Polityka prywatności Klockogramu

1. Administrator

Administratorem danych jest Paweł Wójcik, prowadzący działalność nierejestrowaną. NIP nie został nadany. Kontakt: feelip.awf@gmail.com. Adres korespondencyjny jest przekazywany osobom uprawnionym na uzasadnione żądanie. Nie wyznaczono inspektora ochrony danych.

2. Dane, cele i podstawy prawne

• konto, profil i logowanie: e-mail, nazwa, zdjęcie, identyfikator i ustawienia — wykonanie umowy o korzystanie z serwisu;
• oferty, zdjęcia, wiadomości, propozycje cen i opinie — wykonanie umowy i publikacja na żądanie użytkownika;
• zamówienia i dostawa: imię, nazwisko, telefon, punkt odbioru, status i historia — obsługa transakcji;
• płatności i wypłaty: identyfikatory Stripe, kwoty, opłaty, zwroty i konto Connect — wykonanie umowy i obowiązki prawne; nie zapisujemy pełnego numeru karty;
• zgłoszenia, spory, adres IP i dane techniczne — uzasadniony interes w bezpieczeństwie, zapobieganiu nadużyciom i ochronie roszczeń;
• dane identyfikacyjne i transakcje sprzedającego — obowiązki podatkowe, księgowe oraz obowiązki operatora platformy, w tym DAC7;
• funkcje dobrowolne oparte na zgodzie — do jej wycofania.

3. Źródła danych

Dane otrzymujemy od użytkownika, drugiej strony transakcji oraz dostawców logowania, płatności i dostawy. Przy logowaniu Google otrzymujemy podstawowe dane pokazane na ekranie zgody, zwykle e-mail, nazwę i zdjęcie. Nie otrzymujemy hasła Google.

4. Odbiorcy

Dane otrzymują w potrzebnym zakresie: Supabase (baza, logowanie i pliki), Google (logowanie), Stripe (płatności, weryfikacja i wypłaty), Lovable i dostawcy hostingu oraz wybrany przewoźnik. Dane odbiorcy przesyłki udostępniamy sprzedającemu tylko do realizacji zamówienia. Dane mogą otrzymać organy publiczne, jeśli wymagają tego przepisy.

5. Dane poza EOG

Dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym na podstawie mechanizmu zgodnego z RODO, w szczególności decyzji o odpowiednim poziomie ochrony albo standardowych klauzul umownych. Informację o właściwym mechanizmie można uzyskać e-mailem.

6. Okres przechowywania

• dane konta — przez okres posiadania konta;
• oferty i wiadomości — przez korzystanie z usługi, później do 3 lat;
• zamówienia, płatności, opłaty i dane podatkowe — przez okres wymagany prawem, zasadniczo 5 lat od końca właściwego roku rozliczeniowego;
• spory i dowody — do przedawnienia roszczeń;
• logi bezpieczeństwa — co do zasady do 12 miesięcy;
• kopie zapasowe — do 90 dni od usunięcia z systemu głównego.

7. Prawa

Możesz żądać dostępu, kopii, sprostowania, usunięcia, ograniczenia i przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zgodę można wycofać bez wpływu na wcześniejsze działania. Napisz na feelip.awf@gmail.com; możemy poprosić o potwierdzenie tożsamości. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

8. Czy dane są obowiązkowe

Dane wymagane są potrzebne do konta lub transakcji; bez nich dana funkcja nie zadziała. Dodatkowe dane profilu są dobrowolne. Sprzedający musi przekazać dane wymagane przez Stripe i przepisy o platformach, a ich brak może uniemożliwić sprzedaż lub wypłatę.

9. Automatyczne decyzje

Klockogram nie podejmuje decyzji wywołujących skutki prawne wyłącznie automatycznie i nie profiluje reklamowo. Stripe może prowadzić własną automatyczną ocenę ryzyka płatności zgodnie ze swoją polityką.

10. Pliki cookie i bezpieczeństwo

Używamy danych lokalnych i plików cookie koniecznych do logowania, bezpieczeństwa i sesji. Obecnie nie używamy reklamowych cookie ani zewnętrznej analityki marketingowej. Stosujemy szyfrowanie połączeń, ograniczenia dostępu i reguły bezpieczeństwa bazy. Incydent należy zgłosić na feelip.awf@gmail.com.

11. Zmiany

Polityka obowiązuje od uruchomienia płatności produkcyjnych. Jeśli zmienią się cele, dostawcy lub zakres danych, zaktualizujemy dokument i poinformujemy o istotnej zmianie w serwisie albo e-mailem.