Polityka Prywatności

1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem ze strony internetowej 2secure.pl oraz usług oferowanych przez 2SECURE Spółka z ograniczoną odpowiedzialnością.

2. Podstawa prawna

Przetwarzanie danych osobowych odbywa się zgodnie z:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO)
• Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000)
• Ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz.U. 2002 nr 144 poz. 1204 z późn. zm.)

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

a) REALIZACJA UMOWY I ŚWIADCZENIE USŁUG

art. 6 ust. 1 lit. b RODO

• Wystawianie kwalifikowanych certyfikatów podpisu elektronicznego
• Wystawianie kwalifikowanych pieczęci elektronicznych
• Realizacja zamówień na tokeny USB i karty chipowe
• Obsługa klienta i wsparcie techniczne
• Komunikacja dotycząca realizowanych usług

b) WYPEŁNIENIE OBOWIĄZKÓW PRAWNYCH

art. 6 ust. 1 lit. c RODO

• Prowadzenie księgowości i dokumentacji podatkowej
• Wystawianie faktur VAT
• Przechowywanie dokumentacji zgodnie z przepisami rachunkowymi
• Prowadzenie rejestru certyfikatów zgodnie z wymogami eIDAS
• Weryfikacja tożsamości zgodnie z przepisami o usługach zaufania

c) PRAWNIE UZASADNIONY INTERES ADMINISTRATORA

art. 6 ust. 1 lit. f RODO

• Marketing bezpośredni własnych produktów i usług
• Analiza statystyczna i optymalizacja strony internetowej
• Zapewnienie bezpieczeństwa systemów IT
• Dochodzenie roszczeń i obrona przed roszczeniami
• Zapobieganie nadużyciom i oszustwom

d) ZGODA

art. 6 ust. 1 lit. a RODO

• Marketing produktów i usług partnerów (za zgodą)
• Przesyłanie newslettera (za zgodą)
• Wykorzystanie plików cookies marketingowych (za zgodą)

4. Rodzaje przetwarzanych danych

W zależności od rodzaju usługi, przetwarzamy następujące kategorie danych:

a) DANE PODSTAWOWE:

• Imię i nazwisko
• Adres email
• Numer telefonu

b) DANE FIRMOWE:

• Nazwa firmy
• NIP
• REGON
• KRS
• Adres siedziby
• Dane reprezentanta firmy

c) DANE DO WYSTAWIENIA CERTYFIKATU:

• Numer PESEL (dla osób fizycznych)
• Seria i numer dowodu osobistego lub paszportu
• Dane biometryczne (w przypadku weryfikacji wideo)
• Podpis elektroniczny

d) DANE TECHNICZNE:

• Adres IP
• Typ przeglądarki
• System operacyjny
• Dane o urządzeniu
• Pliki cookies

e) DANE TRANSAKCYJNE:

• Historia zamówień
• Dane płatności (przetwarzane przez operatorów płatności)
• Faktury VAT

5. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

a) PODMIOTY UPRAWNIONE Z MOCY PRAWA:

• Organy władzy publicznej oraz organy ścigania
• Sądy i komornicy
• Organy podatkowe

b) PODMIOTY PRZETWARZAJĄCE DANE NA ZLECENIE ADMINISTRATORA:

• Certum - centrum certyfikacji (wystawianie certyfikatów)
• Operatorzy płatności (Stripe, Przelewy24, iMoje)
• Fakturownia - obsługa faktur
• Dostawcy usług IT i hostingu
• Dostawcy systemów CRM (Freshsales Suite)
• Dostawcy usług email marketingowych
• Firmy kurierskie i pocztowe

c) INNE PODMIOTY:

• Kancelarie prawne i podatkowe
• Firmy audytorskie
• Banki (w zakresie realizacji płatności)

6. Przekazywanie danych poza EOG

Administrator nie przekazuje danych osobowych do państw trzecich (poza Europejski Obszar Gospodarczy) z wyjątkiem sytuacji, gdy jest to niezbędne do:

• Korzystania z narzędzi IT, których serwery mogą znajdować się poza EOG (np. usługi chmurowe)
• Obsługi płatności międzynarodowych

W takich przypadkach stosujemy odpowiednie zabezpieczenia, w tym:

• Standardowe klauzule umowne zatwierdzone przez Komisję Europejską
• Decyzje o adekwatności wydane przez Komisję Europejską
• Certyfikaty Privacy Shield (gdy stosowne)

7. Okres przechowywania danych

Dane osobowe przechowywane są przez okres:

a) DANE ZWIĄZANE Z REALIZACJĄ UMOWY:

