Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Piotr Mieczkowski
Gdańsk, Polska
E-mail: kontakt@wpmedic.pl
Serwis: https://wpmedic.pl

2. Jakie dane osobowe zbieramy

W zależności od sposobu korzystania z serwisu możemy przetwarzać następujące dane:

Dane rejestracyjne (konto klienta)

• Imię i nazwisko
• Adres e-mail
• Numer telefonu (opcjonalnie)
• Hasło (przechowywane w postaci zaszyfrowanej)

Dane podawane w zgłoszeniach serwisowych

• Adres URL strony internetowej
• Dane dostępowe do panelu WordPress (login, hasło — szyfrowane, widoczne wyłącznie dla Administratora serwisu)
• Dane dostępowe do hostingu / cPanelu / FTP (opcjonalnie)
• Opis problemu i załączone screenshoty

Dane techniczne (automatyczne)

• Adres IP
• Typ i wersja przeglądarki
• System operacyjny
• Strony odwiedzane w serwisie i czas wizyty
• Źródło wejścia na stronę

3. Cel przetwarzania danych

Twoje dane przetwarzamy w następujących celach:

• Świadczenie usług — realizacja zgłoszeń serwisowych, naprawa stron WordPress i WooCommerce
• Komunikacja — odpowiedzi na zgłoszenia, informowanie o statusie naprawy, wysyłka faktur
• Bezpieczeństwo — ochrona przed nadużyciami, weryfikacja tożsamości
• Analityka — poprawa jakości serwisu na podstawie danych o ruchu (Google Analytics)
• Obowiązki prawne — przechowywanie dokumentów księgowych zgodnie z przepisami prawa

4. Podstawa prawna przetwarzania

Przetwarzamy Twoje dane na następujących podstawach prawnych (art. 6 RODO):

• Art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań na żądanie osoby, której dane dotyczą (realizacja usługi naprawy)
• Art. 6 ust. 1 lit. a RODO — zgoda (np. pliki cookies analityczne)
• Art. 6 ust. 1 lit. c RODO — obowiązek prawny (przechowywanie dokumentacji księgowej)
• Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora (bezpieczeństwo serwisu, ochrona przed nadużyciami)

5. Okres przechowywania danych

• Dane konta — do czasu usunięcia konta lub żądania usunięcia danych, nie dłużej niż 3 lata od ostatniej aktywności
• Dane zgłoszeń serwisowych — 2 lata od zakończenia świadczenia usługi (w tym dane dostępowe do WordPress — usuwane niezwłocznie po zakończeniu naprawy na życzenie klienta)
• Dokumenty finansowe (faktury) — 5 lat od końca roku kalendarzowego, w którym wystawiono fakturę (wymóg przepisów podatkowych)
• Dane analityczne — zgodnie z polityką Google Analytics (domyślnie 26 miesięcy)

6. Twoje prawa

Jako osoba, której dane dotyczą, masz prawo do:

• Dostępu — uzyskania informacji jakie dane o Tobie przetwarzamy (art. 15 RODO)
• Sprostowania — poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych (art. 16 RODO)
• Usunięcia — żądania usunięcia danych ("prawo do bycia zapomnianym") gdy nie ma podstawy prawnej do ich przetwarzania (art. 17 RODO)
• Ograniczenia przetwarzania — w przypadkach określonych w art. 18 RODO
• Przenoszenia danych — otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie (art. 20 RODO)
• Sprzeciwu — wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO)
• Cofnięcia zgody — w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed cofnięciem

Aby skorzystać z powyższych praw, skontaktuj się pod adresem: kontakt@wpmedic.pl. Odpowiem w ciągu 30 dni od otrzymania żądania.

Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

7. Udostępnianie danych osobom trzecim

Twoje dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.

Dane mogą być przekazywane wyłącznie:

• Supabase Inc. — dostawca bazy danych i uwierzytelniania (serwery w UE lub z odpowiednimi zabezpieczeniami transferu danych)
• Vercel Inc. — dostawca hostingu serwisu
• Stripe Inc. — obsługa płatności online (dane niezbędne do realizacji transakcji)
• Google LLC — analityka ruchu (Google Analytics) oraz usługi poczty
• Organom państwowym — wyłącznie na podstawie obowiązujących przepisów prawa (np. sąd, prokuratura)

Wszystkie wymienione podmioty przetwarzają dane na podstawie umów powierzenia przetwarzania danych lub standardowych klauzul umownych zgodnych z RODO.

8. Pliki cookies

Serwis WP MEDIC używa plików cookies (ciasteczek) — małych plików tekstowych zapisywanych na Twoim urządzeniu.

Cookies niezbędne (zawsze aktywne)

• fmwp_s — sesja zalogowanego użytkownika (localStorage), niezbędna do działania panelu klienta

Cookies analityczne (wymagają zgody)

• Google Analytics (_ga, _gid, _gat) — analiza ruchu na stronie, pomiar skuteczności

Możesz zarządzać ustawieniami cookies w swojej przeglądarce lub klikając "Ustawienia cookies" w banerze który pojawia się przy pierwszej wizycie. Wyłączenie cookies analitycznych nie wpływa na działanie serwisu.

9. Narzędzia zewnętrzne i przekazywanie danych poza EOG

Serwis korzysta z narzędzi dostawców mających siedzibę poza Europejskim Obszarem Gospodarczym (EOG), w tym w USA:

• Google Analytics — Google LLC, USA. Podstawa transferu: decyzja o adekwatności lub standardowe klauzule umowne. Możesz zrezygnować: tools.google.com/dlpage/gaoptout
• Vercel — Vercel Inc., USA. Hosting statycznych plików strony
• Supabase — Supabase Inc., serwery dostępne w regionach UE
• Stripe — Stripe Inc., USA. Certyfikat PCI DSS Level 1

10. Kontakt w sprawach prywatności

W sprawach dotyczących ochrony danych osobowych, realizacji praw lub pytań o niniejszą politykę prywatności skontaktuj się:

Piotr Mieczkowski — WP MEDIC
📧 kontakt@wpmedic.pl
🌐 wpmedic.pl

Staramy się odpowiadać na wszystkie zapytania w ciągu 2 dni roboczych, a na żądania dotyczące praw RODO — w ciągu 30 dni.