POLITYKA PRYWATNOŚCI I COOKIES AURELIO

Wersja robocza: 1.0
Obowiązuje od: [DO UZUPEŁNIENIA]

CZĘŚĆ I. PRZETWARZANIE DANYCH OSOBOWYCH

1. Zakres dokumentu

1. Polityka wyjaśnia, jak Operator Aurelio przetwarza dane osobowe jako administrator w związku z:
   1. odwiedzaniem strony Aurelio;
   2. rejestracją i korzystaniem z Konta Użytkownika;
   3. zawarciem i wykonywaniem Umowy z Firmą;
   4. rozliczeniami Subskrypcji;
   5. wsparciem, bezpieczeństwem i kontaktem;
   6. zgłoszeniami treści bezprawnych;
   7. marketingiem własnych usług, jeżeli jest prowadzony.
2. Polityka nie zastępuje informacji przekazywanej przez Firmę jej Klientom Końcowym, pracownikom i współpracownikom.
3. Gdy Firma wprowadza do Aurelio dane Klientów Końcowych, zleceń, wiadomości, dokumentów, zdjęć lub GPS dla własnych celów, Firma jest co do zasady administratorem, a Operator działa jako podmiot przetwarzający na podstawie Części II Regulaminu Aurelio.
4. Na publicznej wizytówce, formularzu, wycenie lub Portalu Klienta administratorem danych związanych z obsługą zapytania, zlecenia i umowy jest Firma wskazana na danej stronie. Operator może być odrębnym administratorem jedynie w ograniczonym zakresie danych technicznych potrzebnych do bezpieczeństwa, obrony przed nadużyciami i wykonania własnych obowiązków prawnych.

2. Administrator i kontakt

1. Administratorem danych opisanych w niniejszej Polityce jest [PEŁNA FIRMA OPERATORA], adres: [ADRES], NIP: [NIP], REGON/KRS: [REGON/KRS], dalej „Operator”.
2. Kontakt w sprawach danych osobowych:
   1. e-mail: [E-MAIL RODO];
   2. poczta: [ADRES];
   3. telefon: [NUMER TELEFONU].
3. [WARIANT A] Operator nie powołał inspektora ochrony danych.
   [WARIANT B] Operator powołał inspektora ochrony danych: [DANE IOD].
   Przed publikacją należy pozostawić tylko właściwy wariant.

3. Role Operatora

1. Operator jest administratorem w szczególności w odniesieniu do:
   1. danych osoby reprezentującej Firmę przy zawarciu Umowy;
   2. danych Użytkowników służących do założenia Konta, logowania, uprawnień i bezpieczeństwa;
   3. danych rozliczeniowych Subskrypcji i faktur Operatora;
   4. korespondencji ze wsparciem, reklamacji i zgłoszeń prawnych;
   5. logów bezpieczeństwa, informacji o sesjach i śladów audytowych dostępu personelu;
   6. zgłoszeń potencjalnie bezprawnych treści i odwołań;
   7. danych kontaktów marketingowych Operatora, jeżeli wyraziły wymaganą zgodę lub istnieje inna właściwa podstawa.
2. Operator jest procesorem w szczególności w odniesieniu do:
   1. bazy Klientów Końcowych Firmy;
   2. zleceń, wycen, faktur Firmy i płatności Klientów Końcowych;
   3. wiadomości wysyłanych przez Firmę;
   4. wizyt, notatek, zdjęć, portfolio i dokumentów;
   5. danych lokalizacyjnych pracowników lub współpracowników Firmy;
   6. danych przesłanych przez publiczne formularze do bazy Firmy.
3. Dokładna kwalifikacja zależy od celu konkretnej operacji. Ta sama informacja może być przetwarzana w różnych rolach, np. adres e-mail Użytkownika jako element konta Operatora oraz jako dane pracownika zarządzane przez Firmę.

