Niniejsza polityka opisuje, w jaki sposób Volade zbiera, wykorzystuje, przechowuje i chroni Twoje dane osobowe, zgodnie z rozporządzeniem (UE) 2016/679 (RODO), francuską ustawą o ochronie danych z 6 stycznia 1978 r. (ze zmianami) oraz wytycznymi CNIL (francuskiego organu ochrony danych). Nasza zasada jest prosta: jak najmniej danych, i nigdy ich nie sprzedajemy ani nie odsprzedajemy.
1. Administrator danych
- Administrator: Volade — przedsiębiorca jednoosobowy (Quentin Beltrame)
- Adres: 2 rue du Tarn, 68200 Mulhouse, France
- Kontakt w sprawach ochrony danych: privacy@volade.com
Volade jest administratorem danych zbieranych w serwisie volade.com i za pośrednictwem jej produktów. Ze względu na wielkość działalności (mikroprzedsiębiorstwo) nie został wyznaczony IOD (inspektor ochrony danych), zgodnie z wyłączeniami przewidzianymi w RODO i przypomnianymi przez CNIL; funkcjonuje dedykowany punkt kontaktowy: privacy@volade.com.
2. Dane osobowe, które zbieramy
Zbieramy wyłącznie dane niezbędne do działania usługi (zasada minimalizacji, art. 5 ust. 1 lit. c RODO):
- Konto: adres e-mail, hasło (zhashowane, nigdy nieprzechowywane w postaci jawnej), język i strefa czasowa.
- Płatności: obsługiwane wyłącznie przez Stripe (imię i nazwisko, adres rozliczeniowy, dane karty) — Volade nigdy nie przechowuje danych Twojej karty płatniczej.
- Urządzenia: zhashowany identyfikator urządzenia, wykorzystywany wyłącznie do zarządzania licencjami.
- Użytkowanie: anonimowe i zagregowane statystyki użytkowania (wykorzystywane funkcje, wydajność) w celu ulepszania narzędzi.
- Przeglądanie: preferencje językowe.
- Komunikacja: wiadomości e-mail wymieniane ze wsparciem i zespołem Volade.
3. Danych, których NIE zbieramy
- Twojej pełnej historii przeglądania (przetwarzanej lokalnie na Twoim urządzeniu).
- Treści odwiedzanych stron lub serwisów.
- Danych z Twoich formularzy, wiadomości lub treści przetwarzanych przez nasze narzędzia.
- Twojej dokładnej lokalizacji geograficznej.
- Brak danych wrażliwych (zdrowie, religia, orientacja, poglądy polityczne…).
Nasze rozszerzenia i narzędzia działają lokalnie: większość Twoich plików i treści nigdy nie opuszcza Twojego urządzenia.
4. Cele i podstawy prawne
- Świadczenie usługi premium i zarządzanie licencjami → wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Zarządzanie subskrypcją i fakturowaniem → wykonanie umowy + obowiązek prawny (art. 6 ust. 1 lit. b i c).
- Wsparcie i pomoc → uzasadniony interes (art. 6 ust. 1 lit. f).
- Ulepszanie naszych narzędzi (anonimowe statystyki) → uzasadniony interes (art. 6 ust. 1 lit. f).
- Newsletter i oferty (jeśli się zapiszesz) → zgoda (art. 6 ust. 1 lit. a), odwołalna w dowolnym momencie.
- Dowód akceptacji Warunków → dowód i obrona prawna (art. 6 ust. 1 lit. f).
- Zgodność z prawem (rachunkowość, podatki) → obowiązek prawny (art. 6 ust. 1 lit. c).
5. Podmioty przetwarzające i udostępnianie danych
Nigdy nie sprzedajemy, nie dzierżawimy ani nie udostępniamy Twoich danych w celach komercyjnych. Dane mogą przetwarzać wyłącznie niezbędne podmioty przetwarzające, związane umową zgodną z art. 28 RODO:
- Płatności: Stripe Payments Europe Ltd — licencjonowana w UE, zgodna z PCI-DSS.
- Hosting: Oracle Cloud Infrastructure (OCI), region Paryż (Francja), UE.
- E-maile transakcyjne/newsletter: [DO UZUPEŁNIENIA — dostawca zgodny z RODO].
- Analityka: brak narzędzi pomiaru reklamowego osób trzecich; wewnętrzny anonimowy pomiar oglądalności.
Poza UE: preferujemy europejskich dostawców. Wszelki transfer transgraniczny podlega standardowym klauzulom umownym (SCC) Komisji Europejskiej i/lub decyzji o adekwatności (art. 45-46 RODO).
6. Okresy przechowywania
- Dane konta: przez czas istnienia konta i do 1 roku po jego zamknięciu w przypadku sporu.
