Polityka Ochrony Danych Osobowych (RODO)
Ostatnia aktualizacja: 6 maja 2026
Niniejsza Polityka Ochrony Danych Osobowych opisuje, w jaki sposób Xojysau (zwana dalej „my", „nas" lub „Usługodawca") zbiera, przetwarza, przechowuje i chroni dane osobowe użytkowników korzystających z serwisu xojysau.com oraz powiązanych usług. Dokument ten został sporządzony zgodnie z wymogami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
1. Administrator Danych Osobowych
Administratorem danych osobowych jest:
Xojysau
Niemczańska 39/1, 50-561 Wrocław, Polska
E-mail: [email protected]
Telefon: +48 508 237 287
Strona internetowa: xojysau.com
W sprawach dotyczących przetwarzania danych osobowych można kontaktować się z nami pod powyższymi danymi kontaktowymi.
2. Podstawy Prawne Przetwarzania Danych
Przetwarzamy dane osobowe wyłącznie wówczas, gdy istnieje ku temu odpowiednia podstawa prawna. W zależności od celu przetwarzania stosujemy następujące podstawy:
- Zgoda (art. 6 ust. 1 lit. a RODO) - gdy użytkownik dobrowolnie wyraził zgodę na przetwarzanie jego danych w określonym celu.
- Wykonanie umowy (art. 6 ust. 1 lit. b RODO) - gdy przetwarzanie jest niezbędne do realizacji usługi lub podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.
- Obowiązek prawny (art. 6 ust. 1 lit. c RODO) - gdy przetwarzanie wynika z przepisów prawa powszechnie obowiązującego.
- Uzasadniony interes (art. 6 ust. 1 lit. f RODO) - gdy przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów administratora, o ile nie przeważają nad nimi interesy lub prawa i wolności osób, których dane dotyczą.
3. Kategorie Zbieranych Danych
3.1. Dane przekazywane bezpośrednio
W trakcie korzystania z naszych usług użytkownik może przekazywać nam następujące dane:
- Imię i nazwisko
- Adres e-mail
- Numer telefonu
- Dane niezbędne do realizacji indywidualnego planu pracy i świadczenia usług
- Treść korespondencji i wiadomości kierowanych do nas
3.2. Dane zbierane automatycznie
Podczas korzystania z serwisu automatycznie zbieramy dane techniczne, w tym:
- Adres IP urządzenia
- Typ i wersja przeglądarki internetowej
- System operacyjny
- Strony odwiedzane w serwisie oraz czas ich odwiedzin
- Źródło wejścia na stronę (referrer)
- Dane z plików cookies i podobnych technologii śledzenia
3.3. Dane dotyczące płatności
W przypadku realizacji płatności dane finansowe przetwarzane są za pośrednictwem certyfikowanych operatorów płatności. Nie przechowujemy pełnych danych kart płatniczych na naszych serwerach.
4. Cele Przetwarzania Danych
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Świadczenie usług i realizacja indywidualnego planu pracy | Wykonanie umowy |
| Komunikacja z użytkownikiem i obsługa zapytań | Uzasadniony interes / Wykonanie umowy |
| Wysyłka informacji marketingowych i ofert | Zgoda |
| Analiza korzystania z serwisu i optymalizacja usług | Uzasadniony interes |
| Wypełnienie obowiązków prawnych i podatkowych | Obowiązek prawny |
| Zapewnienie bezpieczeństwa systemów i zapobieganie nadużyciom | Uzasadniony interes |
5. Okres Przechowywania Danych
Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a po jego upływie - przez czas wymagany przepisami prawa lub do momentu przedawnienia ewentualnych roszczeń. W szczególności:
- Dane niezbędne do realizacji umowy - przez czas jej trwania oraz przez okres wymagany przepisami prawa po jej zakończeniu.
- Dane przetwarzane na podstawie zgody - do momentu jej wycofania.
- Dane techniczne i logi systemowe - przez okres niezbędny do zapewnienia bezpieczeństwa, nie dłużej niż 12 miesięcy, chyba że przepisy prawa stanowią inaczej.
6. Udostępnianie Danych Osobowych
Nie sprzedajemy danych osobowych użytkowników osobom trzecim. Możemy przekazywać dane następującym kategoriom odbiorców:
- Podmioty przetwarzające - dostawcy usług technicznych, hostingowych, analitycznych i płatniczych działający na nasze zlecenie, z którymi zawarliśmy stosowne umowy powierzenia przetwarzania danych.
- Organy publiczne - wyłącznie w przypadkach wymaganych przez obowiązujące przepisy prawa, na podstawie decyzji lub żądania właściwego organu.
- Partnerzy biznesowi - wyłącznie za uprzednią zgodą użytkownika lub w zakresie niezbędnym do realizacji usługi.
