Polityka Prywatności i Plików Cookies
Zgodna z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) • Ostatnia aktualizacja: 1 października 2026 r.
§ 1. Administrator Danych Osobowych
1. Administratorem Państwa danych osobowych jest serwis Oreview (dostępny pod adresem https://oreview.tech).
2. W sprawach związanych z ochroną danych osobowych, realizacją praw przysługujących na mocy RODO lub wycofaniem zgód mogą Państwo skontaktować się bezpośrednio pod adresem e-mail: [email protected] lub za pośrednictwem Telegram: @oreview_tech.
§ 2. Cele i podstawy prawne przetwarzania danych
Państwa dane osobowe przetwarzane są w następujących celach:
1. Zawarcie i realizacja umowy subskrypcyjnej (Art. 6 ust. 1 lit. b RODO)
Przetwarzanie danych takich jak: imię i nazwisko, nazwa firmy, numer telefonu, adres e-mail, adres dostawy (ulica, miasto, kod paczkomatu) oraz profil Google Maps w celu wyprodukowania, zaprogramowania i bezpłatnego doręczenia Standu NFC.
2. Wypełnienie obowiązków podatkowo-księgowych (Art. 6 ust. 1 lit. c RODO)
W przypadku zgłoszenia chęci otrzymania faktury VAT: przetwarzanie numeru NIP oraz danych rejestrowych firmy w celu wystawienia i przechowywania dokumentacji księgowej.
3. Prawnie uzasadniony interes Administratora (Art. 6 ust. 1 lit. f RODO)
Ochrona przed roszczeniami, zapewnienie bezpieczeństwa technicznego transakcji (ochrona antyfraudowa i rate-limiting) oraz bezpośredni kontakt roboczy dotyczący obsługi standów.
§ 3. Odbiorcy danych i bezpieczeństwo płatności
Państwa dane osobowe są przekazywane wyłącznie zaufanym podmiotom wspierającym realizację zamówienia:
- Stripe Payments Europe, Limited — certyfikowany międzynarodowy operator płatności (zgodny ze standardem bezpieczeństwa PCI DSS Level 1). Oreview nie przechowuje ani nie ma wglądu w pełne numery Państwa kart płatniczych ani kodów CVC/CVV.
- Operatorzy logistyczni i kurierscy (InPost Sp. z o.o., DPD Polska, Poczta Polska) — w zakresie niezbędnym do doręczenia przesyłki ze standem pod wskazany adres lub do automatu paczkowego.
- Dostawcy infrastruktury hostingowej i chmurowej (Vercel Inc.) — serwery zlokalizowane na terytorium Unii Europejskiej gwarantujące najwyższy poziom szyfrowania TLS/SSL.
§ 4. Prawa przysługujące osobie, której dane dotyczą
Zgodnie z przepisami RODO przysługują Państwu następujące prawa:
- Prawo dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO).
- Prawo do sprostowania (poprawiania) swoich danych (art. 16 RODO).
- Prawo do usunięcia danych („prawo do bycia zapomnianym” — art. 17 RODO).
- Prawo do ograniczenia przetwarzania danych (art. 18 RODO).
- Prawo do wniesienia sprzeciwu wobec przetwarzania danych (art. 21 RODO).
- Prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
§ 5. Pliki Cookies i technologie lokalne
1. Serwis Oreview korzysta wyłącznie z niezbędnych plików cookies (tzw. Strictly Necessary Cookies) służących do:
- Utrzymania bezpiecznej sesji logowania w panelu administracyjnym (zabezpieczenie HMAC-SHA256).
- Prawidłowej obsługi procesu zamówienia i ochrony przed atakami botów typu CSRF.
2. Nie stosujemy inwazyjnych ciasteczek śledzących reklamowych stron trzecich ani profili behawioralnych.