4. Kategorie danych

W zależności od sposobu korzystania z Aurelio Operator może przetwarzać jako administrator:

1. Dane identyfikacyjne: imię, nazwisko, nazwa Firmy, stanowisko, rola, identyfikator Użytkownika.
2. Dane kontaktowe: e-mail, telefon, adres korespondencyjny.
3. Dane firmowe i rozliczeniowe: firma, NIP, REGON/KRS, adres, Plan, okres Subskrypcji, kwoty, waluta, status płatności, numer faktury, numer KSeF, identyfikatory transakcji.
4. Dane uwierzytelniające: hash hasła, data potwierdzenia e-maila, tokeny sesji, informacje o resetach; Operator nie zna hasła w postaci jawnej.
5. Dane OAuth: dostawca logowania, identyfikator u dostawcy, imię, nazwisko, e-mail i inne dane przekazane zgodnie z zakresem autoryzacji.
6. Dane techniczne: adres IP, user agent, identyfikator sesji, data i czas aktywności, zdarzenia bezpieczeństwa, nagłówki żądania, informacje o urządzeniu i przeglądarce.
7. Dane uprawnień i organizacji: Firma, rola, zakres dostępu, zaproszenia, data dołączenia, historia zmian wymaganych dla bezpieczeństwa.
8. Korespondencja: treść zgłoszeń, reklamacji, e-maili i załączników przekazanych Operatorowi.
9. Dane wsparcia: identyfikator zgłoszenia, opis błędu, logi diagnostyczne, informacje o dostępie personelu do Konta Firmy.
10. Dane zgłoszeń treści: dane zgłaszającego, lokalizacja treści, uzasadnienie, dokumenty, decyzja i odwołanie.
11. Dane marketingowe: źródło kontaktu, zakres i data zgody, preferencje komunikacji, historia sprzeciwu albo rezygnacji.
12. Cookies i pamięć przeglądarki: dane opisane w Polityce cookies.
13. Inne dane: przekazane dobrowolnie w kontakcie z Operatorem, jeżeli są niezbędne do rozpatrzenia sprawy.

5. Źródła danych

Dane mogą pochodzić:

1. bezpośrednio od osoby, np. przy rejestracji, kontakcie lub zgłoszeniu;
2. od Firmy, która zaprasza Użytkownika i nadaje mu rolę;
3. od osoby reprezentującej Firmę;
4. od dostawcy logowania Google albo Apple, po autoryzacji;
5. od Stripe i innych dostawców płatniczych w zakresie statusu płatności i danych rozliczeniowych;
6. z systemów Operatora, logów i mechanizmów bezpieczeństwa;
7. z publicznych rejestrów przedsiębiorców w celu weryfikacji Firmy;
8. od organów, doradców albo osoby zgłaszającej naruszenie, jeżeli jest to zgodne z prawem.

6. Cele, podstawy i okresy przetwarzania

6.1. Rejestracja, Konto i świadczenie Usługi

1. Cele:
   1. utworzenie Konta;
   2. identyfikacja Użytkownika;
   3. nadanie roli i dostępu;
   4. komunikacja dotycząca Usługi;
   5. wykonanie Umowy z Firmą.
2. Podstawa:
   1. art. 6 ust. 1 lit. b RODO — gdy osoba jest stroną Umowy lub podejmuje działania przed jej zawarciem;
   2. art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Operatora i Firmy polegający na wykonaniu umowy z podmiotem, zarządzaniu upoważnionymi Użytkownikami i zapewnieniu komunikacji, gdy Użytkownik nie jest stroną Umowy.
3. Okres: przez czas aktywności Konta i Umowy, następnie przez okres niezbędny do rozliczeń, obrony przed roszczeniami i wykazania prawidłowości działania.

