1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających ze strony internetowej postmine-ai.com, kontaktujących się z Administratorem oraz korzystających z usług Postmine-ai, w tym dokonujących zakupu tokenów lub subskrypcji.

Polityka opisuje również zasady korzystania z plików cookies i podobnych technologii.

Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, w szczególności z:

Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”),
ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych,
ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej,
właściwymi przepisami prawa podatkowego, rachunkowego oraz dotyczącymi świadczenia usług drogą elektroniczną.

Administrator stosuje zasadę minimalizacji danych i przetwarza wyłącznie dane niezbędne do realizacji określonych celów.

2. Administrator danych osobowych

Administratorem danych osobowych jest:

HOME DESIGN Magdalena Seuchter
ul. Szkolna 15/123
47-225 Kędzierzyn-Koźle
Polska

dalej: „Administrator”.

W sprawach związanych z ochroną danych osobowych można skontaktować się z Administratorem:

e-mail: kontakt@postmine-ai.com

lub pisemnie na adres siedziby Administratora wskazany powyżej.

3. Jakie dane osobowe możemy przetwarzać?

W zależności od sposobu korzystania ze strony lub aplikacji Administrator może przetwarzać następujące dane:

3.1. Dane przekazane przez formularz kontaktowy

W szczególności:

imię,
adres e-mail,
adres strony internetowej,
numer telefonu, jeśli został podany,
treść wiadomości,
inne informacje dobrowolnie przekazane przez użytkownika w treści zapytania.

3.2. Dane przekazane podczas kontaktu e-mailowego lub telefonicznego

W szczególności:

imię i nazwisko,
adres e-mail,
numer telefonu,
nazwa firmy,
informacje zawarte w korespondencji lub przekazane podczas rozmowy,
inne dane przekazane dobrowolnie przez osobę kontaktującą się z Administratorem.

3.3. Dane związane z korzystaniem z Postmine-ai

W zakresie niezbędnym do świadczenia usługi mogą być przetwarzane w szczególności:

dane identyfikujące konto użytkownika,
adres e-mail,
informacje dotyczące wybranego planu lub usługi,
informacje o zakupionych i wykorzystanych tokenach,
informacje dotyczące statusu subskrypcji,
dane dotyczące korzystania z funkcjonalności aplikacji,
dane techniczne niezbędne do prawidłowego działania usługi.

3.4. Dane związane z płatnością

W przypadku zakupu tokenów, subskrypcji lub innych płatnych usług mogą być przetwarzane m.in.:

imię i nazwisko,
adres e-mail,
nazwa firmy,
dane rozliczeniowe,
NIP,
adres siedziby lub adres do faktury,
informacje dotyczące zakupionej usługi,
kwota transakcji,
waluta,
identyfikator transakcji,
status płatności,
informacje dotyczące subskrypcji.

Obsługa płatności realizowana jest za pośrednictwem systemu Stripe.

Administrator może otrzymywać od Stripe informacje niezbędne do potwierdzenia wykonania płatności, obsługi transakcji, zwrotu, reklamacji lub subskrypcji.

3.5. Dane dotyczące dokumentów sprzedażowych

W celu wystawienia faktury lub innego wymaganego dokumentu sprzedażowego Administrator może przetwarzać:

imię i nazwisko lub nazwę firmy,
adres,
NIP,
adres e-mail,
informacje dotyczące zakupionej usługi,
wartość transakcji,
pozostałe dane wymagane przez obowiązujące przepisy podatkowe i rachunkowe.

Do wystawiania i przechowywania dokumentów sprzedażowych Administrator korzysta z systemu Fakturownia.pl.

3.6. Dane techniczne

Podczas korzystania ze strony lub aplikacji mogą być automatycznie przetwarzane informacje techniczne, takie jak:

adres IP,
data i czas korzystania ze strony,
rodzaj urządzenia,
system operacyjny,
rodzaj przeglądarki,
podstawowe informacje o aktywności w serwisie,
dane zapisane w plikach cookies,
logi systemowe i serwerowe.

Dane te mogą być wykorzystywane przede wszystkim w celu zapewnienia bezpieczeństwa, prawidłowego działania serwisu oraz diagnozowania błędów.

4. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe wyłącznie wtedy, gdy istnieje ku temu odpowiednia podstawa prawna.

4.1. Formularz kontaktowy, wiadomości e-mail i kontakt telefoniczny

Dane są przetwarzane w celu:

udzielenia odpowiedzi na zapytanie,
prowadzenia korespondencji,
przedstawienia informacji dotyczących usług,
obsługi zgłoszenia,
podjęcia działań na żądanie użytkownika przed zawarciem umowy.

