Polityka prywatności serwisu iPurel

1. Administratorem danych kont, kontaktu z iPurel, rozliczeń platformy i bezpieczeństwa jest Michał Jamros iPurel. Dane identyfikacyjne i kontakt wskazano w nagłówku dokumentu. W sprawach prywatności: kontakt@ipurel.pl.
2. Polityka opisuje Usługi, Teach i Stay, w tym publiczne rezerwacje, Stay Engine osadzany na stronach gospodarzy, pomoc techniczną, płatności, komunikację i opcjonalne integracje. Wskazanie funkcji nie oznacza, że jest ona aktywna na każdym koncie.
3. W zakresie, w którym iPurel sam określa cel przetwarzania, jest administratorem danych. W zakresie danych powierzonych przez usługodawcę, nauczyciela lub gospodarza działa jako podmiot przetwarzający według DPA. Ta Polityka nie zastępuje obowiązku informacyjnego gospodarza wobec jego gości.

1. W zakresie danych osób zakładających konto, korzystających z panelu, kontaktujących się z iPurel, opłacających abonament lub zapisujących się na komunikację iPurel, iPurel działa jako administrator danych.
2. W zakresie danych klientów końcowych usługodawcy, nauczyciela albo gospodarza obiektu noclegowego, które są wprowadzane do iPurel przez użytkownika albo przekazywane przez klienta przy rezerwacji u konkretnego użytkownika, administratorem danych jest ten użytkownik, a iPurel działa jako podmiot przetwarzający dane w jego imieniu.
3. Relację powierzenia przetwarzania danych klientów końcowych reguluje umowa powierzenia przetwarzania danych osobowych zawierana pomiędzy użytkownikiem a iPurel zgodnie z art. 28 RODO.
4. iPurel nie wykorzystuje danych klientów końcowych do własnego marketingu, nie buduje na ich podstawie publicznych baz i nie sprzedaje baz klientów.

W zależności od sposobu korzystania z serwisu iPurel może przetwarzać:

1. Dane użytkowników i osób reprezentujących użytkowników:
   • imię, nazwisko, adres e-mail, numer telefonu, dane firmy, NIP i adres,
   • dane logowania, identyfikatory konta, status konta i subskrypcji,
   • dane rozliczeniowe, historia płatności, faktury i identyfikatory transakcji,
   • ustawienia profilu biznesowego, usług, personelu, zasobów i formularzy rezerwacji,
   • korespondencja z obsługą iPurel, zgłoszenia techniczne i reklamacyjne.
2. Dane klientów końcowych użytkownika:
   • imię, nazwisko, adres e-mail i numer telefonu,
   • terminy rezerwacji, historia wizyt, statusy rezerwacji, notatki i preferencje,
   • informacje o płatnościach, zaliczkach, voucherach, karnetach i kodach promocyjnych,
   • wiadomości związane z rezerwacją, recenzje, zgody, podpisy i dokumenty,
   • opcjonalne zdjęcia przed/po, jeżeli użytkownik korzysta z takiej funkcji,
   • zgody marketingowe, wypisy i preferencje komunikacji.
3. Dane techniczne i bezpieczeństwa:
   • adres IP, data i godzina żądania, identyfikator żądania i logi serwera,
   • typ urządzenia, przeglądarka, system operacyjny i User-Agent,
   • tokeny sesji, tokeny rezerwacji, tokeny wypisu i inne tokeny bezpieczeństwa,
   • informacje o błędach, zdarzeniach bezpieczeństwa i próbach logowania.
4. Dane pozyskane pośrednio (art. 14 RODO). Jeżeli dane osobowe, których administratorem jest iPurel, zostały przekazane przez osobę inną niż osoba, której dane dotyczą (na przykład użytkownik podaje dane osoby kontaktowej, wspólnika lub pracownika w związku z obsługą konta), iPurel przetwarza je w zakresie opisanym w niniejszej Polityce, a źródłem danych jest wówczas ten użytkownik. Informacje wymagane przez art. 14 RODO są udostępniane poprzez niniejszą Politykę oraz na żądanie.