6.2. Weryfikacja Firmy i reprezentacji

1. Cel: przeciwdziałanie oszustwom, potwierdzenie statusu B2B i umocowania.
2. Podstawa: art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na zawieraniu ważnych umów i ochronie Usługi.
3. Okres: przez czas Umowy oraz do upływu okresu roszczeń; dokumenty zbędne po weryfikacji mogą zostać usunięte wcześniej.

6.3. Subskrypcja, płatności i faktury Operatora

1. Cele:
   1. obsługa cyklicznej płatności;
   2. wystawienie i przekazanie faktury;
   3. obsługa KSeF;
   4. księgowość, podatki i windykacja.
2. Podstawa:
   1. art. 6 ust. 1 lit. b RODO — wykonanie Umowy;
   2. art. 6 ust. 1 lit. c RODO — obowiązki podatkowe, rachunkowe i KSeF;
   3. art. 6 ust. 1 lit. f RODO — dochodzenie i obrona roszczeń.
3. Okres: przez czas Umowy, następnie przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do upływu właściwych terminów przedawnienia.
4. Pełne dane karty są co do zasady zbierane bezpośrednio przez Stripe i nie trafiają do Operatora.

6.4. Bezpieczeństwo, logi i przeciwdziałanie nadużyciom

1. Cele:
   1. zabezpieczenie Kont i danych;
   2. wykrywanie włamań, automatycznych ataków, oszustw i naruszeń;
   3. analiza awarii;
   4. prowadzenie śladu audytowego;
   5. egzekwowanie Regulaminu.
2. Podstawa: art. 6 ust. 1 lit. f RODO — uzasadniony interes Operatora, Firm i Użytkowników polegający na zapewnieniu poufności, integralności, dostępności i rozliczalności.
3. Okres:
   1. aktywne sesje — do wygaśnięcia albo wylogowania;
   2. logi aplikacyjne i bezpieczeństwa — [DO UZUPEŁNIENIA, rekomendacja: 90–180 dni zależnie od rodzaju];
   3. ślady dostępu wsparcia — [DO UZUPEŁNIENIA, rekomendacja: 3 lata albo do końca roszczeń];
   4. dane incydentu — do zakończenia analizy i upływu okresu roszczeń lub obowiązku prawnego.

6.5. Wsparcie, reklamacje i kontakt

1. Cele:
   1. odpowiedź na pytanie;
   2. rozwiązanie problemu;
   3. rozpatrzenie reklamacji;
   4. prowadzenie dokumentacji kontaktu;
   5. obrona przed roszczeniami.
2. Podstawa:
   1. art. 6 ust. 1 lit. b RODO — wykonanie Umowy lub działania przed jej zawarciem;
   2. art. 6 ust. 1 lit. f RODO — uzasadniony interes w obsłudze i dokumentowaniu spraw;
   3. art. 6 ust. 1 lit. c RODO — gdy odpowiedź jest obowiązkiem prawnym.
3. Okres: przez czas obsługi, następnie zwykle do trzech lat albo dłużej, jeżeli toczy się spór lub przepis wymaga zachowania dokumentacji.

6.6. Zgłaszanie i moderowanie treści bezprawnych

1. Cele:
   1. przyjęcie i rozpatrzenie zgłoszenia;
   2. kontakt ze zgłaszającym i Firmą;
   3. podjęcie i uzasadnienie decyzji;
   4. obsługa odwołania;
   5. wykonanie obowiązków wynikających z prawa usług cyfrowych.
2. Podstawa:
   1. art. 6 ust. 1 lit. c RODO — wykonanie obowiązku prawnego;
   2. art. 6 ust. 1 lit. f RODO — ochrona praw Operatora i osób trzecich, gdy dana czynność wykracza poza ścisły obowiązek.
3. Okres: przez okres wymagany do obsługi zgłoszenia, wykazania zgodności, wykonania nakazu i obrony przed roszczeniami.

