Wersja 1.0 • obowiązuje od 15.08.2026 r.
1. Administrator danych
Administratorem danych jest Tonivo.pl, NIP: 8542433478, adres: Os. Kwiatowe 13, 73-108 Kobylanka. Kontakt w sprawach prywatności: kontakt@tonivo.pl.
2. Zakres danych
Możemy przetwarzać: nazwę firmy i Lokalu, imię lub nazwę wyświetlaną, NIP, adresy, kraj, e-mail, login, zaszyfrowane hasło, historię zamówień i płatności, pakiet i daty dostępu, dane Certyfikatów, faktur i KSeF, zgodę i plik logo, korespondencję, reklamacje, adres IP, user-agent, identyfikatory bezpieczeństwa, logi techniczne, dane PWA oraz informacje o wykorzystaniu jednorazowego testu.
3. Cele i podstawy prawne
Dane są przetwarzane w celu: założenia Konta i wykonania umowy – art. 6 ust. 1 lit. b RODO; wystawiania i przechowywania dokumentów księgowych oraz realizacji obowiązków podatkowych – lit. c; zapewnienia bezpieczeństwa, zapobiegania nadużyciom, obsługi roszczeń i statystyk administracyjnych – lit. f; publikacji logo Klienta – na podstawie dobrowolnej zgody, lit. a, o ile inna podstawa nie ma zastosowania.
4. Obowiązek podania danych
Dane oznaczone jako wymagane są potrzebne do utworzenia Konta, zawarcia i wykonania umowy, wystawienia dokumentów i przypisania licencji do Lokalu. Bez nich świadczenie części usług może być niemożliwe. Przesłanie logo i zgoda na jego publikację są dobrowolne.
5. Odbiorcy danych
Dane mogą być przekazywane w niezbędnym zakresie dostawcom hostingu, poczty, kopii zapasowych, obsługi technicznej, PayU i bankom, systemom księgowym i fakturowym, KSeF oraz doradcom prawnym lub księgowym. Dane mogą zostać udostępnione organom publicznym, gdy wymaga tego prawo.
6. PayU i płatności
PayU przetwarza dane płatnicze zgodnie z własnymi zasadami i rolą prawną. TONIVO otrzymuje informacje niezbędne do identyfikacji zamówienia, kwoty i statusu, ale nie przechowuje pełnych danych karty płatniczej.
7. Okres przechowywania
Dane Konta są przechowywane przez czas świadczenia usługi, a następnie przez okres potrzebny do rozliczeń, reklamacji i obrony roszczeń. Dokumenty podatkowe i księgowe przechowuje się przez okres wymagany prawem. Logi bezpieczeństwa i dane testu – przez okres uzasadniony ochroną usługi. Logo pozostaje opublikowane do wycofania zgody lub usunięcia; po wycofaniu może być przechowywane na Koncie do jego usunięcia lub zastąpienia.
8. Usunięcie Konta
Klient może zainicjować usunięcie Konta w panelu. Usunięcie nie obejmuje danych, które administrator musi nadal przechowywać z powodu obowiązków prawnych, rozliczeń, wykazania udzielonej licencji lub obrony roszczeń. Dane niepotrzebne są usuwane lub anonimizowane.
9. Cookies, pamięć lokalna i PWA
TONIVO używa technologii niezbędnych do logowania, zabezpieczenia formularzy, działania playera, limitu testu, zachowania ustawień oraz instalacji i aktualizacji PWA. Service worker może przechowywać podstawowe zasoby interfejsu w pamięci urządzenia. Użytkownik może usunąć dane witryny w ustawieniach przeglądarki, co może wylogować Konto lub usunąć PWA.
10. Logi i ochrona streamu
W celu ochrony źródła radia i kontroli dostępu generowane są krótkotrwałe tokeny. Mogą być powiązane z Kontem, parametrami przeglądarki i czasem ważności. Dane te służą bezpieczeństwu, nie są przeznaczone do profilowania marketingowego.
11. Logo w sekcji „Usłyszysz nas”
Po wyraźnej zgodzie nazwa i logo Klienta są publicznie wyświetlane. Zgodę można wycofać w „Moim koncie”, bez wpływu na zgodność wcześniejszego przetwarzania. Administrator może ukryć logo naruszające prawo lub prawa osób trzecich.
12. Prawa osoby
Osobie, której dane dotyczą, przysługuje – zależnie od podstawy i okoliczności – prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu oraz wycofania zgody. Żądanie można wysłać na adres kontaktowy. Przed realizacją administrator może zweryfikować tożsamość.
13. Skarga
Można wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, gdy osoba uważa, że przetwarzanie narusza RODO. Informacje są dostępne na stronie uodo.gov.pl.
14. Transfer poza EOG
Jeżeli dostawca techniczny przetwarza dane poza Europejskim Obszarem Gospodarczym, administrator stosuje mechanizm wymagany przez RODO, np. decyzję stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne, oraz odpowiednie zabezpieczenia.
15. Zautomatyzowane decyzje
TONIVO nie podejmuje wobec Klienta decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Automatycznie mogą działać: limit testu, aktywacja po potwierdzeniu PayU, generowanie Certyfikatu i przypomnienie o końcu dostępu.
16. Bezpieczeństwo
Administrator stosuje środki organizacyjne i techniczne odpowiednie do ryzyka, w tym kontrolę uprawnień, nonce formularzy, ograniczenia prób, szyfrowane połączenie i krótkotrwałe tokeny streamu. Żaden system internetowy nie gwarantuje całkowitego braku ryzyka.
17. Zmiany polityki
Polityka może być aktualizowana po zmianie prawa, dostawców lub funkcji TONIVO. Aktualna wersja jest publikowana w serwisie, a o istotnych zmianach dotyczących aktywnych Kont administrator informuje odpowiednim kanałem.