1. Stay przetwarza także dane pobytu i grupy gości: terminy, liczbę osób, dane kontaktowe rezerwującego, wskazane przez gospodarza dane niezbędne do pobytu i obowiązków sprawozdawczych, rozliczenia i instrukcje dostępu. Dane zespołu i właścicieli lokali są udostępniane według nadanych ról. Nie należy wpisywać do swobodnych notatek danych nadmiarowych, dokumentów tożsamości ani danych o zdrowiu bez właściwej podstawy i uzasadnionej potrzeby.

1. Podanie danych osobowych jest dobrowolne, jednak w niektórych przypadkach jest warunkiem zawarcia lub wykonania umowy albo skorzystania z danej funkcji serwisu.
2. Rejestracja i konto: podanie danych wymaganych w formularzu rejestracyjnym jest niezbędne do utworzenia konta i świadczenia usług. Bez ich podania zawarcie umowy o korzystanie z serwisu nie jest możliwe.
3. Dane rozliczeniowe: podanie danych niezbędnych do wystawienia faktury jest wymogiem ustawowym wynikającym z przepisów podatkowych i rachunkowych. Bez ich podania nie jest możliwe wystawienie dokumentu rozliczeniowego.
4. Formularze kontaktowe: podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi na przesłane zapytanie.
5. Rezerwacja u użytkownika: podanie danych wskazanych w formularzu rezerwacji jest niezbędne do jej dokonania i obsługi. Zakres wymaganych danych określa użytkownik jako administrator danych swoich klientów końcowych.
6. Zgody marketingowe i analityczne: ich wyrażenie jest w pełni dobrowolne, a odmowa lub cofnięcie zgody nie wpływa na możliwość korzystania z serwisu.

1. iPurel umożliwia logowanie przez konto Google oraz opcjonalną synchronizację Google Calendar dla pracowników użytkownika. Funkcje Google są dobrowolne i można korzystać z iPurel bez ich włączania.
2. Przy logowaniu przez Google iPurel korzysta z zakresów openid, email i profile. Oznacza to, że iPurel może otrzymać identyfikator konta Google, adres e-mail, imię i nazwisko oraz zdjęcie profilowe, jeżeli Google je udostępnia. Dane te służą wyłącznie do utworzenia lub powiązania konta użytkownika iPurel oraz do logowania.
3. Przy synchronizacji Google Calendar iPurel korzysta z zakresów openid, email oraz https://www.googleapis.com/auth/calendar.events.owned. Zakres kalendarza pozwala odczytywać i zarządzać wydarzeniami w kalendarzach należących do pracownika, który świadomie połączył swoje konto Google z iPurel.
4. iPurel używa danych z Google Calendar wyłącznie do synchronizacji dostępności i wizyt:
   • odczytuje godziny rozpoczęcia i zakończenia wydarzeń, identyfikatory wydarzeń, znaczniki zmian i informacje potrzebne do ustalenia, że pracownik jest w danym czasie niedostępny,
   • tworzy w iPurel blokadę czasu z opisem „Niedostępny (Google Calendar)”, bez kopiowania tytułu, opisu, lokalizacji ani listy uczestników prywatnego wydarzenia pracownika,
   • ignoruje wydarzenia całodniowe i wydarzenia, w których pracownik odrzucił udział,
   • tworzy, aktualizuje lub usuwa w Google Calendar wydarzenia dotyczące wizyt zapisanych w iPurel.
5. Wydarzenie tworzone przez iPurel w Google Calendar pracownika zawiera nazwę usługi, imię klienta bez pełnego nazwiska, godzinę wizyty, status, ewentualną notatkę zapisaną przy wizycie oraz link do panelu iPurel. iPurel nie dodaje klienta jako uczestnika wydarzenia Google i nie przekazuje do Google numeru telefonu ani adresu e-mail klienta w treści wydarzenia.
6. iPurel przechowuje adres e-mail połączonego konta Google, stabilny identyfikator konta Google, identyfikator kalendarza, przyznane zakresy, tokeny dostępu i odświeżania, identyfikatory wydarzeń, token synchronizacji oraz dane techniczne kanału powiadomień Google Calendar. Tokeny dostępu i odświeżania są szyfrowane w bazie danych.
7. Powiadomienia wysyłane przez Google Calendar do iPurel informują jedynie, że w kalendarzu nastąpiła zmiana. Treść prywatnego wydarzenia nie jest przesyłana w treści takiego powiadomienia.
8. Użytkownik może rozłączyć integrację Google Calendar w panelu iPurel. Pracownik może również cofnąć zgodę po stronie swojego konta Google. Po rozłączeniu iPurel przestaje synchronizować kalendarz; dane techniczne połączenia są oznaczane jako nieaktywne i przechowywane tylko w zakresie potrzebnym do bezpieczeństwa, audytu, rozliczalności lub obsługi żądań.