6.7. Marketing własny Operatora

1. Cele: przesyłanie informacji o Aurelio, ofert, materiałów, webinarów i badań satysfakcji, jeśli mają charakter marketingowy.
2. Podstawa:
   1. art. 6 ust. 1 lit. a RODO — zgoda, gdy jest właściwą podstawą;
   2. art. 6 ust. 1 lit. f RODO — uzasadniony interes prowadzenia ograniczonego marketingu własnego wobec istniejącego kontaktu, wyłącznie w zakresie dopuszczalnym;
   3. niezależnie od podstawy RODO — uprzednia zgoda wymagana przez Prawo komunikacji elektronicznej na użycie określonego kanału do informacji handlowej lub marketingu bezpośredniego.
3. Okres: do cofnięcia zgody, skutecznego sprzeciwu lub ustania celu; dowód zgody i rezygnacji może być przechowywany do upływu okresu roszczeń.
4. Brak zgody marketingowej nie wpływa na możliwość korzystania z Usługi.

6.8. Ustalenie, dochodzenie i obrona roszczeń

1. Cel: zabezpieczenie dowodów, prowadzenie sporów i egzekwowanie Umowy.
2. Podstawa: art. 6 ust. 1 lit. f RODO — uzasadniony interes prawny Operatora.
3. Okres: do upływu właściwego terminu przedawnienia, prawomocnego zakończenia sporu i wykonania rozstrzygnięcia.

6.9. Wykonanie obowiązków prawnych

1. Cel: wykonanie żądań organów, obowiązków podatkowych, rachunkowych, bezpieczeństwa i ochrony danych.
2. Podstawa: art. 6 ust. 1 lit. c RODO.
3. Okres: przez czas wymagany właściwym przepisem lub decyzją.

7. Czy podanie danych jest obowiązkowe

1. Podanie danych oznaczonych jako wymagane jest niezbędne do utworzenia Konta, zawarcia i wykonania Umowy, rozliczenia Subskrypcji albo rozpatrzenia zgłoszenia.
2. Brak tych danych może uniemożliwić wykonanie danej czynności.
3. Dane marketingowe są dobrowolne.
4. Dane techniczne są generowane automatycznie podczas używania Usługi i są niezbędne do sesji, bezpieczeństwa i diagnostyki.

8. Odbiorcy danych

1. Dane mogą otrzymywać:
   1. osoby upoważnione przez Operatora;
   2. dostawca hostingu i kopii zapasowych;
   3. dostawca poczty elektronicznej;
   4. SMSAPI, jeżeli kanał SMS jest używany do własnej komunikacji Operatora;
   5. Stripe w związku z Subskrypcją i płatnościami;
   6. dostawcy księgowości, fakturowania i KSeF;
   7. dostawcy logowania Google lub Apple — tylko po wyborze takiej metody;
   8. dostawcy wsparcia, monitoringu technicznego i bezpieczeństwa;
   9. kancelarie prawne, księgowi, audytorzy i ubezpieczyciele;
   10. organy publiczne i sądy, gdy istnieje podstawa prawna;
   11. nabywca przedsiębiorstwa lub Usługi, z zachowaniem poufności i praw osób.
2. Szczegółowy wykaz dostawców, Podprocesorów i odbiorców znajduje się w Załączniku nr 4 do Regulaminu Aurelio.
3. Dostawca może działać jako podmiot przetwarzający, odrębny administrator albo współadministrator zależnie od celu i warunków jego usługi. Wykaz określa znaną kwalifikację lub wskazuje konieczność potwierdzenia.

9. Przekazywanie danych poza EOG

1. Podstawowa infrastruktura Aurelio ma być utrzymywana w Polsce lub EOG, po potwierdzeniu konkretnej usługi SEOHOST.
2. Niektórzy dostawcy globalni, w szczególności Stripe, Google i Apple, mogą przetwarzać dane poza EOG albo umożliwiać dostęp z innych państw.
3. W takim przypadku przekazanie odbywa się na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji o odpowiednim stopniu ochrony, Ram Ochrony Danych UE–USA w odniesieniu do podmiotu certyfikowanego lub Standardowych Klauzul Umownych wraz z dodatkowymi zabezpieczeniami.
4. Informację o zastosowanym mechanizmie można uzyskać pod adresem [E-MAIL RODO].
5. Aktywowanie przez Firmę opcjonalnej Integracji może tworzyć odrębny transfer po jej stronie. Firma powinna zapoznać się z dokumentacją dostawcy.

