola wyboru, identyfikator sesji płatności i czas.

Danych płatnika — imienia, adresu, numeru identyfikacji podatkowej — podczas płatności nie zbieramy ani nie przechowujemy. Stripe otrzymuje od nas wyłącznie techniczne dane płatności: Serwis, plan i rodzaj płatności, nasz wewnętrzny identyfikator klienta, numery wersji Regulaminu i tekstu pola wyboru oraz język strony płatności.

Za tworzenie, hosting i wsparcie płaci się w sposób uzgodniony z Tobą osobno (Regulamin, rozdział 7).

Faktura — na Twoją prośbę zgłoszoną do wsparcia: dane, które do niej prześlesz, wykorzystujemy wyłącznie do wystawienia faktury i prowadzenia księgowości i wprowadzamy ręcznie do serwisu księgowego inFakt (rozdział 7). Automatycznego przekazywania danych płatności do inFakt obecnie nie ma; jeżeli je wprowadzimy, poinformujemy o tym w nowej wersji niniejszej Polityki.

5. Cele przetwarzania

• świadczenie Usług i Serwisów, prowadzenie Twojego konta i komunikacja z Tobą w wybranym języku
• odpowiadanie na zgłoszenia ze strony i wiadomości, uzgadnianie i realizacja zamówień
• przyjmowanie płatności, prowadzenie subskrypcji i pokazywanie ich stanu w Panelu
• księgowość, obowiązki podatkowe i faktury na żądanie
• wykazanie, który Regulamin został przez Ciebie zaakceptowany i że przed płatnością poproszono o rozpoczęcie świadczenia usługi
• rozpatrywanie reklamacji, odstąpień od umowy i ewentualnych roszczeń
• wykazanie, że Twoje żądanie usunięcia zostało wykonane, i powtórzenie usunięcia po odtworzeniu kopii zapasowej
• bezpieczeństwo i stabilne działanie strony i Serwisów, zapobieganie oszustwom, analiza awarii
• po kliknięciu „Akceptuję” na banerze cookies — analiza odwiedzin strony (Google Analytics), pomiar reklam i wyświetlanie reklam osobom, które już odwiedziły stronę (Meta Pixel)

6. Podstawy prawne

• wykonanie umowy i działania na Twoje żądanie przed jej zawarciem — art. 6 ust. 1 lit. b RODO: odpowiedź na zgłoszenie ze strony i na Twoje wiadomości, konto w bocie i Panelu, świadczenie Usług i Serwisów, płatności i subskrypcje, korespondencja dotycząca zamówienia;
• wypełnienie obowiązków prawnych — art. 6 ust. 1 lit. c RODO: zapisy o płatnościach i faktury — księgowość i obowiązki podatkowe; rozpatrywanie reklamacji i odstąpień od umowy;
• prawnie uzasadniony interes administratora — art. 6 ust. 1 lit. f RODO: logi żądań strony i logi techniczne Serwisów, bezpieczeństwo i zapobieganie oszustwom; przechowywanie dowodu akceptacji Regulaminu i prośby o rozpoczęcie usługi oraz obrona przed ewentualnymi roszczeniami; odcisk po usunięciu konta;
• Twoja zgoda — art. 6 ust. 1 lit. a RODO: wyłącznie przycisk „Akceptuję” na banerze cookies (Google Analytics i Meta Pixel).

Pole wyboru przed płatnością oznacza akceptację Regulaminu i prośbę o rozpoczęcie usługi od razu, czyli jest częścią umowy, a nie zgodą na przetwarzanie danych. Wysyłając zgłoszenie ze strony, również nie wyrażasz zgody: przetwarzamy je, aby odpowiedzieć na Twoje zapytanie.

Zgody na cookies możesz nie wyrażać — strona działa tak samo. Możesz ją wycofać w każdej chwili przyciskiem „Ustawienia cookies” na dole każdej podstrony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Możesz wnieść sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu (rozdział 9).