1. Dane użytkownika Google są wykorzystywane wyłącznie do funkcji, na które użytkownik lub pracownik wyraził zgodę: logowania przez Google oraz synchronizacji Google Calendar.
2. Korzystanie przez iPurel z informacji otrzymanych z interfejsów Google Workspace API odbywa się zgodnie z Google API Services User Data Policy, w tym z wymaganiami Limited Use.
3. iPurel nie sprzedaje danych użytkownika Google, nie udostępnia ich brokerom danych, sieciom reklamowym ani portalom rezerwacyjnym oraz nie wykorzystuje ich do reklam behawioralnych.
4. iPurel może ujawniać lub przekazywać dane użytkownika Google wyłącznie:
   • Google, w zakresie technicznie niezbędnym do działania OAuth, Google Sign-In i Google Calendar API,
   • zaufanym dostawcom infrastruktury, hostingu, baz danych, kopii zapasowych, monitoringu błędów i bezpieczeństwa, jeżeli jest to konieczne do utrzymania i zabezpieczenia serwisu iPurel,
   • osobom upoważnionym po stronie iPurel, wyłącznie gdy jest to niezbędne do obsługi technicznej, bezpieczeństwa, realizacji żądania użytkownika albo spełnienia obowiązku prawnego,
   • organom publicznym, sądom lub innym podmiotom uprawnionym, jeżeli taki obowiązek wynika z bezwzględnie obowiązujących przepisów prawa.
5. Dostęp do danych użytkownika Google po stronie iPurel jest ograniczony organizacyjnie i technicznie. Dane są objęte kontrolą dostępu, szyfrowaniem transmisji i odpowiednimi zabezpieczeniami systemowymi.

1. iPurel nie używa danych użytkownika Google do trenowania, tworzenia, dostrajania ani ulepszania modeli sztucznej inteligencji lub uczenia maszynowego, w tym modeli ogólnego przeznaczenia.
2. iPurel nie przekazuje danych użytkownika Google żadnemu zewnętrznemu dostawcy sztucznej inteligencji ani usłudze generatywnej AI.
3. Funkcje opisywane w iPurel jako „Asystent” są oparte na regułach i algorytmach zapisanych w backendzie aplikacji. Analizują dane operacyjne dostępne w iPurel, takie jak grafik, rezerwacje, zaliczki, obłożenie i historia wizyt, aby wyświetlać pomocnicze sugestie biznesowe. Nie są one osobnym modelem AI i nie uczą się na danych Google.

1. Serwis może umożliwiać użytkownikowi zapisywanie informacji istotnych dla wykonania usługi, takich jak alergie, przeciwwskazania, historia zabiegów, podpisane zgody lub zdjęcia przed/po.
2. Jeżeli takie informacje stanowią dane dotyczące zdrowia albo inne dane szczególnych kategorii w rozumieniu art. 9 RODO, administratorem tych danych jest użytkownik i to użytkownik odpowiada za właściwą podstawę prawną ich przetwarzania.
3. iPurel przetwarza takie dane wyłącznie jako procesor, w zakresie technicznego utrzymania serwisu i na polecenie użytkownika.

