Polityka prywatności

Obowiązuje od 28 września 2026 r.

1. Kto przetwarza Twoje dane

Administratorem Twoich danych osobowych jest INVESTFLOW sp. z o.o. z siedzibą w Krakowie, NIP 676 259 87 14, REGON 389 222 377, KRS 0000904202, działająca pod marką e-a-s-y (dalej: „Administrator"). Kontakt w sprawach ochrony danych: kontakt@e-a-s-y.com lub 737 879 885.

Dokument opisuje przetwarzanie danych w związku z korzystaniem ze strony e-a-s-y.com, z Panelem Klienta oraz z zakupem usług hostingu, domen i poczty elektronicznej.

2. Jakie dane zbieramy

2.1 Dane podawane przez Ciebie

2.2 Dane zbierane automatycznie

Podczas korzystania ze strony i Panelu Klienta mogą być zapisywane dane techniczne: adres IP, typ przeglądarki i urządzenia, system operacyjny, strony odwiedzane, data i czas oraz identyfikator sesji. Służą one zapewnieniu bezpieczeństwa, diagnostyce błędów i zbieraniu zbiorczych statystyk ruchu.

2.3 Źródła danych

Dane pochodzą bezpośrednio od Ciebie. Dodatkowo przy płatnościach online otrzymujemy od operatora płatności informację o statusie transakcji, identyfikatorze płatności i metodzie płatności — nie otrzymujemy pełnych danych karty.

3. Cele i podstawy prawne przetwarzania

1. Zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO) — założenie konta, aktywacja usługi, udostępnienie danych dostępowych, realizacja zamówień, obsługa zgłoszeń.
2. Wykonanie obowiązku prawnego (art. 6 ust. 1 lit. c RODO) — wystawianie i przechowywanie faktur, dokumentacja księgowa, obowiązki podatkowe.
3. Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) — zapewnienie bezpieczeństwa usług i kont, wykrywanie nadużyć, obsługa reklamacji, dochodzenie i obrona przed roszczeniami, statystyki usług.
4. Twoja zgoda (art. 6 ust. 1 lit. a RODO) — dopisanie się do komunikacji marketingowej, dostarczanie treści na żądanie, wyrażenie zgody na przetwarzanie danych w ramach usługi poczty elektronicznej.

Podanie danych jest dobrowolne, jednak niezbędne do realizacji zamówienia. Bez danych kontaktowych i technicznych nie jesteśmy w stanie założyć konta ani zapewnić bezpieczeństwa usługi.

4. Jak długo przechowujemy dane

Po usunięciu konta dane usuwamy lub anonimizujemy, z wyjątkiem danych, których przechowywanie wynika z obowiązków ustawowych, oraz danych niezbędnych do ustalenia i dochodzenia roszczeń.

5. Komu przekazujemy dane

Twoje dane udostępniamy wyłącznie podmiotom, którym są niezbędne do realizacji celów opisanych poniżej, na podstawie umów powierzenia lub własnych podstaw prawnych:

• Operator płatności — Stripe Payments Europe, Ltd. — przetwarza dane w celu obsługi płatności; my otrzymujemy wyłącznie status transakcji i identyfikatory.
• Rejestrator domen — dane rejestracji domen przekazujemy w zakresie wymaganym przepisami i regulaminami rejestratorów, w tym w publicznej bazie WHOIS.
• Dostawcy hostingu i poczty — podmioty utrzymujące infrastrukturę serwerową, na której działają Usługi.
• Biuro rachunkowe — w zakresie niezbędnym do wystawienia i obsługi faktur.
• Dostawcy usług dodatkowych — np. wysyłka wiadomości transakcyjnych, narzędzia obsługi zgłoszeń.
• Organ administracji publicznej — wyłącznie gdy wymagają tego przepisy prawa lub prawomocna decyzja.

Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych podmiotom trzecim. Dane kontaktowe użytkowników Twojej strony lub sklepu, jeśli są przez nas przechowywane, przetwarzamy wyłącznie na Twoje polecenie — jako podmiot przetwarzający. Jako administratorzy tych danych pozostajesz Ty sam i to Ty odpowiadasz za ich ochronę i pozyskanie zgód.

6. Przesyłanie danych poza Europejski Obszar Gospodarczy

Dane przechowujemy na serwerach zlokalizowanych w Unii Europejskiej. Jeżeli dostawca przetwarzający dane na nasze zlecenie przechowuje lub przetwarza je poza EOG, przekazanie odbywa się na podstawie decyzji o adekwatności Komisji Europejskiej albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, z zastosowaniem dodatkowych zabezpieczeń, o ile jest to wymagane.

7. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych nieprawidłowych lub niekompletnych — większość danych aktualizujesz sam w Panelu Klienta;
• usunięcia danych („prawo do bycia zapomnianym”) — realizowane, gdy dane nie są już potrzebne lub przetwarzanie jest niezgodne z prawem;
• ograniczenia przetwarzania — jeżeli dane są nieprawidłowe, przetwarzanie jest bezprawne lub zakończyła się umowa;
• przenoszenia danych — otrzymania danych w formacie zgodnym ze wskazanym przez Ciebie formacie, umożliwiającym przeniesienie do innego administratora;
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym wobec marketingu bezpośredniego;
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
• wnioskowania o niepodleganie zautomatyzowanemu podejmowaniu decyzji — nie stosujemy takiego podejmowania decyzji w sposób wywołujący wobec Ciebie skutki prawne.

Z realizacją praw zwróć się mailem na kontakt@e-a-s-y.com. Odpowiadamy w terminie do miesiąca, a w przypadku żądania prawa do dostępu lub usunięcia — w terminie do 14 dni, nie wydłużając go w przypadku dużej liczby żądań.

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

8. Pliki cookies

Serwis wykorzystuje wyłącznie niezbędne pliki cookies, czyli takie, które są wymagane do działania serwisu i nie wymagają zgody:

• cookie sesyjne — utrzymują sesję w Panelu Klienta i chronią aplikację przed atakami typu CSRF;
• cookie preferencji — zapamiętują ustawienia koszyka i wybór sposobu rozliczenia.

Nie stosujemy plików cookies reklamowych, remarketingowych ani śledzenia w mediach społecznościowych. Nie stosujemy narzędzi analitycznych śledzących użytkownika między stronami. Jeżeli w przyszłości uruchomimy narzędzia analityczne lub cookies marketingowe, poprosimy Cię wcześniej o zgodę i udostępnimy narzędzie do jej wycołania.

9. Zasady bezpieczeństwa

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym: szyfrowanie transmisji danych certyfikatem TLS, kontrolę dostępu opartą na indywidualnych loginach, rejestrowanie zdarzeń w logach, regularne aktualizacje oprogramowania serwerowego oraz podział obowiązków w zespole.

W przypadku naruszenia bezpieczeństwa danych, które może skutkować wysokim ryzykiem dla Twoich praw i wolności, poinformujemy Cię niezwłocznie i poinformujemy organ nadzorczy, gdy obowiązek ten wynika z przepisów.

Ze względu na charakter usług hostingowych nie możemy zagwarantować absolutnego bezpieczeństwa Twoich danych. Zachowujemy aktualne kopie najważniejszych danych we własnym zakresie i po stronie dostawcy hostingu.

10. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się zakres naszych usług lub przepisy. O istotnych zmianach informujemy z co najmniej 14-dniowym wyprzedzeniem — mailem na adres przypisany do konta lub informacją w Panelu Klienta. Zmiany nie mają wpływu na uprawnienia nabyte przed ich wejściem w życie.