Polityka prywatności

1. Administrator i kontakt

Administratorem danych jest Wiktor Wanat, prowadzący działalność gospodarczą pod firmą Wiktor Wanat IT Solutions, ul. Przewóz 32B/81, 30-716 Kraków, Polska; e-mail: wanatwiktor08@gmail.com, tel. +48 530 538 544. NIP: 6793258327, REGON: 524261255. Pytania o dane i żądania dotyczące prywatności kieruj na podany adres e-mail lub pocztowy.

2. Jakie dane otrzymujemy

Przetwarzamy adres e-mail, identyfikator konta, dane uwierzytelnienia obsługiwane przez Supabase, informacje o obiektach i przesłane zdjęcia. Przy logowaniu przez Google otrzymujemy dane konta udostępnione w ramach logowania, takie jak identyfikator, e-mail oraz dostępne dane profilu. Nie uzyskujemy dostępu do hasła Google.

W związku z subskrypcją otrzymujemy identyfikatory klienta i subskrypcji Stripe, status płatności, wybrany okres rozliczeniowy i daty odnowienia. Dane karty podajesz bezpośrednio Stripe; aplikacja StaayGuide nie zapisuje pełnego numeru karty ani kodu CVC.

Kontaktując się z nami, przekazujesz treść wiadomości i dane kontaktowe. Serwery obsługujące stronę mogą przetwarzać adres IP, czas żądania, adres odwiedzanej strony i informacje o przeglądarce w dziennikach technicznych. Prosimy nie przesyłać danych gości, dokumentów tożsamości ani innych danych, które nie są potrzebne do opisania obiektu.

3. Cele i podstawy prawne

Założenie i obsługa konta, zapis obiektów, realizacja subskrypcji oraz kontakt niezbędny do wykonania umowy: art. 6 ust. 1 lit. b RODO. Podanie wymaganych danych jest dobrowolne, lecz bez adresu e-mail nie można utworzyć konta, a bez danych wymaganych przez operatora płatności — dokonać zakupu.

Obowiązki podatkowe, rachunkowe i obsługa ustawowych uprawnień: art. 6 ust. 1 lit. c RODO. Bezpieczeństwo serwisu, zapobieganie nadużyciom, wyjaśnianie błędów, odpowiedzi na pozostałe zapytania oraz ustalanie i obrona roszczeń: art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest bezpieczne prowadzenie działalności i ochrona praw.

Nie używamy danych do reklamy behawioralnej ani profilowania marketingowego. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie na podstawie zautomatyzowanego przetwarzania w rozumieniu art. 22 RODO.

4. Dostawcy i odbiorcy

Vercel obsługuje hosting i dostarczanie strony. Supabase obsługuje bazę danych, uwierzytelnianie i przechowywanie plików; wybrany region produkcyjnego projektu to Irlandia. Stripe obsługuje płatności i rozliczenia. W zakresie własnych obowiązków, np. przeciwdziałania oszustwom i obowiązków regulacyjnych, Stripe może działać jako odrębny administrator.

Google obsługuje opcjonalne logowanie oraz skrzynkę kontaktową Gmail. Czcionki są udostępniane z serwera StaayGuide. Zdjęcia demonstracyjne pochodzą z Unsplash; przy bezpośrednim pobieraniu zasobów dostawca otrzymuje dane połączenia, w tym adres IP. Linki do map i innych zewnętrznych serwisów prowadzą do usług objętych ich własnymi politykami.

W obsłudze wiadomości związanych z kontem uczestniczy infrastruktura uwierzytelniania Supabase. Dostawca produkcyjnej wysyłki e-mail nie został jeszcze wybrany; informacje o odbiorcach zostaną uzupełnione przed jego uruchomieniem. Dane mogą również otrzymać upoważnione osoby obsługujące serwis, doradcy księgowi i prawni oraz organy publiczne, gdy wynika to z prawa.

5. Przetwarzanie poza EOG

Region bazy danych w Irlandii nie oznacza, że wszystkie operacje wszystkich dostawców odbywają się wyłącznie w EOG. Globalny hosting, obsługa płatności, wsparcie techniczne oraz usługi Google i Unsplash mogą wiązać się z przetwarzaniem poza EOG.

Przekazywanie danych wymagające zabezpieczeń opiera się na właściwym mechanizmie z rozdziału V RODO, np. odpowiedniej decyzji Komisji Europejskiej albo standardowych klauzulach umownych. Informacje o stosowanych zabezpieczeniach i sposobie uzyskania ich kopii można otrzymać, kontaktując się z nami; dokumenty dostawców wskazano poniżej.

6. Jak długo przechowujemy dane

Dane konta i zapisane obiekty przechowujemy przez czas utrzymywania konta. Anulowanie subskrypcji nie usuwa konta ani obiektów. Możesz usuwać obiekty w panelu, a o zamknięcie konta i usunięcie danych poprosić e-mailem. Dane objęte obowiązkiem prawnym lub potrzebne do konkretnego sporu mogą być zachowane mimo zamknięcia konta.

Dokumenty podatkowe przechowuje się przez wymagany prawem okres, co do zasady do upływu pięciu lat od końca roku, w którym upłynął termin płatności podatku; terminy mogą ulec przedłużeniu w przypadkach ustawowych. Korespondencję przechowujemy do zakończenia sprawy, a gdy dokumentuje umowę lub roszczenie — do upływu właściwego terminu przedawnienia.

Dane techniczne przechowujemy przez okres niezbędny do diagnozy błędów i zapewnienia bezpieczeństwa, zgodnie z retencją usług hostingowych i uwierzytelniania; dane konkretnego incydentu mogą być zachowane do jego wyjaśnienia. Kopie zapasowe podlegają cyklom nadpisywania danego dostawcy i nie służą bieżącemu korzystaniu z usuniętych danych. Informację o okresie dotyczącym konkretnego zapisu udostępnimy na żądanie.

7. Twoje prawa

W granicach określonych RODO możesz żądać dostępu i kopii danych, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Jeżeli przetwarzanie opiera się na zgodzie, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania z prawem.

Odpowiadamy na żądania zgodnie z terminami RODO — co do zasady w ciągu miesiąca. Gdy to potrzebne do ochrony danych, możemy poprosić o potwierdzenie tożsamości w zakresie adekwatnym do żądania. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) lub innego właściwego organu nadzorczego.

8. Dane umieszczane przez gospodarzy

Gospodarz odpowiada za legalność przekazywanych treści, w szczególności zdjęć i danych kontaktowych innych osób. Niniejsza polityka opisuje przetwarzanie przez operatora StaayGuide jako administratora; nie zastępuje obowiązków informacyjnych gospodarza wobec jego gości ani umowy powierzenia, gdy jest ona wymagana. Obecna wersja nie służy do prowadzenia ewidencji gości.

Dokumenty dostawców

• Vercel
• Supabase
• Stripe
• Google
• Unsplash

Urząd Ochrony Danych Osobowych