Podstawą prawną może być:

art. 6 ust. 1 lit. b RODO – gdy kontakt dotyczy zawarcia umowy lub działań podejmowanych przed jej zawarciem,
art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji, udzielaniu odpowiedzi oraz prowadzeniu komunikacji związanej z działalnością Administratora.

Samo wysłanie zapytania nie oznacza wyrażenia zgody na otrzymywanie informacji marketingowych.

4.2. Świadczenie usług Postmine-ai

Dane są przetwarzane w celu:

utworzenia i obsługi konta,
umożliwienia korzystania z aplikacji,
realizacji zakupionych tokenów lub subskrypcji,
zarządzania limitem tokenów,
obsługi płatności,
obsługi technicznej,
realizacji praw i obowiązków wynikających z zawartej umowy.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – przetwarzanie niezbędne do zawarcia lub wykonania umowy.

4.3. Rozliczenia i dokumentacja księgowa

Dane dotyczące transakcji i dokumentów sprzedażowych są przetwarzane w celu:

wystawiania faktur i innych dokumentów sprzedażowych,
prowadzenia dokumentacji księgowej,
realizacji obowiązków podatkowych,
wykonania innych obowiązków wynikających z przepisów prawa.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze.

4.4. Ustalenie, dochodzenie lub obrona roszczeń

Dane mogą być przechowywane i wykorzystywane w zakresie niezbędnym do ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na ochronie jego praw.

4.5. Bezpieczeństwo strony i aplikacji

Administrator może przetwarzać dane techniczne, logi systemowe, adres IP i inne informacje związane z korzystaniem z systemu w celu:

zapewnienia bezpieczeństwa strony i aplikacji,
zapobiegania nadużyciom,
wykrywania błędów,
diagnostyki technicznej,
ochrony przed nieuprawnionym dostępem,
zapewnienia ciągłości działania usług.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa infrastruktury i świadczonych usług.

4.6. Zgoda

Jeżeli określone przetwarzanie wymaga zgody użytkownika, podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO.

Użytkownik ma prawo wycofać zgodę w dowolnym momencie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Płatności – Stripe

Płatności za tokeny, subskrypcje lub inne usługi mogą być obsługiwane przez Stripe.

W związku z realizacją płatności dane niezbędne do przeprowadzenia transakcji mogą być przekazywane do podmiotów należących do grupy Stripe lub podmiotów współpracujących ze Stripe.

Zakres i charakter przetwarzania danych przez Stripe zależą od rodzaju wykorzystywanej usługi.

W niektórych przypadkach Stripe przetwarza dane na rzecz Administratora, a w innych może działać jako niezależny administrator danych, w szczególności w zakresie wynikającym z przepisów dotyczących płatności, przeciwdziałania oszustwom, bezpieczeństwa i obowiązków regulacyjnych.

Stripe stosuje własne zasady ochrony danych osobowych określone w swojej aktualnej polityce prywatności.

Korzystanie z Stripe jest niezbędne do realizacji płatności, jeżeli użytkownik wybiera płatność obsługiwaną przez ten system.

6. Dokumenty sprzedażowe – Fakturownia.pl

Administrator korzysta z systemu Fakturownia.pl w celu wystawiania, przechowywania i obsługi faktur oraz innych dokumentów sprzedażowych.

W tym celu dane niezbędne do wystawienia dokumentu sprzedażowego mogą być przekazywane do podmiotu świadczącego usługę Fakturownia.pl.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji usług księgowych i dokumentacyjnych Administratora oraz wykonania obowiązków wynikających z przepisów prawa.

7. Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane lub powierzane podmiotom wspierającym Administratora w prowadzeniu strony i świadczeniu usług.

Mogą to być w szczególności:

dostawcy hostingu i infrastruktury serwerowej,
dostawcy usług informatycznych,
podmioty utrzymujące stronę internetową i aplikację,
operatorzy poczty elektronicznej,
dostawcy systemów obsługi klienta,
dostawcy usług związanych z generowaniem i przetwarzaniem treści w ramach funkcjonalności aplikacji,
Stripe – w zakresie obsługi płatności,
Fakturownia.pl – w zakresie wystawiania i przechowywania dokumentów sprzedażowych,
biuro rachunkowe lub osoby świadczące usługi księgowe na rzecz Administratora,
kancelarie prawne lub doradcy, jeżeli jest to niezbędne do ochrony praw Administratora,
podmioty świadczące usługi bezpieczeństwa IT.

Dane mogą zostać również udostępnione organom publicznym, sądom, organom podatkowym, organom ścigania lub innym uprawnionym instytucjom, jeżeli obowiązek ich przekazania wynika z przepisów prawa.

Administrator nie sprzedaje danych osobowych użytkowników.

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy usług wykorzystywanych przez Administratora mogą działać globalnie, co może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym.

