Polityka prywatności

Administratorem danych osobowych jest Dawid Slysz Software Solutions, ul. Bora Komorowskiego 85A/26, 80-377 Gdańsk, NIP: 5842859530. Kontakt w sprawach danych: dawid8sly@gmail.com.

Klienci (właściciele lokali zamawiający tabliczki): jesteśmy administratorem Waszych danych z zamówień i kont w panelu.

Goście (osoby przykładające telefon do tabliczki): nie zbieramy Waszych danych osobowych. Stuknięcie przenosi na stronę docelową wybraną przez lokal (np. profil w Google); od tego momentu obowiązują zasady prywatności tej strony, nie nasze.

Przy zamówieniu: adres e-mail, opcjonalnie telefon i miasto, nazwę lokalu, projekt tabliczki oraz wybrany sposób dostawy, a przy wysyłce kurierskiej także adres dostawy. Przetwarzamy je, żeby wykonać umowę: przygotować projekt, wydrukować tabliczkę, dostarczyć ją i się skontaktować (art. 6 ust. 1 lit. b RODO). Dane z dokumentów księgowych trzymamy tak długo, jak każą przepisy podatkowe (lit. c), a dane potrzebne do obrony przed roszczeniami do upływu przedawnienia (lit. f).

Przy logowaniu: adres e-mail i jednorazowy link. W bazie trzymamy tylko kryptograficzny skrót linku, nie sam link. Sesja to jedno ciasteczko HttpOnly, ważne 90 dni.

Gdy ktoś przykłada telefon do tabliczki, zapisujemy: którą tabliczkę stuknięto, kiedy, oraz czy przez zbliżenie, czy przez kod QR. Świadomie nie zapisujemy adresu IP ani pełnego oznaczenia przeglądarki. Jedyny ślad urządzenia to krótki skrót solony datą, który następnego dnia jest już inny, więc nie da się nim śledzić nikogo między dniami ani między tabliczkami. Tak zapisane statystyki nie są danymi osobowymi.

Na stronie nie ma zewnętrznych skryptów analitycznych, pikseli reklamowych ani cookies marketingowych. Dlatego nie pokazujemy baneru zgód: jest tylko jedno ciasteczko, niezbędne do zalogowanej sesji, a ono zgody nie wymaga.

Dane powierzamy wyłącznie dostawcom, bez których usługa nie działa: hosting serwera w Unii Europejskiej (OVH) oraz serwer poczty, którym wysyłamy linki logowania i potwierdzenia zamówień (Google, USA, na podstawie standardowych klauzul umownych). Nie korzystamy z operatora płatności, bo płatności online nie prowadzimy: za tabliczkę Klient płaci przy odbiorze. Organom państwowym udostępniamy dane tylko wtedy, gdy wymagają tego przepisy. Nikomu danych nie sprzedajemy.

Dane konta: przez czas trwania umowy, a po jej zakończeniu do upływu przedawnienia roszczeń. Dokumenty księgowe: 5 lat od końca roku podatkowego. Zgłoszenia z formularzy i korespondencję: do 2 lat od ostatniego kontaktu. Statystyki stuknięć nie zawierają danych osobowych, więc nie podlegają usuwaniu na tych zasadach.

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia i sprzeciwu. Wystarczy mail na dawid8sly@gmail.com. Masz też prawo do skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Konto i dane usuwamy na życzenie, z wyjątkiem tego, co musimy trzymać do rozliczeń podatkowych.

Transmisja jest szyfrowana (TLS), linki logowania trzymamy wyłącznie jako skróty, sesja jest podpisana kryptograficznie, a baza objęta regularnymi kopiami zapasowymi. Zbieramy tylko to, co potrzebne do wykonania umowy, bo danych, których nie ma, nie trzeba chronić.

O istotnych zmianach poinformujemy Klientów mailem i zaktualizujemy datę na tej stronie. Polityka podlega prawu polskiemu; w sprawach z udziałem konsumentów właściwość sądu wyznaczają przepisy.