1. Administrator danych
Administratorem danych osobowych użytkowników serwisu Budomaster („Serwis") jest Tomasz Kwapisz („my", „Administrator"). Kontakt w sprawach dotyczących prywatności: za pośrednictwem formularza kontaktowego w Serwisie lub adresu e-mail podanego w Serwisie.
Administrator działa jako administrator danych (data controller) w rozumieniu RODO w odniesieniu do danych opisanych w tej Polityce.
2. Kategorie przetwarzanych danych
- Dane konta: adres e-mail, identyfikator użytkownika, dane logowania.
- Dane profilu i uwierzytelniania (np. przez Google OAuth).
- Dane treści: wyceny, oferty, dane klientów wprowadzane przez użytkownika.
- Dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, logi.
- Dane dotyczące subskrypcji i płatności (identyfikatory Paddle, status subskrypcji).
- Komunikacja z obsługą (treść zgłoszeń i wiadomości).
3. Cele i podstawy prawne
- Świadczenie usługi Serwisu — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Obsługa płatności i subskrypcji — art. 6 ust. 1 lit. b RODO.
- Bezpieczeństwo, wykrywanie nadużyć — art. 6 ust. 1 lit. f RODO (uzasadniony interes).
- Obowiązki podatkowe i księgowe — art. 6 ust. 1 lit. c RODO.
- Kontakt i obsługa zgłoszeń — art. 6 ust. 1 lit. f RODO.
4. Odbiorcy danych i podmioty przetwarzające
Dane mogą być udostępniane następującym kategoriom odbiorców:
- Paddle — Merchant of Record (sprzedawca rejestrowany) obsługujący płatności, subskrypcje, faktury i rozliczenia podatkowe. Zamówienia w Serwisie są realizowane przez Paddle.com jako naszego resellera. Paddle prowadzi obsługę klienta w zakresie zamówień oraz zwrotów.
- Dostawcy infrastruktury (hosting, baza danych, uwierzytelnianie).
- Dostawcy narzędzi analitycznych i monitoringu (jeśli włączone).
- Doradcy prawni i księgowi — w niezbędnym zakresie.
- Organy państwowe — gdy wymagają tego przepisy prawa.
5. Przekazywanie danych poza EOG
Niektórzy podprocesorzy mogą przetwarzać dane poza EOG. W takim przypadku stosujemy odpowiednie zabezpieczenia (np. standardowe klauzule umowne SCC lub decyzje o odpowiednim stopniu ochrony).
6. Okres przechowywania
Dane konta przechowujemy przez okres trwania konta oraz przez czas niezbędny do rozliczeń i wypełnienia obowiązków prawnych (m.in. podatkowych). Po tym czasie dane są usuwane lub anonimizowane.
7. Prawa użytkownika
Masz prawo do:
- dostępu do danych i ich kopii,
- sprostowania danych,
- usunięcia danych („prawo do bycia zapomnianym"),
- ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- wycofania zgody (bez wpływu na przetwarzanie przed jej wycofaniem),
- wniesienia skargi do organu nadzorczego (Prezes UODO).
Odpowiedź na wniosek udzielana jest bez zbędnej zwłoki, nie później niż w ciągu miesiąca.
8. Bezpieczeństwo
Stosujemy odpowiednie środki techniczne i organizacyjne, w tym szyfrowanie w transporcie, kontrolę dostępu oraz zasadę minimalizacji uprawnień.
9. Pliki cookies
Serwis wykorzystuje pliki cookies niezbędne do działania (m.in. utrzymanie sesji logowania). Dodatkowe cookies analityczne lub marketingowe są uruchamiane wyłącznie za zgodą użytkownika. Ustawienia cookies można zmienić w przeglądarce.
10. Zmiany Polityki
Możemy aktualizować niniejszą Politykę. O istotnych zmianach poinformujemy w Serwisie lub e-mailem.