Czym jest RODO?
RODO (Rozporządzenie o Ochronie Danych Osobowych) to unijne prawo chroniące dane osobowe obywateli UE. Obowiązuje od 25 maja 2018 roku. W wersji angielskiej znane jako GDPR (General Data Protection Regulation).
BakePilot w pełni przestrzega wymogów RODO. Poniżej opisujemy jak dbamy o Twoje dane i dane Twoich klientów.
BakePilot jako Procesor danych
Gdy korzystasz z BakePilot do zarządzania swoją cukiernią, wprowadzasz dane swoich klientów (imiona, telefony, adresy, zamówienia). W rozumieniu RODO:
- Ty (Organizacja) jesteś Administratorem danych swoich klientów
- BakePilot jest Procesorem (podmiotem przetwarzającym) tych danych
Oznacza to, że przetwarzamy dane Twoich klientów wyłącznie w celu świadczenia usługi BakePilot, zgodnie z Twoimi instrukcjami.
Umowa Powierzenia Przetwarzania (DPA)
Zgodnie z art. 28 RODO, z każdą Organizacją korzystającą z BakePilot zawieramy Umowę Powierzenia Przetwarzania Danych (Data Processing Agreement). Umowa jest częścią Regulaminu i jest akceptowana przy rejestracji.
Kluczowe zapisy DPA:
- Przetwarzamy dane wyłącznie na Twoje polecenie i w celu świadczenia usługi
- Stosujemy odpowiednie środki techniczne i organizacyjne (szyfrowanie, RLS, kopie zapasowe)
- Nie przekazujemy danych podmiotom trzecim bez Twojej zgody (z wyjątkiem podwykonawców niezbędnych do usługi)
- Informujemy o naruszeniach ochrony danych w ciągu 72 godzin
- Po zakończeniu umowy usuwamy dane w ciągu 30 dni
- Umożliwiamy audyty i inspekcje
Jak chronimy dane
- Izolacja danych - każda Organizacja widzi wyłącznie swoje dane (Row Level Security)
- Szyfrowanie - TLS w transmisji, AES-256 w spoczynku
- Autoryzacja - system ról (Administrator, Sprzedawca, Cukiernik, Magazynier, Zaopatrzeniowiec, Księgowa)
- Logi dostępu - rejestracja zdarzeń bezpieczeństwa
- Kopie zapasowe - automatyczne, szyfrowane
- Infrastruktura EU - dane przechowywane w regionie EU (AWS Frankfurt)
Twoje prawa jako Użytkownika
Masz prawo do:
- Dostępu do swoich danych (eksport CSV/XLSX)
- Sprostowania nieprawidłowych danych
- Usunięcia konta i danych
- Ograniczenia przetwarzania
- Przeniesienia danych do innego systemu
- Sprzeciwu wobec przetwarzania
- Cofnięcia zgody w dowolnym momencie
Kontakt: kontakt@bakepilot.pl
Prawa klientów Twojej cukierni
Jako Administrator danych swoich klientów, to Ty odpowiadasz za realizację ich praw wynikających z RODO. BakePilot dostarcza narzędzia, które Ci w tym pomagają:
- Eksport danych klienta - możesz wyeksportować profil klienta z zamówieniami
- Usunięcie danych klienta - możesz usunąć profil klienta i powiązane dane
- Edycja danych - możesz poprawić dane klienta w każdej chwili
Podwykonawcy (Sub-procesors)
W celu świadczenia usługi korzystamy z następujących podwykonawców:
- Supabase Inc. (USA/EU) - baza danych i autoryzacja - SCC
- Vercel Inc. (USA) - hosting aplikacji - SCC
- Easy.tools sp. z o.o. (Polska) - obsługa subskrypcji i płatności
- Krajowy Integrator Płatności S.A. (Polska) - płatności kartowe
- Resend Inc. (USA) - emaile transakcyjne - SCC
- Meta Platforms Ireland Ltd. (Irlandia/USA) - remarketing i analityka reklamowa - SCC
- Functional Software Inc. (Sentry) (USA) - monitoring błędów aplikacji - SCC
- Anthropic PBC (USA) - odczyt dokumentów wgranych do skanera cen faktur - SCC
- Telegram Messenger Inc. - techniczne powiadomienia o awariach dla administratora - bez danych klientów
SCC = Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską, zapewniające odpowiedni poziom ochrony danych przy transferze poza EOG.
Kontakt i skargi
W sprawach RODO: kontakt@bakepilot.pl
Organ nadzorczy: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl