Polityka prywatności
Jak przetwarzamy Twoje dane, na jakiej podstawie i jakie masz prawa (RODO).
1. Administrator danych
Administratorem Twoich danych osobowych jest Mateusz Kamieniorz, prowadzący jednoosobową działalność gospodarczą (Sky-Forge).
- Siedziba: 43-450 Ustroń
- NIP: 548-274-68-63
- Kontakt w sprawach danych: [email protected], [email protected]
2. Jakie dane i w jakim celu przetwarzamy
a) Formularz kontaktowy
Gdy piszesz przez formularz na stronie Kontakt, przetwarzamy podane imię, adres e-mail i treść wiadomości — w celu udzielenia odpowiedzi i obsługi zapytania. Wysyłka odbywa się przez dostawcę Web3Forms (patrz sekcja 4).
b) Konto i logowanie do panelu
Aby korzystać z panelu, przetwarzamy Twój adres e-mail oraz — zależnie od sposobu logowania — hasło (przechowywane wyłącznie jako nieodwracalny skrót PBKDF2) lub identyfikator konta Google (logowanie „Zaloguj przez Google"). Dane te służą do uwierzytelnienia, kontroli dostępu do modułów i bezpieczeństwa konta.
c) Dane wprowadzane w panelu
W panelu możesz wprowadzać dane firmowe i finansowe (m.in. faktury, kontrahenci, koszty, dane do analityki, budżet prywatny, kalendarz pracy). Przetwarzamy je wyłącznie po to, aby dostarczać funkcje aplikacji na Twoje zlecenie. Każdy użytkownik widzi tylko własne dane. Nie wykorzystujemy tych danych do żadnych innych celów.
d) Asystent AI
Zapytania kierowane do asystenta są przetwarzane w celu wygenerowania odpowiedzi. Model działa w infrastrukturze Cloudflare Workers AI — treść zapytania nie jest przekazywana do zewnętrznych dostawców modeli poza Cloudflare. Dla zalogowanych asystent korzysta z Twoich danych z panelu, aby odpowiadać na pytania o Twoją działalność; dla niezalogowanych działa wyłącznie na ogólnych informacjach o ofercie i sprawach prawnych.
e) Dane techniczne i bezpieczeństwo
Podczas korzystania z serwisu przetwarzane są dane techniczne (m.in. adres IP, typ przeglądarki, czas żądania) — niezbędne do dostarczenia strony, zapewnienia bezpieczeństwa, ochrony przed nadużyciami (m.in. Cloudflare Turnstile, ograniczanie prób logowania) oraz zbierania zagregowanych, anonimowych statystyk ruchu.
3. Podstawy prawne (RODO)
- art. 6 ust. 1 lit. b — wykonanie umowy lub działania przed jej zawarciem (obsługa konta, świadczenie usług, odpowiedź na zapytanie);
- art. 6 ust. 1 lit. c — obowiązki prawne (np. przechowywanie dokumentów księgowych, gdy dotyczy);
- art. 6 ust. 1 lit. f — prawnie uzasadniony interes (bezpieczeństwo serwisu, ochrona przed nadużyciami, statystyki, dochodzenie roszczeń).
4. Odbiorcy danych (podmioty przetwarzające)
Korzystamy ze sprawdzonych dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie:
- Cloudflare, Inc. — hosting strony i aplikacji (Cloudflare Pages/Workers), baza danych, ochrona przed botami (Turnstile), model asystenta (Workers AI) oraz zagregowane statystyki ruchu.
- Web3Forms — dostarczenie wiadomości z formularza kontaktowego.
- Brevo (Sendinblue) — wysyłka e-maili transakcyjnych (weryfikacja konta, reset hasła, zaproszenia).
- Google — obsługa logowania „Zaloguj przez Google" (tylko jeśli wybierzesz tę metodę).
5. Przekazywanie poza EOG
Część dostawców (m.in. Cloudflare, Google) może przetwarzać dane na serwerach poza Europejskim Obszarem Gospodarczym. Odbywa się to w oparciu o mechanizmy przewidziane w RODO (m.in. standardowe klauzule umowne), zapewniające odpowiedni poziom ochrony.
6. Okres przechowywania
- Wiadomości z formularza — do czasu obsługi sprawy i przez okres uzasadniony ewentualnymi roszczeniami.
- Dane konta i dane w panelu — przez czas posiadania konta; po jego usunięciu — do czasu wygaśnięcia obowiązków prawnych i roszczeń.
- Sesja logowania — do 30 dni (ciasteczko sesyjne), a także do momentu wylogowania.
- Dane techniczne/logi bezpieczeństwa — przez czas niezbędny do zapewnienia bezpieczeństwa.
7. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Aby skorzystać z tych praw, napisz na [email protected]. Przysługuje Ci też prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.
8. Ciasteczka i podobne technologie
Używamy wyłącznie ciasteczek niezbędnych i funkcjonalnych oraz pamięci lokalnej przeglądarki (ustawienia motywu i języka). Nie stosujemy ciasteczek marketingowych ani śledzących. Szczegółowy wykaz znajdziesz w Polityce cookie.
9. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale niezbędne do realizacji danej funkcji — np. bez adresu e-mail nie odpowiemy na zapytanie ani nie utworzymy konta.
10. Zmiany polityki
Politykę możemy aktualizować, np. przy zmianie funkcji serwisu lub dostawców. Aktualna wersja jest zawsze dostępna na tej stronie, z datą ostatniej aktualizacji na górze.