Polityka prywatności

Niniejsza polityka opisuje, w jaki sposób Volade zbiera, wykorzystuje, przechowuje i chroni Twoje dane osobowe, zgodnie z rozporządzeniem (UE) 2016/679 (RODO), francuską ustawą o ochronie danych z 6 stycznia 1978 r. (ze zmianami) oraz wytycznymi CNIL (francuskiego organu ochrony danych). Nasza zasada jest prosta: jak najmniej danych, i nigdy ich nie sprzedajemy ani nie odsprzedajemy.

1. Administrator danych

• Administrator: Volade — przedsiębiorca jednoosobowy (Quentin Beltrame)
• Adres: 2 rue du Tarn, 68200 Mulhouse, France
• Kontakt w sprawach ochrony danych: privacy@volade.com

Volade jest administratorem danych zbieranych w serwisie volade.com i za pośrednictwem jej produktów. Ze względu na wielkość działalności (mikroprzedsiębiorstwo) nie został wyznaczony IOD (inspektor ochrony danych), zgodnie z wyłączeniami przewidzianymi w RODO i przypomnianymi przez CNIL; funkcjonuje dedykowany punkt kontaktowy: privacy@volade.com.

2. Dane osobowe, które zbieramy

Zbieramy wyłącznie dane niezbędne do działania usługi (zasada minimalizacji, art. 5 ust. 1 lit. c RODO):

• Konto: adres e-mail, hasło (zhashowane, nigdy nieprzechowywane w postaci jawnej), język i strefa czasowa.
• Płatności: obsługiwane wyłącznie przez Stripe (imię i nazwisko, adres rozliczeniowy, dane karty) — Volade nigdy nie przechowuje danych Twojej karty płatniczej.
• Urządzenia: zhashowany identyfikator urządzenia, wykorzystywany wyłącznie do zarządzania licencjami.
• Użytkowanie: anonimowe i zagregowane statystyki użytkowania (wykorzystywane funkcje, wydajność) w celu ulepszania narzędzi.
• Przeglądanie: preferencje językowe.
• Komunikacja: wiadomości e-mail wymieniane ze wsparciem i zespołem Volade.

3. Danych, których NIE zbieramy

• Twojej pełnej historii przeglądania (przetwarzanej lokalnie na Twoim urządzeniu).
• Treści odwiedzanych stron lub serwisów.
• Danych z Twoich formularzy, wiadomości lub treści przetwarzanych przez nasze narzędzia.
• Twojej dokładnej lokalizacji geograficznej.
• Brak danych wrażliwych (zdrowie, religia, orientacja, poglądy polityczne…).

Nasze rozszerzenia i narzędzia działają lokalnie: większość Twoich plików i treści nigdy nie opuszcza Twojego urządzenia.

4. Cele i podstawy prawne

• Świadczenie usługi premium i zarządzanie licencjami → wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Zarządzanie subskrypcją i fakturowaniem → wykonanie umowy + obowiązek prawny (art. 6 ust. 1 lit. b i c).
• Wsparcie i pomoc → uzasadniony interes (art. 6 ust. 1 lit. f).
• Ulepszanie naszych narzędzi (anonimowe statystyki) → uzasadniony interes (art. 6 ust. 1 lit. f).
• Newsletter i oferty (jeśli się zapiszesz) → zgoda (art. 6 ust. 1 lit. a), odwołalna w dowolnym momencie.
• Dowód akceptacji Warunków → dowód i obrona prawna (art. 6 ust. 1 lit. f).
• Zgodność z prawem (rachunkowość, podatki) → obowiązek prawny (art. 6 ust. 1 lit. c).

5. Podmioty przetwarzające i udostępnianie danych

Nigdy nie sprzedajemy, nie dzierżawimy ani nie udostępniamy Twoich danych w celach komercyjnych. Dane mogą przetwarzać wyłącznie niezbędne podmioty przetwarzające, związane umową zgodną z art. 28 RODO:

• Płatności: Stripe Payments Europe Ltd — licencjonowana w UE, zgodna z PCI-DSS.
• Hosting: Oracle Cloud Infrastructure (OCI), region Paryż (Francja), UE.
• E-maile transakcyjne/newsletter: [DO UZUPEŁNIENIA — dostawca zgodny z RODO].
• Analityka: brak narzędzi pomiaru reklamowego osób trzecich; wewnętrzny anonimowy pomiar oglądalności.

Poza UE: preferujemy europejskich dostawców. Wszelki transfer transgraniczny podlega standardowym klauzulom umownym (SCC) Komisji Europejskiej i/lub decyzji o adekwatności (art. 45-46 RODO).