10. Zautomatyzowane decyzje i profilowanie

1. Operator nie podejmuje wobec Użytkowników decyzji wywołujących skutki prawne lub podobnie istotne, opartych wyłącznie na zautomatyzowanym przetwarzaniu.
2. System może automatycznie:
   1. wykrywać nietypowe logowanie lub nadużycie;
   2. stosować limit prób;
   3. blokować podejrzaną sesję;
   4. wysyłać przypomnienie o płatności;
   5. ograniczyć funkcję po nieudanej płatności zgodnie z Regulaminem.
3. Działania bezpieczeństwa mogą być weryfikowane przez personel po zgłoszeniu.
4. Stripe może stosować własne mechanizmy przeciwdziałania oszustwom jako odrębny administrator; szczegóły wynikają z jego dokumentacji.

11. Prawa osoby

W zależności od podstawy i okoliczności osoba ma prawo do:

1. dostępu do danych i otrzymania ich kopii;
2. sprostowania danych;
3. usunięcia danych;
4. ograniczenia przetwarzania;
5. przenoszenia danych dostarczonych na podstawie zgody lub umowy i przetwarzanych automatycznie;
6. sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych ze szczególną sytuacją;
7. bezwarunkowego sprzeciwu wobec marketingu bezpośredniego;
8. cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania;
9. niepodlegania decyzji opartej wyłącznie na automatycznym przetwarzaniu, jeżeli spełnione są przesłanki prawne;
10. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie można wysłać na [E-MAIL RODO]. Operator może poprosić o informacje niezbędne do potwierdzenia tożsamości. Jeżeli żądanie dotyczy danych, które Operator przetwarza w imieniu Firmy, zostanie ono przekazane właściwej Firmie albo osoba zostanie poinformowana, do kogo powinna się zwrócić.

12. Sprzeciw wobec prawnie uzasadnionego interesu

1. Osoba może wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją wobec przetwarzania opartego na uzasadnionym interesie.
2. Operator zaprzestanie przetwarzania, chyba że wykaże ważne prawnie uzasadnione podstawy nadrzędne wobec interesów, praw i wolności osoby albo potrzebę ustalenia, dochodzenia lub obrony roszczeń.
3. W przypadku marketingu bezpośredniego sprzeciw jest skuteczny bez konieczności uzasadnienia.

13. Bezpieczeństwo

1. Operator stosuje środki adekwatne do ryzyka, w tym kontrolę dostępu, izolację danych Firm, haszowanie haseł, szyfrowanie sekretów Integracji, bezpieczne linki do plików, zabezpieczenia webhooków, limity prób, nagłówki bezpieczeństwa, logi audytowe i testy uprawnień.
2. Dostęp personelu do Konta Firmy jest ograniczony do uzasadnionych celów i rejestrowany.
3. Użytkownik powinien stosować silne hasło, chronić pocztę, nie udostępniać Konta i niezwłocznie zgłaszać incydenty.
4. Szczegóły organizacyjne i techniczne znajdują się w Załączniku nr 3 do Regulaminu Aurelio.

14. Dane dzieci

Aurelio jest usługą B2B i nie jest kierowane do dzieci. Operator nie umożliwia osobom niepełnoletnim zakładania Kont Firmy. Jeżeli Firma wprowadza dane dziecka w ramach swojej działalności, odpowiada za podstawę prawną i ochronę tych danych, a Operator działa zgodnie z Częścią II Regulaminu Aurelio.

