Polityka Prywatności D-SITE.PL

Wersja 1.0 • Zgodna z RODO (Rozporządzenie UE 2016/679) • Obowiązuje od dnia publikacji

1. Administrator danych osobowych

Administratorem danych osobowych jest Krzysztof Woźniewski prowadzący działalność gospodarczą pod firmą D-SITE Krzysztof Woźniewski, ul. Kręta 16/3, 15-345 Białystok, NIP: NIP_PLACEHOLDER.

Kontakt z Administratorem: kontakt@d-site.pl

2. Kategorie przetwarzanych danych

Dane identyfikacyjne: adres e-mail, identyfikator użytkownika (UUID)
Dane rozliczeniowe: imię, nazwisko lub nazwa firmy, adres, NIP (opcjonalnie) — wyłącznie dla płatnych planów
Dane płatnicze: identyfikator transakcji Stripe, ostatnie 4 cyfry karty (przechowywane wyłącznie przez Stripe)
Dane techniczne: adres IP, user-agent przeglądarki, logi aktywności w Serwisie
Dokumenty wgrane przez użytkownika: rysunki PDF, dokumenty DWG/IMG — przetwarzane tymczasowo w celu wykonania analizy AI; usuwane po 24 h

3. Podstawy prawne przetwarzania (art. 6 RODO)

art. 6 ust. 1 lit. b — wykonanie umowy (świadczenie usług Serwisu)
art. 6 ust. 1 lit. c — obowiązki prawne (np. przechowywanie faktur przez 5 lat)
art. 6 ust. 1 lit. a — zgoda (marketing, pliki cookie niefunkcjonalne)
art. 6 ust. 1 lit. f — prawnie uzasadniony interes (bezpieczeństwo, wykrywanie nadużyć)

4. Okres przechowywania danych

Kategoria danych	Okres przechowywania
Dane konta (email, profil)	Przez czas trwania umowy + 30 dni po dezaktywacji (plan bezpłatny: 12 mc od ostatniej aktywności)
Dokumenty wgrane do analizy	Usuwane po zakończeniu sesji lub nie później niż 24 h
Dane rozliczeniowe i faktury	5 lat (obowiązek podatkowy)
Logi techniczne (activity_logs)	12 miesięcy
Dane o zgodach (user_consents)	Przez cały okres konta + 3 lata po jego usunięciu
Logi użycia AI (ai_usage)	12 miesięcy, następnie anonimizacja

5. Podmioty przetwarzające (art. 28 RODO)

Podmiot	Rola	Kraj / lokalizacja serwerów	Podstawa transferu
Supabase Inc.	Baza danych, uwierzytelnienie	USA (serwery EU: Frankfurt, region eu-central-1)	Standardowe Klauzule Umowne (SCC)
Stripe Payments Europe Ltd.	Obsługa płatności	Irlandia (EU)	Brak transferu poza EOG
inFakt Sp. z o.o.	Wystawianie faktur VAT	Polska (EU)	Brak transferu poza EOG
Anthropic PBC	Model AI (Claude)	USA	SCC + Data Processing Agreement
OpenAI LLC	Model AI (GPT, opcjonalnie)	USA	SCC + Data Processing Agreement
Amazon Web Services (AWS)	Infrastruktura serwerowa	EU (Frankfurt, eu-central-1)	Brak transferu poza EOG
Cloudflare Inc.	CDN, DNS, ochrona DDoS	USA (węzły EU)	SCC

6. Prawa użytkownika (art. 15–22 RODO)

Użytkownik ma prawo do:

Art. 15Dostępu do swoich danych osobowych

Art. 16Sprostowania nieprawidłowych danych

Art. 17Usunięcia danych („prawo do bycia zapomnianym")

Art. 18Ograniczenia przetwarzania

Art. 20Przenoszenia danych

Art. 21Sprzeciwu wobec przetwarzania

Art. 7 ust. 3Cofnięcia zgody w dowolnym momencie

Wnioski należy kierować na: kontakt@d-site.pl. Administrator odpowie w ciągu 30 dni.

Przysługuje również prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

7. Pliki cookie

Serwis używa wyłącznie plików cookie niezbędnych do działania (sesja uwierzytelnienia Supabase, preferencje motywu). Nie używamy cookies analitycznych ani reklamowych bez wyraźnej zgody Użytkownika.

8. Bezpieczeństwo danych

Połączenia z Serwisem szyfrowane protokołem TLS 1.2+
Hasła przechowywane wyłącznie w formie skrótu (bcrypt) przez Supabase Auth — Operator nie ma do nich dostępu
Adresy IP zbierane wyłącznie po stronie serwera (Edge Functions), nigdy przez JavaScript klienta
Row-Level Security (RLS) w bazie danych — każdy użytkownik widzi tylko swoje dane
Klucze API AI nigdy nie są eksponowane w przeglądarce

9. Zmiany Polityki Prywatności

O istotnych zmianach Polityki Prywatności informujemy e-mailem na 14 dni przed wejściem w życie zmian. Bieżąca wersja dostępna zawsze pod adresem https://d-site.pl/polityka-prywatnosci.