Dane mogą być przekazywane wyłącznie takim odbiorcom i dostawcom usług, którzy są niezbędni do prawidłowego działania iPurel, obsługi użytkowników, zapewnienia bezpieczeństwa, rozliczeń oraz realizacji funkcji dostępnych w serwisie. Zakres przekazania danych jest każdorazowo ograniczony do minimum koniecznego.

1. dostawcom infrastruktury technicznej, hostingu, baz danych, kopii zapasowych, DNS, CDN i ochrony ruchu,
2. dostawcom usług płatniczych, w szczególności do obsługi subskrypcji, płatności online, zwrotów i rozliczeń,
3. dostawcom poczty elektronicznej i wiadomości SMS, jeżeli dana funkcja komunikacji jest aktywna,
4. dostawcom przechowywania plików, zdjęć, dokumentów, logo, avatarów i innych materiałów,
5. dostawcom monitoringu błędów, dostępności, bezpieczeństwa, logów technicznych i diagnostyki,
6. dostawcom narzędzi uwierzytelniania, jeżeli użytkownik korzysta z logowania przez zewnętrznego dostawcę tożsamości,
7. dostawcy połączeń z portalami rezerwacyjnymi (channel manager), obecnie Channex, jeżeli obiekt w iPurel Stay korzysta z synchronizacji z Booking.com lub Airbnb, w zakresie cen, dostępności oraz danych rezerwacji i gości wymienianych z tymi portalami,
8. podmiotom uprawnionym na podstawie przepisów prawa.

Aktualna lista kluczowych podprocesorów jest udostępniana użytkownikowi w umowie powierzenia, panelu serwisu lub na żądanie skierowane na adres kontakt@ipurel.pl.

1. Zakres i podmioty uczestniczące w przetwarzaniu opisuje lista w DPA. W becie Stay Channel Manager jest wyłączony: sama rejestracja nie powoduje przekazania danych gości Channex, Booking.com ani Airbnb. SMS pozostaje zależny od osobnego uruchomienia usługi; brak SMS nie jest zastępowany deklaracją doręczenia.

1. Dostawcy infrastruktury i poszczególnych integracji mogą korzystać z zasobów lub upoważnionego wsparcia poza EOG. Lokalizacji nie należy wywodzić z samego adresu siedziby dostawcy ani nazwy regionu jednej usługi.
2. Przed przekazaniem danych wymagane jest zapewnienie właściwej podstawy z rozdziału V RODO, odpowiednich zobowiązań dostawcy i, gdy potrzeba, środków uzupełniających. Informację o właściwym mechanizmie oraz sposobie otrzymania kopii zabezpieczeń można uzyskać przez kontakt@ipurel.pl. Sama publikacja linku do umowy dostawcy nie stanowi potwierdzenia jej zawarcia dla konkretnego konta.

1. Dane konta użytkownika są przechowywane przez okres korzystania z serwisu, a po zakończeniu umowy przez okres niezbędny do rozliczeń, dochodzenia roszczeń, obowiązków prawnych i bezpieczeństwa.
2. Dane rozliczeniowe i faktury są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi.
3. Dane klientów końcowych są przechowywane zgodnie z poleceniem użytkownika, umową powierzenia, konfiguracją serwisu oraz obowiązującymi okresami retencji.
4. Dane techniczne integracji Google Calendar są przechowywane przez czas aktywnego połączenia oraz później w zakresie niezbędnym do bezpieczeństwa, audytu, rozliczalności, obsługi zgłoszeń lub realizacji żądań użytkownika.
5. Dane przetwarzane na podstawie zgody są przechowywane do czasu cofnięcia zgody, chyba że istnieje inna podstawa dalszego przetwarzania.
6. Usunięcie danych obejmuje również kopie zapasowe w zakresie wymaganym prawem. Samo przechowywanie w kopii pozostaje przetwarzaniem. Odtworzenie nie może przywrócić do zwykłego użycia danych objętych wykonanym żądaniem usunięcia; obowiązują procedury ponownego zastosowania usunięć i ograniczeń. Okres przechowywania i sposób wykonania żądania należy ustalić według celu oraz podstawy prawnej, a nie wyłącznie wygody technicznej.

