1. Administrator danych
Administratorem danych jest GramToWchodzi, ul. Armii Krajowej 12, 56-200 Góra, NIP: 5010088068, e-mail: kontakt@gramtowchodzi.pl.
2. Jakie dane i po co
Konto: adres e-mail i identyfikator użytkownika służą obsłudze konta oraz umowy. Hasło obsługuje dostawca uwierzytelniania. Zamówienia: wybrany pakiet, kwota, status, czas zakupu oraz identyfikator płatności służą wykonaniu umowy i rozliczeniom. Telegram: identyfikator użytkownika i terminy dostępu służą nadawaniu i odbieraniu uprawnień. Kontakt: adres e-mail i treść wiadomości służą udzieleniu odpowiedzi.
3. Podstawy przetwarzania
Obsługa konta, zamówienia i dostępu opiera się na niezbędności do wykonania umowy (art. 6 ust. 1 lit. b RODO). Dokumentacja wymagana prawem — na obowiązku prawnym (lit. c). Bezpieczeństwo i dochodzenie roszczeń mogą opierać się na prawnie uzasadnionym interesie administratora (lit. f), z uwzględnieniem praw użytkownika. Opcjonalne działania wymagające zgody można prowadzić dopiero po jej uzyskaniu.
4. Odbiorcy danych
Dane w niezbędnym zakresie mogą być przetwarzane przez Cloudflare (hosting i baza danych), Supabase (obsługa kont), Tpay (płatności) oraz Telegram (dostęp do społeczności). Każdy dostawca działa według własnych zasad i warunków. Nie przechowujemy numerów kart płatniczych.
5. Okres przechowywania
Dane konta — przez czas potrzebny do obsługi konta; dokumentacja rozliczeniowa — przez okresy wymagane prawem; dane niezbędne do roszczeń — przez właściwe okresy przedawnienia. Dokładny harmonogram retencji i usuwania należy zatwierdzić przed uruchomieniem.
6. Twoje prawa
Możesz żądać dostępu, sprostowania, usunięcia lub ograniczenia przetwarzania, a w ustawowych przypadkach przeniesienia danych i wniesienia sprzeciwu. Zgodę można wycofać bez wpływu na wcześniejsze zgodne przetwarzanie. Skargę można wnieść do Prezesa UODO. Nie podejmujemy decyzji wywołujących skutki prawne na podstawie marketingowego profilowania.
7. Dobrowolność i bezpieczeństwo
Podanie danych jest dobrowolne, lecz niektóre są niezbędne do wykonania umowy. Połączenie z Telegramem jest wymagane do korzystania z grupy. Dane sesji chronione są ciasteczkiem HttpOnly; dostęp do zakupów sprawdzany jest na serwerze. Nie podawaj hasła w wiadomości do obsługi.