Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest [NAZWA FIRMY / FORMA PRAWNA] z siedzibą w [ADRES], NIP [NIP], REGON [REGON] (dalej „Administrator" lub „EventFlow").

Kontakt w sprawach danych osobowych: [E-MAIL], tel. [TELEFON].

2. Jakie dane przetwarzamy

• Dane konta: imię i nazwisko, adres e-mail, rola w firmie, hasło (w formie zaszyfrowanej).
• Dane firmy klienta: nazwa firmy, dane do faktur, dane kontaktowe.
• Dane operacyjne wprowadzane w aplikacji: eventy, sprzęt, flota, kosztorysy, faktury, zadania, kontakty.
• Dane techniczne: adres IP, typ urządzenia/przeglądarki, logi systemowe.

3. Cele i podstawy prawne przetwarzania

• Świadczenie usługi i obsługa konta — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Rozliczenia i obowiązki księgowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Kontakt, wsparcie, bezpieczeństwo i rozwój usługi — art. 6 ust. 1 lit. f RODO (uzasadniony interes).
• Marketing (jeśli dotyczy) — art. 6 ust. 1 lit. a RODO (zgoda).

4. Odbiorcy danych

Dane mogą być powierzane podmiotom przetwarzającym w naszym imieniu, w szczególności dostawcom infrastruktury i hostingu: [Supabase — baza danych/uwierzytelnianie], [Vercel — hosting aplikacji] oraz innym usługodawcom IT, z którymi zawarto umowy powierzenia. Nie sprzedajemy danych osobowych.

5. Przekazywanie poza EOG

Jeśli dostawcy przetwarzają dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie odpowiednich zabezpieczeń (m.in. standardowe klauzule umowne UE).

6. Okres przechowywania

Dane przechowujemy przez czas trwania umowy oraz po jej zakończeniu w zakresie wymaganym przepisami (np. dokumenty księgowe — zgodnie z prawem podatkowym) lub do czasu przedawnienia roszczeń.

7. Twoje prawa

Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu, a w przypadku zgody — jej wycofania w dowolnym momencie. Przysługuje Ci też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

8. Pliki cookies i pamięć lokalna

Aplikacja korzysta z pamięci lokalnej przeglądarki oraz niezbędnych mechanizmów sesji w celu działania usługi (m.in. utrzymanie zalogowania, preferencje). Szczegóły dot. cookies: [opis, jeśli używasz analityki/marketingu].

9. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne chroniące dane, w tym szyfrowanie połączeń (HTTPS), izolację danych między firmami (RLS) oraz kontrolę dostępu.

10. Zmiany polityki

Polityka może być aktualizowana. O istotnych zmianach poinformujemy w aplikacji lub mailowo.