Polityka prywatności.
§ 1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
Dominik Groński prowadzący jednoosobową działalność gospodarczą pod firmą GroDev Dominik Groński
ul. Wawrzyńca Engeströma 10, 60-571 Poznań
NIP: 7773109895
REGON: 366557160
e-mail: boss@grodev.pl
telefon: +48 888 517 845
W sprawach związanych z ochroną danych osobowych skontaktuj się z nami pisemnie lub e-mailem.
§ 2. Jakie dane przetwarzamy
- Dane podawane przy rejestracji konta:
- imię i nazwisko
- nazwa firmy
- NIP
- adres (ulica, kod pocztowy, miasto)
- adres e-mail
- numer telefonu (opcjonalnie)
- hasło dostępu (przechowywane w postaci zaszyfrowanej — bcrypt)
- Dane techniczne zbierane automatycznie:
- adres IP
- typ przeglądarki i system operacyjny
- data i godzina logowania
- strony, które odwiedzasz w obrębie Serwisu
- Dane dotyczące płatności: przetwarzane są bezpośrednio przez Operatora płatności (PayPro SA — Przelewy24). Nie przechowujemy danych kart płatniczych.
§ 3. Cele i podstawy prawne przetwarzania
| Cel przetwarzania | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Realizacja umowy o świadczenie usług (rejestracja, panel klienta, obsługa zgłoszeń) | Art. 6 ust. 1 lit. b (umowa) | Czas trwania umowy + 6 lat (przedawnienie) |
| Wystawianie faktur i prowadzenie księgowości | Art. 6 ust. 1 lit. c (obowiązek prawny) | 5 lat od końca roku rozliczeniowego |
| Obsługa reklamacji | Art. 6 ust. 1 lit. c i lit. f | 3 lata od zakończenia reklamacji |
| Bezpieczeństwo Serwisu (logi, wykrywanie nadużyć) | Art. 6 ust. 1 lit. f (prawnie uzasadniony interes) | 12 miesięcy |
| Marketing własnych usług | Art. 6 ust. 1 lit. f lub a (zgoda) | Do wycofania zgody / do odwołania |
§ 4. Komu przekazujemy dane
Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- Operator płatności — PayPro SA (Przelewy24), ul. Pastelowa 8, 60-198 Poznań, KRS 0000347935 — w zakresie obsługi płatności.
- Dostawca systemu fakturowania — wFirma.pl / Fakturownia.pl — w zakresie wystawiania faktur.
- Dostawca hostingu — home.pl S.A., ul. Zbożowa 4, 70-653 Szczecin — w zakresie przechowywania danych.
- Dostawca analityki internetowej — Google Ireland Limited (Google Analytics 4) — wyłącznie jeżeli wyrazisz zgodę na cookies analityczne. Bez Twojej zgody żadne dane nie są przekazywane do Google.
- Dostawca analityki behawioralnej — Microsoft Ireland Operations Limited (Microsoft Clarity — mapy ciepła i nagrania sesji) — wyłącznie jeżeli wyrazisz zgodę na cookies analityczne. Clarity domyślnie maskuje wpisywany tekst i treści wrażliwe. Bez Twojej zgody żadne dane nie są przekazywane do Microsoftu.
- Dostawca usługi e-mail — Brevo (Sendinblue, SAS, Francja) — w zakresie wysyłki maili transakcyjnych.
- Organy państwowe — wyłącznie na podstawie obowiązujących przepisów prawa.
Z każdym z powyższych podmiotów zawarliśmy umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.
§ 5. Przekazywanie danych poza EOG
Co do zasady Twoje dane są przetwarzane na terenie Europejskiego Obszaru Gospodarczego. Jeżeli zdarzy się sytuacja, w której dane będą przetwarzane poza EOG (np. niektóre usługi infrastruktury), zapewniamy odpowiedni poziom ochrony poprzez:
- standardowe klauzule umowne zatwierdzone przez Komisję Europejską;
- certyfikacje (m.in. EU-US Data Privacy Framework).
