Dokument prawny

Polityka Prywatności

Ostatnia aktualizacja: [data publikacji]

To jest szkic Polityki Prywatności przygotowany na podstawie wymogów RODO dla usługi opisanej w Regulaminie. Pola oznaczone tak wymagają uzupełnienia. Zalecamy weryfikację przez prawnika przed publikacją produkcyjną, a także aktualizację tej polityki przy każdej zmianie dostawców usług (np. dodaniu narzędzi analitycznych).

§ 1. Administrator danych

Administratorem danych osobowych zbieranych w ramach Serwisu Mapa Wewnętrznego Nieba jest [Imię i Nazwisko], kontakt w sprawach ochrony danych: [adres e-mail kontaktowy] (dalej: „Administrator”). Administrator nie ma obowiązku wyznaczenia Inspektora Ochrony Danych zgodnie z art. 37 RODO — we wszystkich sprawach związanych z danymi osobowymi można kontaktować się bezpośrednio z Administratorem pod powyższym adresem.

§ 2. Jakie dane przetwarzamy

W związku ze złożeniem zamówienia Administrator przetwarza:

  • imię i nazwisko Klienta,
  • adres e-mail Klienta,
  • datę urodzenia Klienta,
  • przy pakiecie „Raport dla Pary” — imię, nazwisko i datę urodzenia drugiej osoby,
  • dane techniczne związane z płatnością, przetwarzane bezpośrednio przez Stripe (Administrator nie ma dostępu do numeru karty płatniczej),
  • adres IP — wyłącznie w celu ograniczenia liczby zapytań do formularza (ochrona przed nadużyciami), bez powiązania z tożsamością Klienta.

Dane osoby trzeciej (partnera). Składając zamówienie na pakiet „Raport dla Pary”, Klient przekazuje Administratorowi dane osobowe innej osoby. Klient oświadcza, że posiada zgodę tej osoby na przekazanie jej danych w tym celu, i ponosi odpowiedzialność za prawdziwość tego oświadczenia.

§ 3. Cele i podstawy prawne przetwarzania

  • Realizacja zamówienia i wygenerowanie Raportu — art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).
  • Zgoda na natychmiastowe rozpoczęcie świadczenia usługi cyfrowej — art. 6 ust. 1 lit. a RODO (zgoda wyrażona w formularzu zamówienia).
  • Rozliczenia podatkowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze).
  • Rozpatrywanie reklamacji — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

§ 4. Komu przekazujemy dane

Dane są przekazywane wyłącznie zaufanym podmiotom przetwarzającym, niezbędnym do realizacji Usługi:

  • Supabase — dostawca bazy danych i hostingu backendu, przechowujący dane zamówienia i treść Raportu.
  • Stripe Payments Europe, Ltd. — operator płatności, przetwarzający dane niezbędne do realizacji transakcji (imię, nazwisko, e-mail, dane karty/BLIK).
  • OpenAI, L.L.C. (Stany Zjednoczone) — dostawca modelu językowego wykorzystywanego do wygenerowania treści Raportu na podstawie imienia, nazwiska i daty urodzenia. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską, zawarte w umowie powierzenia przetwarzania danych z tym dostawcą.
  • Upstash — dostawca infrastruktury technicznej wykorzystywanej do ograniczania liczby zapytań (adres IP, bez powiązania z tożsamością).
  • Vercel — dostawca hostingu Serwisu, przetwarzający podstawowe dane techniczne (logi serwera) w celu utrzymania działania Serwisu.

Administrator nie sprzedaje ani nie udostępnia danych osobowych podmiotom trzecim w celach marketingowych.

§ 5. Okres przechowywania danych

Dane związane z zamówieniem przechowywane są przez okres niezbędny do realizacji Usługi oraz przez okres wymagany przepisami prawa podatkowego (standardowo do końca roku, w którym upływa termin przedawnienia zobowiązania podatkowego). Treść wygenerowanego Raportu przechowywana jest do czasu zgłoszenia przez Klienta żądania jej usunięcia, nie dłużej jednak niż [okres, np. 24 miesiące] od dnia wygenerowania.

§ 6. Prawa osoby, której dane dotyczą

Klientowi przysługuje prawo do:

  • dostępu do swoich danych oraz otrzymania ich kopii,
  • sprostowania (poprawienia) danych,
  • usunięcia danych („prawo do bycia zapomnianym”),
  • ograniczenia przetwarzania,
  • przenoszenia danych,
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
  • cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli Klient uzna, że przetwarzanie narusza przepisy RODO.

W celu skorzystania z powyższych praw prosimy o kontakt na adres: [adres e-mail kontaktowy].

§ 7. Pliki cookies

Serwis w obecnej wersji nie wykorzystuje własnych plików cookies do celów analitycznych ani marketingowych. Zewnętrzny dostawca płatności (Stripe) może ustawiać własne, niezbędne pliki cookies w trakcie procesu płatności, zgodnie z jego odrębną polityką prywatności. Jeśli w przyszłości Serwis zacznie wykorzystywać narzędzia analityczne (np. Google Analytics, Plausible), niniejsza Polityka zostanie odpowiednio zaktualizowana, a Klient poinformowany zgodnie z obowiązującymi przepisami.

§ 8. Bezpieczeństwo danych

Dane przesyłane są w formie zaszyfrowanej (protokół HTTPS/TLS). Dostęp do bazy danych zabezpieczony jest politykami Row Level Security oraz kluczami dostępowymi przechowywanymi wyłącznie po stronie serwera, nigdy w kodzie dostępnym w przeglądarce Klienta.

§ 9. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce, w szczególności w związku ze zmianą zakresu usług lub dostawców przetwarzających dane. Aktualna wersja zawsze dostępna jest pod niniejszym adresem.