Jeżeli dochodzi do przekazania danych osobowych do państwa trzeciego, Administrator korzysta z rozwiązań dopuszczonych przez RODO, odpowiednio do danego przypadku, w szczególności:

decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony,
standardowych klauzul umownych zatwierdzonych przez Komisję Europejską,
innych mechanizmów transferu dopuszczonych przez obowiązujące przepisy prawa.

W przypadku podmiotów działających jako niezależni administratorzy, takich jak Stripe w określonych zakresach swojej działalności, szczegółowe informacje dotyczące transferów danych określa również polityka prywatności danego dostawcy.

9. Jak długo przechowujemy dane?

Dane nie są przechowywane dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane.

Zapytania i formularz kontaktowy

Dane są przechowywane przez okres niezbędny do obsługi zapytania i zakończenia korespondencji, a następnie przez okres uzasadniony potrzebą wykazania przebiegu kontaktu lub ochrony przed ewentualnymi roszczeniami.

Umowa i korzystanie z Postmine-ai

Dane związane ze świadczeniem usług są przetwarzane przez okres obowiązywania umowy lub korzystania z usługi, a następnie przez okres niezbędny do wykonania obowiązków prawnych Administratora lub do czasu przedawnienia ewentualnych roszczeń.

Dokumenty księgowe

Dane zawarte na fakturach oraz w dokumentacji księgowej są przechowywane przez okres wymagany przez obowiązujące przepisy podatkowe i rachunkowe.

Dane przetwarzane na podstawie zgody

Dane są przetwarzane do czasu wycofania zgody, chyba że istnieje inna podstawa prawna uzasadniająca ich dalsze przechowywanie.

Logi techniczne

Logi i dane dotyczące bezpieczeństwa są przechowywane przez okres niezbędny do zabezpieczenia systemu, analizy incydentów i zapewnienia prawidłowego działania usług, z uwzględnieniem zasady minimalizacji danych.

10. Czy podanie danych jest obowiązkowe?

Podanie danych osobowych jest co do zasady dobrowolne.

Niepodanie danych wymaganych w formularzu kontaktowym może jednak uniemożliwić wysłanie zapytania lub udzielenie odpowiedzi.

Podanie danych wymaganych przy zakupie tokenów lub subskrypcji jest konieczne w zakresie niezbędnym do:

zawarcia i wykonania umowy,
obsługi płatności,
realizacji usługi.

Podanie danych wymaganych przepisami podatkowymi lub rachunkowymi jest obowiązkowe, jeżeli ich podanie jest niezbędne do prawidłowego wystawienia dokumentu sprzedażowego.

11. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługują – w przypadkach przewidzianych w RODO – następujące prawa:

prawo dostępu do swoich danych osobowych,
prawo otrzymania kopii danych,
prawo sprostowania nieprawidłowych danych,
prawo uzupełnienia niekompletnych danych,
prawo żądania usunięcia danych,
prawo żądania ograniczenia przetwarzania,
prawo do przenoszenia danych,
prawo wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora,
prawo wycofania zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody.

Zakres poszczególnych praw może zależeć od podstawy prawnej i celu przetwarzania danych.

W celu skorzystania z praw należy skontaktować się z Administratorem pod adresem:

kontakt@postmine-ai.com

Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości osoby składającej żądanie, jeżeli będzie to uzasadnione koniecznością ochrony danych przed udostępnieniem osobie nieuprawnionej.

12. Prawo wniesienia skargi

Osoba, która uważa, że jej dane osobowe są przetwarzane niezgodnie z prawem, ma prawo wniesienia skargi do organu nadzorczego.

W Polsce organem nadzorczym jest:

Prezes Urzędu Ochrony Danych Osobowych
Urząd Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A
00-014 Warszawa

Skorzystanie z prawa do skargi nie ogranicza możliwości skorzystania z innych środków ochrony prawnej przewidzianych przez przepisy.

13. Zautomatyzowane podejmowanie decyzji i profilowanie

W ramach danych przetwarzanych w celach opisanych w niniejszej Polityce Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

Jeżeli w przyszłości taki sposób przetwarzania zostanie wprowadzony, użytkownicy zostaną o tym poinformowani zgodnie z wymaganiami RODO, a Polityka Prywatności zostanie odpowiednio zaktualizowana.

PLIKI COOKIES

14. Czym są pliki cookies?

Pliki cookies są niewielkimi informacjami zapisywanymi na urządzeniu użytkownika podczas korzystania ze strony internetowej.

Podobną funkcję mogą pełnić również inne technologie, takie jak local storage lub podobne mechanizmy zapisu informacji na urządzeniu użytkownika.