§ 6. Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa:
- Prawo dostępu do swoich danych (art. 15 RODO)
- Prawo do sprostowania danych (art. 16 RODO)
- Prawo do usunięcia danych – „prawo do bycia zapomnianym" (art. 17 RODO)
- Prawo do ograniczenia przetwarzania (art. 18 RODO)
- Prawo do przenoszenia danych (art. 20 RODO)
- Prawo sprzeciwu wobec przetwarzania danych w celach marketingowych lub na podstawie prawnie uzasadnionego interesu (art. 21 RODO)
- Prawo wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem dotychczasowego przetwarzania
- Prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)
Aby zrealizować dowolne z powyższych praw, napisz do nas na boss@grodev.pl. Odpowiemy w ciągu 30 dni.
§ 7. Pliki cookies
- Cookies niezbędne (zawsze aktywne) — wymagane do działania Serwisu:
- utrzymanie sesji zalogowanego użytkownika;
- ochrona przed atakami CSRF (bezpieczeństwo formularzy);
- zapamiętanie Twojej decyzji dotyczącej cookies.
- Cookies analityczne (opcjonalne, włączane wyłącznie po wyrażeniu zgody) — używamy dwóch narzędzi:
- Google Analytics 4 — zbiorcza statystyka ruchu. Wyłączyliśmy sygnały reklamowe (Google Signals) i personalizację reklam — używamy analityki wyłącznie do statystyki, nie do profilowania ani śledzenia reklamowego.
- Microsoft Clarity — mapy ciepła i nagrania sesji (ruch myszą, kliknięcia, scroll), które pomagają nam poprawiać użyteczność stron. Clarity domyślnie maskuje wpisywany tekst, pola formularzy i treści wrażliwe — nie widzimy tego, co wpisujesz.
| Cookie | Kategoria | Cel | Czas |
|---|---|---|---|
| laravel_session, XSRF-TOKEN | Niezbędne | Sesja użytkownika i ochrona CSRF | czas sesji / 2 godz. |
| grodev_cookie_consent | Niezbędne | Zapamiętanie Twojej decyzji o cookies | do 12 miesięcy |
| _ga, _ga_<ID> | Analityczne (za zgodą) | Google Analytics 4 — zbiorcza statystyka ruchu | do 24 miesięcy |
| _clck, _clsk | Analityczne (za zgodą) | Microsoft Clarity — mapy ciepła i nagrania sesji | do 12 miesięcy |
Wycofanie zgody: w dowolnym momencie możesz zmienić lub cofnąć zgodę, klikając „🍪 Ustawienia cookies" w lewym dolnym rogu strony — bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem. Cookies możesz też usunąć w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych uniemożliwi korzystanie z panelu klienta.
§ 8. Bezpieczeństwo danych
- Stosujemy odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo Twoich danych:
- szyfrowanie połączenia (HTTPS, certyfikat TLS);
- hashowanie haseł algorytmem bcrypt;
- regularne kopie zapasowe bazy danych;
- kontrolę dostępu do panelu administracyjnego (uwierzytelnianie wielopoziomowe);
- monitoring nieautoryzowanego dostępu.
- W przypadku stwierdzenia naruszenia ochrony danych osobowych zostaniesz powiadomiony niezwłocznie, nie później niż w terminie 72 godzin (zgodnie z art. 34 RODO).
§ 9. Zmiany Polityki prywatności
Zastrzegamy sobie prawo do zmiany niniejszej Polityki prywatności. O zmianach poinformujemy Cię e-mailem oraz poprzez wyraźny komunikat w Serwisie z co najmniej 14-dniowym wyprzedzeniem.
§ 10. Kontakt
W sprawach związanych z ochroną danych osobowych:
- e-mail: boss@grodev.pl
- adres: ul. Wawrzyńca Engeströma 10, 60-571 Poznań