1. Dowód zawarcia umowy i powierzenia, w tym wersje dokumentów i czas akceptacji, jest przechowywany przez czas wykonywania umowy oraz później tylko w zakresie potrzebnym do wykazania obowiązków i obrony przed roszczeniami do upływu właściwego terminu przedawnienia. Dane gości nie stają się z tego powodu dowolnie przechowywanym archiwum iPurel.

Osobom, których dane dotyczą, przysługują prawa określone w RODO, w tym:

Żądania dotyczące danych, których administratorem jest iPurel, można kierować na adres kontakt@ipurel.pl. Jeżeli żądanie dotyczy danych klienta końcowego, których administratorem jest użytkownik, iPurel może przekazać żądanie właściwemu użytkownikowi albo współpracować z nim przy realizacji żądania.

1. Termin realizacji. Administrator udziela odpowiedzi na żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od jego otrzymania. W sprawach skomplikowanych lub przy dużej liczbie żądań termin może zostać przedłużony o kolejne dwa miesiące, o czym osoba składająca żądanie zostanie poinformowana wraz z podaniem przyczyny (art. 12 ust. 3 RODO). Realizacja praw jest bezpłatna, chyba że żądania są ewidentnie nieuzasadnione lub nadmierne.
2. Weryfikacja tożsamości. Przed realizacją żądania Administrator może poprosić o dodatkowe informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie, aby dane nie zostały ujawnione osobie nieuprawnionej.
3. Cofnięcie zgody. Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem (art. 7 ust. 3 RODO).
4. Sprzeciw wobec marketingu bezpośredniego. Jeżeli dane są przetwarzane na potrzeby marketingu bezpośredniego, osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania. Po wniesieniu sprzeciwu dane nie będą już przetwarzane w tym celu (art. 21 ust. 2 i 3 RODO).
5. Sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Wobec przetwarzania na podstawie art. 6 ust. 1 lit. f RODO można wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą (art. 21 ust. 1 RODO). Administrator zaprzestaje wówczas przetwarzania, chyba że wykaże istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności tej osoby albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Skargę można złożyć do Prezesa Urzędu Ochrony Danych Osobowych, uodo.gov.pl.

1. Serwis wykorzystuje pliki cookies, localStorage i podobne technologie w celu zapewnienia działania serwisu, zapamiętania ustawień, utrzymania sesji, bezpieczeństwa, analityki oraz, jeżeli użytkownik wyrazi zgodę, działań marketingowych.
2. Cookies niezbędne są wymagane do działania serwisu i nie wymagają zgody. Cookies analityczne, funkcjonalne niewymagane technicznie oraz marketingowe są stosowane wyłącznie po uzyskaniu zgody, jeżeli taka zgoda jest wymagana przez prawo.
3. Użytkownik może zarządzać zgodami cookies w banerze cookies, ustawieniach serwisu lub ustawieniach przeglądarki.

