Aktualizacja: 2026-07-26 · Autor: SYLS / kowal sp. z o.o.

Polityka prywatności SYLS — syls.pl

Obowiązuje od 26 lipca 2026 r.

1. Administrator i kontakt

Administratorem danych osób odwiedzających syls.pl, potencjalnych klientów, Klientów SYLS i użytkowników kont platformy jest kowal sp. z o.o., ul. Przekopna 6/1, 38-100 Strzyżów, Polska, NIP/VAT ID: PL8191670708, REGON: 383765987, KRS: 0000793162, Sąd Rejonowy w Rzeszowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego, kapitał zakładowy: 5 000 PLN („SYLS”, „my”).

W sprawach prywatności można napisać na kontakt@syls.pl lub na adres siedziby. Jeżeli zostanie wyznaczony inspektor ochrony danych, jego dane zostaną opublikowane w tym miejscu.

2. Kiedy SYLS jest administratorem, a kiedy procesorem

  1. SYLS jest administratorem danych dotyczących korzystania z własnej strony, zakupu subskrypcji, kont Klientów, płatności, faktur, wsparcia, bezpieczeństwa i komunikacji o Usłudze.
  2. Sprzedawca prowadzący Sklep jest administratorem danych swoich klientów, odbiorców przesyłek, pracowników i kontrahentów. W tym zakresie SYLS przetwarza dane w imieniu sprzedawcy na podstawie załącznika o powierzeniu danych do Regulaminu.
  3. Osoba, której dane znajdują się w konkretnym Sklepie, powinna w pierwszej kolejności kontaktować się ze sprzedawcą wskazanym w tym Sklepie. Pomożemy sprzedawcy wykonać uzasadnione żądanie.

3. Jakie dane przetwarzamy

Zależnie od relacji możemy przetwarzać:

  • dane identyfikacyjne i kontaktowe: imię, nazwisko, firma, e-mail, telefon;
  • dane rejestrowe i rozliczeniowe: adres, NIP/VAT ID, dane do faktury;
  • dane konta: login, role, ustawienia, identyfikator Sklepu i subdomena;
  • dane umowy: Pakiet, cykl, cena, zgody, wersja Regulaminu, status subskrypcji;
  • dane płatnicze otrzymane od Stripe: identyfikatory klienta, sesji i subskrypcji, metoda w ograniczonym zakresie, status, kwota i waluta; nie przechowujemy pełnego numeru karty;
  • dane wsparcia: zgłoszenia, wiadomości, załączniki i historia rozwiązania;
  • dane techniczne i bezpieczeństwa: adres IP, data i czas, przeglądarka, urządzenie, żądany URL, identyfikatory sesji, logowania i działania administracyjne;
  • treści przekazane w formularzach, zamówieniach, zgłoszeniach DSA i korespondencji;
  • dane Sklepu przetwarzane w imieniu sprzedawcy, opisane w umowie powierzenia.

Dane otrzymujemy bezpośrednio od osoby lub organizacji, od Użytkowników upoważnionych, z automatycznych logów oraz od dostawców takich jak Stripe.

4. Cele i podstawy prawne

Cel Podstawa prawna
odpowiedź na zapytanie i działania przed zawarciem umowy art. 6 ust. 1 lit. b RODO
utworzenie konta, świadczenie Usługi, wsparcie, rozliczenie i zakończenie umowy art. 6 ust. 1 lit. b RODO
księgowość, podatki, obowiązki konsumenckie, wykonanie nakazu organu art. 6 ust. 1 lit. c RODO
bezpieczeństwo, zapobieganie nadużyciom, logi, dochodzenie i obrona roszczeń, ulepszanie niezawodności art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes SYLS i Klientów
komunikacja dotycząca podobnych własnych usług, jeśli pozwala na to prawo, z możliwością sprzeciwu art. 6 ust. 1 lit. f RODO oraz właściwe przepisy o komunikacji elektronicznej
newsletter, marketing wymagający zgody oraz opcjonalne cookies analityczne lub reklamowe art. 6 ust. 1 lit. a RODO i zgoda wymagana przepisami o cookies
obsługa zgłoszeń nielegalnych treści i działań wymaganych przez DSA art. 6 ust. 1 lit. c RODO, a pomocniczo art. 6 ust. 1 lit. f RODO

Podanie danych wymaganych w formularzu zakupu jest konieczne do zawarcia i wykonania umowy. Dane opcjonalne są dobrowolne, ale ich brak może uniemożliwić wykonanie żądanej funkcji.

