Ostatnia aktualizacja: 18 października 2025

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

Kontakt w sprawie danych osobowych:
Email: biuro@atisoft.pl

2. Cel i podstawa prawna przetwarzania danych

Przetwarzamy Twoje dane osobowe w następujących celach:

2.1. Zarządzanie licencjami aplikacji (podstawa: art. 6 ust. 1 lit. b RODO – wykonanie umowy)

• Dane zbierane: Email, imię, nazwisko, nazwa firmy, NIP, dane techniczne urządzenia
• Cel: Aktywacja, weryfikacja i zarządzanie licencjami oprogramowania (AtiWindykacja, AtiReporter, AtiAIImport, itp.)
• Okres przechowywania: Przez czas trwania licencji + 5 lat (wymogi podatkowe)

2.2. Obsługa płatności (podstawa: art. 6 ust. 1 lit. b RODO – wykonanie umowy)

• Dane zbierane: Email, dane do faktury (nazwa firmy, NIP, adres)
• Przekazywanie do: Stripe (operator płatności) – więcej: https://stripe.com/privacy
• Cel: Realizacja płatności za licencje i subskrypcje
• Okres przechowywania: Dane transakcji przez 5 lat (wymogi podatkowe)

2.3. Wsparcie techniczne (podstawa: art. 6 ust. 1 lit. b RODO – wykonanie umowy)

• Dane zbierane: Email, opis problemu, logi techniczne aplikacji
• Cel: Udzielanie pomocy technicznej, diagnostyka błędów
• Okres przechowywania: Przez czas trwania licencji + 1 rok

2.4. Marketing bezpośredni (podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes)

• Dane zbierane: Email, historia zakupów licencji
• Cel: Informowanie o nowych wersjach, promocjach, przedłużeniu licencji
• Prawo sprzeciwu: W każdej chwili możesz wycofać zgodę (link w emailu)

2.5. Monitorowanie bezpieczeństwa (podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes)

• Dane zbierane: Adres IP, user agent, fingerprint urządzenia
• Cel: Wykrywanie nieautoryzowanego dostępu, prób obejścia licencji
• Okres przechowywania: Logi przez 90 dni

3. Dane zbierane automatycznie przez aplikacje

Nasze aplikacje zbierają następujące dane techniczne:

3.1. Hardware Fingerprint (odcisk palca urządzenia)

• Dane: Procesor, płyta główna, dysk, MAC address
• Cel: Identyfikacja urządzenia do celów licencyjnych (limit urządzeń, demo 1x na device)
• Przetwarzanie: Tylko hash SHA256 (nie przechowujemy surowych danych)

3.2. Synchronizacja licencji

• Częstotliwość: Co 30 dni (wymagane dla zachowania ważności licencji)
• Dane: Klucz licencji, device fingerprint, wersja aplikacji
• Tryb offline: Do 30 dni bez połączenia z internetem

3.3. Logi walidacji

• Dane: Data/czas walidacji, wynik (success/fail), kod błędu
• Cel: Diagnostyka problemów, wykrywanie nadużyć
• Przechowywanie: 90 dni

4. Odbiorcy danych (komu udostępniamy dane)

Twoje dane mogą być przekazywane:

4.1. Stripe Inc. (USA)

• Cel: Obsługa płatności (karty, Przelewy24, BLIK)
• Podstawa: Realizacja umowy (art. 6 ust. 1 lit. b RODO)
• Zabezpieczenia: Standard PCI DSS, klauzule umowne UE-USA
• Więcej: https://stripe.com/privacy

4.2. Hosting i infrastruktura

• Lokalizacja: Serwery w Unii Europejskiej
• Cel: Przechowywanie baz danych, działanie API licencjonowania

4.3. Kancelarie prawne

• Cel: Windykacja należności, dochodzenie roszczeń
• Podstawa: Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)

4.4. Organy państwowe

• Cel: Realizacja obowiązków prawnych (np. urząd skarbowy)
• Podstawa: Art. 6 ust. 1 lit. c RODO (obowiązek prawny)

5. Przekazywanie danych poza EOG

Stripe: Dane płatności mogą być przetwarzane w USA, ale Stripe stosuje:

• Standardowe klauzule umowne zatwierdzone przez Komisję Europejską
• Certyfikację EU-US Data Privacy Framework

Inne usługi: Dane użytkowników systemu licencjonowania nie są przekazywane poza Unię Europejską.

