Administratorem danych osobowych jest Krzysztof Woźniewski prowadzący działalność gospodarczą pod firmą D-SITE Krzysztof Woźniewski, ul. Kręta 16/3, 15-345 Białystok, NIP: PL5422718828, REGON: 544980773.
Kontakt z Administratorem: rodo@d-site.pl
| Kategoria danych | Miejsce | Okres przechowywania |
|---|---|---|
| Dane konta (e-mail, profil, plan, licznik punktów) | Supabase (UE) | Do usunięcia konta; trwałe usunięcie w ciągu 30 dni od wniosku lub dezaktywacji |
| Dane rozliczeniowe i faktury | Supabase (UE), inFakt, Stripe | 5 lat (obowiązek podatkowy) |
| Dokumenty w modułach D-Agent, D-Skan, D-Rewizje, D-Szablon, Smart Mail, D-Stal, D-Kalkulator | Serwer Operatora (AWS, Frankfurt) — pamięć operacyjna i pliki tymczasowe | Usuwane po zakończeniu przetwarzania żądania |
| Pliki wgrane do D-Kolizje | Serwer Operatora — pliki tymczasowe | Do 24 h |
| Wyniki analiz D-Stal (pamięć podręczna) | Serwer Operatora | 72 h |
| Pliki przekazane do analizy w funkcjach BETA | Serwer Operatora | Do 30 dni od zlecenia analizy |
| Wyniki analiz w funkcjach BETA | Serwer Operatora | Do usunięcia konta |
| Zapisy pośrednie analiz BETA (odczyty modelu AI, pamięć podręczna podziału arkusza) | Serwer Operatora | 30 dni |
| Zgłoszenia błędów w funkcjach BETA — kopia pliku | Serwer Operatora | 30 dni od zgłoszenia |
| Zgłoszenia błędów w funkcjach BETA — treść i wynik | Supabase (UE) | Do usunięcia konta, następnie bez danych identyfikujących Użytkownika |
| Potwierdzenia akceptacji Warunków BETA (user_consents) | Supabase (UE) | Przez cały okres konta + 3 lata po jego usunięciu |
| Logi techniczne (activity_logs) i logi użycia AI (api_usage, ai_usage) | Supabase (UE) | 12 miesięcy, następnie usuwane |
| Skrót adresu IP przy bezpłatnych i powitalnych próbach (wykrywanie nadużyć) | Serwer Operatora | 30 dni, następnie usuwany automatycznie |
| Techniczne odczyty rysunku powiązane wyłącznie z treścią pliku (bez danych konta) | Serwer Operatora | 90 dni |
Przy bezpłatnej lub powitalnej próbie analizy zapisujemy skrót (SHA-256 z tajną solą) adresu IP, a nie sam adres — wyłącznie w celu wykrywania nadużyć bezpłatnych prób; skrót usuwamy automatycznie po 30 dniach (art. 6 ust. 1 lit. f RODO). Jeżeli ta sama treść pliku była już analizowana w serwisie, możemy wykorzystać zapisany techniczny odczyt rysunku, aby szybciej przygotować Twoją analizę; odczyt jest powiązany wyłącznie z treścią pliku, nie z kontem — nie udostępniamy innym użytkownikom Twoich danych, nazw plików, notatek ani wyników i nie ujawniamy, czy plik analizował ktoś inny; odczyty usuwamy po 90 dniach. Zapisujemy też akceptację Warunków BETA (konto, wersja warunków, data, adres IP w chwili akceptacji) na czas istnienia konta i 3 lata po jego usunięciu — w celu ustalenia, dochodzenia lub obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO).
| Podmiot | Rola | Kraj / lokalizacja serwerów | Podstawa transferu |
|---|---|---|---|
| Supabase Inc. | Baza danych, uwierzytelnienie | USA (serwery EU: Frankfurt, region eu-central-1) | Standardowe Klauzule Umowne (SCC) |
| Stripe Payments Europe Ltd. | Obsługa płatności | Irlandia (EU) | Brak transferu poza EOG |
| inFakt Sp. z o.o. | Wystawianie faktur VAT | Polska (EU) | Brak transferu poza EOG |
| Anthropic PBC | Model AI (Claude) | USA | SCC + Data Processing Agreement |
| OpenAI LLC | Model AI (GPT, opcjonalnie) | USA | SCC + Data Processing Agreement |
| Amazon Web Services (AWS) | Infrastruktura serwerowa | EU (Frankfurt, eu-central-1) | Brak transferu poza EOG |
| Cloudflare Inc. | CDN, DNS, ochrona DDoS | USA (węzły EU) | SCC |
Użytkownik ma prawo do:
Wnioski należy kierować na: rodo@d-site.pl. Administrator odpowie w ciągu 30 dni.
Przysługuje również prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.
Serwis używa wyłącznie plików cookie niezbędnych do działania (sesja uwierzytelnienia Supabase, preferencje motywu). Nie używamy cookies analitycznych ani reklamowych bez wyraźnej zgody Użytkownika.
O istotnych zmianach Polityki Prywatności informujemy e-mailem na 14 dni przed wejściem w życie zmian. Bieżąca wersja dostępna zawsze pod adresem https://d-site.pl/polityka-prywatnosci.