7. Odbiorcy

• Telegram (Telegram Messenger Inc., Telegram FZ-LLC) — platforma, za pośrednictwem której działają boty Serwisów, Panel, wsparcie w Telegramie oraz osobisty bot właściciela, który odbiera zgłoszenia z formularza na stronie. Telegram przetwarza dane jako odrębny administrator zgodnie z własną polityką: telegram.org/privacy.
• Stripe (Stripe, Inc. / Stripe Payments Europe, Ltd.) — obsługa płatności (rozdział 4): stripe.com/privacy.
• Cloudflare (Cloudflare, Inc.) — sieć dostarczania treści i ochrony: przechodzą przez nią żądania do riadov.systems, riadov.app i pay.riadov.systems; przetwarza ona adres IP i dane techniczne żądania.
• Dostawca hostingu — nasze serwery znajdują się fizycznie w Unii Europejskiej (Niemcy).
• Google (Google Ireland Limited) — Google Analytics 4, wyłącznie po kliknięciu „Akceptuję” (rozdział 3).
• Meta (Meta Platforms Ireland Limited) — Meta Pixel, wyłącznie po kliknięciu „Akceptuję” (rozdział 3).
• inFakt — serwis księgowy, wyłącznie gdy prosisz o fakturę: dane przesłane przez Ciebie do faktury (dostęp może mieć księgowy).
• Anthropic (Anthropic Ireland, Limited / Anthropic PBC) — narzędzia programistyczne ze sztuczną inteligencją (Claude), z których korzystamy na warunkach komercyjnych Anthropic wraz z umową powierzenia przetwarzania danych: pomoc przy kodzie i badanie awarii. Dane osobowe trafiają tam wyłącznie w minimalnym zakresie potrzebnym do zbadania konkretnej awarii (na przykład fragment logu technicznego z Telegram ID); przetwarzanie odbywa się w USA na podstawie standardowych klauzul umownych. Inne narzędzia programistyczne ze sztuczną inteligencją nie otrzymują danych osobowych.
• Inni odbiorcy danego Serwisu — w Polityce Serwisu.

Część tych odbiorców może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawach przewidzianych w RODO — w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.

Riadov Pay i boty Serwisów wymieniają między sobą stan płatności, plan, limity i czas ostatniej aktywności, a na Twoje żądanie — kopię Twoich danych lub ich usunięcie.

Riadov Systems nie sprzedaje danych osobowych.

8. Okresy przechowywania

• Konto w bocie Serwisu i w Panelu — do czasu jego usunięcia przez Ciebie albo do upływu 365 kolejnych dni bez Twojej interakcji z botem i Panelem i bez aktywnej subskrypcji: wtedy konto zostaje usunięte automatycznie, jednocześnie w bocie i w Panelu. Na 30 i na 7 dni przed takim usunięciem bot Serwisu Cię o tym uprzedza.
• Zapisy o płatnościach i zgodach przed płatnością — po usunięciu konta pozostają bez powiązania z Twoim kontem tak długo, jak wymaga tego prawo podatkowe: księgi i związane z nimi dokumenty przechowuje się do upływu okresu przedawnienia zobowiązania podatkowego — 5 lat od końca roku, w którym upłynął termin płatności podatku. Termin płatności podatku od płatności upływa w następnym roku, dlatego zapis o płatności przechowujemy do 31 grudnia szóstego roku po roku płatności włącznie (płatność z 2026 roku — do 31 grudnia 2032 roku), a zapis zgody — według tej samej zasady, licząc od roku ostatniej płatności, która się na nim opiera. Jeżeli bieg przedawnienia zostanie zawieszony lub przerwany (na przykład w związku z postępowaniem podatkowym), zapisy przechowujemy do jego upływu. Po tym okresie je usuwamy.
• Odcisk po usunięciu konta — 730 dni od usunięcia: jest to wyłącznie odcisk bez Telegram ID i data, potrzebne do wykazania usunięcia i powtórzenia go po odtworzeniu kopii zapasowej.
• Dane w Stripe — Twój profil klienta w Stripe jest usuwany wraz z kontem; zapisy płatności Stripe przechowuje zgodnie z własną polityką.
• Kopie zapasowe baz i plików na naszym serwerze — 7 ostatnich codziennych kopii: każdego dnia najstarsza kopia jest zastępowana nową, a usunięte dane znikają, gdy w ten sposób zostanie usunięta ostatnia kopia, która je zawiera. Jeżeli część tworzenia kopii zapasowych nie działa, ostatnią udaną kopię tej części zatrzymujemy do czasu usunięcia awarii. Odrębnego serwera kopii zapasowych na razie nie ma; gdy się pojawi, dodamy do niniejszej Polityki jego dostawcę i okres przechowywania kopii na nim w nowej wersji. Jeżeli bazę trzeba będzie odtworzyć z kopii, powtarzamy wykonane już usunięcia, zanim ponownie udostępnimy Serwis.
• Logi techniczne botów i Riadov Pay — do 30 dni (pliki logów są też ograniczone do trzech po 5 MB). Logi żądań strony (nginx) są rotowane codziennie: pliki są kompresowane i usuwane po 30 dniach. Logi kontenerów na serwerze są ograniczone wyłącznie rozmiarem — trzy pliki po 5 MB, po czym najstarsze wpisy są nadpisywane.
• Zgłoszenie z formularza na stronie — zgłoszenie (imię, jeśli je podasz, kontakt i opis zadania) trafia do osobistego bota Telegram właściciela Riadov Systems; strona, usługa przekazywania zgłoszeń i sam bot nie przechowują go ani nie zapisują w logu — wiadomość w czacie właściciela jest przechowywana 12 miesięcy dzięki timerowi automatycznego usuwania Telegram, po czym usuwa się sama.
• Kolejka żądań usunięcia i inne zadania tymczasowe — 30 dni od zakończenia zadania; niezakończone żądanie pozostaje w kolejce do czasu jego wykonania.
• Wybór na banerze cookies i motyw (rs-consent, rs-theme) — w Twojej przeglądarce, dopóki nie wyczyścisz danych strony.
• Cookies Google i Meta (wyłącznie po kliknięciu „Akceptuję”) — w Twojej przeglądarce: cookies Google Analytics — do 2 lat, cookies Meta — do 90 dni (Polityka cookies, rozdział 2).