6. Okresy przechowywania

• Dane konta: przez czas istnienia konta i do 1 roku po jego zamknięciu w przypadku sporu.
• Dane fakturowania/księgowe: 10 lat (obowiązki księgowe i podatkowe).
• Anonimowe statystyki: ograniczone do absolutnego minimum, bez identyfikatorów.
• E-maile wsparcia: 3 lata od ostatniej wymiany.
• Znacznik anonimowego pomiaru oglądalności (o ile ma zastosowanie): 13 miesięcy (dane przechowywane maksymalnie 25 miesięcy), zgodnie z zaleceniami CNIL.

7. Bezpieczeństwo

Wdrażamy środki techniczne i organizacyjne proporcjonalne do ryzyka: szyfrowanie TLS w transporcie (HTTPS w całym serwisie), silne hashowanie haseł (bcrypt/argon2), ograniczone i odwoływalne zarządzanie dostępem, ograniczone logowanie, zaszyfrowane kopie zapasowe oraz regularne przeglądy uprawnień. Audyty bezpieczeństwa i aktualizacje są przeprowadzane na bieżąco.

8. Transfery poza UE

Wszystkie dane są przechowywane w Unii Europejskiej (Oracle Cloud, region Paryż). Z wyjątkiem wyraźnie uzgodnionego odstępstwa nie dokonuje się żadnych transferów poza UE. Gdyby to się zmieniło, Volade zapewniłaby zgodność z art. 46 RODO (SCC, wiążące reguły korporacyjne) i poinformowała Cię o tym.

9. Twoje prawa

Zgodnie z art. 15-22 RODO przysługują Ci następujące prawa:

• Dostęp do swoich danych;
• Sprostowanie nieprawidłowych informacji;
• Usunięcie („prawo do bycia zapomnianym”);
• Ograniczenie przetwarzania;
• Sprzeciw wobec przetwarzania (w szczególności wobec marketingu);
• Przenoszenie danych;
• Wycofanie zgody w dowolnym momencie;
• Złożenie dyspozycji dotyczących losu Twoich danych po Twojej śmierci.

Aby skorzystać z tych praw: privacy@volade.com (lub bezpośrednio z konta w przypadku danych profilowych). Odpowiadamy w ciągu 1 miesiąca, z możliwością przedłużenia o 2 miesiące w przypadku złożonych żądań, zgodnie z art. 12 RODO.

Jeśli uważasz, że Twoje prawa nie są respektowane, możesz złożyć skargę do CNIL (3 place de Fontenoy, 75007 Paris — www.cnil.fr) lub do organu nadzorczego swojego kraju zamieszkania w UE.

10. Zautomatyzowane decyzje i profilowanie

Volade nie podejmuje żadnych zautomatyzowanych decyzji wywołujących skutki prawne wobec Ciebie. O ile nie wskazano inaczej, wyświetlane ceny nie są personalizowane algorytmicznie. Nie jest prowadzone żadne profilowanie reklamowe.

11. Osoby niepełnoletnie

Usługi Volade są przeznaczone dla osób pełnoletnich zdolnych do zawierania umów. Z usługi mogą korzystać osoby małoletnie, które uzyskały pełnoletność w drodze usamodzielnienia; utworzenie konta przez osobę małoletnią bez usamodzielnienia wymaga zgody osoby sprawującej władzę rodzicielską. Świadomie nie zbieramy danych osób poniżej 15 roku życia.

12. Pliki cookie i technologie śledzenia

Serwis nie umieszcza żadnych plików cookie reklamowych ani profilujących. Jedynymi umieszczanymi plikami cookie są pliki bezwzględnie niezbędne do jego działania (preferencje językowe, sesja); tam, gdzie ma to zastosowanie, może zostać wdrożony zwolniony z wymogu zgody anonimowy pomiar oglądalności, zgodnie z wytycznymi CNIL oraz dyrektywą UE 2002/58/WE (ePrivacy). Nie jest wyświetlany żaden baner zgody: żadna zgoda nie jest wymagana. Zobacz naszą politykę cookie.

13. Naruszenie ochrony danych (powiadomienie)

W przypadku naruszenia ochrony danych mogącego stwarzać ryzyko dla Twoich praw i wolności powiadomimy CNIL w ciągu 72 godzin (art. 33 RODO) i poinformujemy Cię bezpośrednio, jeśli ryzyko jest wysokie (art. 34 RODO).

14. Zmiany w niniejszej polityce

Niniejsza polityka może być aktualizowana. Każda zmiana zostanie opublikowana na tej stronie z nową datą. Istotne zmiany będą, w miarę możliwości, zgłaszane pocztą elektroniczną, umożliwiając ponowne wyrażenie zgody, gdy jest to wymagane.

15. Kontakt

W przypadku jakichkolwiek pytań dotyczących niniejszej polityki lub Twoich danych: privacy@volade.com. Odpowiadamy w ciągu maksymalnie 1 miesiąca.