Polityka prywatności serwisu Strona.io

1. Administrator danych

Administratorem danych osobowych jest administrator serwisu strona.io. We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres kontakt@strona.io.

2. Jakie dane przetwarzamy

Dane konta, czyli adres e-mail, zaszyfrowane hasło, imię, jeśli je podasz, oraz ustawienia konta.
Dane do rozliczeń, czyli nazwa firmy, NIP i adres do faktury, historia płatności i faktur. Pełnych danych karty nie przechowujemy, obsługuje je operator płatności.
Treści stron, czyli opis firmy, teksty, zdjęcia, dane kontaktowe i inne informacje, które wprowadzasz, aby zbudować stronę.
Dane z demo, czyli opis firmy, branża, miasto i wybrany styl wpisane w formularzu podglądu.
Dane techniczne, czyli adres IP, typ przeglądarki, czas i rodzaj zapytań do serwera, zapisywane w logach dla bezpieczeństwa.
Korespondencja, czyli treść wiadomości, które wysyłasz na kontakt@strona.io.

3. Cele i podstawy prawne

Cel	Podstawa prawna (RODO)
Założenie i prowadzenie konta, tworzenie, utrzymanie i publikacja strony	art. 6 ust. 1 lit. b, wykonanie umowy
Przygotowanie jednorazowego podglądu strony w demo	art. 6 ust. 1 lit. b, działania na Twoje żądanie przed zawarciem umowy
Obsługa płatności, wystawianie faktur, prowadzenie księgowości	art. 6 ust. 1 lit. c, obowiązek prawny wynikający z przepisów podatkowych i rachunkowych
Wiadomości o koncie, płatnościach i zmianach usługi	art. 6 ust. 1 lit. b, wykonanie umowy
Odpowiedzi na pytania i rozpatrywanie reklamacji	art. 6 ust. 1 lit. b i lit. f, prawnie uzasadniony interes w komunikacji z Tobą
Bezpieczeństwo serwisu, zapobieganie nadużyciom, ustalanie i dochodzenie roszczeń	art. 6 ust. 1 lit. f, prawnie uzasadniony interes administratora
Statystyka odwiedzin bez identyfikowania osób	art. 6 ust. 1 lit. f, prawnie uzasadniony interes w ulepszaniu serwisu

Podanie danych do założenia konta i rozliczeń jest dobrowolne, ale bez nich nie możemy świadczyć usługi ani wystawić faktury.

4. Odbiorcy danych

Przekazujemy dane tylko tym podmiotom, które pomagają nam świadczyć usługę, i tylko w potrzebnym zakresie. Są to:

dostawca hostingu w Unii Europejskiej, na którego serwerach działa serwis i strony klientów,
operator płatności, który obsługuje płatności kartą i inne metody płatności,
dostawca wysyłki poczty, który doręcza wiadomości e-mail, na przykład kody logowania i faktury,
dostawca modeli AI, który przetwarza opis firmy i treści, aby przygotować teksty i zdjęcia na stronę,
dostawca pomiaru skuteczności reklam w wyszukiwarce, który dostaje adres odwiedzanej strony serwisu oraz informację, że wizyta z reklamy zakończyła się założeniem konta albo zakupem planu, bez danych z formularzy i bez zapisywania ciasteczek na urządzeniu,
biuro rachunkowe oraz organy publiczne, gdy wymagają tego przepisy.

Z dostawcami zawieramy umowy powierzenia przetwarzania danych. Jeśli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych. Nie sprzedajemy danych i nie udostępniamy ich w celach reklamowych.

5. Dane klientów naszych klientów

Strony zbudowane w Strona.io mogą mieć formularze zapytań, rezerwacje, sklep albo czat. Dane, które zostawiają w nich odwiedzający (na przykład imię, e-mail, telefon, treść zapytania, termin wizyty), należą do właściciela danej strony.

Administratorem tych danych jest nasz klient, czyli firma, która prowadzi stronę. To on decyduje, po co je zbiera, i odpowiada przed odwiedzającymi.
My jesteśmy podmiotem przetwarzającym. Przechowujemy te dane i przekazujemy je klientowi wyłącznie na jego polecenie, w zakresie potrzebnym do działania strony.
Zasady powierzenia określa umowa powierzenia przetwarzania danych, którą klient zawiera z nami, akceptując regulamin.
Jeśli zostawiłeś dane na stronie jednego z naszych klientów i chcesz z nich skorzystać lub je usunąć, skontaktuj się z właścicielem tej strony. Możesz też napisać do nas, a przekażemy prośbę.

6. Ciasteczka i analityka

Serwis używa wyłącznie ciasteczek niezbędnych do działania:

ciasteczko sesji, które utrzymuje zalogowanie i zapamiętuje postęp w demo,
ciasteczko zabezpieczające formularze przed fałszywymi żądaniami (CSRF).

Nie używamy ciasteczek reklamowych ani śledzących. Skuteczność reklam w wyszukiwarce mierzymy skryptem działającym w trybie bez zgody na przechowywanie danych reklamowych: skrypt nie zapisuje ciasteczek ani innych danych na urządzeniu, przekazuje tylko adres odwiedzanej strony serwisu i informację o założeniu konta albo zakupie planu. Skrypt nie działa w panelu administracyjnym, w kasie, przy zmianie hasła ani na stronach zbudowanych przez naszych klientów. Dlatego nie wyświetlamy banera zgody na ciasteczka.

Na stronach zbudowanych w Strona.io odwiedziny liczymy bez ciasteczek. Z adresu IP, przeglądarki i soli zmienianej codziennie tworzymy jednodniowy skrót, który pozwala policzyć unikalne wizyty w danym dniu. Skrót nie zawiera identyfikatora, zmienia się codziennie i nie pozwala rozpoznać osoby ani powiązać wizyt z różnych dni. Sam adres IP nie jest zapisywany w statystykach, a w przeglądarce odwiedzającego nic nie zostaje zapisane. Serwis strona.io również nie używa analityki opartej na ciasteczkach.

7. Jak długo przechowujemy dane

Dane konta i treści stron przez czas trwania umowy, a po jej zakończeniu przez 90 dni, abyś mógł wznowić plan albo skopiować treści.
Dane z demo, którego nie zapisano na koncie, do 30 dni.
Faktury i dane rozliczeniowe przez 5 lat od końca roku podatkowego, w którym upłynął termin płatności podatku, zgodnie z przepisami podatkowymi.
Logi serwera do 90 dni.
Korespondencję i dane potrzebne do obrony przed roszczeniami do czasu przedawnienia roszczeń.

8. Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii,
sprostowania danych, które są nieprawidłowe,
usunięcia danych, gdy nie ma podstawy do ich dalszego przetwarzania,
ograniczenia przetwarzania,
przenoszenia danych przetwarzanych na podstawie umowy,
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Aby skorzystać z tych praw, napisz na kontakt@strona.io. Odpowiadamy w ciągu miesiąca. Część danych możesz też zmienić albo usunąć sam w ustawieniach konta.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

9. Bezpieczeństwo i zautomatyzowane decyzje

Stosujemy szyfrowane połączenie, szyfrowanie haseł, kopie zapasowe i ograniczony dostęp do danych. Treści stron generowane z użyciem AI są propozycją, o publikacji decydujesz Ty. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne.

10. Zmiany polityki

Politykę możemy zmienić, gdy zmienią się przepisy albo sposób działania serwisu. O istotnych zmianach informujemy e-mailem. Aktualna wersja jest zawsze pod tym adresem. Zasady korzystania z usługi opisuje regulamin.