1. Do mierzenia ruchu na publicznych stronach serwisu (strona główna, cennik, strona demo, formularze logowania i rejestracji) iPurel korzysta z własnego, wewnętrznego narzędzia statystycznego. Dane pomiarowe trafiają wyłącznie na serwery iPurel - serwis nie osadza zewnętrznych skryptów analitycznych ani reklamowych, nie przekazuje danych pomiarowych sieciom reklamowym i nie prowadzi śledzenia między witrynami (cross-site tracking).
2. Statystyki zachowania (wyłącznie za zgodą). Jeżeli użytkownik wyrazi w banerze cookies zgodę na kategorię „analityczne" (art. 6 ust. 1 lit. a RODO), serwis zapisuje zdarzenia takie jak: odsłony stron publicznych, kliknięcia przycisków (np. przejście do demo lub rejestracji), głębokość przewinięcia strony, czas spędzony na stronie, parametry kampanii (UTM), adres strony odsyłającej (referrer) oraz ogólne informacje o urządzeniu (typ urządzenia, przeglądarka, system operacyjny). Do łączenia zdarzeń w obrębie wizyty służą losowe, pseudonimowe identyfikatory zapisywane w pamięci przeglądarki - powstają dopiero po wyrażeniu zgody i nie są łączone z kontem ani tożsamością odwiedzającego. Bez zgody zdarzenia te nie są wysyłane ani zapisywane.
3. Krótkotrwały licznik obecności. Niezależnie od decyzji cookies przeglądarka może cyklicznie wysyłać prosty sygnał „strona jest otwarta". Sygnał ten nie zapisuje niczego na urządzeniu (bez cookies i localStorage). Serwer otrzymuje dane techniczne połączenia i wylicza z adresu IP oraz nazwy przeglądarki krótkotrwały skrót służący ograniczeniu podwójnego liczenia; usuwa go najpóźniej po około 10 minutach. Skrót jest zabezpieczeniem danych, nie podstawą do uznania ich automatycznie za anonimowe. Wynikiem pomiaru jest zbiorcza liczba otwartych stron. Podstawą jest prawnie uzasadniony interes iPurel (art. 6 ust. 1 lit. f RODO), czyli pomiar obciążenia i dostępności serwisu; osobie przysługują opisane w Polityce prawa, w tym sprzeciw.
4. W statystykach zachowania adres IP nie jest przechowywany w postaci jawnej - zapisywany jest wyłącznie jego jednokierunkowy skrót kryptograficzny. Ruch generowany przez boty i automaty jest oznaczany i wykluczany ze statystyk.
5. Serwis zapisuje również treść decyzji cookies (zaakceptowano / odrzucono / ustawienia własne wraz z datą) w celu wykazania, że zgoda została udzielona lub nie (obowiązek rozliczalności, art. 7 ust. 1 RODO).
6. Dane pomiarowe służą wyłącznie do wewnętrznych statystyk i rozwoju serwisu (np. analiza, które treści są czytane i skąd pochodzi ruch). Surowe zdarzenia statystyczne są przechowywane nie dłużej niż 12 miesięcy, po czym są automatycznie usuwane. Zgodę na statystyki można w każdej chwili wycofać w ustawieniach cookies - od tego momentu nowe zdarzenia nie są zbierane.

1. iPurel może wysyłać użytkownikom wiadomości techniczne, administracyjne, bezpieczeństwa, rozliczeniowe i produktowe związane z korzystaniem z serwisu.
2. Wiadomości marketingowe i newsletter iPurel są wysyłane wyłącznie na podstawie odpowiedniej podstawy prawnej.
3. Wiadomości marketingowe do klientów końcowych użytkownika są wysyłane przez iPurel w imieniu użytkownika, jeżeli użytkownik korzysta z takich funkcji i posiada odpowiednią podstawę prawną.
4. Wiadomości transakcyjne, takie jak potwierdzenia rezerwacji, przypomnienia o wizycie lub informacje o płatności, mogą być wysyłane niezależnie od zgód marketingowych, jeżeli są niezbędne do realizacji usługi.

1. Powiadomienie e-mail o premierze Stay i powiadomienie o późniejszym uruchomieniu Channel Managera to dwa niezależne, dobrowolne wybory. Odmowa nie ogranicza bety. Zgodę można wycofać w ustawieniach bety albo przez kontakt@ipurel.pl; wycofanie nie zmienia zgodności wcześniejszego przetwarzania. Zgoda nie obejmuje ogólnego newslettera ani marketingu gości gospodarza. Po wykonaniu wybranego powiadomienia adres nie jest używany do dalszych wiadomości marketingowych na podstawie tej zgody.

