Polityka prywatności
1. Kto jest administratorem danych
Administratorem Twoich danych osobowych jest Flaminjoe Studio (kontakt: hej@flaminjoe.studio) — dalej „my". We wszystkich sprawach dotyczących danych osobowych pisz na ten adres.
2. Jakie dane przetwarzamy i po co
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Adres e-mail konta | Założenie konta, logowanie (magic link), niezbędna komunikacja o usłudze | Umowa (art. 6 ust. 1 lit. b RODO) |
| Treści wpisane do aplikacji (klienci, wyceny, przypomnienia, notatki) | Świadczenie usługi — przechowywanie i wyświetlanie Twoich danych | Umowa (art. 6 ust. 1 lit. b RODO) |
| Zgłoszenia z formularza „Uwagi" | Rozwój produktu, odpowiedź na zgłoszenie | Uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Subskrypcja powiadomień push (identyfikator urządzenia/przeglądarki) | Wysyłka przypomnień push — tylko jeśli je włączysz | Zgoda (art. 6 ust. 1 lit. a RODO) |
Nie profilujemy Cię, nie sprzedajemy danych i nie używamy trackerów reklamowych. Aplikacja nie korzysta z cookies analitycznych — w przeglądarce zapisujemy wyłącznie dane niezbędne do działania (token sesji logowania, drobne preferencje interfejsu).
3. Dane Twoich klientów — Ty jesteś ich administratorem
Jeśli zapisujesz w Zapyo dane swoich klientów (imiona, telefony, adresy e-mail, notatki), to Ty jesteś administratorem tych danych, a my przetwarzamy je wyłącznie w Twoim imieniu jako podmiot przetwarzający (procesor), na zasadach opisanych w Regulaminie. Nie zaglądamy do tych danych, nie wykorzystujemy ich do własnych celów i usuwamy je wraz z Twoim kontem.
4. Gdzie przechowujemy dane
- Baza danych: Supabase, region Frankfurt (AWS eu-central-1) — dane pozostają w Unii Europejskiej.
- Hosting aplikacji: Vercel Inc. (USA) — serwuje wyłącznie kod aplikacji; Twoje dane z bazy nie przechodzą przez serwery Vercel.
- Powiadomienia push: dostarczane przez usługę push Twojej przeglądarki (np. Apple, Google, Mozilla); treść powiadomienia jest szyfrowana.
Z dostawcami mamy zawarte umowy powierzenia przetwarzania (DPA). Tam, gdzie dostawca ma siedzibę poza EOG, transfer odbywa się na podstawie standardowych klauzul umownych (SCC).
5. Jak długo przechowujemy dane
Przez czas posiadania konta. Po usunięciu konta wszystkie Twoje dane (w tym dane Twoich klientów) są trwale usuwane z bazy. Kopie zapasowe bazy są nadpisywane automatycznie w cyklu do 30 dni.
6. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Aby skorzystać z któregokolwiek prawa — w tym usunąć konto wraz ze wszystkimi danymi — napisz na hej@flaminjoe.studio. Odpowiadamy najpóźniej w ciągu 30 dni, zwykle znacznie szybciej.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
7. Bezpieczeństwo
Połączenia są szyfrowane (TLS), dostęp do danych w bazie jest izolowany na poziomie wierszy (Row Level Security) — każdy użytkownik ma dostęp wyłącznie do własnych danych. Logowanie odbywa się jednorazowymi linkami, bez przechowywania haseł.
8. Zmiany polityki
O istotnych zmianach poinformujemy e-mailem lub w aplikacji. Aktualna wersja jest zawsze dostępna pod tym adresem.