Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Ignacy Skrzyniarz, prowadzący działalność pod marką grafikManager, adres e-mail: [email protected].

2. Jakie dane zbieramy

W ramach korzystania z serwisu grafikManager przetwarzamy następujące kategorie danych osobowych:

• Dane rejestracyjne: imię, nazwisko, adres e-mail, hasło (przechowywane w postaci zaszyfrowanej).
• Dane rozliczeniowe: adres do faktury, NIP (w przypadku firm), dane wymagane przez prawo podatkowe.
• Dane płatnicze: obsługiwane wyłącznie przez operatora płatności Stripe. Nie przechowujemy numerów kart kredytowych.
• Dane techniczne: adres IP, typ przeglądarki, czas wizyty – w celach bezpieczeństwa i diagnostyki.
• Dane wprowadzone przez użytkownika: dane pracowników, grafiki, role i harmonogramy – przetwarzane w imieniu Użytkownika jako podmiot przetwarzający.

3. Cel i podstawa prawna przetwarzania

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Obowiązki prawne (art. 6 ust. 1 lit. c RODO).
• Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
• Zgoda (art. 6 ust. 1 lit. a RODO).

4. Profilowanie i decyzje automatyczne

Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu RODO.

5. Odbiorcy danych

• Stripe Inc. – obsługa płatności (USA; standardowe klauzule umowne UE).
• Resend – wysyłka wiadomości e-mail.
• Sentry – monitorowanie błędów.
• Hetzner Online GmbH – infrastruktura serwerowa (UE).

Dane nie są sprzedawane ani udostępniane w celach marketingowych podmiotom trzecim.

6. Transfer danych poza EOG

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy (w związku z korzystaniem z usług Stripe), na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

7. Okres przechowywania danych

Dane przechowujemy przez czas trwania umowy oraz do 5 lat po jej zakończeniu (obowiązki prawne). Dane techniczne (logi) przechowywane są do 90 dni.

8. Twoje prawa

• prawo dostępu do danych,
• prawo do sprostowania,
• prawo do usunięcia danych,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do sprzeciwu,
• prawo do wniesienia skargi do Prezesa UODO.

Kontakt: [email protected]

9. Powierzenie przetwarzania danych

W zakresie danych wprowadzonych przez Użytkownika (np. dane pracowników) działamy jako podmiot przetwarzający. Szczegóły określa odrębna umowa powierzenia przetwarzania danych (DPA).

10. Pliki cookie

Serwis wykorzystuje wyłącznie niezbędne pliki cookie do utrzymania sesji użytkownika.

11. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne, w tym szyfrowanie TLS, haszowanie haseł, kontrolę dostępu oraz regularne tworzenie kopii zapasowych danych.

Kopie zapasowe służą zapewnieniu ciągłości działania systemu i nie stanowią gwarancji odzyskania danych w każdym przypadku.

12. Zmiany polityki

O zmianach informujemy z co najmniej 14-dniowym wyprzedzeniem.

13. Kontakt

[email protected]