Każdorazowe przekazanie danych odbywa się z zachowaniem odpowiednich środków ochrony i wyłącznie w zakresie niezbędnym do realizacji danego celu.
7. Przekazywanie Danych poza Europejski Obszar Gospodarczy
W przypadku korzystania z usług dostawców spoza Europejskiego Obszaru Gospodarczego (EOG) zapewniamy, że transfer danych odbywa się wyłącznie do krajów, wobec których Komisja Europejska wydała decyzję stwierdzającą odpowiedni poziom ochrony, lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Na żądanie użytkownika udostępniamy informacje o zastosowanych mechanizmach ochrony.
8. Prawa Osób, Których Dane Dotyczą
Na podstawie przepisów RODO każda osoba, której dane przetwarzamy, ma prawo do:
- Dostępu do danych - uzyskania informacji o tym, jakie dane przechowujemy i w jaki sposób je przetwarzamy.
- Sprostowania danych - żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
- Usunięcia danych - żądania usunięcia danych w przypadkach określonych przepisami prawa (prawo do bycia zapomnianym).
- Ograniczenia przetwarzania - żądania ograniczenia przetwarzania danych w określonych przypadkach.
- Przenoszenia danych - otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
- Sprzeciwu - wniesienia sprzeciwu wobec przetwarzania danych opartego na uzasadnionym interesie administratora.
- Cofnięcia zgody - wycofania w dowolnym momencie zgody na przetwarzanie danych, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
- Skargi do organu nadzorczego - wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych osobowych.
W celu skorzystania z powyższych praw prosimy o kontakt na adres: [email protected]. Odpowiemy na żądanie bez zbędnej zwłoki, nie później niż w ciągu 30 dni od jego otrzymania.
9. Pliki Cookies i Podobne Technologie
9.1. Czym są pliki cookies
Pliki cookies to małe pliki tekstowe zapisywane na urządzeniu użytkownika podczas odwiedzania serwisu. Służą do rozpoznawania urządzenia, zapamiętywania preferencji oraz analizy sposobu korzystania z serwisu.
9.2. Rodzaje stosowanych cookies
- Niezbędne - wymagane do prawidłowego funkcjonowania serwisu, nie wymagają zgody użytkownika.
- Analityczne - umożliwiają analizę ruchu i zachowań użytkowników w celu ulepszania usług.
- Funkcjonalne - zapamiętują preferencje użytkownika i personalizują jego doświadczenie.
- Marketingowe - stosowane wyłącznie za zgodą użytkownika, służą do prezentowania dopasowanych treści reklamowych.
9.3. Zarządzanie cookies
Użytkownik może w dowolnym momencie zmienić ustawienia dotyczące plików cookies za pośrednictwem ustawień przeglądarki internetowej lub panelu zarządzania zgodami dostępnego w serwisie. Wyłączenie niektórych kategorii cookies może wpłynąć na funkcjonalność serwisu.
10. Bezpieczeństwo Danych
Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem. Obejmują one między innymi szyfrowanie transmisji danych (protokół TLS), kontrolę dostępu do systemów oraz regularne przeglądy procedur bezpieczeństwa. Pomimo stosowania najwyższych standardów bezpieczeństwa żaden system informatyczny nie może zagwarantować absolutnej ochrony danych.
11. Profilowanie i Zautomatyzowane Podejmowanie Decyzji
W ramach świadczonych usług analityki finansowej opartej na sztucznej inteligencji możemy przetwarzać dane w sposób zautomatyzowany, w tym dokonywać profilowania, w celu dostarczania spersonalizowanych rekomendacji i analiz. Zautomatyzowane przetwarzanie nie prowadzi do podejmowania decyzji wywołujących skutki prawne ani podobnie istotnie wpływających na użytkownika bez udziału człowieka. Użytkownik ma prawo do żądania interwencji ludzkiej, wyrażenia własnego stanowiska oraz zakwestionowania każdej zautomatyzowanej decyzji.
12. Dane Dzieci
Nasze usługi nie są skierowane do osób poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych od dzieci. W przypadku powzięcia informacji o tym, że dane dziecka zostały nam przekazane bez zgody opiekuna prawnego, niezwłocznie usuniemy takie dane.
13. Zmiany Polityki Ochrony Danych
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce w dowolnym momencie. O istotnych zmianach poinformujemy użytkowników drogą e-mailową lub poprzez wyraźne powiadomienie w serwisie. Data ostatniej aktualizacji dokumentu jest zawsze widoczna na jego początku. Dalsze korzystanie z usług po wejściu w życie zmian oznacza ich akceptację.
14. Kontakt
W przypadku pytań, wątpliwości lub żądań dotyczących przetwarzania danych osobowych prosimy o kontakt:
Xojysau
Niemczańska 39/1, 50-561 Wrocław, Polska
E-mail: [email protected]
Telefon: +48 508 237
287