Polityka Prywatności

1. Administrator Danych Osobowych

Administratorem Twoich danych osobowych jest:

2. Zakres Zbieranych Danych

W ramach świadczenia usług platformy Kiero OMS zbieramy następujące kategorie danych osobowych:

• Dane rejestracyjne: imię, nazwisko, adres email, hasło (zaszyfrowane)
• Dane firmowe: nazwa organizacji, NIP, REGON, KRS, adres siedziby
• Dane kontaktowe: numer telefonu, adres korespondencyjny
• Dane techniczne: adres IP, informacje o przeglądarce, User Agent, pliki cookies
• Dane wprowadzone przez Użytkownika: informacje o klientach, zamówieniach, produktach wprowadzone do systemu
• Dane płatności: historia transakcji, informacje o subskrypcji (dane kart płatniczych są przetwarzane przez operatora płatności)

3. Cel i Podstawa Prawna Przetwarzania

Twoje dane osobowe przetwarzamy w następujących celach:

4. Okres Przechowywania Danych

• Dane konta: przez okres trwania umowy + 30 dni po usunięciu konta (okres retencji na wypadek pomyłki)
• Dokumenty księgowe (faktury): 5 lat zgodnie z ustawą o rachunkowości (przechowywane offline w systemie księgowym)
• Zgody marketingowe: do momentu wycofania zgody
• Logi systemowe: 90 dni
• Kopie zapasowe: automatycznie usuwane po 30 dniach

Po usunięciu konta wszystkie Twoje dane (zamówienia, klienci, produkty) są trwale usuwane z naszych serwerów w ciągu 30 dni. Faktury VAT są archiwizowane zgodnie z wymogami prawa podatkowego.

5. Udostępnianie Danych Osobowych

Twoje dane możemy udostępniać następującym kategoriom odbiorców:

• Dostawcy usług IT: hosting (Supabase), CDN (Cloudflare), monitoring
• Operatorzy płatności: Stripe, PayPal (wyłącznie dane transakcyjne)
• Dostawcy usług księgowych i prawnych
• Organy publiczne: na żądanie uprawnionych organów (sąd, policja, urząd skarbowy)

Wszyscy podwykonawcy są zobowiązani umową do ochrony danych zgodnie z RODO.

6. Transfer Danych poza EOG

Niektórzy nasi dostawcy usług (np. Supabase, Cloudflare) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosujemy odpowiednie zabezpieczenia, w tym Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską.

7. Twoje Prawa

Zgodnie z RODO przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych osobowych
• Prawo do sprostowania nieprawidłowych danych
• Prawo do usunięcia danych ("prawo do bycia zapomnianym")
• Prawo do ograniczenia przetwarzania
• Prawo do przenoszenia danych (eksport w formacie JSON/CSV)
• Prawo do sprzeciwu wobec przetwarzania
• Prawo do wycofania zgody w dowolnym momencie
• Prawo do wniesienia skargi do Prezesa UODO

Aby skorzystać z powyższych praw, skontaktuj się z nami: legal@ehub.studio

8. Bezpieczeństwo Danych

Stosujemy następujące środki bezpieczeństwa:

• Szyfrowanie połączeń SSL/TLS
• Szyfrowanie danych wrażliwych w bazie danych
• Uwierzytelnianie dwuskładnikowe (2FA)
• Regularne kopie zapasowe
• Monitoring i logi bezpieczeństwa
• Ograniczenie dostępu do danych (zasada najmniejszych uprawnień)

9. Pliki Cookies

Używamy plików cookies niezbędnych do funkcjonowania serwisu (sesja, uwierzytelnianie) oraz analitycznych (Google Analytics). Możesz zarządzać cookies w ustawieniach przeglądarki.

10. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O istotnych zmianach poinformujemy Cię emailem z 14-dniowym wyprzedzeniem.

11. Kontakt