Polityka prywatności

Administrator danych

Administratorem Twoich danych osobowych jest SER-CODE. Kontakt w sprawach danych osobowych: kontakt@ser-code.pl.

Jakie dane zbieramy

• ·Dane rejestracyjne: imię, nazwisko, adres email (wymagane do konta)
• ·Dane rozliczeniowe: dane do faktury, historia płatności
• ·Dane techniczne: adres IP, informacje o urządzeniu, logi serwera
• ·Pliki cookie: szczegóły opisano w Polityce Cookies

Cel i podstawa przetwarzania danych

• ·Świadczenie usług (art. 6 ust. 1 lit. b RODO) — wykonanie umowy
• ·Wystawianie faktur i rozliczenia podatkowe (art. 6 ust. 1 lit. c RODO) — obowiązek prawny
• ·Marketing własnych usług (art. 6 ust. 1 lit. f RODO) — uzasadniony interes
• ·Odpowiedź na zapytania i obsługa klienta (art. 6 ust. 1 lit. b RODO)

Jak długo przechowujemy dane

• ·Dane konta: przez cały czas trwania umowy + 3 lata po jej zakończeniu
• ·Dokumenty księgowe: 5 lat (obowiązek podatkowy)
• ·Logi techniczne: 90 dni
• ·Wiadomości email: 3 lata

Twoje prawa

• ·Prawo dostępu do swoich danych (art. 15 RODO)
• ·Prawo do sprostowania nieprawidłowych danych (art. 16 RODO)
• ·Prawo do usunięcia danych ("prawo do bycia zapomnianym") (art. 17 RODO)
• ·Prawo do ograniczenia przetwarzania (art. 18 RODO)
• ·Prawo do przenoszenia danych (art. 20 RODO)
• ·Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO)
• ·Prawo do wniesienia skargi do UODO (uodo.gov.pl)

Podmioty przetwarzające

• ·Clerk (auth.clerk.dev) — system uwierzytelniania i zarządzania tożsamością
• ·Supabase (supabase.com) — baza danych i przechowywanie plików (serwery w UE)
• ·Stripe (stripe.com) — przetwarzanie płatności
• ·Vercel (vercel.com) — hosting i infrastruktura

Przekazywanie danych do państw trzecich

Niektórzy podwykonawcy (jak Stripe, Clerk) mogą przetwarzać dane w USA. Przekazywanie odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, co zapewnia odpowiedni poziom ochrony danych.

Bezpieczeństwo danych

Stosujemy szyfrowanie SSL/TLS, kontrolę dostępu (RLS w Supabase), bezpieczne sesje (Clerk) oraz regularne audyty bezpieczeństwa. Hasła nie są przez nas przechowywane — zarządza nimi Clerk.