Polityka prywatności
Ostatnia aktualizacja: 24 sierpnia 2026
1. Administrator danych
Administratorem danych osobowych jest V-Artis Krzysztof Rosiński, Os. Ks. K. Raepke 20, 77-130 Lipnica, NIP 9231631917, REGON 302496378 („Administrator”). Kontakt w sprawach ochrony danych: kontakt@klensa.pl.
2. Zakres dokumentu
Polityka dotyczy serwisu klensa.pl (strona informacyjna z formularzem kontaktowym) oraz aplikacji Klensa (panel dystrybutora i powiązane usługi, „Aplikacja”).
Dane klientów dystrybutorów (osób korzystających z widgetu osadzonego na stronie dystrybutora, składających zapytania i zamówienia) przetwarzamy jako podmiot przetwarzający w imieniu dystrybutora, który jest ich administratorem. Zasady tego powierzenia, w tym listę podprocesorów, określa Umowa powierzenia przetwarzania danych. Z żądaniami dotyczącymi tych danych należy zwracać się do dystrybutora, na którego stronie skorzystano z konfiguratora; żądania skierowane do nas przekazujemy dystrybutorowi.
3. Jakie dane przetwarzamy i po co
- Formularz zainteresowania: adres email, nazwa firmy, opcjonalnie wskazani producenci i treść wiadomości. Cel: kontakt w sprawie dostępu do usługi na Twoje żądanie. Podstawa: art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (marketing bezpośredni własnych usług).
- Konta użytkowników Aplikacji: email, nazwa, dane logowania, dane organizacji. Cel: świadczenie usługi. Podstawa: art. 6 ust. 1 lit. b RODO.
- Logi techniczne i zabezpieczenia anty-bot: adres IP, dane przeglądarki. Cel: bezpieczeństwo i stabilność usługi. Podstawa: art. 6 ust. 1 lit. f RODO.
- Rozliczenia (gdy dotyczy): dane niezbędne do faktur. Podstawa: art. 6 ust. 1 lit. c RODO (przepisy podatkowe i rachunkowe).
Podanie danych jest dobrowolne, ale niezbędne do realizacji powyższych celów.
4. Odbiorcy danych
Korzystamy z usług podmiotów przetwarzających:
- Google Cloud (Google Ireland Ltd.) — hosting infrastruktury, region europe-west3 (UE);
- Google Ireland Ltd. (Google Analytics 4) — analityka korzystania z panelu, przetwarzanie po stronie serwera, identyfikator pseudonimizowany (bez plików cookies i bez adresu e-mail); możliwe przekazanie danych do USA (Google LLC) na podstawie EU-U.S. Data Privacy Framework;
- Resend (Plus Five Five, Inc., USA) — dostarczanie wiadomości email; transfer danych do USA odbywa się na podstawie EU-US Data Privacy Framework lub standardowych klauzul umownych (SCC);
- Cloudflare, Inc. — ochrona anty-bot (Turnstile) oraz sieć CDN (cdn.klensa.pl) dostarczająca pliki graficzne konfiguratora (przetwarzane dane: adres IP i dane techniczne żądania); możliwy transfer poza EOG na podstawie EU-US Data Privacy Framework / SCC;
- Stripe, Inc. — obsługa płatności (gdy płatności elektroniczne są aktywne);
- Functional Software, Inc. (Sentry) — monitorowanie błędów aplikacji.
Nie sprzedajemy danych osobowych. Poza wskazanymi powyżej podmiotami przetwarzającymi nie udostępniamy ich innym podmiotom trzecim.
5. Okres przechowywania
- Zgłoszenia z formularza — do czasu obsłużenia zgłoszenia albo wniesienia sprzeciwu, nie dłużej niż 24 miesiące;
- dane kont — przez czas trwania umowy, a po jej zakończeniu przez okres przedawnienia roszczeń;
- dane rozliczeniowe — przez okres wymagany przepisami (co do zasady 5 lat).
6. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. Wnioski: kontakt@klensa.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Jeśli jesteś klientem dystrybutora korzystającego z widgetu Klensa, realizację żądania usunięcia Twoich danych prowadzi administrator — dystrybutor — samodzielnie w panelu Klensy; Klensa jako podmiot przetwarzający wykonuje wyłącznie jego polecenia (zob. sekcję 2 i Umowa powierzenia przetwarzania danych).
7. Pliki cookies
Serwis używa wyłącznie plików niezbędnych do działania: cookie sesji logowania (Aplikacja) oraz cookie zabezpieczenia anty-bot Cloudflare Turnstile. Nie używamy cookies marketingowych ani analitycznych — dlatego nie wyświetlamy banera zgody.
W ramach konta zalogowanego użytkownika (panel dystrybutora) rejestrujemy zdarzenia korzystania z panelu — logowania, odwiedzone sekcje i wykonane akcje — w celu utrzymania, zabezpieczenia i rozwoju Usługi (art. 6 ust. 1 lit. f RODO, uzasadniony interes). Dane te przechowujemy przez 24 miesiące. Zdarzenia te przekazujemy również po stronie serwera do Google Analytics 4 (Google Ireland Ltd.) z pseudonimizowanym identyfikatorem użytkownika (skrót kryptograficzny), bez plików cookies i bez adresu e-mail; podstawą jest uzasadniony interes (art. 6 ust. 1 lit. f RODO), a dane mogą być przekazywane do USA na podstawie Data Privacy Framework.
8. Zautomatyzowane decyzje
Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne ani nie profilujemy.
9. Zmiany polityki
O istotnych zmianach poinformujemy na tej stronie. Data ostatniej aktualizacji widnieje u góry dokumentu.