Polityka prywatności

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w serwisie Wyceniaj.app („Serwis”) zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz innymi obowiązującymi przepisami o ochronie danych.

Korzystając z Serwisu, zapoznaj się także z Regulaminem.

Administratorem danych osobowych jest Maksymilian Pęcak, prowadzący działalność nierejestrowaną oraz Serwis pod marką Wyceniaj.app („Administrator”), zamieszkały przy ul. Chryzantemy 1/50, 05-100 Nowy Dwór Mazowiecki.

• Strona: https://wyceniaj.app
• Kontakt w sprawach danych osobowych: kontakt@wyceniaj.app

W sprawach związanych z przetwarzaniem danych osobowych możesz skontaktować się z Administratorem pod wskazanym adresem e-mail.

W zależności od sposobu korzystania z Serwisu możemy przetwarzać:

• dane konta: adres e-mail, hasło (w formie zaszyfrowanej / hash), imię lub nazwa firmy,
• dane profilu firmy: m.in. nazwa, NIP, adres, dane kontaktowe, logo — jeśli je uzupełnisz,
• dane biznesowe wprowadzone do Serwisu: klienci, oferty, katalog usług, treść ofert,
• dane techniczne i logi: adres IP, typ przeglądarki, znaczniki czasu, informacje o sesji — w zakresie niezbędnym do bezpieczeństwa i działania Serwisu,
• dane związane z płatnościami — w zakresie przekazanym przez operatora płatności (np. status subskrypcji); dane kart płatniczych są przetwarzane przez Stripe, a nie przechowywane w pełni w Serwisie.

Dane osobowe przetwarzamy w następujących celach:

• Rejestracja i logowanie — utworzenie i utrzymanie Konta (art. 6 ust. 1 lit. b RODO — wykonanie umowy / działania przed jej zawarciem).
• Realizacja usługi SaaS — tworzenie ofert, generowanie PDF, udostępnianie linków klientom, powiadomienia, zarządzanie katalogiem i ustawieniami (art. 6 ust. 1 lit. b RODO).
• Obsługa płatności i subskrypcji — aktywacja planów Pro / Zespół, rozliczenia, faktury (art. 6 ust. 1 lit. b RODO; w zakresie obowiązków księgowych — art. 6 ust. 1 lit. c RODO).
• Bezpieczeństwo i ochrona przed nadużyciami — w tym ochrona antybotowa (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora).
• Obsługa zgłoszeń i reklamacji (art. 6 ust. 1 lit. b i f RODO).

Dane mogą być powierzane zaufanym podmiotom przetwarzającym je w naszym imieniu lub niezależnym administratorom w zakresie niezbędnym do świadczenia usługi:

• Supabase — hosting bazy danych, uwierzytelnianie i przechowywanie danych aplikacji.
• Cloudflare — ochrona antybotowa (Turnstile) oraz — w razie korzystania — infrastruktura CDN / bezpieczeństwa.
• Stripe — obsługa płatności i subskrypcji planów płatnych.
• Dostawcy usług e-mail / hostingu (jeśli wykorzystywani do wysyłki powiadomień związanych z ofertami i kontem) — wyłącznie w zakresie niezbędnym do realizacji usługi.

Podmioty te przetwarzają dane na podstawie umów powierzenia lub własnych podstaw prawnych (np. Stripe jako niezależny administrator danych płatniczych) i są zobowiązane do stosowania odpowiednich zabezpieczeń.

Dane mogą zostać ujawnione organom państwowym wyłącznie gdy wymaga tego obowiązujące prawo.

Część dostawców (np. infrastruktura chmurowa) może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosujemy mechanizmy zgodne z RODO, w szczególności standardowe klauzule umowne (SCC) lub inne prawnie dopuszczalne zabezpieczenia.

Dane przechowujemy przez okres posiadania aktywnego Konta oraz przez czas niezbędny do realizacji umowy, dochodzenia roszczeń lub wypełnienia obowiązków prawnych (np. podatkowych). Po usunięciu Konta dane są usuwane lub anonimizowane w rozsądnym terminie, z wyjątkiem danych, których dalsze przechowywanie jest wymagane prawem.

Przysługują Ci m.in. następujące prawa:

• dostęp do danych — informacje o przetwarzanych danych i ich kopia,
• sprostowanie nieprawidłowych danych,
• usunięcie danych („prawo do bycia zapomnianym”) — w tym poprzez żądanie usunięcia Konta, gdy nie ma podstaw do dalszego przetwarzania,
• ograniczenie przetwarzania,
• przenoszenie danych (w zakresie przewidzianym RODO),
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wniesienie skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Aby skorzystać z praw, w szczególności aby uzyskać dostęp do danych lub usunąć Konto, napisz na kontakt@wyceniaj.app z adresu powiązanego z Kontem. Zweryfikujemy tożsamość przed realizacją żądania.

Serwis może wykorzystywać niezbędne pliki cookies i podobne technologie (np. pamięć lokalna przeglądarki) do utrzymania sesji logowania, preferencji motywu oraz bezpieczeństwa. Ochrona antybotowa Cloudflare Turnstile może przetwarzać dane techniczne w celu odróżnienia człowieka od automatu.

Polityka prywatności może być aktualizowana. Aktualna wersja jest zawsze dostępna pod adresem /polityka-prywatnosci. Data ostatniej aktualizacji znajduje się na początku dokumentu.