Polityka Prywatności

§1Administrator danych osobowych

Administratorem Twoich danych osobowych jest [UZUPEŁNIJ: Nazwa firmy], NIP: [UZUPEŁNIJ: NIP], z siedzibą pod adresem: [UZUPEŁNIJ: Adres siedziby](dalej: „Administrator" lub „my").

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami pod adresem e-mail: [UZUPEŁNIJ: email do spraw RODO, np. rodo@firma.pl].

§2Jakie dane zbieramy

W zależności od sposobu korzystania z serwisu przetwarzamy następujące dane:

• Dane kontaktowe — adres e-mail podany przy rejestracji lub kontakcie z nami.
• Dane techniczne — adres IP, typ przeglądarki, system operacyjny, czas i źródło wizyty.
• Dane o skanowaniach — identyfikator tagu NFC, data i godzina skanowania (bez danych osobowych użytkownika końcowego).
• Dane rozliczeniowe — dane niezbędne do wystawienia faktury, przetwarzane przez operatora płatności.

§3Cel i podstawa prawna przetwarzania

• Świadczenie usługi — podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Obsługa konta i komunikacja — podstawa: art. 6 ust. 1 lit. b RODO.
• Analityka i poprawa serwisu — podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) lub art. 6 ust. 1 lit. a RODO (zgoda).
• Rozliczenia i obowiązki podatkowe — podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Marketing własny — wyłącznie za Twoją wyraźną zgodą (art. 6 ust. 1 lit. a RODO).

§4Odbiorcy danych

Twoje dane możemy przekazywać zaufanym podmiotom trzecim wyłącznie w zakresie niezbędnym do świadczenia usługi:

• Supabase Inc. — dostawca infrastruktury bazy danych (serwery w UE). Umowa powierzenia przetwarzania danych (DPA) zawarta.
• Vercel Inc. lub inny dostawca hostingu — infrastruktura serwerowa. DPA zawarta.
• Operator płatności — wyłącznie dane niezbędne do realizacji transakcji.
• Organy publiczne — wyłącznie na podstawie przepisów prawa i wyłącznie gdy jest to wymagane.

Nie sprzedajemy Twoich danych osobowych osobom trzecim.

§5Czas przechowywania danych

• Dane konta — przez czas trwania umowy i 3 lata po jej zakończeniu (przedawnienie roszczeń).
• Dane rozliczeniowe — 5 lat od końca roku podatkowego, w którym wystawiono fakturę.
• Logi techniczne — do 90 dni.
• Dane z cookies analitycznych — do 12 miesięcy lub do cofnięcia zgody.

§6Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

Aby skorzystać z powyższych praw, skontaktuj się z nami na adres: [UZUPEŁNIJ: email do spraw RODO, np. rodo@firma.pl]. Odpowiemy w ciągu 30 dni.

§7Pliki cookies

Serwis używa plików cookies (ciasteczek) — małych plików tekstowych zapisywanych na Twoim urządzeniu.

• Cookies niezbędne — zapewniają podstawowe działanie serwisu. Nie wymagają zgody.
• Cookies analityczne — zbierają anonimowe dane o ruchu w serwisie. Aktywowane wyłącznie po Twojej zgodzie.

Możesz zmienić ustawienia cookies w przeglądarce lub skorzystać z mechanizmu zarządzania zgodą dostępnego na stronie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem.

§8Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed nieautoryzowanym dostępem, utratą lub zniszczeniem. Dane są przechowywane na serwerach z szyfrowaniem TLS/SSL. Dostęp do danych posiadają wyłącznie upoważnione osoby, związane obowiązkiem zachowania poufności.

§9Kontakt w sprawach RODO

W przypadku pytań dotyczących przetwarzania Twoich danych osobowych lub chęci skorzystania z przysługujących Ci praw, skontaktuj się z nami:

• E-mail: [UZUPEŁNIJ: email do spraw RODO, np. rodo@firma.pl]
• Adres korespondencyjny: [UZUPEŁNIJ: Adres siedziby]

Jeśli nie jesteś zadowolony z naszej odpowiedzi, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.