Polityka prywatności

§1. Administrator danych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu studiova.app jest:

BH WANDEX
ul. Erazma Ciołka 8/210
01-402 Warszawa
NIP: PL5251917081
REGON: 012756421
E-mail: lukasz.czechowski@klubos.pl
Tel.: +48 508 510 642

STUDIOVA to produkt NextFlow Automation, marki firmy BH WANDEX.

§2. Zakres i cel przetwarzania danych

1. Dane Użytkowników platformy (właściciele studiów): imię, nazwisko, adres e-mail, numer telefonu, w celu świadczenia usług subskrypcyjnych, obsługi konta i fakturowania. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

2. Dane Klientów studiów: imię, nazwisko, e-mail, telefon, data urodzenia, wprowadzane przez właściciela studia do jego własnej instancji. Właściciel studia jest odrębnym administratorem tych danych; BH WANDEX przetwarza je wyłącznie jako podmiot przetwarzający (procesor) na podstawie umowy powierzenia.

3. Dane techniczne: adres IP, pliki cookie sesji, logi serwera, w celu zapewnienia bezpieczeństwa i diagnostyki. Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes).

4. Komunikacja marketingowa: e-mail z informacjami o aktualizacjach platformy, wyłącznie za zgodą Użytkownika.

§3. Pliki cookie

1. Serwis używa plików cookie niezbędnych do działania (sesja logowania) oraz analitycznych (statystyki ruchu).

Serwis liczy także anonimowe statystyki odwiedzin własnym skryptem (plik r.js z serwera www.klubos.pl, operator BH WANDEX): odwiedzona podstrona, źródło wejścia, rodzaj urządzenia i przeglądarki, przybliżony kraj i miasto, kliknięcia, przewinięcie i czas na stronie. Adresu IP nie zapisujemy. Bez akceptacji banera skrypt niczego nie zapisuje na urządzeniu; po akceptacji zapamiętuje losowy identyfikator odwiedzającego w pamięci przeglądarki (localStorage), żeby odróżnić nowe wizyty od powrotów. Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes), a identyfikator w przeglądarce tylko za zgodą. Statystyki przechowujemy do 12 miesięcy.

2. Użytkownik może w każdej chwili wyłączyć obsługę plików cookie w ustawieniach przeglądarki, co może ograniczyć funkcjonalność serwisu.

3. Korzystanie z serwisu po zamknięciu banera cookie oznacza zgodę na użycie plików cookie zgodnie z niniejszą polityką.

§4. Przekazywanie danych podmiotom trzecim

Dane osobowe mogą być przekazywane następującym podprzetwarzającym:

• Supabase Inc.: baza danych i uwierzytelnianie (serwery w UE/USA, standardowe klauzule umowne)
• Vercel Inc.: hosting aplikacji (serwery w UE/USA, standardowe klauzule umowne)
• Stripe Inc.: obsługa płatności subskrypcyjnych
• SMSAPI Sp. z o.o.: wysyłka SMS (serwery w Polsce)
• Google LLC: wysyłka e-mail (Gmail SMTP)

Dane nie są sprzedawane ani przekazywane innym podmiotom komercyjnym.

§5. Prawa osób, których dane dotyczą

Każda osoba, której dane są przetwarzane, ma prawo do:

• dostępu do swoich danych (art. 15 RODO)
• sprostowania danych (art. 16 RODO)
• usunięcia danych („prawo do bycia zapomnianym") (art. 17 RODO)
• ograniczenia przetwarzania (art. 18 RODO)
• przenoszenia danych (art. 20 RODO)
• wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO)
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych

Żądania należy kierować na adres: lukasz.czechowski@klubos.pl

§6. Okres przechowywania danych

1. Dane konta Użytkownika przechowywane są przez czas trwania subskrypcji oraz 30 dni po jej zakończeniu.

2. Dane Klientów studiów przechowywane są przez czas określony przez właściciela studia, nie dłużej niż 3 lata od ostatniej aktywności.

3. Logi techniczne przechowywane są przez 90 dni.

§7. Bezpieczeństwo

Dane przechowywane są w szyfrowanej bazie danych (PostgreSQL na Supabase) z zastosowaniem Row Level Security (RLS), szyfrowania TLS w transporcie oraz regularnych kopii zapasowych.

§8. Zmiany polityki

Polityka może być aktualizowana. O istotnych zmianach Użytkownicy informowani są drogą mailową. Aktualna wersja dostępna jest zawsze pod adresem studiova.app/polityka-prywatnosci.