Polityka prywatności
Opisujemy tu, jakie dane osobowe przetwarzamy na stronie archora.pl, we wnioskach o studio, w umowie ze studiem i w panelach, po co to robimy, jak długo je trzymamy i jakie masz prawa. Pojęcia pisane wielką literą (Studio, Panel, Użytkownik) mają znaczenie nadane im w Regulaminie.
1. Administrator
Administratorem danych osobowych jest Kacper Szymczuch, prowadzący działalność gospodarczą pod firmą Delta-Prim Software, ul. Wiejska 51, 39-300 Mielec, NIP: 5213952974, REGON: 520995836 (dalej: „my”).
We wszystkich sprawach dotyczących danych osobowych napisz do nas na kacper.szymczuch@delta-prim.cc albo listownie na adres powyżej. Nie wyznaczyliśmy inspektora ochrony danych.
2. Dwie role: administrator i podmiot przetwarzający
Jesteśmy administratorem danych, które przetwarzamy we własnych celach: odwiedzin strony archora.pl, wniosków o studio, zawarcia i rozliczania umowy ze Studiem, bezpieczeństwa Kont i kontaktu z nami. Te przypadki opisuje ta polityka.
Dane, które Studio i jego Użytkownicy zapisują w Panelu, czyli projekty, pliki, korespondencję oraz dane Klientów Studia i Członków Zespołu, przetwarzamy w imieniu Studia. Ich administratorem jest Studio, a my jesteśmy podmiotem przetwarzającym na podstawie umowy powierzenia. Jeżeli jesteś klientem pracowni, która prowadzi z Tobą projekt w archora, o swoje dane pytaj przede wszystkim tę pracownię. Jeżeli napiszesz do nas, przekażemy Twoją sprawę Studiu.
3. Cele, podstawy i okresy przechowywania
Podstawy prawne wskazujemy według art. 6 ust. 1 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
| Cel | Dane | Podstawa | Jak długo |
|---|---|---|---|
| Rozpatrzenie wniosku o studio i kontakt w jego sprawie, w tym pokaz demo | nazwa pracowni, adres panelu, imię i nazwisko, e-mail, telefon (opcjonalnie), wybrany plan, własna domena (opcjonalnie, w planie Pro), wiadomość, chwila akceptacji Regulaminu | lit. b (działania przed zawarciem umowy, na Twoje żądanie), lit. f (odpowiedź na wiadomość) | wniosek odrzucony: 12 miesięcy od decyzji; wniosek nierozpatrzony: 12 miesięcy od złożenia; wniosek przyjęty: jako dowód akceptacji Regulaminu, do usunięcia danych Studia po zakończeniu umowy |
| Zawarcie i wykonanie umowy ze Studiem, w tym płatności i powiadomienia o nich | dane osoby zawierającej umowę, dane do faktury (nazwa, NIP, adres, e-mail do faktur), marka, cztery ostatnie cyfry i data ważności karty, historia płatności | lit. b (umowa) | przez czas trwania umowy i 90 dni po zablokowaniu Panelu |
| Wystawianie faktur i prowadzenie rozliczeń | dane do faktury, kwoty, daty | lit. c (obowiązki z przepisów podatkowych i rachunkowych) | 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Dochodzenie roszczeń i obrona przed nimi | dane z umowy i korespondencji | lit. f (ochrona naszych praw) | do upływu terminów przedawnienia roszczeń |
| Bezpieczeństwo Kont i Aplikacji, wykrywanie nadużyć, rozliczalność | adres e-mail i identyfikator Konta, adres IP, przeglądarka i system, czas logowania, sesje, zdarzenia bezpieczeństwa (np. nieudane logowania, zmiana hasła), dziennik operacji w Panelu, logi techniczne | lit. f (bezpieczeństwo usługi) | sesje: 30 dni po wygaśnięciu; dziennik zdarzeń: 60 dni; logi techniczne: 30 dni; kopie zapasowe bazy danych: 7 dni |
| Kontakt z nami i wsparcie, w tym zalogowanie się przez nas do Panelu w imieniu Użytkownika na potrzeby zgłoszenia | treść wiadomości i wątków „Kontakt z operatorem”, dane nadawcy; przy wejściu do Panelu: kto, kiedy, na czyje Konto, z jakiego adresu IP | lit. b (wsparcie w ramach umowy), lit. f (odpowiedź na wiadomość) | wątki w Panelu: do usunięcia danych Studia; korespondencja e-mail: do upływu terminów przedawnienia roszczeń |
| Statystyki odwiedzin archora.pl (Google Analytics 4) | identyfikatory z cookies, odwiedzane strony, informacje o urządzeniu i przeglądarce, przybliżona lokalizacja ustalona z adresu IP | lit. a (Twoja zgoda) | do wycofania zgody; cookies do 2 lat; dane w Google Analytics nie dłużej niż 14 miesięcy |
| Wyświetlanie strony i Paneli czcionkami Google Fonts | adres IP i informacje o przeglądarce, przekazywane Google przy pobieraniu czcionki | lit. f (spójny wygląd strony) | nie przechowujemy tych danych; Google przetwarza je według własnych zasad |
Wniosek o studio trafia też do nas jako powiadomienie e-mail, żeby można go było szybko rozpatrzyć. Hosting strony archora.pl przetwarza adres IP, żeby dostarczyć stronę, ale nie przechowujemy logów odwiedzin.
