1. Administrator danych
Administratorem danych osobowych jest KamikStudio Patryk Kowalski, NIP: 6182187584, REGON: 387776597, z siedziba w Kaliszu (Fabryczna 1, 62-800 Kalisz) (dalej: „Administrator").
Kontakt w sprawach danych osobowych: kontakt@bakepilot.pl
2. Podstawy prawne przetwarzania
Dane osobowe przetwarzamy na nastepujacych podstawach:
- Art. 6 ust. 1 lit. b RODO — wykonanie umowy (swiadczenie uslugi BakePilot)
- Art. 6 ust. 1 lit. a RODO — zgoda (newsletter, kontakt handlowy)
- Art. 6 ust. 1 lit. c RODO — obowiazek prawny (rachunkowosc, faktury)
- Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (analityka, bezpieczenstwo)
3. Jakie dane zbieramy
Dane rejestracyjne:
- Imie i nazwisko
- Adres e-mail
- Numer telefonu (opcjonalnie)
- Dane firmy: nazwa, NIP, adres, email, telefon
Dane operacyjne (wprowadzane przez Uzytkownika):
- Dane klientow cukierni (imie, telefon, email, adres)
- Zamowienia, produkty, skladniki, receptury
- Faktury (dane sprzedawcy i nabywcy)
- Dane HACCP (pomiary temperatury, formularze)
Dane techniczne (zbierane automatycznie):
- Adres IP
- Typ przegladarki i urzadzenia
- Czas i dlugosc sesji
- Pliki cookies (patrz Polityka Cookies)
4. Cele przetwarzania
- Swiadczenie uslugi BakePilot (zarzadzanie kontem, dostep do funkcji)
- Obsluga platnosci i faktur
- Komunikacja z Uzytkownikiem (wsparcie, powiadomienia)
- Marketing bezposredni (za zgoda — newsletter)
- Analityka i ulepszanie uslugi
- Bezpieczenstwo i zapobieganie naduzyciom
- Wypelnienie obowiazkow prawnych (rachunkowosc)
5. Odbiorcy danych
Dane moga byc udostepniane nastepujacym kategoriom odbiorcow:
- Supabase Inc. — hosting bazy danych (infrastruktura AWS, region EU)
- Vercel Inc. — hosting aplikacji
- Easy.tools sp. z o.o. — obsluga subskrypcji i platnosci
- Krajowy Integrator Platnosci S.A. (TPay) — obsluga platnosci kartowych
- Resend Inc. — wysylka emaili transakcyjnych
- Meta Platforms Ireland Ltd. — remarketing i analityka reklamowa (Meta Pixel, Conversions API)
- Sentry (Functional Software Inc.) — monitoring bledow aplikacji
- Ministerstwo Finansow (KSeF) — przesylanie faktur elektronicznych
Dane nie sa sprzedawane podmiotom trzecim ani przekazywane poza EOG, z wyjatkiem uslug wymienionych powyzej, ktore stosuja standardowe klauzule umowne (SCC) zatwierdzone przez Komisje Europejska.
6. Okres przechowywania
- Dane konta — przez czas trwania umowy + 30 dni po usunieciu konta
- Dane rachunkowe — 5 lat od zakonczenia roku obrotowego (wymog prawny)
- Dane marketingowe — do cofniecia zgody
- Logi techniczne — 90 dni
7. Prawa Uzytkownika
Na podstawie RODO przysluguja Ci nastepujace prawa:
- Prawo dostepu — mozesz zadac kopii swoich danych
- Prawo do sprostowania — mozesz poprawic nieprawidlowe dane
- Prawo do usunięcia — mozesz zadac usuniecia danych („prawo do bycia zapomnianym")
- Prawo do ograniczenia przetwarzania
- Prawo do przenoszenia danych — eksport w formacie CSV/XLSX
- Prawo do sprzeciwu — wobec przetwarzania na podstawie prawnie uzasadnionego interesu
- Prawo do cofniecia zgody — w dowolnym momencie
Aby skorzystac z powyzszych praw, napisz na: kontakt@bakepilot.pl. Odpowiemy w ciagu 30 dni.
Masz rowniez prawo wniesienia skargi do Prezesa Urzedu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
8. Bezpieczenstwo danych
Stosujemy nastepujace srodki ochrony:
- Szyfrowanie w transmisji (TLS/SSL)
- Szyfrowanie w spoczynku (AES-256)
- Row Level Security (RLS) — izolacja danych miedzy organizacjami
- Regularne kopie zapasowe
- Autoryzacja na poziomie ról (RBAC)
- Monitorowanie dostepu i anomalii
9. Zdalny dostep wsparcia technicznego
W ramach obslugi zgloszen wsparcia technicznego Administrator moze uzyskac zdalny dostep do danych Organizacji Uzytkownika w Aplikacji. Dotyczy to danych takich jak: zamowienia, produkty, receptury, skladniki, klienci i ustawienia organizacji.
Podstawa prawna:art. 6 ust. 1 lit. a RODO — wyrazna zgoda Uzytkownika, udzielona osobno dla kazdego zgloszenia poprzez klikniecie przycisku “Wyrazam zgode na dostep do konta” w widgecie wsparcia technicznego.
Cel przetwarzania: diagnostyka i naprawa problemow technicznych zgloszonych przez Uzytkownika.
Zakres dostepu: przegladanie oraz edycja danych Organizacji w zakresie niezbednym do rozwiazania zgloszenia. Wszystkie dzialania Administratora sa rejestrowane w dzienniku zdarzen (audit log).
Czas trwania: sesja dostepu trwa maksymalnie 24 godziny i wygasa automatycznie. Uzytkownik moze cofnac zgode w dowolnym momencie — cofniecie powoduje natychmiastowe zakonczenie sesji.
Okres przechowywania logow: dziennik zdarzen z sesji dostepu przechowywany jest przez 12 miesiecy, a nastepnie usuwany.
10. Zmiany Polityki
Zastrzegamy prawo do aktualizacji niniejszej Polityki. O istotnych zmianach powiadomimy drogą mailowa z 14-dniowym wyprzedzeniem. Aktualna wersja dostepna jest zawsze pod adresem bakepilot.pl/polityka-prywatnosci.