- Dane fakturowania/księgowe: 10 lat (obowiązki księgowe i podatkowe).
- Anonimowe statystyki: ograniczone do absolutnego minimum, bez identyfikatorów.
- E-maile wsparcia: 3 lata od ostatniej wymiany.
- Znacznik anonimowego pomiaru oglądalności (o ile ma zastosowanie): 13 miesięcy (dane przechowywane maksymalnie 25 miesięcy), zgodnie z zaleceniami CNIL.
7. Bezpieczeństwo
Wdrażamy środki techniczne i organizacyjne proporcjonalne do ryzyka: szyfrowanie TLS w transporcie (HTTPS w całym serwisie), silne hashowanie haseł (bcrypt/argon2), ograniczone i odwoływalne zarządzanie dostępem, ograniczone logowanie, zaszyfrowane kopie zapasowe oraz regularne przeglądy uprawnień. Audyty bezpieczeństwa i aktualizacje są przeprowadzane na bieżąco.
8. Transfery poza UE
Wszystkie dane są przechowywane w Unii Europejskiej (Oracle Cloud, region Paryż). Z wyjątkiem wyraźnie uzgodnionego odstępstwa nie dokonuje się żadnych transferów poza UE. Gdyby to się zmieniło, Volade zapewniłaby zgodność z art. 46 RODO (SCC, wiążące reguły korporacyjne) i poinformowała Cię o tym.
9. Twoje prawa
Zgodnie z art. 15-22 RODO przysługują Ci następujące prawa:
- Dostęp do swoich danych;
- Sprostowanie nieprawidłowych informacji;
- Usunięcie („prawo do bycia zapomnianym”);
- Ograniczenie przetwarzania;
- Sprzeciw wobec przetwarzania (w szczególności wobec marketingu);
- Przenoszenie danych;
- Wycofanie zgody w dowolnym momencie;
- Złożenie dyspozycji dotyczących losu Twoich danych po Twojej śmierci.
Aby skorzystać z tych praw: privacy@volade.com (lub bezpośrednio z konta w przypadku danych profilowych). Odpowiadamy w ciągu 1 miesiąca, z możliwością przedłużenia o 2 miesiące w przypadku złożonych żądań, zgodnie z art. 12 RODO.
Jeśli uważasz, że Twoje prawa nie są respektowane, możesz złożyć skargę do CNIL (3 place de Fontenoy, 75007 Paris — www.cnil.fr) lub do organu nadzorczego swojego kraju zamieszkania w UE.
10. Zautomatyzowane decyzje i profilowanie
Volade nie podejmuje żadnych zautomatyzowanych decyzji wywołujących skutki prawne wobec Ciebie. O ile nie wskazano inaczej, wyświetlane ceny nie są personalizowane algorytmicznie. Nie jest prowadzone żadne profilowanie reklamowe.
11. Osoby niepełnoletnie
Usługi Volade są przeznaczone dla osób pełnoletnich zdolnych do zawierania umów. Z usługi mogą korzystać osoby małoletnie, które uzyskały pełnoletność w drodze usamodzielnienia; utworzenie konta przez osobę małoletnią bez usamodzielnienia wymaga zgody osoby sprawującej władzę rodzicielską. Świadomie nie zbieramy danych osób poniżej 15 roku życia.
12. Pliki cookie i technologie śledzenia
Serwis nie umieszcza żadnych plików cookie reklamowych ani profilujących. Jedynymi umieszczanymi plikami cookie są pliki bezwzględnie niezbędne do jego działania (preferencje językowe, sesja); tam, gdzie ma to zastosowanie, może zostać wdrożony zwolniony z wymogu zgody anonimowy pomiar oglądalności, zgodnie z wytycznymi CNIL oraz dyrektywą UE 2002/58/WE (ePrivacy). Nie jest wyświetlany żaden baner zgody: żadna zgoda nie jest wymagana. Zobacz naszą politykę cookie.
13. Naruszenie ochrony danych (powiadomienie)
W przypadku naruszenia ochrony danych mogącego stwarzać ryzyko dla Twoich praw i wolności powiadomimy CNIL w ciągu 72 godzin (art. 33 RODO) i poinformujemy Cię bezpośrednio, jeśli ryzyko jest wysokie (art. 34 RODO).
14. Zmiany w niniejszej polityce
Niniejsza polityka może być aktualizowana. Każda zmiana zostanie opublikowana na tej stronie z nową datą. Istotne zmiany będą, w miarę możliwości, zgłaszane pocztą elektroniczną, umożliwiając ponowne wyrażenie zgody, gdy jest to wymagane.
15. Kontakt
W przypadku jakichkolwiek pytań dotyczących niniejszej polityki lub Twoich danych: privacy@volade.com. Odpowiadamy w ciągu maksymalnie 1 miesiąca.