1Administrator danych
Administratorem danych osobowych jest Michał Fox, prowadzący działalność pod marką Reelelle, w Krakowie (dalej: "Reelelle", "my"). W sprawach danych osobowych pisz na hello@reelelle.com. Nie wyznaczyliśmy inspektora ochrony danych, bo nie wymaga tego art. 37 RODO.
Polityka opisuje dane, które przetwarzamy jako administrator: osób odwiedzających Serwis reelelle.com, wysyłających formularz kontaktowy, Klientów i Użytkowników Panelu. Dane w Materiałach Klienta i na Kontach Klienta przetwarzamy na zlecenie Klienta na podstawie Umowy powierzenia, a ich administratorem jest Klient.
Pojęcia pisane wielką literą mają znaczenie nadane w Regulaminie.
2Skąd mamy dane
Dane dostajemy bezpośrednio od Ciebie: z formularza kontaktowego, przy zakładaniu konta w Panelu, w trakcie korzystania z Panelu, w e-mailach i na rozmowach. Dane osoby dodanej do konta Klienta dostajemy od osoby, która ją dodaje.
Serwer zapisuje dane techniczne każdego żądania: adres IP, czas, adres strony, kod odpowiedzi i informacje o przeglądarce.
3Cele, podstawy i okresy przechowywania
Przetwarzamy dane w następujących celach:
| Cel | Dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Odpowiedź na zapytanie z formularza kontaktowego i propozycja współpracy | imię, e-mail, firma albo adres profilu, kraj, wybrany Pakiet, treść wiadomości, język strony | działania przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO) i nasz uzasadniony interes w odpowiedzi na wiadomość (art. 6 ust. 1 lit. f RODO) | 12 miesięcy od ostatniego kontaktu, chyba że zawrzemy Umowę |
| Ochrona formularza przed nadużyciami | adres IP i czas wysłania | uzasadniony interes (art. 6 ust. 1 lit. f RODO) | 10 minut, tylko w pamięci serwera; limit to 5 zgłoszeń w tym czasie |
| Założenie i prowadzenie konta w Panelu | nazwa firmy, imię i nazwisko, e-mail, skrót hasła, wybrany Pakiet, język, data akceptacji i wersja Regulaminu | wykonanie umowy (art. 6 ust. 1 lit. b RODO) | przez czas trwania Umowy i do usunięcia danych po jej zakończeniu (§ 18 Regulaminu) |
| Wykonanie Umowy: plan, akceptacje, poprawki, rozmowy, zgłoszenia, raporty | treść Zgłoszeń i załączników, komentarze, decyzje z imieniem osoby i czasem, agenda i zadania z rozmów, terminy rozmów, nazwy Kont Klienta i status połączenia | wykonanie umowy (art. 6 ust. 1 lit. b RODO) | jak wyżej |
| Użytkownicy dodani przez Klienta | imię i nazwisko, e-mail, rola, status zaproszenia, ostatnia aktywność | uzasadniony interes Klienta i nasz w obsłudze konta przez wskazane osoby (art. 6 ust. 1 lit. f RODO) | do usunięcia Użytkownika z konta albo do usunięcia danych konta |
| Rozliczenia i faktury | nazwa firmy, adres, NIP, e-mail do faktur, kwoty, metoda płatności, a przy karcie jej marka, ostatnie 4 cyfry i data ważności | obowiązek prawny (art. 6 ust. 1 lit. c RODO) w związku z przepisami podatkowymi i o rachunkowości | 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Powiadomienia push w Panelu | adres usługi push urządzenia, klucze szyfrowania, identyfikator konta, język, wybrane kategorie, nazwa przeglądarki, data włączenia i ostatniej wysyłki | Twoja zgoda wyrażona w przeglądarce i w Panelu (art. 6 ust. 1 lit. a RODO) | do wyłączenia powiadomień, wylogowania w tej przeglądarce albo wygaśnięcia subskrypcji |
| Sesja logowania i bezpieczeństwo Panelu | identyfikator sesji, identyfikator konta, e-mail, imię, nazwa firmy, Pakiet, czas ważności | wykonanie umowy i uzasadniony interes w ochronie konta (art. 6 ust. 1 lit. b i f RODO) | 14 dni albo do wylogowania |
| Reset hasła | e-mail i jednorazowy token | wykonanie umowy (art. 6 ust. 1 lit. b RODO) | 60 minut albo do użycia linku |
| Logi serwera | dane z pkt 2.2 | uzasadniony interes w bezpieczeństwie i diagnozie błędów (art. 6 ust. 1 lit. f RODO) | 30 dni |
| Ustalenie, dochodzenie i obrona roszczeń | dane z Umowy, korespondencja, akceptacje | uzasadniony interes (art. 6 ust. 1 lit. f RODO) | do upływu terminu przedawnienia roszczeń, w sprawach Umowy 3 lata od jej zakończenia |
| Kontakt w sprawach Umowy, w tym podsumowania co tydzień w Pakiecie Start | e-mail, imię, treść wiadomości | wykonanie umowy (art. 6 ust. 1 lit. b RODO) | przez czas trwania Umowy i do usunięcia danych po jej zakończeniu |
Nie wysyłamy newslettera i nie używamy danych do reklam. Nie stosujemy profilowania ani decyzji podejmowanych wyłącznie automatycznie, które wywołują wobec Ciebie skutki prawne.