CZĘŚĆ II. COOKIES I PODOBNE TECHNOLOGIE

15. Kto korzysta z cookies

1. Serwis Aurelio jest prowadzony przez [PEŁNA FIRMA OPERATORA], adres: [ADRES], NIP: [NIP], dalej „Operator”.
2. Kontakt w sprawach cookies i prywatności: [E-MAIL RODO].
3. Polityka dotyczy strony Operatora, panelu Aurelio oraz publicznych funkcji Firm korzystających z Aurelio.

16. Czym są cookies i podobne technologie

1. Cookies są małymi informacjami zapisywanymi w urządzeniu końcowym przez przeglądarkę. Mogą utrzymywać sesję, chronić formularz, zapamiętać logowanie albo preferencję.
2. Aurelio może również używać pamięci sessionStorage lub localStorage. Informacje te są przechowywane przez przeglądarkę, ale technicznie nie są plikami cookies.
3. Cookies mogą być:
   1. sesyjne — usuwane po zamknięciu przeglądarki lub wygaśnięciu sesji;
   2. trwałe — przechowywane przez określony czas;
   3. własne — ustawiane przez domenę Aurelio lub domenę Firmy;
   4. zewnętrzne — ustawiane przez usługę podmiotu trzeciego.

17. Aktualny model — wyłącznie technologie niezbędne

1. Obecna wersja Aurelio nie używa Google Analytics, Meta Pixel, Hotjar ani innych narzędzi analitycznych lub reklamowych.
2. Na stronach publicznych fonty i biblioteki są serwowane z własnej infrastruktury. Zgodnie z aktualnym inwentarzem strony publiczne nie wykonują połączeń do zewnętrznych dostawców treści.
3. W panelu mogą być ładowane techniczne biblioteki lub kafelki map z zewnętrznych domen. Dostawcy ci mogą otrzymać adres IP i nagłówki przeglądarki zalogowanego Użytkownika. Ich ostateczna lista jest wskazana w Załączniku nr 4 do Regulaminu Aurelio.
4. Cookies używane obecnie są niezbędne do transmisji, bezpieczeństwa albo dostarczenia funkcji wyraźnie żądanej przez użytkownika. Z tego powodu nie są uruchamiane na podstawie zgody marketingowej lub analitycznej.
5. Operator może wyświetlać krótki komunikat informacyjny, lecz nie powinien sugerować, że użytkownik może odrzucić cookies, bez których logowanie albo formularz nie zadziałają.

18. Rejestr cookies i pamięci przeglądarki

Przed publikacją administrator techniczny powinien porównać tabelę z rzeczywistą konfiguracją produkcyjną, nazwą domeny, czasami sesji i bibliotekami.

19. Podstawa używania technologii niezbędnych

1. Operator zapisuje i odczytuje informacje w urządzeniu bez odrębnej zgody wyłącznie wtedy, gdy jest to konieczne do:
   1. transmisji komunikatu za pośrednictwem publicznej sieci telekomunikacyjnej; albo
   2. dostarczenia usługi telekomunikacyjnej lub usługi świadczonej drogą elektroniczną wyraźnie żądanej przez użytkownika.
2. Dotyczy to między innymi logowania, ochrony CSRF, utrzymania sesji, bezpieczeństwa i funkcji „zapamiętaj mnie” wybranej przez Użytkownika.
3. Podstawą przetwarzania danych osobowych związanych z takimi technologiami jest, zależnie od celu, wykonanie umowy albo prawnie uzasadniony interes w zapewnieniu bezpieczeństwa i działania systemu.

20. Ustawienia przeglądarki

1. Użytkownik może usuwać lub blokować cookies w ustawieniach przeglądarki.
2. Zablokowanie cookies niezbędnych może uniemożliwić:
   1. zalogowanie;
   2. utrzymanie sesji;
   3. bezpieczne wysłanie formularza;
   4. użycie opcji „zapamiętaj mnie”;
   5. prawidłowe działanie części funkcji.
3. Instrukcje zarządzania cookies znajdują się w dokumentacji używanej przeglądarki.
4. Wyłączenie funkcji „zapamiętaj mnie” nie powinno uniemożliwiać zwykłego logowania; powoduje jedynie krótszy czas utrzymania sesji.

