Polityka prywatności

1. Administrator danych

Administratorem danych osobowych użytkowników serwisu Velunta (aplikacja internetowa i mobilna) jest Bajeczne Balony Oleh Serhiienko, NIP 6832090873, ul. Ciesielskiego 6, 31-589 Kraków, Polska (dalej: „my”, „Usługodawca”).

We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres: bajecznebalony.krk@gmail.com.

2. Kogo dotyczy ta polityka

Polityka opisuje przetwarzanie danych osób, które zakładają konto w Velunta i z niego korzystają (właściciele pracowni i członkowie zespołów).

Dane, które użytkownicy wpisują o swoich klientach, dostawcach i innych osobach (np. w zamówieniach), przetwarzamy w imieniu pracowni jako podmiot przetwarzający. Administratorem tych danych jest właściciel pracowni, a zasady opisuje Umowa powierzenia przetwarzania danych.

3. Jakie dane przetwarzamy

• Dane konta: adres e-mail, imię i nazwisko, hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu).
• Dane pracowni: nazwa, dane kontaktowe firmy, filie, członkowie zespołu i ich role.
• Treści wprowadzane do aplikacji: zamówienia, zadania, klienci, zakupy, dostawy, notatki oraz załączniki (zdjęcia, pliki PDF, linki).
• Powiadomienia i zaproszenia w aplikacji.
• Akceptacja dokumentów: wersje zaakceptowanego Regulaminu, Polityki prywatności i Umowy powierzenia wraz z datą akceptacji.
• Dane techniczne: adres IP, typ przeglądarki i urządzenia, czas zapytań — zapisywane w logach serwerów w celu zapewnienia bezpieczeństwa i działania usługi.
• Raporty błędów: gdy w aplikacji wystąpi błąd, wysyłamy do Sentry opis techniczny (komunikat i miejsce błędu, przeglądarka, system) oraz techniczne identyfikatory konta i pracowni. Przed wysłaniem usuwamy adresy e-mail, numery telefonów i treści wpisywane do aplikacji; nie nagrywamy ekranu.
• Statystyki odwiedzin: zbiorcze, anonimowe dane o wyświetleniach stron (bez plików cookies i bez identyfikowania osób).

4. Cele i podstawy prawne

• Założenie i prowadzenie konta oraz świadczenie usług Velunta — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Zapewnienie bezpieczeństwa, wykrywanie nadużyć i usuwanie błędów — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Zbiorcze statystyki korzystania z serwisu w celu jego ulepszania — art. 6 ust. 1 lit. f RODO.
• Kontakt i obsługa zgłoszeń oraz reklamacji — art. 6 ust. 1 lit. b i f RODO.
• Udokumentowanie akceptacji Regulaminu i Polityki prywatności — art. 6 ust. 1 lit. f RODO.
• Rozliczenia i obowiązki podatkowe (po wprowadzeniu planów płatnych) — art. 6 ust. 1 lit. c RODO.

Podanie danych konta jest dobrowolne, ale niezbędne do korzystania z Velunta. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy użytkowników.

5. Jak długo przechowujemy dane

• Dane konta — do czasu usunięcia konta.
• Treści pracowni — do czasu ich usunięcia przez użytkownika, usunięcia pracowni lub konta.
• Po usunięciu dane znikają z bazy od razu. Kopie zapasowe i logi techniczne prowadzone przez dostawców infrastruktury są nadpisywane w cyklu nie dłuższym niż 30 dni.
• Dane rozliczeniowe (po wprowadzeniu planów płatnych) — przez okres wymagany przepisami podatkowymi (zwykle 5 lat od końca roku podatkowego).
• Korespondencja — przez czas potrzebny do załatwienia sprawy i ewentualnego dochodzenia lub obrony roszczeń.

6. Komu powierzamy dane

Korzystamy z usług zaufanych dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie:

Dostawcy mają siedzibę w USA. Dane bazy i załączników przechowujemy w UE (Frankfurt). Jeżeli dane mogą być przekazywane poza Europejski Obszar Gospodarczy, odbywa się to na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) lub standardowych klauzul umownych. Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.

7. Pliki cookies i pamięć przeglądarki

Velunta nie używa plików cookies — ani własnych, ani reklamowych czy analitycznych. W pamięci przeglądarki (localStorage / sessionStorage) zapisujemy wyłącznie informacje niezbędne do działania aplikacji:

• sb-…-auth-token — sesja logowania (bez niej nie można korzystać z konta),
• balonplan:language — wybrany język,
• balonplan:theme — wybrany motyw (jasny / ciemny),
• velunta:accountDeleted — jednorazowa informacja po usunięciu konta (usuwana od razu).

Statystyki odwiedzin zbiera Vercel Web Analytics bez plików cookies i bez trwałych identyfikatorów urządzenia. Ponieważ używamy wyłącznie niezbędnych mechanizmów, nie wyświetlamy banera zgody na cookies. Dane w pamięci przeglądarki możesz w każdej chwili usunąć w ustawieniach przeglądarki (spowoduje to wylogowanie).

8. Twoje prawa

Na zasadach RODO przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, napisz na bajecznebalony.krk@gmail.com. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

9. Usunięcie konta i eksport danych

Konto usuniesz samodzielnie w aplikacji: Ustawienia → Konto → „Usuń konto”. Instrukcję krok po kroku (również bez logowania) znajdziesz na stronie Jak usunąć konto.

Właściciel pracowni może pobrać wszystkie dane pracowni w formacie CSV lub JSON: Ustawienia → Konto → „Eksportuj dane”.

10. Bezpieczeństwo

Połączenia są szyfrowane (HTTPS/TLS), dane w bazie i plikach są szyfrowane u dostawcy, hasła przechowujemy jako skróty kryptograficzne, a dostęp do danych każdej pracowni chronią reguły bezpieczeństwa na poziomie bazy danych (Row Level Security). Załączniki leżą w prywatnym magazynie dostępnym tylko dla członków pracowni. Operacje wymagające uprawnień administracyjnych wykonujemy wyłącznie na serwerze.

11. Zmiany polityki

Możemy aktualizować tę politykę, np. po dodaniu nowych funkcji lub dostawców. Każda wersja ma numer i datę obowiązywania. O istotnych zmianach poinformujemy w aplikacji i poprosimy o zapoznanie się z nową wersją.