Przez okres trwania umowy oraz po jej zakończeniu przez okres wymagany przepisami prawa (zwykle 5 lat od końca roku podatkowego)

b) DANE KSIĘGOWE I PODATKOWE:

Przez 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy

c) DANE DO CELÓW MARKETINGOWYCH:

Do momentu wycofania zgody lub wniesienia sprzeciwu

d) DANE W CELACH DOCHODZENIA ROSZCZEŃ:

Przez okres przedawnienia roszczeń (zwykle 6 lat)

e) CERTYFIKATY ELEKTRONICZNE:

Przez 20 lat zgodnie z wymogami rozporządzenia eIDAS

f) LOGI SYSTEMOWE:

Przez okres 12 miesięcy

8. Prawa osób, których dane dotyczą

Zgodnie z RODO przysługują Państwu następujące prawa:

9. Zgłaszanie żądań

Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem:

• Formularz kontaktowy: https://2secure.pl/kontakt
• Pisemnie na adres: Aleja Jana Pawła II 27, 00-867 Warszawa, Polska

10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych, w tym:

• 🔒 Szyfrowanie połączeń SSL/TLS
• 🛡️ Systemy zabezpieczeń przed nieautoryzowanym dostępem
• 💾 Regularne kopie zapasowe danych
• 🔐 Kontrola dostępu do danych (autoryzacja, uwierzytelnianie)
• 🚨 Procedury reagowania na incydenty bezpieczeństwa
• 🔍 Regularne audyty bezpieczeństwa
• 📚 Szkolenia pracowników z zakresu ochrony danych osobowych

11. Pliki Cookies

11.1. CZYM SĄ PLIKI COOKIES

Pliki cookies to małe pliki tekstowe zapisywane na urządzeniu użytkownika przez przeglądarkę internetową. Służą do zapamiętywania ustawień i preferencji użytkownika.

11.2. RODZAJE STOSOWANYCH COOKIES

a) COOKIES NIEZBĘDNE (bez zgody)

• Zapewnienie bezpieczeństwa
• Utrzymanie sesji użytkownika
• Pamiętanie wyborów użytkownika

b) COOKIES FUNKCJONALNE (za zgodą)

• Zapamiętywanie preferencji
• Personalizacja treści
• Usprawnienie nawigacji

c) COOKIES ANALITYCZNE (za zgodą)

• Google Analytics
• Analiza ruchu na stronie
• Optymalizacja doświadczeń użytkownika

d) COOKIES MARKETINGOWE (za zgodą)

• Remarketing
• Dopasowane reklamy
• Pomiar skuteczności kampanii

11.3. ZARZĄDZANIE COOKIES

12. Profilowanie i zautomatyzowane podejmowanie decyzji

Administrator może stosować profilowanie w celu:

• Dostosowania oferty do preferencji klienta
• Analizy zachowań użytkowników w celach statystycznych
• Personalizacji treści marketingowych

13. Marketing bezpośredni

Administrator może przetwarzać dane w celach marketingowych na następujących podstawach:

a) Prawnie uzasadniony interes

art. 6 ust. 1 lit. f RODO

• Marketing własnych produktów i usług dla obecnych klientów
• Użytkownik ma prawo wnieść sprzeciwu w dowolnym momencie

b) Zgoda

art. 6 ust. 1 lit. a RODO

• Newsletter
• Marketing produktów partnerów
• Kontakt telefoniczny w celach marketingowych
• Zgoda może zostać wycofana w dowolnym momencie

14. Wymóg podania danych

14.1. DANE WYMAGANE PRZEPISAMI PRAWA

Podanie danych jest wymagane w zakresie:

• Wystawiania certyfikatów elektronicznych (wymóg rozporządzenia eIDAS)
• Realizacji obowiązków podatkowych i rachunkowych
• Identyfikacji klienta zgodnie z ustawą o przeciwdziałaniu praniu pieniędzy

14.2. DANE DOBROWOLNE

Podanie innych danych jest dobrowolne, ale może być niezbędne do:

• Nawiązania kontaktu
• Przesłania oferty
• Realizacji zamówienia

15. Dane dzieci

16. Linki do innych stron

Nasza strona może zawierać linki do stron zewnętrznych. Nie ponosimy odpowiedzialności za politykę prywatności tych stron. Zachęcamy do zapoznania się z polityką prywatności każdej odwiedzanej strony.

17. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. O istotnych zmianach użytkownicy zostaną poinformowani poprzez:

• Komunikat na stronie internetowej
• Email (dla zarejestrowanych użytkowników)
• Banner informacyjny

18. Kontakt