Polityka prywatności i cookies portalu kelRin

Wersja: 2026-07-26 · SZKIC — dokument roboczy do weryfikacji prawnej przed publikacją

⚠️ [NOTA REDAKCYJNA — USUŃ PRZED PUBLIKACJĄ] Szkielet obowiązku informacyjnego (art. 13 RODO) dopasowany do faktycznych funkcji portalu. Pozycje w nawiasach kwadratowych wymagają uzupełnienia lub potwierdzenia.

1. Administrator danych

Administratorem danych osobowych jest Szymon Kłoda, NIP 6392019350, adres: ul. Trakt Węgierski 16, 38-450 Dukla. Kontakt w sprawach danych osobowych: [email protected].

2. Jakie dane przetwarzamy

Konto: imię i nazwisko (nazwa), adres e-mail, hasło (wyłącznie w postaci skrótu), opcjonalnie numer telefonu (kody SMS), klucze passkey, ustawienia 2FA, dane logowania przez Google (identyfikator konta Google, e-mail, nazwa).
Zakupy: historia zamówień, wybrany poziom licencji, kwoty, dane do faktury (imię i nazwisko / nazwa firmy, NIP, adres), identyfikatory płatności Stripe (portal nie przechowuje numerów kart), numery faktur (inFakt/KSeF).
Licencje i urządzenia: klucze licencji, identyfikatory aktywowanych urządzeń (odcisk maszyny), daty aktywacji.
Zgłoszenia: treść zgłoszeń/reklamacji i korespondencji.
Dane techniczne: logi serwera (adres IP, czas żądania), wpisy dziennika zdarzeń (audyt bezpieczeństwa), rejestr wyrażonych zgód (data, wersja dokumentu).
Dane aplikacji (cloud-save): dane zapisywane przez aplikacje powiązane z kontem, w zakresie opisanym w danej aplikacji.

3. Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna	Okres przechowywania
Prowadzenie Konta i świadczenie usług portalu	art. 6 ust. 1 lit. b RODO (umowa)	do usunięcia Konta
Realizacja zamówień, dostarczenie licencji, obsługa subskrypcji	art. 6 ust. 1 lit. b RODO	okres ważności licencji / subskrypcji
Wystawianie i przechowywanie faktur (inFakt, KSeF)	art. 6 ust. 1 lit. c RODO (obowiązek podatkowy)	5 lat od końca roku podatkowego
Obsługa reklamacji i zgłoszeń	art. 6 ust. 1 lit. b i f RODO	do zakończenia sprawy + okres przedawnienia roszczeń
Bezpieczeństwo (logi, audyt, 2FA, wykrywanie nadużyć)	art. 6 ust. 1 lit. f RODO (uzasadniony interes)	[DO UZUPEŁNIENIA: np. 12 miesięcy]
Rejestr zgód i akceptacji regulaminu	art. 6 ust. 1 lit. c i f RODO (rozliczalność)	okres przedawnienia roszczeń
Kontakt e-mail / odpowiedzi na pytania	art. 6 ust. 1 lit. f RODO	do zakończenia korespondencji

Podanie danych jest dobrowolne, ale niezbędne do założenia Konta lub zakupu licencji.

4. Odbiorcy danych (podmioty przetwarzające i niezależni administratorzy)

Dane powierzamy lub udostępniamy wyłącznie w zakresie niezbędnym do działania portalu:

Stripe (Stripe, Inc. / Stripe Technology Europe Ltd) — obsługa płatności online; Stripe jest odrębnym administratorem w zakresie danych płatniczych. Możliwy transfer danych poza EOG na podstawie standardowych klauzul umownych (SCC) / decyzji DPF.
inFakt Sp. z o.o. — wystawianie faktur i wysyłka do KSeF (dane nabywcy z faktur).
Zoho Corporation (Zoho Mail) — dostawca poczty e-mail, przez którego wysyłane są wiadomości transakcyjne portalu (potwierdzenia, linki aktywacyjne, kody 2FA). [DO WERYFIKACJI: region serwerów Zoho — przy rejestracji konta w Zoho wybrać centrum danych UE; w razie transferu poza EOG — SCC/DPF.]
Google LLC — logowanie „Kontynuuj z Google" (tylko jeśli Klient z niego korzysta).
[DO UZUPEŁNIENIA: dostawca hostingu/serwera — np. AWS (Lightsail), region UE] — infrastruktura serwerowa portalu i bazy danych.
Twilio Inc. — wysyłka kodów SMS (tylko jeśli Klient poda numer telefonu); możliwy transfer poza EOG (SCC/DPF).
Organy publiczne (np. KAS w ramach KSeF) — gdy wymagają tego przepisy.

5. Prawa osób, których dane dotyczą

Przysługuje Ci prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu (wobec przetwarzania na podstawie uzasadnionego interesu) oraz skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Konto można usunąć samodzielnie w panelu (operacja potwierdzana e-mailem). Uwaga: usunięcie Konta nie obejmuje danych, które mamy obowiązek przechowywać na podstawie przepisów (np. faktury — 5 lat) ani danych niezbędnych do obrony przed roszczeniami; te dane są ograniczane do niezbędnego minimum.

Wnioski dotyczące danych: [email protected] (odpowiadamy w ciągu miesiąca).

6. Cookies i podobne technologie

Portal używa wyłącznie niezbędnych plików cookies — do utrzymania sesji logowania i bezpieczeństwa. Nie używamy cookies analitycznych, reklamowych ani śledzących, dlatego portal nie wyświetla banera zgody na cookies.

Cookie	Cel	Czas życia
better-auth.session_token (i pokrewne)	sesja zalogowanego użytkownika	do wylogowania / wygaśnięcia sesji
portal_session	sesja panelu administracyjnego	do wylogowania / limit bezczynności
[DO WERYFIKACJI: pełna lista po audycie przeglądarki]

Jeśli w przyszłości dodamy narzędzia analityczne, polityka zostanie zaktualizowana, a portal wyświetli mechanizm zgody.

7. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Nie profilujemy użytkowników w celach marketingowych.

8. Bezpieczeństwo

Stosujemy m.in.: szyfrowanie transmisji (TLS), przechowywanie haseł wyłącznie w postaci skrótów (bcrypt), szyfrowanie sekretów konfiguracyjnych (AES-256-GCM), dwuskładnikowe uwierzytelnianie (TOTP/passkey), rejestrowanie zdarzeń bezpieczeństwa i limity prób logowania.

9. Zmiany polityki

O istotnych zmianach poinformujemy w portalu, a użytkowników Konta — e-mailem. Data ostatniej aktualizacji: 2026-07-26.