§ 1. Administrator Danych Osobowych (ADO)

1. Administratorem Państwa danych osobowych jest:
   • Karol Sarbiewski, prowadzący/a działalność nierejestrowaną (zgodnie z art. 5 ustawy Prawo przedsiębiorców)
   • Adres do korespondencji: ul. Zawodzie 20, 80‑726 Gdańsk
   • E-mail kontaktowy (RODO): [email protected] (lub inny adres)

§ 2. Cele, Podstawy Prawne i Okres Przetwarzania Danych

Administrator przetwarza Państwa dane osobowe w następujących celach:

1. Cel:

   Świadczenie usług drogą elektroniczną (prowadzenie Konta Użytkownika i obsługa Generatora).

   Zakres danych:

   Nazwa użytkownika (login), adres e-mail, hasło (przechowywane w formie zaszyfrowanej - hash).

   Podstawa prawna:

   Art. 6 ust. 1 lit. b) RODO (niezbędność do wykonania umowy o świadczenie usług).

   Okres przetwarzania:

   Przez okres posiadania Konta w Serwisie.

2. Cel:

   Realizacja zamówień i sprzedaż produktów cyfrowych (Kredyty AI PRO).

   Zakres danych:

   Adres e-mail, dane transakcji (ID zamówienia, kwota, data, status płatności).

   Podstawa prawna:

   Art. 6 ust. 1 lit. b) RODO (niezbędność do wykonania umowy sprzedaży).

   Okres przetwarzania:

   Przez okres niezbędny do realizacji zamówienia oraz okres przedawnienia roszczeń.

3. Cel:

   Wypełnienie obowiązków prawnych (księgowość, podatki).

   Zakres danych:

   Dane niezbędne do wystawienia rachunku (imię i nazwisko, adres - jeśli podano), historia transakcji.

   Podstawa prawna:

   Art. 6 ust. 1 lit. c) RODO (obowiązek prawny wynikający z przepisów podatkowych).

   Okres przetwarzania:

   Przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

4. Cel:

   Personalizacja usług (Zapisane Listy Składników).

   Zakres danych:

   Listy składników tworzone przez użytkownika.

   Podstawa prawna:

   Art. 6 ust. 1 lit. b) RODO (realizacja funkcjonalności serwisu).

   Okres przetwarzania:

   Do momentu usunięcia listy przez Użytkownika lub usunięcia Konta.

5. Cel:

   Marketing bezpośredni (Newsletter).

   Zakres danych:

   Adres e-mail.

   Podstawa prawna:

   Art. 6 ust. 1 lit. a) RODO (dobrowolna zgoda Użytkownika).

   Okres przetwarzania:

   Do momentu wycofania zgody (wypisania się z newslettera).

§ 3. Odbiorcy Danych

1. Państwa dane osobowe mogą być przekazywane podmiotom przetwarzającym je na nasze zlecenie (tzw. procesorom) lub innym niezależnym administratorom:

   • Dostawca usług hostingowych i serwera pocztowego: Dostawca infrastruktury serwerowej – podmiot udostępniający zasoby techniczne i przestrzeń dyskową niezbędną do utrzymania działania Serwisu oraz przechowywania bazy danych.
   • Operator płatności:
     CashBill S.A. z siedzibą w Katowicach (40-082), przy ul. Sobieskiego 2, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000323297.
   • Usługi Analityczne: (np. Google Analytics) – wyłącznie zanonimizowane dane statystyczne, pod warunkiem wyrażenia zgody na pliki cookies.
   • Organy państwowe: (np. Urząd Skarbowy, Policja) – wyłącznie w sytuacjach, gdy obowiązek udostępnienia danych wynika z przepisów prawa.
2. Ważna informacja o płatnościach: W procesie płatności online Użytkownik zostaje przekierowany bezpośrednio na zabezpieczoną stronę operatora CashBill. Administrator serwisu Drinko.org nie ma dostępu do danych wrażliwych, takich jak numer karty kredytowej czy hasła do bankowości elektronicznej.

§ 4. Prawa Użytkownika

§ 5. Bezpieczeństwo Danych

1. Stosujemy środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności:
   • Szyfrowanie połączenia za pomocą certyfikatu SSL (kłódka w pasku adresu).
   • Hasła użytkowników są przechowywane w bazie danych w formie zahaszowanej (nieodwracalnie zaszyfrowanej), co uniemożliwia ich odczytanie nawet przez administratora.
   • Dostęp do bazy danych posiadają jedynie upoważnione osoby.

§ 6. Logi Serwera

1. Korzystanie ze strony wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona. Każde zapytanie skierowane do serwera zapisywane jest w logach serwera.
2. Logi obejmują m.in. adres IP Użytkownika, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym. Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi ze serwisu i nie są wykorzystywane przez Administratora w celu identyfikacji Użytkownika, lecz jedynie w celach administrowania serwerem i zapewnienia bezpieczeństwa.

§ 7. Pliki Cookies (Ciasteczka)

1. Serwis wykorzystuje pliki cookies (niewielkie pliki tekstowe zapisywane na urządzeniu końcowym).
2. Rodzaje wykorzystywanych cookies:

   Niezbędne (Sesyjne)

   Kluczowe dla działania serwisu. Umożliwiają logowanie, utrzymanie sesji po zalogowaniu oraz działanie koszyka/płatności. Bez nich serwis nie może działać poprawnie.

   Funkcjonalne

   Np. plik "remember_me" (jeśli wybrano przy logowaniu), pozwalający na zapamiętanie sesji przez dłuższy czas (30 dni).

   Analityczne

   Służą do analizy ruchu na stronie (np. Google Analytics). Są uruchamiane wyłącznie po wyrażeniu zgody przez Użytkownika.

3. Użytkownik może w każdej chwili zarządzać ustawieniami cookies w swojej przeglądarce internetowej (np. zablokować je lub usunąć).

§ 8. Postanowienia Końcowe

Polityka Prywatności może ulec zmianie w przypadku zmiany przepisów prawa lub rozwoju funkcjonalności serwisu. O wszelkich zmianach Użytkownicy posiadający Konto zostaną powiadomieni drogą mailową lub komunikatem w serwisie.