Polityka prywatności

Administratorem Twoich danych osobowych jest:

[Imię i nazwisko / nazwa firmy]
[Adres prowadzenia działalności]
NIP: [NIP]
E-mail: address@example.com

• Dane konta: imię, nazwisko, adres e-mail oraz hasło (przechowywane w postaci bezpiecznego hasha).
• Dane zamówień i materiały: numer i szczegóły zamówienia, przesłane pliki i załączniki oraz historia płatności.
• Wiadomości i komunikacja: treść wiadomości wymienianych w serwisie oraz zgłoszeń kontaktowych.
• Dane techniczne i analityka błędów: adres IP, informacje o przeglądarce i systemie operacyjnym, logi dostępowe, tokeny sesyjne oraz nagłówki żądań służące do weryfikacji bezpieczeństwa.

Nie przetwarzamy ani nie przechowujemy danych kart płatniczych - transakcje są obsługiwane bezpośrednio przez zewnętrznego operatora Paynow.

• Rejestracja i obsługa konta, realizacja zamówień oraz komunikacja e-mail/systemowa - art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Wystawianie faktur, prowadzenie księgowości i rozliczeń podatkowych - art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Ochrona serwisu przed nadużyciami i botami (Cloudflare Turnstile), wykrywanie błędów aplikacji (Sentry) oraz ustalenie lub ochrona przed roszczeniami - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

Podanie danych jest dobrowolne, jednak bez ich podania złożenie zamówienia lub utworzenie konta nie będzie możliwe.

• Dane konta - przez czas posiadania aktywnego konta w serwisie.
• Dane zamówień i transakcji - przez okres wymagany przepisami prawa (m.in. 5 lat dla dokumentów księgowych od końca roku podatkowego) oraz okres przedawnienia ewentualnych roszczeń.
• Pliki i załączniki przechowywane w magazynie danych - do momentu zakończenia obsługi zamówienia lub usunięcia ich przez użytkownika / administratora.
• Logi techniczne i dane diagnostyczne (Sentry, Cloudflare) - maksymalnie przez okres 90 dni.

W celu sprawnego i bezpiecznego funkcjonowania serwisu korzystamy z usług sprawdzonych dostawców zewnętrznych:

• Supabase Inc. - przechowywanie struktury danych,
• Cloudflare, Inc. - bezpieczny magazyn plików (Cloudflare R2) oraz ochrona przed botami (Cloudflare Turnstile),
• Resend, Inc. - wysyłka wiadomości e-mail,
• Sentry (Functional Software, Inc.) - monitoring błędów i diagnostyka stabilności aplikacji,
• Paynow (mElements S.A.) - realizacja i obsługa płatności elektronicznych.

Niektórzy z naszych dostawców (m.in. Cloudflare, Resend, Sentry, Supabase) posiadają siedzibę poza Europejskim Obszarem Gospodarczym (EOG), głównie w USA. Przekazywanie danych odbywa się na podstawie decyzji wykonawczej KE z dnia 10 lipca 2023 r. (EU-US Data Privacy Framework) lub na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską.

Serwis wykorzystuje wyłącznie niezbędne pliki cookies oraz pamięć podręczną przeglądarki, które są konieczne do prawidłowego funkcjonowania aplikacji (utrzymanie sesji po zalogowaniu) oraz zapewnienia bezpieczeństwa (ochrona przed botami za pomocą Cloudflare Turnstile). Te pliki nie wymagają Twojej zgody.

W celu analizy ruchu i optymalizacji działania serwisu stosujemy własną instancję narzędzia analitycznego Rybbit. Analityka ta działa w modelu bez użycia plików cookies i nie śledzi Twojej aktywności w innych witrynach. Zbierane dane (m.in. zanonimizowane zdarzenia, statystyki sesji oraz wskaźniki wydajności) są przetwarzane wyłącznie na naszych serwerach na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) polegającego na usprawnianiu działania serwisu.

W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:

• dostępu do treści swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawiania) nieprawidłowych danych,
• usunięcia danych („prawo do bycia zapomnianym”), o ile nie sprzeciwiają się temu inne przepisy prawa,
• ograniczenia przetwarzania danych,
• przenoszenia danych dostarczonych administratorowi,
• wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu.

Aby zrealizować swoje prawa, skontaktuj się z nami pod adresem: address@example.com. Masz również prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Stosujemy środki techniczne i organizacyjne chroniące dane przed ich nieuprawnionym ujawnieniem lub utratą. Komunikacja jest szyfrowana protokołem TLS, hasła są przechowywane przy użyciu bezpiecznych algorytmów haszujących, a dostęp do danych operacyjnych jest ograniczony wyłącznie do osób upoważnionych.

Polityka prywatności może być okresowo aktualizowana w związku z rozwojem funkcjonalności serwisu lub zmianami w przepisach prawa. Zmiany wchodzą w życie z dniem ich opublikowania na niniejszej stronie.