RODO i prywatność
Polityka prywatności
1. Administrator danych
Administratorem danych jest E: EXQ Marta Koniarska, NIP 5862289113, Banino, ul. Lotnicza 62, I piętro. Kontakt w sprawach danych: jaroslaw.vicentra@gmail.com.
2. Jakie dane przetwarzamy
W związku z kontem możemy przetwarzać: imię, adres e-mail, identyfikator użytkownika, zdjęcie profilowe przekazane przez Google, status weryfikacji adresu e-mail, poziom dostępu do materiałów, datę utworzenia konta oraz dane sesji, takie jak adres IP i typ przeglądarki. Przy logowaniu hasłem system przechowuje wyłącznie bezpieczny skrót hasła, a nie hasło w czytelnej postaci.
Nie przechowujemy danych kart, danych zamówień ani danych płatniczych. Nasza strona nie prowadzi sprzedaży. Zakupy odbywają się w odrębnym sklepie Vicentra.
3. Cele i podstawy prawne
Dane konta przetwarzamy w celu utworzenia i obsługi konta, uwierzytelniania, zapewnienia dostępu do materiałów, bezpieczeństwa serwisu i obsługi zgłoszeń. Podstawą jest wykonanie umowy lub działania przed jej zawarciem, prawnie uzasadniony interes administratora oraz — gdy dotyczy — zgoda użytkownika.
Na adres e-mail administrator może otrzymać techniczne powiadomienie o utworzeniu nowego konta. Newsletter i marketing wysyłamy wyłącznie na podstawie odrębnej, dobrowolnej zgody.
4. Dostawcy usług i zakres przekazywania danych
Dla działania serwisu korzystamy z następujących dostawców:
- Neon — baza PostgreSQL, w której przechowywane są dane kont, sesji, logowania i poziomu dostępu.
- Better Auth — biblioteka obsługująca logowanie, sesje i bezpieczne przechowywanie danych uwierzytelniających w naszej bazie.
- Google — opcjonalny dostawca logowania społecznościowego; po zalogowaniu otrzymujemy dane profilu przekazane przez Google.
- Resend — wysyłka wiadomości e-mail i technicznych powiadomień o nowych kontach; przekazujemy adres e-mail oraz dane potrzebne do treści wiadomości.
- Vercel — hosting i uruchamianie aplikacji.
- Vercel Analytics — analityka uruchamiana dopiero po zgodzie na cookies analityczne.
Dostawcy przetwarzają dane wyłącznie w zakresie potrzebnym do świadczenia usług, zgodnie ze swoimi warunkami i politykami prywatności oraz z zastosowaniem odpowiednich zabezpieczeń wymaganych dla transferów poza EOG.
Przelewy24 i Stripe nie są dostawcami płatności tej strony. Dotyczą zewnętrznego procesu zakupowego w sklepie Vicentra.
5. Okres przechowywania
Dane konta przechowujemy przez czas istnienia konta, a po jego usunięciu przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń. Sesje mają ograniczony czas trwania. Dane związane ze zgodami przechowujemy w zakresie potrzebnym do wykazania ich udzielenia lub wycofania. Dane marketingowe usuwamy lub przestajemy wykorzystywać po wycofaniu zgody, z uwzględnieniem obowiązków dowodowych.
6. Prawa użytkownika
Użytkownik może żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zgodę marketingową można wycofać w dowolnym momencie. W sprawach danych należy napisać na adres administratora. Przysługuje także skarga do Prezesa UODO.
7. Cookies
Cookies niezbędne obsługują logowanie, sesję i bezpieczeństwo. Cookies analityczne są uruchamiane dopiero po zgodzie. Ustawienia można zmienić przez link „Ustawienia prywatności” w stopce.