21. Przyszłe narzędzia analityczne lub reklamowe

1. Operator nie doda narzędzia analitycznego, reklamowego, personalizacyjnego ani innego opcjonalnego skryptu bez uprzedniej aktualizacji rejestru i oceny podstawy prawnej.
2. Jeżeli narzędzie nie jest niezbędne do usługi żądanej przez użytkownika:
   1. pozostanie zablokowane do czasu wyrażenia zgody;
   2. odmowa będzie równie łatwa jak akceptacja;
   3. zgoda będzie możliwa do wycofania;
   4. kategorie i dostawcy zostaną opisani;
   5. brak zgody nie ograniczy funkcji podstawowych.
3. Zgoda nie może być domyślna, ukryta ani wyprowadzana z samego dalszego przeglądania strony.

22. Zewnętrzne treści w panelu

1. Według inwentarza panel może pobierać:
   1. edytor lub bibliotekę map z unpkg.com;
   2. generator kodów QR z cdnjs.cloudflare.com;
   3. kafelki map z *.basemaps.cartocdn.com.
2. Połączenie może ujawniać dostawcy adres IP, czas, typ przeglądarki i adres żądanej strony.
3. Operator powinien przed startem rozważyć samodzielne hostowanie bibliotek panelu oraz zawarcie właściwych umów lub zastosowanie dostawcy map zgodnego z przyjętą architekturą.
4. Jeżeli lista domen ulegnie zmianie, Polityka oraz Załącznik nr 4 do Regulaminu Aurelio wymagają aktualizacji.

23. Zmiany Polityki

1. Polityka jest aktualizowana wraz ze zmianą technologii, dostawców, prawa albo konfiguracji.
2. Data i wersja są wskazane na początku dokumentu.
3. Istotna zmiana polegająca na dodaniu technologii opcjonalnych zostanie zakomunikowana przed ich uruchomieniem.

Rekomendowany komunikat przy wyłącznie niezbędnych cookies

Aurelio używa wyłącznie technicznie niezbędnych cookies, aby zapewnić bezpieczne logowanie, ochronę formularzy i działanie wybranych funkcji. Nie używamy cookies reklamowych ani analitycznych. Szczegóły znajdziesz w Polityce prywatności i cookies.

Przy takim modelu przycisk może brzmieć „Rozumiem” albo komunikat może nie wymagać interakcji. Nie należy wyświetlać pozornego wyboru „Akceptuję/Odrzucam”, skoro wszystkie obecne cookies są niezbędne.

CZĘŚĆ III. SKRÓCONE KLAUZULE INFORMACYJNE

Skrócona klauzula dla formularza rejestracji Użytkownika

Administratorem Twoich danych konta jest [OPERATOR]. Przetwarzamy je w celu utworzenia i zabezpieczenia Konta, świadczenia Aurelio Firmie, komunikacji i rozliczalności. Podstawą jest wykonanie umowy lub prawnie uzasadniony interes Operatora i Firmy. Dane mogą otrzymać dostawcy hostingu, poczty, płatności i wsparcia. Masz prawa opisane w Polityce prywatności, w tym dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw oraz skargę do Prezesa UODO. Pełna informacja: [LINK].

Skrócona klauzula dla formularza kontaktowego Operatora

Administratorem danych jest [OPERATOR]. Dane wykorzystamy do obsługi wiadomości, działań przed zawarciem umowy i ochrony przed roszczeniami. Podanie danych kontaktowych jest potrzebne, aby odpowiedzieć. Szczegóły i prawa: [LINK DO POLITYKI].