6. Twoje prawa (zgodnie z RODO)

Masz prawo do:

6.1. Dostępu do danych (art. 15 RODO)

• Możesz poprosić o kopię swoich danych
• Jak: Email na biuro@atisoft.pl z potwierdzeniem tożsamości

6.2. Sprostowania danych (art. 16 RODO)

• Aktualizacja danych w panelu konta lub email na rodo@atisoft.pl

6.3. Usunięcia danych – „prawo do bycia zapomnianym” (art. 17 RODO)

• Możesz zażądać usunięcia konta i wszystkich danych
• Wyjątek: Dane wymagane prawem (faktury – 5 lat)
• Skutek: Utrata dostępu do wszystkich zakupionych licencji

6.4. Ograniczenia przetwarzania (art. 18 RODO)

• Możesz zażądać „zamrożenia” danych do czasu rozpatrzenia sporu

6.5. Przenoszenia danych (art. 20 RODO)

• Możesz otrzymać dane w formacie JSON/CSV
• Jak: Email na biuro@atisoft.pl

6.6. Sprzeciwu wobec przetwarzania (art. 21 RODO)

• Marketing: Wypisz się z newslettera (link w emailu)
• Inne cele: Email na biuro@atisoft.pl z uzasadnieniem

6.7. Cofnięcia zgody (art. 7 ust. 3 RODO)

• Jeśli przetwarzanie oparte na zgodzie – możesz ją wycofać w każdej chwili
• Skutek: Nie wpływa na legalność przetwarzania przed wycofaniem

6.8. Wniesienia skargi do UODO

Urząd Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
https://uodo.gov.pl

7. Bezpieczeństwo danych

Stosujemy następujące zabezpieczenia:

7.1. Szyfrowanie

• Transmisja: HTTPS/TLS dla całego API
• Baza danych: Szyfrowanie haseł , tokenów

7.2. Kontrola dostępu

• Tokeny (ważne 1 godzinę)
• Refresh tokeny (przechowywane bezpiecznie w bazie)
• Role użytkowników

7.3. Monitoring

• Logi dostępu (90 dni)
• Wykrywanie anomalii (zbyt wiele prób walidacji)
• Rate limiting

7.4. Kopie zapasowe

• Automatyczne backup bazy danych (codziennie)
• Przechowywanie przez 30 dni
• Zaszyfrowane backupy

8. Pliki cookies i localStorage

8.1. Cookies w systemie licencjonowania

• Sesje użytkownika: Cookie sesyjne (wygasa po zamknięciu przeglądarki)
• „Zapamiętaj mnie”: Cookie na 30 dni

8.2. Analityka (strona internetowa atisoft.pl)

• Google Analytics: Anonimowe statystyki ruchu
• Zarządzanie: Możesz wyłączyć cookies w przeglądarce

9. Okres przechowywania danych

Typ danych	Okres przechowywania	Podstawa
Dane konta aktywnego	Czas trwania licencji	Wykonanie umowy
Dane konta usuniętego	30 dni (grace period)	Możliwość przywrócenia
Faktury VAT	5 lat	Obowiązek prawny (Ordynacja podatkowa)
Logi walidacji	90 dni	Prawnie uzasadniony interes
Logi dostępu API	90 dni	Prawnie uzasadniony interes
Korespondencja (email)	3-5 lat	Dochodzenie roszczeń

10. Zautomatyzowane podejmowanie decyzji

10.1. Automatyczna walidacja licencji

• Proces: API sprawdza ważność licencji bez ingerencji człowieka
• Skutek: Aplikacja może zostać zablokowana (licencja wygasła, brak synchronizacji)
• Odwołanie: Kontakt z pomocą techniczną (pomoc@atisoft.pl)

10.2. Wykrywanie nadużyć

• Proces: System automatycznie wykrywa:
  • Zbyt wiele urządzeń na jednej licencji
  • Próby ponownej aktywacji demo na tym samym urządzeniu
  • Podejrzane wzorce użycia
• Skutek: Tymczasowa blokada licencji
• Odwołanie: Kontakt z administratorem

11. Dane dzieci

Nasze aplikacje nie są przeznaczone dla osób poniżej 18 roku życia. Nie zbieramy świadomie danych dzieci. Jeśli jesteś rodzicem i uważasz, że dziecko przekazało nam dane, skontaktuj się: biuro@atisoft.pl

12. Zmiany polityki prywatności

O wszelkich zmianach poinformujemy:

• Powiadomienie email na 14 dni przed wejściem w życie
• Informacja w aplikacji przy następnym logowaniu
• Data aktualizacji na górze dokumentu

Kontynuacja korzystania z systemu po wprowadzeniu zmian oznacza ich akceptację.

13. Kontakt w sprawie danych

W każdej sprawie dotyczącej przetwarzania danych osobowych skontaktuj się:

Odpowiemy w ciągu 30 dni od otrzymania zapytania.

---

14. Podstawy prawne

Niniejsza polityka prywatności oparta jest na:

• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679
• Ustawa o ochronie danych osobowych (Dz.U. 2019 poz. 1781)
• Prawo telekomunikacyjne (Dz.U. 2019 poz. 2460) – cookies

---

© 2025 Atisoft Sp. z o.o. Wszelkie prawa zastrzeżone.