Polityka Prywatności - BazaPozwoleń

1. Administrator danych

Administratorem Twoich danych osobowych jest:

Mariusz Bednarz

prowadzący działalność gospodarczą pod firmą Code Forge Mariusz Bednarz

Konopnica 97c, 21-030 Motycz

NIP: 7133052399

Kontakt: kontakt@bazapozwolen.pl

2. Jakie dane zbieramy

2.1 Dane rejestracyjne

Zakres: adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanej hash)
Cel: prowadzenie konta, autoryzacja, komunikacja z użytkownikiem
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO)
Okres przechowywania: do trwałego usunięcia konta przez użytkownika lub Administratora

2.2 Dane subskrypcji i płatności

Zakres: identyfikator klienta Stripe (stripe_customer_id), identyfikator subskrypcji (stripe_subscription_id), data ważności dostępu PREMIUM (premium_until), status auto-odnowienia
Cel: obsługa subskrypcji, weryfikacja uprawnień dostępu PREMIUM, rozliczenia
Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO)
Okres przechowywania: do usunięcia konta; dane fakturowe 5 lat od końca roku podatkowego (obowiązek prawny – art. 6 ust. 1 lit. c RODO)

Dane karty płatniczej (numer, CVV, data ważności) nie są przechowywane przez Serwis – trafiają wyłącznie do operatora płatności Stripe i są tam tokenizowane zgodnie z PCI-DSS.

2.3 Dane techniczne (automatyczne)

Zakres: adres IP, typ przeglądarki, system operacyjny, strony odwiedzane w Serwisie
Cel: zapewnienie bezpieczeństwa, limitowanie zapytań (zapobieganie nadużyciom), analiza ruchu
Podstawa prawna: uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)
Okres przechowywania: logi bezpieczeństwa (IP) 30 dni; zdarzenia analityczne – patrz §4 (PostHog)

2.4 Dane analityczne (zdarzenia użytkownika)

Zakres: anonimowy identyfikator sesji, zdarzenia kliknięć i wyszukiwań (bez treści zapytań wyszukiwania), status konta (basic/premium)
Cel: analiza sposobu korzystania z Serwisu, doskonalenie funkcjonalności
Podstawa prawna: uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO)
Okres przechowywania: zgodnie z polityką retencji PostHog (domyślnie 1 rok)

3. Pliki cookies

Serwis używa następujących rodzajów plików cookies:

Niezbędne (sesyjne): cookies Supabase Auth do utrzymania zalogowanej sesji użytkownika. Konieczne do działania konta – nie wymagają zgody.
Analityczne: cookies PostHog do anonimowego śledzenia aktywności w Serwisie (identyfikator sesji, zdarzenia nawigacji). Przechowywane na serwerach PostHog w Unii Europejskiej (eu.posthog.com).

Możesz zarządzać plikami cookies w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych uniemożliwi korzystanie z konta.

4. Udostępnianie danych

W celu świadczenia usług korzystamy z zewnętrznych dostawców technicznych działających jako podmioty przetwarzające. Każdy z nich przetwarza dane wyłącznie w zakresie niezbędnym do realizacji powierzonych zadań, na podstawie umowy powierzenia zgodnej z RODO:

Dostawca infrastruktury i bazy danych – przechowywanie kont użytkowników i danych subskrypcji; siedziba poza EOG (USA), transfer zabezpieczony Standardowymi Klauzulami Umownymi (SCC)
Operator płatności – obsługa subskrypcji i tokenizacja danych kart płatniczych; certyfikowany zgodnie z PCI-DSS; posiada podmiot z siedzibą w UE obsługujący transakcje europejskie
Dostawca analityki – anonimowe zdarzenia użytkownika (kliknięcia, nawigacja); dane przetwarzane na serwerach w Unii Europejskiej
Dostawca hostingu – serwowanie aplikacji i CDN; siedziba poza EOG (USA), transfer zabezpieczony SCC

Nie sprzedajemy danych osobowych podmiotom trzecim. Nie wykorzystujemy danych do profilowania ani do zautomatyzowanego podejmowania decyzji wywołującego skutki prawne.

5. Prawa użytkowników

Przysługują Ci następujące prawa:

Dostęp – sprawdzenie jakie dane przetwarzamy i otrzymanie ich kopii
Sprostowanie – poprawienie nieprawidłowych lub niekompletnych danych
Usunięcie – „prawo do bycia zapomnianym" (z zastrzeżeniem wyjątków prawnych, np. obowiązku przechowywania dokumentów księgowych)
Ograniczenie przetwarzania – wstrzymanie operacji na danych
Przenoszenie danych – otrzymanie danych w formacie strukturalnym (CSV/JSON)
Sprzeciw – wobec przetwarzania opartego na uzasadnionym interesie (dane analityczne, logi IP)
Cofnięcie zgody – w dowolnym momencie (nie wpływa na legalność wcześniejszego przetwarzania)

Kontakt w sprawie danych: kontakt@bazapozwolen.pl

Odpowiadamy na żądania w ciągu 30 dni od ich otrzymania.

6. Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO, masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych:

Urząd Ochrony Danych Osobowych

ul. Stawki 2, 00-193 Warszawa

Tel: 22 531 03 00

E-mail: kancelaria@uodo.gov.pl

www.uodo.gov.pl

7. Bezpieczeństwo danych

Stosujemy następujące środki techniczne i organizacyjne ochrony danych:

Szyfrowanie połączeń (HTTPS/TLS)
Hasła przechowywane wyłącznie jako hash (bcrypt) – nigdy w formie jawnej
Dane kart płatniczych przetwarzane wyłącznie przez Stripe (PCI-DSS Level 1) – nie trafiają na nasze serwery
Dostęp do bazy danych ograniczony do uprawnionego personelu i usług Serwisu
Monitorowanie incydentów bezpieczeństwa (Sentry)

8. Okres przechowywania danych

Kategoria danych	Okres przechowywania
Dane konta (e-mail, hash hasła)	Do trwałego usunięcia konta
Dane subskrypcji (Stripe IDs, premium_until)	Do usunięcia konta
Dane fakturowe (faktury VAT)	5 lat od końca roku podatkowego (obowiązek prawny)
Logi bezpieczeństwa (IP)	30 dni
Zdarzenia analityczne (PostHog)	1 rok (polityka retencji PostHog)
Konto usunięte (soft delete)	30 dni (możliwość reaktywacji), następnie trwałe usunięcie na żądanie

9. Zmiany w polityce prywatności

Polityka może być aktualizowana w związku ze zmianami:

Przepisów prawnych (RODO, ustawa o ochronie danych osobowych)
Funkcjonalności platformy
Stosowanych narzędzi technicznych i dostawców usług

O istotnych zmianach informujemy z 14-dniowym wyprzedzeniem przez komunikat na stronie głównej lub e-mail do zarejestrowanych użytkowników.

Kontynuowanie korzystania z Serwisu po wejściu w życie zmian oznacza akceptację nowej polityki.

Ostatnia aktualizacja: 01.07.2026