Czym jest RODO?
RODO (Rozporzadzenie o Ochronie Danych Osobowych) to unijne prawo chroniace dane osobowe obywateli UE. Obowiazuje od 25 maja 2018 roku. W wersji angielskiej znane jako GDPR (General Data Protection Regulation).
BakePilot w pelni przestrzega wymogów RODO. Ponizej opisujemy jak dbamy o Twoje dane i dane Twoich klientow.
BakePilot jako Procesor danych
Gdy korzystasz z BakePilot do zarzadzania swoją cukiernia, wprowadzasz dane swoich klientow (imiona, telefony, adresy, zamowienia). W rozumieniu RODO:
- Ty (Organizacja) jestes Administratorem danych swoich klientow
- BakePilot jest Procesorem (podmiotem przetwarzajacym) tych danych
Oznacza to, ze przetwarzamy dane Twoich klientow wylacznie w celu swiadczenia uslugi BakePilot, zgodnie z Twoimi instrukcjami.
Umowa Powierzenia Przetwarzania (DPA)
Zgodnie z art. 28 RODO, z kazda Organizacja korzystajaca z BakePilot zawieramy Umowe Powierzenia Przetwarzania Danych (Data Processing Agreement). Umowa jest czescia Regulaminu i jest akceptowana przy rejestracji.
Kluczowe zapisy DPA:
- Przetwarzamy dane wylacznie na Twoje polecenie i w celu swiadczenia uslugi
- Stosujemy odpowiednie srodki techniczne i organizacyjne (szyfrowanie, RLS, kopie zapasowe)
- Nie przekazujemy danych podmiotom trzecim bez Twojej zgody (z wyjatkiem podwykonawcow niezbednych do uslugi)
- Informujemy o naruszeniach ochrony danych w ciagu 72 godzin
- Po zakonczeniu umowy usuwamy dane w ciagu 30 dni
- Umozliwiamy audyty i inspekcje
Jak chronimy dane
- Izolacja danych — kazda Organizacja widzi wylacznie swoje dane (Row Level Security)
- Szyfrowanie — TLS w transmisji, AES-256 w spoczynku
- Autoryzacja — system ról (Administrator, Sprzedawca, Cukiernik, Magazynier, Zaopatrzeniowiec, Ksiegowa)
- Logi dostepu — rejestracja zdarzen bezpieczenstwa
- Kopie zapasowe — automatyczne, szyfrowane
- Infrastruktura EU — dane przechowywane w regionie EU (AWS Frankfurt)
Twoje prawa jako Uzytkownika
Masz prawo do:
- Dostepu do swoich danych (eksport CSV/XLSX)
- Sprostowania nieprawidlowych danych
- Usunięcia konta i danych
- Ograniczenia przetwarzania
- Przeniesienia danych do innego systemu
- Sprzeciwu wobec przetwarzania
- Cofniecia zgody w dowolnym momencie
Kontakt: kontakt@bakepilot.pl
Prawa klientow Twojej cukierni
Jako Administrator danych swoich klientow, to Ty odpowiadasz za realizacje ich praw wynikajacych z RODO. BakePilot dostarcza narzedzia, ktore Ci w tym pomagaja:
- Eksport danych klienta — mozesz wyeksportowac profil klienta z zamowieniami
- Usunięcie danych klienta — mozesz usunac profil klienta i powiazane dane
- Edycja danych — mozesz poprawic dane klienta w kazdej chwili
Podwykonawcy (Sub-procesors)
W celu swiadczenia uslugi korzystamy z nastepujacych podwykonawcow:
- Supabase Inc. (USA/EU) — baza danych i autoryzacja — SCC
- Vercel Inc. (USA) — hosting aplikacji — SCC
- Easy.tools sp. z o.o. (Polska) — obsluga subskrypcji i platnosci
- Krajowy Integrator Platnosci S.A. (Polska) — platnosci kartowe
- Resend Inc. (USA) — emaile transakcyjne — SCC
- Meta Platforms Ireland Ltd. (Irlandia/USA) — remarketing i analityka reklamowa — SCC
- Functional Software Inc. (Sentry) (USA) — monitoring bledow aplikacji — SCC
SCC = Standardowe Klauzule Umowne zatwierdzone przez Komisje Europejska, zapewniajace odpowiedni poziom ochrony danych przy transferze poza EOG.
Kontakt i skargi
W sprawach RODO: kontakt@bakepilot.pl
Organ nadzorczy: Prezes Urzedu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl