Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w związku ze stroną stripboard.pro i aplikacją app.stripboard.pro, po co, na jakiej podstawie, komu je przekazujemy i jakie masz prawa.
1. Administrator i kontakt
Administratorem danych jest Jakub Mączka, prowadzący działalność gospodarczą pod firmą Jakub Mączka Production (Omka Production), al. Jana Pawła II 27, 00-867 Warszawa, NIP 7671628404, REGON 380683088 (dalej: my).
We wszystkich sprawach dotyczących danych osobowych napisz na kontakt@stripboard.pro (najlepiej z tematem „Dane osobowe”) albo na adres pocztowy powyżej. Nie wyznaczyliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku.
2. Kiedy jesteśmy administratorem, a kiedy przetwarzamy dane w imieniu klienta
Jesteśmy administratorem danych, które zbieramy dla siebie: zapytań i korespondencji, danych kont oraz danych technicznych.
Dane, które klienci wpisują do swoich projektów (np. lista ekipy, obsada, telefony, adresy odbioru, harmonogramy, zdjęcia, dokumenty), przetwarzamy w imieniu klienta jako podmiot przetwarzający, na podstawie Umowy powierzenia przetwarzania danych (Załącznik nr 1 do Regulaminu). Administratorem tych danych jest klient, czyli firma lub osoba, która prowadzi produkcję. Jeżeli Twoje dane znalazły się w projekcie produkcji, z pytaniami i żądaniami zwróć się do tej produkcji. Jeżeli napiszesz do nas, przekażemy Twoją wiadomość klientowi.
3. Jakie dane, w jakim celu i na jakiej podstawie
Wiadomości i formularze na stronie
- Dane: imię i nazwisko, e-mail, treść wiadomości; w formularzu oferty także nazwa firmy, liczba stanowisk i zakres potrzeb.
- Cel i podstawa: przygotowanie oferty na Twoje żądanie (art. 6 ust. 1 lit. b RODO); odpowiedź na inne pytania w ramach naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
- Okres: 12 miesięcy od ostatniej wiadomości, chyba że zawrzemy umowę.
Konto, logowanie i korzystanie z aplikacji
- Dane: e-mail, hasło (zapisane wyłącznie jako skrót kryptograficzny), imię i nazwisko, przynależność do organizacji i role, data akceptacji Regulaminu.
- Cel i podstawa: zawarcie i wykonanie umowy o prowadzenie konta i świadczenie usługi (art. 6 ust. 1 lit. b RODO).
- Okres: do usunięcia konta; następnie do 30 dni, a w kopiach zapasowych do ich wygaśnięcia.
Zaproszenia do projektu
- Dane: e-mail osoby zaproszonej, imię i nazwisko zapraszającego, nazwa projektu, rola.
- Cel i podstawa: umożliwienie współpracy, o którą prosi zapraszający, w ramach naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
- Okres: zaproszenie jest ważne 7 dni; informacja o zaproszeniu jest przechowywana w historii projektu razem z projektem.
Reklamacje, odstąpienie od umowy i roszczenia
- Dane: dane z reklamacji i korespondencji.
- Cel i podstawa: obowiązki wynikające z przepisów (art. 6 ust. 1 lit. c RODO) oraz obrona przed roszczeniami w ramach naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
- Okres: do upływu terminu przedawnienia roszczeń.
Bezpieczeństwo i diagnostyka
- Dane: adres IP, typ przeglądarki, czas i adres żądania, kody błędów, identyfikator konta.
- Cel i podstawa: ochrona usługi przed nadużyciami i usuwanie błędów w ramach naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
- Okres: zgodnie z retencją dostawców hostingu, obecnie od 1 godziny do kilku dni. Dziennik zmian w projekcie przechowujemy razem z projektem.
Podanie danych jest dobrowolne, ale bez adresu e-mail nie odpowiemy na wiadomość, a bez danych konta nie założysz konta. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne. Nie wysyłamy newslettera ani informacji handlowych.
4. Komu przekazujemy dane
Korzystamy z dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie:
- Supabase Pte. Ltd. (Singapur): baza danych, logowanie i przechowywanie plików. Dane są przechowywane w Unii Europejskiej (Irlandia); na wypadek dostępu spoza EOG stosowane są standardowe klauzule umowne (SCC).
- Vercel Inc. (USA): hosting strony i aplikacji, serwery w UE i w USA; standardowe klauzule umowne (SCC).
- Plus Five Five, Inc. (Resend, USA): wysyłka e-maili, np. potwierdzenia konta, resetu hasła i zaproszeń. Wysyłka odbywa się z UE (Irlandia), logi i metadane są przechowywane w USA; EU-US Data Privacy Framework i standardowe klauzule umowne.
- home.pl sp. z o.o. (Szczecin): obsługa poczty e-mail kontakt@stripboard.pro.
- Google Cloud Poland sp. z o.o. (Warszawa), w ramach Google Maps Platform: podpowiedzi adresów lokacji. Serwer wysyła do Google wyłącznie wpisany tekst adresu, bez danych konta i bez Twojego adresu IP.
- Openweather Ltd (Wielka Brytania): prognoza pogody. Serwer wysyła wyłącznie współrzędne lokacji i datę. Przekazanie do Wielkiej Brytanii opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony.
Dane możemy też przekazać organom publicznym, jeżeli wymaga tego prawo.
Gdy w aplikacji klikasz „Otwórz w Google Maps” albo „Nawiguj” lub skanujesz kod QR z dokumentu, przechodzisz do usługi Google, która przetwarza Twoje dane na własnych zasadach.
5. Twoje prawa
- Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz do sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
- Aby skorzystać z praw, napisz na kontakt@stripboard.pro. Odpowiemy w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości, np. wiadomość z adresu przypisanego do konta.
- Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
6. Cookies i dane zapisywane w przeglądarce
Strona stripboard.pro nie zapisuje cookies i nie ładuje narzędzi analitycznych ani reklamowych. Aplikacja zapisuje w przeglądarce wyłącznie informacje niezbędne do świadczenia usługi, o którą prosisz, dlatego nie wymaga to zgody i aplikacja nie wyświetla banera cookies. Pełną listę zawiera Informacja o cookies.
7. Bezpieczeństwo
Dane w aplikacji są oddzielone między organizacjami na poziomie bazy danych, pliki są przechowywane w prywatnych zasobach i udostępniane przez linki ważne najwyżej 1 godzinę, a połączenie z serwisem jest szyfrowane. Opis zabezpieczeń zawiera Umowa powierzenia przetwarzania danych.
8. Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji i e-mailem. Aktualna wersja jest zawsze dostępna na stronie stripboard.pro.