15. W jakim celu używamy cookies?

Pliki cookies mogą być wykorzystywane między innymi w celu:

zapewnienia prawidłowego działania strony,
utrzymania sesji użytkownika,
zapewnienia bezpieczeństwa,
zapamiętania ustawień użytkownika,
zapamiętania wyborów dotyczących prywatności,
zapewnienia prawidłowego działania formularzy,
analizy działania strony – jeżeli użytkownik wyrazi na to zgodę,
prowadzenia pomiarów statystycznych – jeżeli użytkownik wyrazi na to zgodę,
prowadzenia działań marketingowych – jeżeli takie narzędzia są wykorzystywane i użytkownik wyrazi na nie zgodę.

16. Cookies niezbędne

Strona może wykorzystywać cookies oraz podobne technologie niezbędne do:

wykonania transmisji danych,
prawidłowego działania strony,
świadczenia usługi wyraźnie żądanej przez użytkownika,
zapewnienia bezpieczeństwa,
zapamiętania ustawień prywatności lub zgód użytkownika.

W zakresie, w którym wykorzystanie takich technologii jest konieczne do świadczenia usługi żądanej przez użytkownika, ich stosowanie nie wymaga odrębnej zgody.

Użytkownik może ograniczyć działanie cookies poprzez ustawienia swojej przeglądarki, jednak zablokowanie cookies niezbędnych może spowodować nieprawidłowe działanie niektórych funkcji strony lub aplikacji.

17. Cookies analityczne i marketingowe

Cookies oraz podobne technologie, które nie są konieczne do prawidłowego działania strony, w szczególności wykorzystywane w celach analitycznych, statystycznych lub marketingowych, są uruchamiane wyłącznie po uzyskaniu uprzedniej zgody użytkownika.

Użytkownik może:

zaakceptować wybrane kategorie cookies,
zaakceptować wszystkie opcjonalne cookies,
odmówić używania opcjonalnych cookies,
zmienić swoją decyzję w późniejszym czasie.

Brak zgody na opcjonalne cookies nie może uniemożliwiać korzystania z podstawowych funkcjonalności strony, które nie wymagają tych plików.

18. Zarządzanie zgodą na cookies

Użytkownik może w dowolnym momencie zmienić lub wycofać swoją zgodę na wykorzystywanie opcjonalnych plików cookies.

Wycofanie zgody powinno być możliwe równie łatwo jak jej udzielenie.

Zmiana zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.

Użytkownik może również zarządzać plikami cookies za pomocą ustawień swojej przeglądarki internetowej.

Należy jednak pamiętać, że usunięcie lub zablokowanie niezbędnych plików cookies może ograniczyć prawidłowe działanie niektórych funkcji serwisu.

19. Cookies podmiotów zewnętrznych

Jeżeli na stronie wykorzystywane są narzędzia podmiotów trzecich, mogą one zapisywać własne cookies lub korzystać z podobnych technologii.

Przed uruchomieniem narzędzi analitycznych, reklamowych lub innych niewymaganych do działania strony użytkownik powinien mieć możliwość podjęcia decyzji dotyczącej ich aktywacji.

Szczegółowy zakres wykorzystywanych cookies może zmieniać się wraz z rozwojem strony. Aktualne informacje dotyczące poszczególnych kategorii cookies powinny być dostępne w panelu zarządzania zgodami na stronie.

20. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych odpowiednio do charakteru, zakresu i ryzyka przetwarzania.

Środki te mają w szczególności chronić dane przed:

dostępem osób nieuprawnionych,
przypadkową utratą,
nieuprawnionym ujawnieniem,
zniszczeniem,
zmianą,
niezgodnym z prawem wykorzystaniem.

Dostęp do danych otrzymują wyłącznie osoby lub podmioty, które potrzebują go do realizacji określonych zadań i są zobowiązane do zachowania odpowiedniego poziomu poufności.

21. Linki do stron zewnętrznych

Na stronie mogą znajdować się odnośniki prowadzące do innych serwisów internetowych.

Administrator nie odpowiada za zasady przetwarzania danych stosowane przez niezależnych administratorów takich serwisów.

Przed przekazaniem danych innemu podmiotowi użytkownik powinien zapoznać się z jego polityką prywatności.

22. Zmiany Polityki Prywatności

Polityka Prywatności może być aktualizowana w szczególności w przypadku:

zmiany przepisów prawa,
zmiany sposobu działania strony lub aplikacji,
uruchomienia nowych funkcjonalności,
zmiany dostawców usług,
zmiany sposobu przetwarzania danych osobowych.

Aktualna wersja Polityki Prywatności będzie publikowana na stronie postmine-ai.com wraz z datą ostatniej aktualizacji.

Zmiany Polityki nie ograniczają praw osób, których dane dotyczą, wynikających z obowiązujących przepisów prawa.

23. Kontakt

W przypadku pytań dotyczących niniejszej Polityki Prywatności, przetwarzania danych osobowych lub realizacji praw wynikających z RODO można skontaktować się z Administratorem: