Polityka prywatności
Obowiązuje od 1 kwietnia 2026 r.
§ 1. Administrator danych osobowych
- Administratorem Twoich danych osobowych jest Linis IT Dariusz Wit, NIP: 8311556904, REGON: 147270922, ul. Przy Agorze 26/219, 01-960 Warszawa (dalej: „Administrator").
- Kontakt w sprawach dotyczących ochrony danych osobowych: licencje@linis.it
- Platforma przeznaczona jest wyłącznie dla przedsiębiorców (B2B). Administrator nie przetwarza danych dzieci poniżej 18 roku życia.
§ 2. Jakie dane zbieramy
- Dane rejestracyjne: imię i nazwisko, służbowy adres e-mail, hasło (w postaci zaszyfrowanej), nazwa firmy, NIP, adres siedziby, kod pocztowy, miasto.
- Dane transakcyjne: historia zamówień, zakupione licencje, liczba stanowisk, daty aktywacji i wygaśnięcia subskrypcji.
- Dane płatnicze: Administrator nie przechowuje danych kart płatniczych ani pełnych danych bankowych. Płatności obsługuje operator Stripe — Administrator otrzymuje jedynie potwierdzenie transakcji i identyfikator sesji płatniczej.
- Dane fakturowe: dane firmy niezbędne do wystawienia faktury VAT (nazwa, NIP, adres), kwota, data, numer faktury.
- Dane z AI Doradcy: treść rozmów z asystentem AI w celu udzielenia rekomendacji produktowych. Treści rozmów nie są udostępniane stronom trzecim w celach marketingowych.
- Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, logi dostępu do serwisu, pliki cookies niezbędne do działania platformy.
- Dane z Microsoft Customer Agreement (MCA): data i godzina akceptacji umowy MCA przez reprezentanta firmy, wymagane przez Microsoft do aktywacji licencji.
§ 3. Cele i podstawy prawne przetwarzania
| Cel przetwarzania | Podstawa prawna (RODO) |
|---|---|
| Rejestracja konta i świadczenie usług (zakup licencji, zarządzanie subskrypcjami) | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Wystawianie faktur VAT i prowadzenie dokumentacji księgowej | Art. 6 ust. 1 lit. c — obowiązek prawny (ustawa o rachunkowości, ustawa o VAT) |
| Obsługa płatności i weryfikacja transakcji | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Aktywacja licencji Microsoft (przekazanie danych do APN Promise / Microsoft) | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Obsługa reklamacji i komunikacja z Klientem | Art. 6 ust. 1 lit. b — wykonanie umowy; lit. c — obowiązek prawny |
| Bezpieczeństwo platformy, wykrywanie nadużyć, logi techniczne | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora |
| Dochodzenie i obrona roszczeń | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora |
| Informowanie o zmianach regulaminu i istotnych zmianach usługi | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora |
§ 4. Odbiorcy danych — podmioty przetwarzające
Administrator korzysta z usług sprawdzonych podwykonawców (podmiotów przetwarzających w rozumieniu art. 28 RODO), którym powierza dane wyłącznie w zakresie niezbędnym do świadczenia usługi:
| Podmiot | Cel | Siedziba | Podstawa transferu |
|---|---|---|---|
| Stripe, Inc. | Obsługa płatności (karty, BLIK, Przelewy24) | USA | Standardowe klauzule umowne (SCC) |
| iFirma S.A. | Automatyczne wystawianie faktur VAT | Polska (EOG) | Umowa powierzenia (art. 28 RODO) |
| APN Promise S.A. | Aktywacja i zarządzanie licencjami Microsoft CSP | Polska (EOG) | Umowa powierzenia (art. 28 RODO) |
| Microsoft Corporation | Dostarczanie licencji Microsoft 365, warunki MCA | USA | Standardowe klauzule umowne (SCC) / Data Processing Agreement Microsoft |
| OpenAI, LLC | Przetwarzanie zapytań w usłudze AI Doradca | USA | Standardowe klauzule umowne (SCC) |
| Brevo (Sendinblue SAS) | Wysyłka e-maili transakcyjnych (potwierdzenia zamówień, faktury) | Francja (EOG) | Umowa powierzenia (art. 28 RODO) |
| Microsoft Azure | Hosting infrastruktury platformy (serwery, baza danych) | EOG (region West Europe) | Umowa powierzenia (art. 28 RODO) / DPA Microsoft |
| Google Ireland Ltd / Google LLC | Anonimowe statystyki odwiedzin (Google Analytics 4) — wyłącznie za zgodą użytkownika (cookies analityczne) | Irlandia (EOG) / USA | Umowa powierzenia (DPA Google) / Standardowe klauzule umowne (SCC). Dane anonimizowane (anonymize_ip: true) |
| Telegram Messenger Inc. | Wewnętrzne powiadomienia operacyjne dla administratorów Linis IT (nowe rejestracje, zamówienia). Dane nie są udostępniane poza Linis IT. | USA / Dubaj | Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) — wewnętrzna komunikacja operacyjna |
Dane nie są sprzedawane, wynajmowane ani udostępniane podmiotom trzecim w celach marketingowych.
§ 5. Przekazywanie danych poza EOG
- Część podmiotów przetwarzających (Stripe, OpenAI, Microsoft) ma siedzibę w Stanach Zjednoczonych — poza Europejskim Obszarem Gospodarczym (EOG).
- Transfer danych do tych podmiotów odbywa się na podstawie Standardowych Klauzul Umownych (SCC) przyjętych przez Komisję Europejską na podstawie art. 46 ust. 2 lit. c RODO, zapewniających odpowiedni stopień ochrony danych.
- Możesz uzyskać kopię zastosowanych zabezpieczeń, kontaktując się z Administratorem na adres: licencje@linis.it.
§ 6. Okres przechowywania danych
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane konta użytkownika | Do czasu usunięcia konta + 1 rok (roszczenia) |
| Dane zamówień i subskrypcji | 5 lat od końca roku, w którym zamówienie zostało złożone |
| Faktury VAT i dokumenty księgowe | 5 lat od końca roku podatkowego (art. 74 ustawy o rachunkowości) |
| Historia rozmów z AI Doradcą | 12 miesięcy od ostatniej aktywności w sesji |
| Logi techniczne (IP, dostęp) | 12 miesięcy |
| Dane na potrzeby dochodzenia roszczeń | Do czasu przedawnienia roszczeń (max. 6 lat — art. 118 KC) |
§ 7. Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa:
- Prawo dostępu (art. 15 RODO) — możesz uzyskać informację, jakie dane Administrator przetwarza oraz kopię tych danych.
- Prawo do sprostowania (art. 16 RODO) — możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
- Prawo do usunięcia (art. 17 RODO) — możesz żądać usunięcia danych, gdy nie są już niezbędne do celów przetwarzania. Prawo to nie dotyczy danych, które Administrator ma obowiązek przechowywać na podstawie przepisów prawa (np. faktury).
- Prawo do ograniczenia przetwarzania (art. 18 RODO) — możesz żądać ograniczenia przetwarzania w przypadkach wskazanych w RODO.
- Prawo do przenoszenia danych (art. 20 RODO) — masz prawo otrzymać swoje dane w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
- Prawo do sprzeciwu (art. 21 RODO) — możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.
- Prawo do skargi do organu nadzorczego — jeśli uważasz, że przetwarzanie Twoich danych narusza RODO, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Aby skorzystać z powyższych praw, skontaktuj się z Administratorem: licencje@linis.it. Odpowiedź zostanie udzielona w terminie 30 dni od otrzymania wniosku.
§ 8. Pliki cookies
Platforma stosuje dwie kategorie plików cookies (ciasteczek). Podstawa prawna: art. 173 ustawy Prawo Telekomunikacyjne oraz art. 6 ust. 1 lit. a i f RODO.
| Kategoria | Nazwa / dostawca | Cel | Okres | Zgoda |
|---|---|---|---|---|
| Niezbędne | JWT token (session) · csrf_token | Utrzymanie sesji logowania i ochrona bezpieczeństwa formularzy | Sesja / 24h | Nie wymagana |
| Analityczne | _ga · _ga_* (Google Analytics 4) | Anonimowe statystyki: liczba odwiedzin, źródła ruchu, używane strony. Dane anonimizowane (anonymize_ip). Bez profilowania. | 13 miesięcy | Wymagana |
- Przy pierwszej wizycie na Platformie wyświetlany jest baner zgody na cookies. Możesz zaakceptować wszystkie cookies lub wybrać wyłącznie niezbędne. Wybór zapisywany jest w pamięci lokalnej przeglądarki (localStorage) i możesz go zmienić w dowolnym momencie, czyszcząc dane lokalne przeglądarki.
- Platforma nie używa cookies reklamowych, remarketingowych ani śledzących w celach marketingowych.
- Możesz skonfigurować obsługę cookies w ustawieniach swojej przeglądarki. Wyłączenie niezbędnych cookies uniemożliwi korzystanie z Platformy.
- Więcej informacji o przetwarzaniu danych przez Google Analytics: policies.google.com/privacy.
§ 9. Zautomatyzowane podejmowanie decyzji i profilowanie
- Administrator nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
- AI Doradca generuje rekomendacje produktowe o charakterze informacyjnym — decyzja o zakupie zawsze należy do użytkownika.
§ 10. Bezpieczeństwo danych
- Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych, w tym szyfrowanie transmisji (TLS/HTTPS), szyfrowanie haseł (bcrypt), ograniczenie dostępu do danych na zasadzie minimalnych uprawnień oraz regularne kopie zapasowe.
- W przypadku naruszenia ochrony danych osobowych Administrator powiadomi Prezesa UODO w ciągu 72 godzin, a w razie wysokiego ryzyka — także osoby, których dane dotyczą, zgodnie z art. 33–34 RODO.
§ 11. Zmiany Polityki prywatności
- Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności. O istotnych zmianach Klienci powiadamiani są drogą e-mailową z co najmniej 14-dniowym wyprzedzeniem.
- Aktualna wersja Polityki dostępna jest zawsze pod adresem ms.linis.it/polityka-prywatnosci.
- Polityka obowiązuje od 1 kwietnia 2026 r.
Linis IT Dariusz Wit · NIP: 8311556904 · ul. Przy Agorze 26/219, 01-960 Warszawa
Kontakt: licencje@linis.it · ms.linis.it