1. iPurel korzysta z zewnętrznego operatora płatności, w szczególności Stripe, do obsługi płatności abonamentowych oraz płatności związanych z usługami użytkowników.
2. Dane kart płatniczych nie są przechowywane na serwerach iPurel. Obsługę danych płatniczych realizuje operator płatności zgodnie z własną dokumentacją, politykami prywatności i wymogami bezpieczeństwa.
3. iPurel może przechowywać identyfikatory transakcji, płatności, subskrypcji, zwrotów i statusów płatności w celu rozliczeń, obsługi reklamacji, bezpieczeństwa i integracji systemowej.

1. iPurel nie podejmuje wobec osób fizycznych zautomatyzowanych decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na te osoby w rozumieniu art. 22 RODO.
2. Serwis może generować statystyki, segmenty marketingowe, oceny ryzyka nieobecności bez odwołania i pomocnicze sugestie biznesowe. Mają one charakter informacyjny, a decyzje dotyczące klientów końcowych podejmuje użytkownik.

1. Ochrona danych wymaga środków technicznych i organizacyjnych odpowiednich do ryzyka, obejmujących kontrolę dostępu, ochronę transmisji, kopie i odtwarzanie, rejestrowanie zdarzeń oraz reagowanie na incydenty. Dostępność mechanizmu w aplikacji nie jest gwarancją braku awarii ani certyfikacją konkretnego wdrożenia.
2. Wybrane dane mogą być szyfrowane w spoczynku albo zabezpieczane poprzez skróty kryptograficzne lub indeksy HMAC w celu ograniczenia ryzyka dostępu do danych w postaci jawnej.
3. Użytkownik odpowiada za bezpieczeństwo swojego konta, urządzeń, dostępu pracowników, haseł, sesji, eksportów danych i konfiguracji serwisu.
4. Naruszenia ochrony danych. W przypadku stwierdzenia naruszenia ochrony danych osobowych Administrator ocenia ryzyko dla praw i wolności osób, których dane dotyczą, dokumentuje naruszenie oraz, jeżeli jest to wymagane, zgłasza je Prezesowi Urzędu Ochrony Danych Osobowych bez zbędnej zwłoki, w miarę możliwości nie później niż w terminie 72 godzin od stwierdzenia naruszenia (art. 33 RODO). Jeżeli naruszenie może powodować wysokie ryzyko dla praw i wolności osób, których dane dotyczą, Administrator zawiadamia o nim także te osoby (art. 34 RODO). Naruszenia dotyczące danych klientów końcowych są zgłaszane użytkownikowi jako administratorowi tych danych zgodnie z umową powierzenia.

1. Serwis jest przeznaczony dla użytkowników prowadzących działalność zawodową lub gospodarczą.
2. Dane osób niepełnoletnich mogą pojawić się w serwisie wyłącznie wtedy, gdy użytkownik przetwarza je jako administrator danych w związku ze świadczeniem usług na rzecz takiej osoby i posiada odpowiednią podstawę prawną.

1. Użytkownik, który nie ma zdolności do samodzielnego zawarcia danej umowy, działa przez właściwego przedstawiciela lub z wymaganą prawem zgodą. Nie jest to zgoda na marketing dziecka. W razie wymogu weryfikacji potrzebne są wyłącznie niezbędne dane przedstawiciela, przekazywane w uzgodnionej bezpiecznej procedurze. Wymagania Stripe są sprawdzane oddzielnie przy łączeniu płatności.

1. Polityka może być zmieniana w szczególności z powodu zmian prawa, zmian funkcji serwisu, zmian technologicznych, zmian dostawców, zmian bezpieczeństwa lub konieczności doprecyzowania informacji.
2. Aktualna wersja Polityki jest zawsze dostępna pod adresem ipurel.pl/privacy-policy.