Polityka prywatności

Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarzamy, gdy korzystasz z syntransfer.ro, dlaczego, jak długo je przechowujemy i jakie prawa przysługują Ci na podstawie rozporządzenia (UE) 2016/679 (RODO).

1. Administrator danych

SYNAPTIC SYSTEMS SRL z siedzibą przy Str. Puțul cu Plopi nr. 18, Sektor 1, Bukareszt, Rumunia, z oddziałem przy Str. Colonel Corneliu Popeia nr. 37, Sektor 5, Bukareszt, nr rejestru handlowego J2008004760405, numer podatkowy RO 23504970, jest administratorem danych przetwarzanych za pośrednictwem syntransfer.ro.

W sprawach dotyczących Twoich danych: office@syntransfer.ro.

2. W skrócie

• Wszystkie dane, w tym pliki, przechowujemy na własnych serwerach w Rumunii. E-maile wysyłamy przez własne serwery pocztowe.
• Nie sprzedajemy danych, nie wyświetlamy reklam i nie używamy plików cookie śledzących ani statystycznych.
• Nie możemy odczytać transferów zaszyfrowanych end-to-end.
• Pliki są automatycznie usuwane po wygaśnięciu, a konto możesz w każdej chwili samodzielnie usunąć na stronie konta.

3. Jakie dane przetwarzamy

• Dane konta: imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie w nieodwracalnej postaci kryptograficznej), preferowany język, ustawienia bezpieczeństwa (weryfikacja dwuetapowa) oraz, jeśli logujesz się przez Google lub Microsoft, identyfikator tego konta.
• Dane zamówienia i rozliczeń: imię i nazwisko, adres, telefon, kraj; w przypadku firm: nazwa, numer podatkowy, numer rejestru handlowego i opcjonalnie IBAN; wybrany plan, kwoty i historia subskrypcji.
• Dane płatnicze: płatności kartą obsługuje Stripe; otrzymujemy jedynie potwierdzenie płatności oraz identyfikatory klienta i subskrypcji w Stripe, a nie dane karty.
• Transfery: pliki, ich nazwy i rozmiar, adres e-mail nadawcy, adresy e-mail odbiorców, wiadomość i ewentualna wiadomość głosowa, ustawienia transferu (wygaśnięcie, hasło przechowywane w postaci kryptograficznej, limit pobrań) oraz statystyki pobrań (data, adres IP).
• SynBox, sklep i prośby o pliki: przechowywane pliki i dziennik aktywności (przesłania, pobrania, usunięcia), dane profilu sklepu i produktów oraz imię i nazwisko i e-mail osób, które wysyłają Ci pliki w odpowiedzi na prośby.
• Zespoły: imiona i nazwiska oraz e-maile członków zaproszonych przez właściciela subskrypcji.
• Dane bezpieczeństwa i techniczne: adres IP, przeglądarka, system operacyjny i typ urządzenia przy logowaniu; adres IP przy transferach bez konta (na potrzeby limitów dla odwiedzających) i przy wiadomościach wysłanych przez formularz kontaktowy.
• Wiadomości do nas: treść wiadomości wysłanych przez formularz kontaktowy lub e-mailem.

O odbiorcach transferów. Wysyłając komuś pliki, podajesz nam jego adres e-mail. Używamy go wyłącznie do wysłania mu powiadomienia o plikach. Wysyłaj pliki tylko osobom, które się ich spodziewają.

4. Szyfrowanie end-to-end

W trybie end-to-end (E2EE) pliki są szyfrowane w Twojej przeglądarce przed przesłaniem, a klucz nigdy do nas nie trafia. Nie widzimy treści tych plików. Widzimy jedynie dane techniczne niezbędne do działania: rozmiar, datę i wygaśnięcie. Funkcje wymagające treści (podgląd, znak wodny) korzystają ze zwykłych transferów, szyfrowanych podczas przesyłania (HTTPS), które jednak mogą być przetwarzane przez nasze serwery w celu wygenerowania podglądu.

5. Cele i podstawy prawne

• Świadczenie usługi – konto, transfery, SynBox, sklep, zespoły, subskrypcje i związane z nimi e-maile (np. potwierdzenia, kody uwierzytelniające, przypomnienia o płatności): wykonanie umowy, art. 6 ust. 1 lit. b RODO.
• Fakturowanie i księgowość: obowiązek prawny, art. 6 ust. 1 lit. c RODO.
• Bezpieczeństwo i zapobieganie nadużyciom – dziennik logowań, limity dla odwiedzających, rozpatrywanie zgłoszeń treści nielegalnych: nasz prawnie uzasadniony interes w ochronie usługi i jej użytkowników, art. 6 ust. 1 lit. f RODO.
• Odpowiadanie na Twoje wiadomości: prawnie uzasadniony interes lub, w stosownych przypadkach, wykonanie umowy.
• Obrona naszych praw w ewentualnych sporach: prawnie uzasadniony interes.

Nie wysyłamy newsletterów i nie wykorzystujemy danych do celów marketingowych. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne. Jedyne działania automatyczne to te przewidziane w regulaminie, na przykład zawieszenie konta z powodu braku płatności, o którym informujemy z wyprzedzeniem.

