Polityka prywatności

§1. Administrator danych

Administratorem danych osobowych zbieranych za pośrednictwem serwisu studiova.app jest:

BH-Wandex
ul. Ciołka 8 / 210
01-402 Warszawa
NIP: PL5251917081
REGON: 012756421
E-mail: lukasz.r.czechowski@gmail.com
Tel.: +48 508 510 642

§2. Zakres i cel przetwarzania danych

1. Dane Użytkowników platformy (właściciele studiów): imię, nazwisko, adres e-mail, numer telefonu — w celu świadczenia usług subskrypcyjnych, obsługi konta i fakturowania. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

2. Dane Klientów studiów: imię, nazwisko, e-mail, telefon, data urodzenia — wprowadzane przez właściciela studia do jego własnej instancji. Właściciel studia jest odrębnym administratorem tych danych; BH-Wandex przetwarza je wyłącznie jako podmiot przetwarzający (procesor) na podstawie umowy powierzenia.

3. Dane techniczne: adres IP, pliki cookie sesji, logi serwera — w celu zapewnienia bezpieczeństwa i diagnostyki. Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes).

4. Komunikacja marketingowa: e-mail z informacjami o aktualizacjach platformy — wyłącznie za zgodą Użytkownika.

§3. Pliki cookie

1. Serwis używa plików cookie niezbędnych do działania (sesja logowania) oraz analitycznych (statystyki ruchu).

2. Użytkownik może w każdej chwili wyłączyć obsługę plików cookie w ustawieniach przeglądarki, co może ograniczyć funkcjonalność serwisu.

3. Korzystanie z serwisu po zamknięciu banera cookie oznacza zgodę na użycie plików cookie zgodnie z niniejszą polityką.

§4. Przekazywanie danych podmiotom trzecim

Dane osobowe mogą być przekazywane następującym podprzetwarzającym:

• Supabase Inc. — baza danych i uwierzytelnianie (serwery w UE/USA, standardowe klauzule umowne)
• Vercel Inc. — hosting aplikacji (serwery w UE/USA, standardowe klauzule umowne)
• Stripe Inc. — obsługa płatności subskrypcyjnych
• SMSAPI Sp. z o.o. — wysyłka SMS (serwery w Polsce)
• Google LLC — wysyłka e-mail (Gmail SMTP)

Dane nie są sprzedawane ani przekazywane innym podmiotom komercyjnym.

§5. Prawa osób, których dane dotyczą

Każda osoba, której dane są przetwarzane, ma prawo do:

• dostępu do swoich danych (art. 15 RODO)
• sprostowania danych (art. 16 RODO)
• usunięcia danych („prawo do bycia zapomnianym") (art. 17 RODO)
• ograniczenia przetwarzania (art. 18 RODO)
• przenoszenia danych (art. 20 RODO)
• wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO)
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych

Żądania należy kierować na adres: lukasz.r.czechowski@gmail.com

§6. Okres przechowywania danych

1. Dane konta Użytkownika przechowywane są przez czas trwania subskrypcji oraz 30 dni po jej zakończeniu.

2. Dane Klientów studiów przechowywane są przez czas określony przez właściciela studia, nie dłużej niż 3 lata od ostatniej aktywności.

3. Logi techniczne przechowywane są przez 90 dni.

§7. Bezpieczeństwo

Dane przechowywane są w szyfrowanej bazie danych (PostgreSQL na Supabase) z zastosowaniem Row Level Security (RLS), szyfrowania TLS w transporcie oraz regularnych kopii zapasowych.

§8. Zmiany polityki

Polityka może być aktualizowana. O istotnych zmianach Użytkownicy informowani są drogą mailową. Aktualna wersja dostępna jest zawsze pod adresem studiova.app/polityka-prywatnosci.