Podstawa: art. 13 i 14 RODO · Wersja: 1.6 · Obowiązuje od: 05.09.2026
Dokument opisuje przetwarzanie danych osobowych, wobec których administratorem jest INOVIT. Dane wprowadzane przez klientów do dokumentacji ich zakładów (dane pracowników, zapisy rejestrów) przetwarzane są w innej roli — na zasadach opisanych w Umowie powierzenia przetwarzania.
Krzysztof Klebaniuk, prowadzący działalność nierejestrowaną w rozumieniu art. 5 ust. 1 ustawy z dnia 6 marca 2018 r. — Prawo przedsiębiorców (Dz.U. 2024 poz. 236 z późn. zm.), pod marką INOVIT, ul. Janowska 76/28, 21-500 Biała Podlaska.
Kontakt w sprawach danych osobowych: kontakt@inovit.com.pl Kontakt ogólny: kontakt@inovit.com.pl · +48 575 757 638
Inspektor ochrony danych nie został wyznaczony — nie zachodzą przesłanki z art. 37 ust. 1 RODO.
| Kategoria osób | W jakiej sytuacji |
|---|---|
| Osoba zakładająca konto w imieniu zakładu | rejestracja, kontakt, rozliczenia |
| Osoby kontaktujące się z INOVIT | zapytania, korespondencja, reklamacje |
| Użytkownicy Usługi | dane techniczne sesji i logowań |
W odniesieniu do pracowników zakładu, których dane klient wprowadza do dokumentacji, administratorem jest klient (pracodawca), a INOVIT występuje jako podmiot przetwarzający. Żądania dotyczące takich danych należy kierować do pracodawcy; INOVIT przekazuje je administratorowi i wspiera go w realizacji.
| Cel | Podstawa prawna | Zakres | Okres |
|---|---|---|---|
| Zawarcie i wykonanie umowy o świadczenie usługi | art. 6 ust. 1 lit. b RODO | nazwa zakładu, NIP, imię, nazwisko, e-mail, telefon (jeśli podany) | czas trwania umowy |
| Rozliczenia i dokumentacja księgowa | art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości i Ordynacją podatkową | dane rozliczeniowe, historia płatności | 5 lat od końca roku podatkowego |
| Kontakt i obsługa zapytań | art. 6 ust. 1 lit. f RODO (uzasadniony interes) | dane podane w korespondencji | do 12 miesięcy od ostatniego kontaktu |
| Bezpieczeństwo Usługi i wykrywanie nadużyć | art. 6 ust. 1 lit. f RODO | adres IP, znacznik czasu, identyfikator przeglądarki, zdarzenia logowania | do 12 miesięcy |
| Dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO | dane umowne i rozliczeniowe | do upływu terminu przedawnienia |
Dane logowania. Hasła i kody PIN nie są przechowywane w postaci umożliwiającej ich odczytanie — zapisywany jest wyłącznie skrót kryptograficzny. Odzyskanie hasła nie jest możliwe; możliwe jest jego ustawienie na nowo.
| Odbiorca | Rola | Zakres |
|---|---|---|
| LH.pl sp. z o.o. (KRS 0000503852, NIP 7831711517), pl. Wolności 6/4, 61-738 Poznań | podmiot przetwarzający | dane przechowywane w Usłudze |
| Autopay S.A. (KRS 0000320590, NIP 5851351185), ul. Powstańców Warszawy 6, 81-718 Sopot | odrębny administrator | dane transakcji płatniczych |
| Organy publiczne | na podstawie przepisów prawa | zakres wynikający z żądania |
Dane nie są przekazywane poza Europejski Obszar Gospodarczy. Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania.
Przysługuje prawo do: dostępu do danych (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21).
Żądania należy kierować na adres wskazany w pkt 1. Odpowiedź udzielana jest bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania.
Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Podanie danych rejestracyjnych jest dobrowolne, lecz niezbędne do zawarcia umowy — bez nich utworzenie konta nie jest możliwe. Podanie numeru NIP jest dodatkowo warunkiem skorzystania z okresu próbnego (jeden okres próbny na jeden numer NIP).
| Nazwa | Cel | Czas życia |
|---|---|---|
saas_token | utrzymanie sesji zalogowanego użytkownika | 8 godzin |
HttpOnly (niedostępne dla skryptów), Secure (przesyłane wyłącznie połączeniem szyfrowanym) i SameSite=Strict (nie jest wysyłane przy żądaniach z innych witryn).Opis zastosowanych środków technicznych i organizacyjnych zawiera dokument „Środki bezpieczeństwa (art. 32 RODO)", udostępniany klientom jako załącznik do umowy powierzenia.
O istotnych zmianach informuje się pocztą elektroniczną oraz komunikatem w Usłudze z wyprzedzeniem co najmniej 30 dni. Historia wersji przechowywana jest przez administratora.
*Dokument przygotowany przez:* *mgr inż. Krzysztof Klebaniuk* *Specjalista ds. HACCP i Systemów Jakości* *inovit.com.pl · +48 575 757 638 · kontakt@inovit.com.pl* *Biała Podlaska, Polska*