Podanie danych w formularzu kontaktowym i przy zakładaniu konta jest dobrowolne, ale bez nich nie możemy odpowiedzieć na zapytanie ani zawrzeć Umowy. Dane do faktury są wymagane przez przepisy.
4Panel klienta
W Panelu przechowujemy dane konta, plan publikacji, Materiały, komentarze przypięte do sekund rolki i slajdów karuzel, historię wersji i decyzji z imieniem osoby, która je podjęła, Zgłoszenia z załącznikami, terminy i agendy rozmów, raporty, faktury i dane do faktury.
Każda osoba z dostępem do konta Klienta widzi dane tego konta zgodnie z rolą nadaną przez Klienta: Właściciel, Akceptuje materiały, Tylko podgląd albo Faktury i płatności.
Po zakończeniu Umowy Panel działa przez 30 dni w trybie tylko do odczytu, a potem usuwamy dane konta w ciągu 30 dni, poza danymi do rozliczeń i ochrony roszczeń, które przechowujemy przez okresy z pkt 3.1.
5Powiadomienia push
Powiadomienia push włączasz w Panelu, w zakładce Ustawienia, osobno na każdym urządzeniu. Przeglądarka pyta o zgodę, a Ty wybierasz kategorie: odpowiedź w zgłoszeniu, materiały do akceptacji, płatności i odnowienia, zmiana rabatu za staż.
Powiadomienie dociera przez usługę push dostawcy Twojej przeglądarki: Google (Chrome i przeglądarki na jego silniku), Mozilla (Firefox), Apple (Safari) albo Microsoft (Edge). Treść powiadomienia jest szyfrowana kluczami z Twojej przeglądarki, więc dostawca widzi tylko adres urządzenia, rozmiar i czas wiadomości.
Powiadomienia wyłączysz w Panelu albo w ustawieniach przeglądarki. Wylogowanie usuwa subskrypcję tej przeglądarki z naszego serwera, a subskrypcję, którą usługa push uzna za wygasłą, usuwamy przy najbliższej próbie wysyłki.
6Odbiorcy danych
Dane przekazujemy tylko tym, bez których Serwis i Usługa nie działają:
- 1)dostawcy serwerów w Polsce, na których działa Serwis i Panel i przechowywane są pliki;
- 2)serwerowi poczty e-mail, który prowadzimy sami na tych serwerach;
- 3)usługom push dostawców przeglądarek, w zakresie z pkt 5.2;
- 4)operatorowi płatności, jeżeli płacisz kartą; operator przetwarza dane karty, a my dostajemy tylko jej markę, ostatnie 4 cyfry i datę ważności;
- 5)osobom, które współpracują z nami przy produkcji, na podstawie umowy z obowiązkiem poufności, w zakresie potrzebnym do pracy przy Twoim koncie;
- 6)organom publicznym, jeżeli wymaga tego prawo.
Nazwy dostawców podajemy na prośbę wysłaną na hello@reelelle.com. Nie sprzedajemy danych.
Gdy publikujemy Materiały na Kontach Klienta, dane w nich zawarte trafiają do operatorów platform społecznościowych, z którymi umowę ma Klient.
7Przekazywanie danych poza EOG
Serwery, na których przechowujemy dane, znajdują się w Polsce. Dostawcy usług push z pkt 5.2 mogą przetwarzać adres urządzenia poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Odbywa się to na podstawie mechanizmów z rozdziału V RODO, w szczególności decyzji Komisji Europejskiej o odpowiednim stopniu ochrony dla podmiotów certyfikowanych w EU-US Data Privacy Framework albo standardowych klauzul umownych stosowanych przez tych dostawców.
8Twoje prawa
Masz prawo:
- 1)dostępu do swoich danych i otrzymania ich kopii;
- 2)sprostowania danych, a dane konta i firmy poprawisz także sam w Panelu;
- 3)usunięcia danych, jeżeli nie musimy ich przechowywać na podstawie prawa albo dla ochrony roszczeń;
- 4)ograniczenia przetwarzania;
- 5)przenoszenia danych przetwarzanych na podstawie umowy albo zgody, w formacie elektronicznym;
- 6)sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu;
- 7)cofnięcia zgody na powiadomienia push w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Prawa realizujesz, pisząc na hello@reelelle.com albo w Zgłoszeniu. Odpowiadamy w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości, na przykład odpowiedzią z adresu e-mail konta.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, albo do organu nadzorczego w państwie, w którym mieszkasz lub pracujesz.
9Bezpieczeństwo
Połączenie z Serwisem i Panelem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skrót z solą (scrypt). Sesja jest podpisanym ciasteczkiem z flagą HttpOnly, niedostępnym dla skryptów strony. Pliki konta są dostępne tylko po zalogowaniu do tego konta.
O naruszeniu ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, poinformujemy Cię bez zbędnej zwłoki.
10Cookies i pamięć przeglądarki
Serwis i Panel zapisują w przeglądarce tylko to, czego potrzebują do działania: wybór języka, motyw, sesję logowania i ustawienia Panelu. Nie używamy analityki, pikseli reklamowych ani skryptów podmiotów trzecich. Pełny wykaz z czasem przechowywania zawiera Polityka cookies.
11Zmiany i kontakt
Politykę aktualizujemy przy zmianie sposobu przetwarzania danych. Nowa wersja ma datę obowiązywania na górze strony, a o istotnych zmianach informujemy Klientów e-mailem i w Panelu.
Kontakt w sprawach danych: hello@reelelle.com, Michał Fox, Reelelle, Kraków.
Polityka obowiązuje od 24 października 2026.