Polityka prywatności RMAI

Obowiązuje od 1 września 2026 r.

1. Administrator

Administratorem danych osobowych użytkowników Platformy rmai.pl jest Freeride Dariusz Trybocki, Św. Wojciecha 7, 81-347 Gdynia, NIP 5862050688, kontakt: kontakt@rmai.pl. Dane przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

2. Dwie role — ważne rozróżnienie

  1. Dane kont Serwisów (B2B) — nazwa, e-mail, telefon, dane rozliczeniowe, historia płatności: Operator jest administratorem tych danych. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO) i obowiązki księgowe (lit. c).
  2. Dane klientów końcowych Serwisów — imię, kontakt, treść zgłoszenia, zdjęcia, numery ram/seryjne: administratorem jest Serwis, który przyjął zgłoszenie. Operator działa jako podmiot przetwarzający (art. 28 RODO) wyłącznie na polecenie Serwisu i w celu świadczenia usługi. Akceptacja regulaminu przez Serwis obejmuje zawarcie umowy powierzenia o treści opisanej w pkt 6.

3. Zakres i cele

  1. Zgłoszenia: dane kontaktowe klienta końcowego, opis sprzętu i usterki, załączniki — w celu obsługi naprawy/reklamacji i komunikacji statusów (e-mail).
  2. Płatności abonamentowe realizuje mElements S.A. (Paynow); Operator otrzymuje potwierdzenie płatności, nie przechowuje danych kart.
  3. Logi techniczne (adres IP, czas żądania) — bezpieczeństwo i diagnostyka, do 90 dni.
  4. Pliki cookies: wyłącznie niezbędne (sesja logowania). Platforma nie używa cookies marketingowych ani trackerów zewnętrznych.

4. Odbiorcy danych

Dostawca hostingu OVH (serwery VPS na terenie UE/EOG), dostawca usług e-mail (SMTP), operator płatności mElements S.A. — każdorazowo w zakresie niezbędnym do działania usługi. Dane nie są przekazywane poza EOG ani sprzedawane.

5. Okres przechowywania i prawa

  1. Dane kont — przez czas trwania umowy i do 6 lat dla celów podatkowych (dokumenty rozliczeniowe).
  2. Dane zgłoszeń — do usunięcia przez Serwis albo do usunięcia konta Serwisu (30 dni od żądania).
  3. Każdemu przysługuje prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu oraz skargi do Prezesa UODO. Klienci końcowi kierują żądania do swojego Serwisu; Operator pomaga Serwisowi je zrealizować.

6. Powierzenie przetwarzania (dla Serwisów)

  1. Przedmiot: przechowywanie i obsługa danych zgłoszeń w Platformie. Czas: okres trwania umowy. Charakter i cel: świadczenie usługi SaaS opisanej w regulaminie.
  2. Operator przetwarza dane wyłącznie na udokumentowane polecenie Serwisu, zapewnia poufność, stosuje środki techniczne (szyfrowanie transmisji TLS, kopie zapasowe, kontrola dostępu wg ról) i pomaga Serwisowi w obowiązkach z art. 32–36 RODO.
  3. Dalsze powierzenie obejmuje wyłącznie dostawców z pkt 4; Operator informuje o zmianach z wyprzedzeniem.
  4. Po zakończeniu umowy Operator usuwa powierzone dane w terminie 30 dni, chyba że prawo wymaga ich zachowania.