6. Okres przechowywania danych

• Transfery: do wybranej daty wygaśnięcia, a następnie są automatycznie usuwane.
• Konto, SynBox i sklep: dopóki istnieje konto. Po usunięciu konta są usuwane natychmiast. Gdy subskrypcja wygaśnie lub nie zostanie opłacona, dane przekraczające plan Free są usuwane w terminach określonych w Regulaminie.
• Dokumenty rozliczeniowe: przez okres wymagany przepisami rachunkowymi i podatkowymi (zwykle od 5 do 10 lat).
• Dane bezpieczeństwa (dziennik logowań, adresy IP): nie dłużej niż 12 miesięcy.
• Wiadomości z formularza kontaktowego: tak długo, jak to potrzebne do odpowiedzi, a następnie nie dłużej niż 12 miesięcy.

7. Komu przekazujemy dane

Dane są przechowywane na własnych serwerach w Rumunii. Przekazujemy je tylko w następujących sytuacjach:

• Stripe (Stripe Payments Europe Ltd., Irlandia) – przy płatnościach kartą. Stripe przetwarza dane płatnicze jako niezależny administrator, zgodnie z własną polityką prywatności.
• Google i Microsoft – tylko jeśli zdecydujesz się zalogować ich kontem. Wtedy otrzymujemy od nich Twoje imię i nazwisko, adres e-mail i identyfikator konta.
• Rejestry publiczne: gdy zamawiasz jako firma, sprawdzamy numer podatkowy w rumuńskim urzędzie skarbowym (ANAF) lub, w przypadku firm z innych państw członkowskich UE, w systemie VIES Komisji Europejskiej.
• Organy publiczne (np. organy podatkowe, organy ścigania, sądy) – wyłącznie gdy wymaga tego prawo.
• Odbiorcy transferów otrzymują Twoje imię i nazwisko lub e-mail, wiadomość i pliki, które postanowisz im wysłać.

Nie sprzedajemy ani nie wynajmujemy Twoich danych.

8. Przekazywanie danych poza UE

Stripe, Google i Microsoft mogą przekazywać niektóre dane do Stanów Zjednoczonych. Przekazywanie to odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach Ram ochrony danych UE-USA (Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję.

9. Pliki cookie

Używamy wyłącznie plików cookie niezbędnych do działania strony. Nie używamy plików cookie statystycznych, reklamowych ani śledzących, dlatego nie prosimy o zgodę za pomocą banera.

Plik cookie	Cel	Czas
cookie sesji (PHPSESSID)	utrzymuje zalogowanie i chroni formularze	do zamknięcia przeglądarki
remember_token	utrzymuje zalogowanie, tylko jeśli zaznaczysz „zapamiętaj mnie”	30 dni
lang	zapamiętuje wybrany język strony	1 rok

10. Jak chronimy dane

Stosujemy szyfrowane połączenia (HTTPS/TLS), hasła przechowywane przy użyciu nieodwracalnych algorytmów kryptograficznych, weryfikację dwuetapową, opcjonalne szyfrowanie end-to-end, ograniczony dostęp do serwerów i własną infrastrukturę w Rumunii. Żadne środki nie gwarantują absolutnego bezpieczeństwa; jeśli dojdzie do naruszenia ochrony danych osobowych zagrażającego Twoim prawom, powiadomimy Cię zgodnie z prawem.

11. Twoje prawa

Masz prawo:

• dowiedzieć się, jakie dane o Tobie przetwarzamy, i otrzymać ich kopię (prawo dostępu);
• poprawić nieprawidłowe dane (prawo do sprostowania); imię i nazwisko oraz język możesz zmienić bezpośrednio na koncie;
• żądać usunięcia danych (prawo do bycia zapomnianym); konto możesz usunąć bezpośrednio na stronie konta;
• żądać ograniczenia przetwarzania;
• otrzymać dane w ustrukturyzowanym formacie i przekazać je innemu administratorowi (prawo do przenoszenia danych);
• wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.

Aby skorzystać ze swoich praw, napisz na adres office@syntransfer.ro. Odpowiadamy w ciągu miesiąca; w złożonych sprawach termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy. Dla Twojego bezpieczeństwa możemy poprosić o potwierdzenie tożsamości.

Masz prawo wnieść skargę do rumuńskiego organu nadzorczego ds. ochrony danych osobowych (ANSPDCP), www.dataprotection.ro, lub do organu ochrony danych w kraju zamieszkania.

12. Dzieci

Usługa nie jest przeznaczona dla osób poniżej 16 lat i nie przetwarzamy świadomie ich danych. Jeśli dowiesz się, że dziecko poniżej 16 lat założyło konto, napisz do nas, a je usuniemy.

13. Zmiany

Możemy aktualizować niniejszą politykę. O istotnych zmianach poinformujemy Cię e-mailem lub za pomocą widocznego komunikatu na stronie. Data ostatniej aktualizacji jest podana na górze strony.

14. Język

Niniejsza polityka jest dostępna w kilku językach. Jest to tłumaczenie; w razie rozbieżności rozstrzyga wersja rumuńska.