Polityka prywatności

Administratorem danych osobowych jest Stanisław Galant. Administrator prowadzi i udostępnia system B2B SaaS stanowiący narzędzie wspierające podejmowanie decyzji (decision-support) w zakresie klasyfikacji taryfowej HS/TARIC oraz zarządzania zgodnością celną. System nie stanowi narzędzia do automatycznego podejmowania decyzji prawnych.

Administrator nie powołał inspektora ochrony danych osobowych (IOD).

W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją praw wynikających z RODO można skontaktować się z Administratorem pod adresem:

e-mail: s.galant@student.maastrichtuniversity.nl

Administrator przetwarza wyłącznie dane niezbędne do funkcjonowania systemu B2B SaaS.

3.1. Dane użytkowników:

— służbowy adres e-mail,

— nazwa firmy / organizacji,

— dane kontaktowe,

— dane logowania (identyfikatory, hasła w postaci zaszyfrowanej).

3.2. Dane operacyjne:

— opisy towarów,

— parametry techniczne produktów,

— dane wprowadzane w procesie klasyfikacji taryfowej HS/TARIC,

— historia zapytań, rekomendacji i decyzji systemu,

— logi techniczne i operacyjne systemu.

Administrator nie przetwarza danych szczególnych kategorii w rozumieniu art. 9 RODO ani danych, o których mowa w art. 10 RODO.

Dane osobowe są przetwarzane w następujących celach:

Zawarcie i wykonanie umowy / regulaminu korzystania z systemu (w tym w wersji MVP, pilotażowej lub bezpłatnej). Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Utrzymanie kont użytkowników, obsługa funkcjonalna systemu oraz wsparcie techniczne. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Testowanie wersji MVP/beta, rozwój funkcjonalny oraz poprawa jakości algorytmów. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na rozwoju systemu).

Zapewnienie bezpieczeństwa systemu, zapobieganie nadużyciom, prowadzenie logów i analiz technicznych. Podstawa prawna: art. 6 ust. 1 lit. f RODO.

Tworzenie statystyk oraz analiz działania systemu (bez marketingu bezpośredniego). Podstawa prawna: art. 6 ust. 1 lit. f RODO.

System wykorzystuje kontrolowane komponenty algorytmiczne oraz elementy sztucznej inteligencji wyłącznie jako narzędzie wspierające decyzje użytkownika.

Dane operacyjne mogą być zapisywane i analizowane w celu poprawy jakości algorytmów oraz rozwoju systemu.

Dane wykorzystywane w tym celu są anonimizowane lub pseudonimizowane, w zakresie technicznie uzasadnionym.

System nie podejmuje automatycznych decyzji prawnych ani decyzji wywołujących podobne skutki wobec użytkowników w rozumieniu art. 22 RODO.

System działa w trybie decision-support i nie może stanowić jedynego źródła decyzji o klasyfikacji celnej.

Ostateczna decyzja klasyfikacyjna oraz odpowiedzialność za jej zastosowanie zawsze spoczywa na użytkowniku.

Szczegółowe zasady odpowiedzialności określa Regulamin korzystania z systemu.

Dane osobowe przechowywane są przez następujące okresy:

— dane konta użytkownika: przez czas trwania umowy oraz 12 miesięcy po jej zakończeniu,

— dane operacyjne: przez czas trwania umowy oraz 12 miesięcy po jej zakończeniu,

— logi techniczne i bezpieczeństwa: 24 miesiące od ich wytworzenia.

Dane mogą być przechowywane dłużej, jeżeli wynika to z obowiązujących przepisów prawa, w szczególności podatkowych lub celnych, albo jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Dane osobowe mogą być przekazywane wyłącznie podmiotom przetwarzającym dane na zlecenie Administratora, w szczególności:

— dostawcom infrastruktury chmurowej i hostingu (Supabase, OpenAI, Vercel, Resend),

— dostawcom usług poczty elektronicznej i komunikacji systemowej,

— podmiotom świadczącym usługi IT, bezpieczeństwa systemów,

— podmiotom świadczącym obsługę prawną i księgową – wyłącznie w zakresie niezbędnym.

Dane nie są przekazywane poza Unię Europejską ani Europejski Obszar Gospodarczy, o ile Administrator nie poinformuje o tym w sposób wyraźny.

Osobom, których dane dotyczą, przysługuje prawo do:

— dostępu do danych,

— sprostowania danych,

— usunięcia danych,

— ograniczenia przetwarzania,

— przenoszenia danych,

— wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO.

Sprzeciw może skutkować zaprzestaniem przetwarzania, chyba że Administrator wykaże istnienie ważnych, prawnie uzasadnionych podstaw nadrzędnych wobec interesów osoby.

Osobie, której dane dotyczą, przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

System wykorzystuje wyłącznie cookies techniczne i sesyjne, niezbędne do prawidłowego działania aplikacji, bezpieczeństwa logowania oraz utrzymania sesji użytkownika.

Administrator nie wykorzystuje cookies marketingowych ani profilujących.

Administrator informuje, że opisy towarów oraz dane operacyjne mogą zawierać informacje stanowiące tajemnicę przedsiębiorstwa klientów. Dane te są traktowane jako poufne i zabezpieczone zgodnie z obowiązującymi standardami bezpieczeństwa.

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym w szczególności:

— szyfrowanie połączeń (TLS/SSL),

— zaszyfrowane przechowywanie haseł,

— kontrolę dostępu do systemów,

— regularne kopie zapasowe,

— ograniczenie dostępu do danych wyłącznie do osób upoważnionych.

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku zmian prawnych, organizacyjnych lub technologicznych. Aktualna wersja dokumentu jest publikowana w systemie oraz na stronie internetowej.