5. Cookies i podobne technologie

  1. Używamy cookies lub pamięci przeglądarki niezbędnych do działania strony, bezpieczeństwa, utrzymania sesji, logowania, zapamiętania ustawień i przeprowadzenia zakupu. Podstawą jest konieczność świadczenia usługi żądanej przez użytkownika.
  2. Cookies analityczne, personalizacyjne lub marketingowe mogą być uruchamiane dopiero po uzyskaniu wymaganej zgody. Odmowa nie może blokować podstawowego korzystania z serwisu.
  3. Użytkownik może zmienić lub wycofać zgodę równie łatwo, jak ją wyraził, w ustawieniach dostępnych na stronie. Wycofanie nie wpływa na zgodność wcześniejszego przetwarzania.
  4. Aktualna lista cookies, ich dostawców, celów i okresów działania powinna być prezentowana w panelu zgód przed publikacją tej polityki.

6. Odbiorcy danych

Dane mogą otrzymywać wyłącznie w potrzebnym zakresie:

  • Hetzner Online GmbH — infrastruktura hostingowa w UE;
  • Stripe — płatności, subskrypcje i przeciwdziałanie oszustwom; Stripe może działać jako niezależny administrator w zakresie określonym własną polityką;
  • wFirma i podmioty księgowe — faktury i obowiązki podatkowe;
  • własna infrastruktura pocztowa Operatora pod mx.kowal.co;
  • zewnętrzni dostawcy monitoringu, wsparcia lub kopii zapasowych — wyłącznie po ich dodaniu do publicznej listy dostawców;
  • doradcy prawni, podatkowi, audytorzy i ubezpieczyciele;
  • organy publiczne i uprawnione podmioty, gdy obowiązek wynika z prawa;
  • nabywca przedsiębiorstwa lub jego części, z zachowaniem wymaganych zabezpieczeń.

Nie sprzedajemy danych osobowych.

7. Transfery poza EOG

Podstawowa infrastruktura Sklepów jest utrzymywana w UE. Niektórzy dostawcy o zasięgu globalnym, w szczególności Stripe, mogą przetwarzać dane poza EOG. W takim przypadku transfer opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony, standardowych klauzulach umownych lub innym mechanizmie przewidzianym w RODO. Informację o stosowanym zabezpieczeniu można uzyskać pod adresem kontaktowym.

8. Okres przechowywania

Stosujemy następujące kryteria i okresy:

  • zapytania bez zawarcia umowy — do 12 miesięcy od zakończenia kontaktu;
  • konto i dane operacyjne — przez czas umowy i do 30 dni na eksport lub zamknięcie;
  • dane księgowe i podatkowe — przez okres wymagany prawem, co do zasady 5 lat od końca właściwego roku podatkowego;
  • dowody zawarcia umowy, akceptacji i rozliczeń — do upływu terminów przedawnienia, zwykle nie dłużej niż 6 lat;
  • zgłoszenia wsparcia i reklamacje — przez czas obsługi i do 3 lat po zamknięciu, dłużej jeżeli trwa spór;
  • logi bezpieczeństwa i administracyjne — maksymalnie 12 miesięcy, chyba że incydent wymaga dłuższego zabezpieczenia;
  • dane przetwarzane w imieniu sprzedawcy — zgodnie z jego poleceniem; po zakończeniu umowy dane produkcyjne do 30 dni, a kopie do 90 dni w ramach rotacji;
  • dane na podstawie zgody — do jej wycofania, a następnie tylko w zakresie potrzebnym do wykazania zgodności lub obrony roszczeń.

Dane mogą zostać zanonimizowane i używane statystycznie bez możliwości przypisania ich osobie.

9. Prawa osoby

Na zasadach określonych w RODO osoba może żądać:

  • dostępu do danych i ich kopii;
  • sprostowania;
  • usunięcia;
  • ograniczenia przetwarzania;
  • przeniesienia danych;
  • sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym marketingu bezpośredniego;
  • wycofania zgody w dowolnym momencie;
  • informacji o zabezpieczeniach transferu.

Żądanie można wysłać na kontakt@syls.pl. Możemy poprosić o informacje potrzebne do bezpiecznego potwierdzenia tożsamości. Osoba może również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) albo, gdy ma to zastosowanie, organu nadzorczego w państwie zwykłego pobytu, pracy lub domniemanego naruszenia.

10. Zautomatyzowane decyzje

SYLS nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na nich wpływają. Stripe może prowadzić własną automatyczną analizę ryzyka płatności zgodnie ze swoją polityką i obowiązkami.

11. Bezpieczeństwo

Stosujemy środki adekwatne do ryzyka, obejmujące m.in. szyfrowanie transmisji, kontrolę dostępu, separację środowisk Sklepów, aktualizacje, monitoring, logowanie działań administracyjnych, kopie zapasowe oraz procedury reagowania na incydenty. Żaden system nie zapewnia bezpieczeństwa absolutnego; podejrzenie naruszenia należy niezwłocznie zgłosić na adres kontaktowy.

12. Zmiany polityki

Polityka może być aktualizowana z powodu zmian prawa, Usługi, dostawców lub procesów. Data aktualizacji będzie widoczna na początku dokumentu. O istotnych zmianach dotyczących aktywnych Klientów poinformujemy na trwałym nośniku przed ich wejściem w życie, jeżeli wymaga tego charakter zmiany.