Polityka prywatności Stukly
Wersja 1.0 (robocza) · Data wejścia w życie: [DO UZUPEŁNIENIA]
1. Administrator danych
Administratorem danych osobowych jest [DO UZUPEŁNIENIA: imię i nazwisko / firma], adres: [DO UZUPEŁNIENIA], e-mail w sprawach danych: [DO UZUPEŁNIENIA: np. prywatnosc@stukly.pl]. [PRAWNIK: czy powołanie IOD wymagane — wstępnie NIE]
2. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
| Kategoria danych | Kogo dotyczą | Cel | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|---|---|
| Imię, nazwisko, e-mail, telefon | Właściciel firmy (Klient) | Założenie konta, świadczenie usługi, kontakt | art. 6 ust. 1 lit. b (umowa) | Czas trwania umowy + okres przedawnienia [PRAWNIK/do potwierdzenia] |
| Dane do faktury | Klient | Rozliczenia, obowiązki podatkowe | art. 6 ust. 1 lit. c (obowiązek prawny) | 5 lat (dokumenty księgowe) |
| Imię, kontakt, treść wiadomości | Osoba z formularza „umów rozmowę” (Lead) | Odpowiedź na zapytanie, kontakt handlowy | art. 6 ust. 1 lit. f (uzasadniony interes) | [np. do 12 mies. od kontaktu — PRAWNIK] |
| Zgody marketingowe (jeśli udzielone) | Lead / Klient | Marketing na wskazany kanał | art. 6 ust. 1 lit. a (zgoda) + Prawo komunikacji elektronicznej | Do cofnięcia zgody |
| Treść anonimowej uwagi | Gość (może zawierać dane, jeśli sam je wpisze) | Przekazanie uwagi Właścicielowi | [PRAWNIK: podstawa i status — projektowo anonimowe] | [DO USTALENIA: np. 90–180 dni — PRAWNIK] |
| Statystyki skanów/kliknięć (bez identyfikatorów Gościa) | — (dane zanonimizowane) | Statystyki dla Właściciela | poza zakresem RODO, o ile anonimowe | [do ustalenia] |
| Dane techniczne (adres IP, logi) | Odwiedzający | Bezpieczeństwo, działanie usługi (po stronie dostawców infrastruktury) | art. 6 ust. 1 lit. f | Zgodnie z politykami dostawców [PRAWNIK] |
3. Anonimowość strony Gościa (stukly.pl/r/{kod})
- Na stronie prezentacyjnej firmy nie zbieramy adresu IP, identyfikatora przeglądarki ani „odcisku” urządzenia na potrzeby produktu; nie stosujemy tam plików cookie ani podobnych technologii.
- Zastrzeżenie techniczne: dostawcy infrastruktury (hosting, baza danych) mogą — jak w każdej usłudze internetowej — przetwarzać adres IP w logach bezpieczeństwa. Jest to warstwa niezależna od funkcji produktu.
[PRAWNIK: rozróżnienie „produkt vs infrastruktura” — nie deklarować „zero IP w całym systemie”] - Po wyborze opcji „Wystaw opinię w Google” dalsze przetwarzanie odbywa się w serwisie Google, będącym odrębnym administratorem.
4. Odbiorcy danych (podmioty przetwarzające i inni administratorzy)
Korzystamy z zaufanych dostawców, którzy przetwarzają dane na nasze zlecenie (podmioty przetwarzające) lub jako odrębni administratorzy:
| Dostawca | Rola | Zakres |
|---|---|---|
| Supabase | Podmiot przetwarzający | Baza danych, uwierzytelnianie (region UE) |
| Vercel | Podmiot przetwarzający | Hosting aplikacji |
| Resend | Podmiot przetwarzający | Wysyłka e-maili |
| Google (Places / opinie) | Odrębny administrator | Dane wizytówki / opinie |
[Stripe — po wdrożeniu] | Odrębny administrator | Płatności |
[PRAWNIK: potwierdzić status i zawrzeć umowy powierzenia (DPA) — Supabase wymaga podpisu ręcznego]
5. Przekazywanie danych poza EOG
Część dostawców ma siedzibę lub infrastrukturę w USA. Przekazywanie danych odbywa się na podstawie [standardowych klauzul umownych (SCC) i/lub Data Privacy Framework — PRAWNIK potwierdza per dostawca]. Baza danych zlokalizowana jest w UE; niektórzy poddostawcy mogą działać poza EOG. [PRAWNIK: nie deklarować „wszystkie dane w UE”; monitorować status DPF]
6. Okres przechowywania danych
Dane przechowujemy przez okresy wskazane w tabeli w pkt 2. Dokumenty księgowe — 5 lat. [PRAWNIK/KSIĘGOWA: potwierdzić okresy]
7. Prawa osób, których dane dotyczą
Przysługuje Państwu prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu (w tym wobec marketingu — bezwzględny) oraz cofnięcia zgody w dowolnym momencie (bez wpływu na przetwarzanie przed cofnięciem). Żądania prosimy kierować na [DO UZUPEŁNIENIA: e-mail]. Odpowiadamy w terminie 1 miesiąca.
Uwaga dot. anonimowej uwagi Gościa: ze względu na brak identyfikatora nie jesteśmy w stanie powiązać uwagi z konkretną osobą, dlatego realizacja niektórych praw może być niemożliwa (art. 11 RODO). [PRAWNIK]8. Prawo skargi
Przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
9. Dobrowolność podania danych
Podanie danych przy zawarciu umowy jest dobrowolne, ale niezbędne do jej zawarcia i wykonania. Podanie danych w formularzu kontaktowym jest dobrowolne, ale niezbędne do udzielenia odpowiedzi.
10. Profilowanie i decyzje automatyczne
Nie podejmujemy wobec Państwa zautomatyzowanych decyzji wywołujących skutki prawne, w tym profilowania. [PRAWNIK: zaktualizować, jeśli w przyszłości wdrożona zostanie analiza AI]
11. Pliki cookie
- Strona Gościa stukly.pl/r/{kod} — nie używa plików cookie ani podobnych technologii; baner zgody nie jest wyświetlany.
- Strona stukly.pl i panel app.stukly.pl — używają plików niezbędnych (np. sesja logowania).
[DO USTALENIA/PRAWNIK: czy stosowana będzie analityka/marketing wymagające zgody i baneru — obecnie rekomendacja: analityka prywatna bez cookie]
12. Zmiany polityki
Polityka może być aktualizowana. O istotnych zmianach poinformujemy [sposób]. Data ostatniej aktualizacji: [DO UZUPEŁNIENIA].
Do domknięcia z prawnikiem (najważniejsze)
- Okresy retencji (leady, anonimowe uwagi, statystyki).
- Status i podstawa prawna dla treści anonimowej uwagi (potencjalne dane osobowe).
- Potwierdzenie mechanizmów transferu poza EOG per dostawca (SCC/DPF).
- Sformułowanie rozróżnienia „produkt bez IP” vs „logi infrastruktury”.
- Umowy powierzenia (DPA), w tym ręczny podpis z Supabase.
- Rejestr czynności przetwarzania (RCPD).
Zasady świadczenia usług opisuje Regulamin.