4. Odbiorcy danych
Dane przekazujemy tylko tym, którzy pomagają nam świadczyć usługę albo którym musimy je przekazać z mocy prawa:
- Microsoft Ireland Operations Limited (Irlandia): hosting Aplikacji, bazy danych i plików w Microsoft Azure, w centrum danych w Polsce; strona archora.pl w centrum danych w Unii Europejskiej,
- Plus Five Five, Inc. (Resend, Stany Zjednoczone): wysyłka wiadomości e-mail, w tym zaproszeń, powiadomień i przypomnień o płatności,
- Dash0 Inc. (Stany Zjednoczone): monitorowanie działania Aplikacji i logi techniczne, przechowywane w regionie Unii Europejskiej,
- Stripe Payments Europe, Limited (Irlandia): obsługa płatności kartą; numer karty podajesz bezpośrednio Stripe, my go nie widzimy; w zakresie zapobiegania oszustwom Stripe działa jako odrębny administrator,
- Fakturownia sp. z o.o. (Warszawa): wystawianie faktur,
- Krajowa Administracja Skarbowa: faktury w Krajowym Systemie e-Faktur, z mocy prawa,
- Google Ireland Limited (Irlandia): Google Analytics 4, wyłącznie po Twojej zgodzie, oraz czcionki Google Fonts,
- podmiotom świadczącym nam usługi księgowe i prawne, w zakresie niezbędnym do tych usług,
- organom publicznym, gdy obowiązek przekazania danych wynika z przepisów.
W Panelu dane widzą Użytkownicy, którym Studio nadało odpowiednie uprawnienia.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Resend i Dash0 to firmy amerykańskie, a Stripe i Google należą do grup amerykańskich, dlatego dane mogą trafiać do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. o odpowiednim stopniu ochrony w ramach EU-U.S. Data Privacy Framework (art. 45 RODO), wobec firm, które do niego przystąpiły, albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać, pisząc do nas.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przeniesienia danych przetwarzanych na podstawie umowy albo zgody,
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
- wycofania zgody na statystyki w każdej chwili, przyciskiem „Ustawienia cookies” w stopce strony; wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed jego dokonania,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uważasz, że przetwarzamy dane niezgodnie z prawem.
Żeby skorzystać z praw, napisz do nas na kacper.szymczuch@delta-prim.cc. Odpowiemy w ciągu miesiąca. W sprawie danych zapisanych w Panelu przez Studio zwróć się do Studia, zgodnie z punktem 2.
7. Dobrowolność podania danych
Podanie danych jest dobrowolne. Bez danych oznaczonych we wniosku jako wymagane nie rozpatrzymy go, bez danych do faktury nie zawrzemy umowy, a podanie danych do faktury jest wymogiem przepisów podatkowych. Zgoda na statystyki jest w pełni dobrowolna i nie ma wpływu na działanie strony.
8. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu. Każdy wniosek o studio rozpatruje człowiek.
9. Bezpieczeństwo
Połączenia z archora.pl i z Panelami są szyfrowane (TLS). Hasła przechowujemy wyłącznie jako skróty kryptograficzne, a po kilku nieudanych próbach logowania Konto jest czasowo blokowane. Baza danych działa w sieci prywatnej, pliki projektów leżą w prywatnym magazynie i są udostępniane przez krótkotrwałe odnośniki, a dane poszczególnych Studiów są od siebie oddzielone. Codziennie wykonujemy kopie zapasowe bazy danych.
11. Zmiany polityki
Politykę aktualizujemy, gdy zmienia się sposób przetwarzania danych. Aktualna wersja jest zawsze pod tym adresem, z numerem wersji i datą na górze. O istotnych zmianach dotyczących Studiów informujemy je pocztą elektroniczną.