Polityka prywatności RAMPIO

Wersja 1.0. Obowiązuje od 31.10.2026.

1. Administrator

Administratorem danych jest FIRMA HANDLOWO-USŁUGOWA MW-POLTRADING, prowadzący jednoosobową działalność gospodarczą, adres: ul. Plac Szkolny Dwór 20 lok. 7, 21-500 Biała Podlaska, NIP 7123150605, REGON 362294350. Kontakt w sprawach danych: formularz https://rampio.eu/contact/request lub adres pocztowy administratora wskazany powyżej. Kontakt wskazany powyżej służy do obsługi spraw ochrony danych przez administratora.

2. Dane i cele

Przetwarzamy dane konta: imię i nazwisko, e-mail, zabezpieczony skrót hasła, potwierdzenie adresu, dane sesji; dane firmy i reprezentanta, NIP, kraj, adresy, kontakty i magazyny; dokumenty weryfikacyjne sprzedawcy; oferty i fotografie, wiadomości, rezerwacje, ulubione i zapisane wyszukiwania; historię dostępu, zgłoszenia oraz dzienniki bezpieczeństwa. Rejestr akceptacji i zgód obejmuje treść oświadczenia, jego wersję, datę, decyzję i adres IP. Zakres zależy od używanych funkcji.

Prowadzenie konta i realizacja usług opierają się na wykonaniu umowy lub działaniach przed jej zawarciem (art. 6 ust. 1 lit. b RODO), gdy osoba jest stroną umowy. Obsługa reprezentantów firm, ochrona serwisu, zapobieganie nadużyciom, dokumentowanie uprawnień i obrona roszczeń opierają się na prawnie uzasadnionym interesie administratora (lit. f). Obowiązki wynikające z przepisów realizujemy na podstawie lit. c. Dobrowolny marketing e-mailowy opiera się na odrębnej zgodzie (lit. a); można ją wycofać w ustawieniach lub przez kontakt bez wpływu na zgodność wcześniejszego przetwarzania.

Dane oznaczone jako obowiązkowe są potrzebne do założenia konta lub określonej funkcji. Ich niepodanie uniemożliwia jej realizację. Dane opcjonalne i marketing nie są warunkiem podstawowego konta.

3. Widoczność i odbiorcy

Opublikowane ogłoszenia są widoczne w katalogu. Dostęp do danych kontaktowych sprzedawców jest uzależniony od uprawnień. Dane uczestnika rozmowy lub rezerwacji są przekazywane drugiej stronie w zakresie funkcji. Dokumenty weryfikacyjne nie są publiczną częścią ogłoszeń. Administratorzy i upoważnieni członkowie zespołów mają dostęp zgodny z rolą i zadaniami.

Odbiorcami mogą być upoważnieni dostawcy hostingu, bazy danych, poczty i wsparcia, doradcy oraz organy uprawnione przepisami. Korzystamy z Railway do hostingu i bazy danych, Resend do wysyłki powiadomień oraz Cloudflare do obsługi DNS domeny. Zakres danych przekazywanych dostawcy zależy od jego usługi.

Dostawcy mają siedziby lub podwykonawców również poza EOG, w szczególności w USA. Europejski region infrastruktury nie wyklucza dostępu wsparcia ani innych operacji poza EOG. Zasady powierzenia i zabezpieczenia transferów, w tym standardowe klauzule umowne dla transferów objętych tym wymogiem, opisują umowy przetwarzania dostawców: Railway, Resend, Cloudflare. Informacje o zabezpieczeniach i ich kopię można uzyskać od administratora przez wskazany formularz kontaktowy.

4. Okresy przechowywania

Dane aktywnego konta są potrzebne do prowadzenia usługi. Po zakończeniu korzystania zakres i czas dalszego przechowywania zależą od obowiązków prawnych, konieczności rozpatrzenia spraw i terminów roszczeń; dane niepotrzebne powinny zostać usunięte lub zanonimizowane. Wycofanie zgody kończy używanie danych do marketingu, a dowód decyzji może być przechowywany na potrzeby wykazania zgodności.

Dokumenty weryfikacyjne przechowujemy, dopóki są potrzebne do potwierdzania uprawnień sprzedawcy lub wyjaśnienia konkretnego zgłoszenia. Po zamknięciu konta wiadomości, rezerwacje i dowody akceptacji zachowujemy jedynie w zakresie niezbędnym do rozpatrzenia spraw, wykonania obowiązków prawnych lub ustalenia, dochodzenia i obrony roszczeń, do upływu właściwego terminu przedawnienia, a przy trwającym postępowaniu — do jego prawomocnego zakończenia. Logi techniczne służą diagnozowaniu błędów i incydentów; ustanie tego celu wymaga ich usunięcia albo anonimizacji. Administrator ocenia zakres danych przy realizacji wniosku o usunięcie; nie obiecujemy natychmiastowego automatycznego usunięcia całej historii.. Żądanie usunięcia konta nie oznacza natychmiastowego zniknięcia wszystkich danych z kopii zapasowych.

5. Prawa

W granicach określonych przez RODO przysługują prawa dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Sprzeciw wobec marketingu bezpośredniego jest skuteczny bez potrzeby wykazywania szczególnej sytuacji. Można wycofać zgodę i złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Wniosek można przesłać przez formularz https://rampio.eu/contact/request lub na adres pocztowy administratora. W uzasadnionych przypadkach poprosimy o informacje potrzebne do potwierdzenia tożsamości. Odpowiedź jest udzielana w terminach przewidzianych przez RODO; w razie przedłużenia informujemy o przyczynie. Usunięcie konta podlega rozpatrzeniu, lecz nie wyłącza ustawowych praw osoby.

6. Cookies, bezpieczeństwo i decyzje

Serwis korzysta z niezbędnych mechanizmów sesji i ochrony formularzy. Ich blokowanie może uniemożliwić logowanie. Cookie sesji rampio-session ma skonfigurowany czas życia 120 minut i jest przesyłany przez HTTPS; stosowany jest atrybut SameSite=Lax. Dodatkowo mechanizm XSRF-TOKEN chroni formularze. Zakres dodatkowych cookies wymaga osobnego przeglądu przed uruchomieniem analityki. Dodatkowy marketing i zbędne technologie śledzące wymagają odpowiedniej podstawy i możliwości wyboru.

Uprawnienia do funkcji są automatycznie sprawdzane na podstawie potwierdzenia e-maila, roli, stanu konta i pakietu. Weryfikację firmy prowadzi administrator. Sprawdzenie tych warunków technicznych nie zastępuje decyzji administratora o zatwierdzeniu firmy. Informacje o nowych celach i zmianach polityki udostępnimy przed rozpoczęciem objętego nimi przetwarzania.