Polityka prywatności

Ostatnia aktualizacja: 1 stycznia 2026

1. Administrator danych

Administratorem danych osobowych przetwarzanych w ramach systemu AURESTA jest AURESTA z siedzibą w Polsce, dalej zwana „Administratorem".

Kontakt z Administratorem w sprawach ochrony danych: privacy@auresta.pl

2. Jakie dane przetwarzamy

W ramach korzystania z systemu AURESTA przetwarzamy następujące kategorie danych:

Kategoria	Przykłady	Cel
Dane konta	Nazwa firmy, e-mail, dane kontaktowe	Obsługa umowy i komunikacja
Dane użytkowników	Login, hasło (zaszyfrowane), rola	Uwierzytelnianie i autoryzacja
Dane operacyjne	Rezerwacje, zamówienia, zdarzenia	Świadczenie usługi
Dane techniczne	Adres IP, logi aktywności, przeglądarka	Bezpieczeństwo i diagnostyka

3. Podstawy prawne przetwarzania

Przetwarzamy dane na następujących podstawach prawnych (art. 6 RODO):

• Wykonanie umowy (art. 6 ust. 1 lit. b) – przetwarzanie niezbędne do świadczenia usługi.
• Uzasadniony interes (art. 6 ust. 1 lit. f) – bezpieczeństwo systemu, zapobieganie nadużyciom.
• Obowiązek prawny (art. 6 ust. 1 lit. c) – przechowywanie dokumentacji zgodnie z przepisami.
• Zgoda (art. 6 ust. 1 lit. a) – w przypadkach, gdy wyraźnie ją zbieramy.

4. Okres przechowywania danych

Dane przechowujemy przez:

• Czas trwania umowy + 30 dni – dane operacyjne i konta użytkowników.
• 5 lat – dane finansowe i fakturowe (wymóg ustawy o rachunkowości).
• 90 dni – logi systemowe i techniczne.

5. Odbiorcy danych

Dane mogą być przekazywane wyłącznie:

• Podmiotom przetwarzającym dane w naszym imieniu (hostingodawca, dostawca infrastruktury) – na podstawie umowy powierzenia przetwarzania danych.
• Organom państwowym na ich żądanie, jeżeli obowiązek taki wynika z przepisów prawa.

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych podmiotom trzecim w celach marketingowych.

6. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych:

• Szyfrowanie połączeń (HTTPS/TLS).
• Hasła przechowywane w postaci zahaszowanej (bcrypt).
• Kontrola dostępu oparta na rolach (RBAC).
• Regularne kopie zapasowe danych.
• Monitorowanie logów systemowych i wykrywanie anomalii.

7. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Dostęp – prawo do uzyskania informacji o przetwarzanych danych.
• Sprostowanie – prawo do poprawienia nieprawidłowych danych.
• Usunięcie – prawo do żądania usunięcia danych („prawo do bycia zapomnianym").
• Ograniczenie przetwarzania – prawo do ograniczenia przetwarzania w określonych przypadkach.
• Przenoszalność – prawo do otrzymania danych w ustrukturyzowanym formacie.
• Sprzeciw – prawo do wniesienia sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu.

Żądania dotyczące realizacji praw prosimy kierować na adres: privacy@auresta.pl. Odpowiedź udzielamy w terminie 30 dni.

Masz także prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

8. Pliki cookie

System AURESTA używa plików cookie wyłącznie w celu:

• Sesji logowania – niezbędne do działania systemu (cookie sesyjne, wygasają po zamknięciu przeglądarki lub wylogowaniu).

Nie używamy plików cookie do celów reklamowych, analitycznych ani śledzenia między stronami.

9. Przekazywanie danych poza EOG

Co do zasady dane przetwarzamy na serwerach zlokalizowanych w Polsce i Unii Europejskiej. W przypadku korzystania z zewnętrznych usług (np. czcionki Google Fonts pobierane przez przeglądarkę użytkownika), może dochodzić do transferu danych poza EOG – w takim przypadku odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

10. Zmiany polityki prywatności

Możemy aktualizować niniejszą Politykę prywatności. O istotnych zmianach poinformujemy z co najmniej 14-dniowym wyprzedzeniem drogą e-mail lub poprzez komunikat w systemie. Data ostatniej aktualizacji jest zawsze widoczna na górze tej strony.