Zgłoszenia i korespondencja są przechowywane, dopóki trwa kontakt lub zamówienie, a po ich zakończeniu — tak długo, jak jest to potrzebne do wypełnienia obowiązków prawnych i podatkowych oraz obrony przed ewentualnymi roszczeniami.

9. Twoje prawa

Zgodnie z RODO masz prawo:

• dostępu do swoich danych osobowych i otrzymania ich kopii
• żądania ich sprostowania
• żądania ich usunięcia
• ograniczenia ich przetwarzania
• wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu
• otrzymania swoich danych w formacie umożliwiającym ich przeniesienie (prawo do przenoszenia danych)
• wycofania zgody w dowolnym momencie
• wniesienia skargi do organu nadzorczego

W Serwisach kopię swoich danych i usunięcie konta uzyskujesz za pomocą poleceń bota Serwisu — są one wymienione w Polityce Serwisu. Kopia obejmuje także Twoje dane w Riadov Pay. Usunięcie konta usuwa jednocześnie konto w bocie i w Panelu, anuluje aktywną subskrypcję i usuwa dane płatności, z wyjątkiem zapisów o płatnościach i zgodach, które pozostają bez powiązania z Twoim kontem (rozdział 8). Jeżeli Riadov Pay jest czasowo niedostępny, bot umieszcza żądanie w kolejce i automatycznie kończy usuwanie.

Inne żądania — w szczególności dotyczące strony, zgłoszeń i korespondencji — wysyłaj do wsparcia: support@riadov.systems lub Telegram @Riadov_Systems. Odpowiadamy w ciągu jednego miesiąca; w złożonych przypadkach termin może zostać przedłużony, o czym poinformujemy w tym miesiącu. Aby nie ujawnić cudzych danych, możemy poprosić o potwierdzenie, że żądanie wysyłasz właśnie Ty — zwykle o napisanie z tego samego konta Telegram lub adresu e-mail.

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO), uodo.gov.pl. Możesz zwrócić się również do organu nadzorczego państwa, w którym mieszkasz lub pracujesz.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.

10. Logi

Strona prowadzi logi żądań (rozdział 3) — na potrzeby działania i bezpieczeństwa strony. Boty Serwisów i Riadov Pay prowadzą logi techniczne zdarzeń systemowych: w logach bota może znajdować się Twój Telegram ID, logi Riadov Pay nie zawierają danych osobowych. Logi są wykorzystywane wyłącznie na potrzeby bezpieczeństwa i stabilnego działania strony i Serwisów oraz analizy awarii.

11. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne chroniące dane osobowe przed nieuprawnionym dostępem, utratą i zniszczeniem. Transmisja danych między przeglądarką a stroną, Panelem i Serwisami odbywa się za pośrednictwem bezpiecznego protokołu HTTPS.

12. Wiek

Usługi są przeznaczone dla osób, które ukończyły 18 lat. Osoby, które nie ukończyły 18 lat, nie powinny korzystać z Usług.

13. Zmiany Polityki

Riadov Systems może zmieniać niniejszą Politykę, w szczególności gdy zmienia się zakres danych, odbiorców lub okresów przechowywania. Każda nowa wersja ma nowy numer i datę — są one pokazane pod tytułem tej strony. Obowiązująca wersja jest zawsze opublikowana na tej stronie. O nowej wersji wysyłamy jedno powiadomienie w bocie Serwisu — z numerem i datą wersji, linkiem do jej pełnego tekstu i dniem, od którego obowiązuje; niczego nie trzeba potwierdzać.