Polityka prywatności

01Administrator danych

Administratorem Twoich danych osobowych jest SLMLABS OÜ, spółka zarejestrowana w Estonii pod numerem 17581060, z siedzibą pod adresem Lõõtsa tn 5, 11415 Tallinn, Estonia, działająca pod marką SLM Labs.

We wszystkich sprawach dotyczących danych osobowych możesz napisać na adres office@slmlabs.io — odpowiadamy najpóźniej w ciągu 30 dni.

02Jakie dane zbieramy

Zakres danych zależy od tego, w jaki sposób korzystasz z serwisu:

• Kontakt mailowy — jeśli napiszesz do nas, przetwarzamy Twój adres e-mail, imię oraz treść wiadomości.
• Dane techniczne — nasz dostawca hostingu automatycznie zapisuje adres IP, typ przeglądarki i czas wizyty w logach serwera. Służy to bezpieczeństwu i diagnostyce.
• Panel klienta — dostęp do panelu pod adresem /login zabezpieczony jest kodem. Sesja przechowywana jest w ciasteczku technicznym.

03Cele i podstawy prawne

• Odpowiedź na zapytanie i prowadzenie korespondencji — art. 6 ust. 1 lit. b RODO (czynności zmierzające do zawarcia umowy) oraz lit. f (nasz uzasadniony interes).
• Realizacja umowy o świadczenie usług — art. 6 ust. 1 lit. b RODO.
• Zapewnienie bezpieczeństwa serwisu i przeciwdziałanie nadużyciom — art. 6 ust. 1 lit. f RODO.
• Wypełnienie obowiązków księgowych i podatkowych — art. 6 ust. 1 lit. c RODO.

04Jak długo przechowujemy dane

• Korespondencja mailowa — do 24 miesięcy od ostatniego kontaktu, chyba że doszło do zawarcia umowy.
• Dane związane z realizacją umowy — przez czas trwania umowy i przez okres przedawnienia roszczeń.
• Dokumenty księgowe — 7 lat od końca roku obrotowego, zgodnie z estońską ustawą o rachunkowości.
• Logi serwera — zgodnie z polityką dostawcy hostingu, standardowo do 30 dni.

05Komu przekazujemy dane

Nie sprzedajemy ani nie udostępniamy danych w celach marketingowych. Korzystamy z zaufanych dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie:

• Vercel Inc. — hosting i dostarczanie serwisu.
• Neon Inc. — baza danych aplikacji.
• Dostawca poczty e-mail — obsługa korespondencji.
• Biuro rachunkowe oraz — w razie potrzeby — kancelaria prawna.

06Przekazywanie danych poza EOG

Część naszych dostawców to podmioty amerykańskie. Przekazywanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub na podstawie decyzji o odpowiednim stopniu ochrony (Data Privacy Framework).

07Pliki cookies

Serwis używa wyłącznie ciasteczek niezbędnych do jego działania — przede wszystkim ciasteczka sesji w panelu klienta. Nie stosujemy ciasteczek marketingowych ani profilujących, dlatego nie wyświetlamy banera zgody.

Strona ładuje kroje pisma z Google Fonts, co wiąże się z przekazaniem adresu IP do Google. Możesz to zablokować w ustawieniach przeglądarki.

08Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych (prawo do bycia zapomnianym),
• ograniczenia przetwarzania,
• przenoszenia danych do innego administratora,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• wniesienia skargi do estońskiego organu nadzorczego — Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, info@aki.ee — albo do organu ochrony danych w kraju swojego zamieszkania (w Polsce: Prezes UODO, ul. Stawki 2, 00-193 Warszawa).

09Bezpieczeństwo

Serwis działa wyłącznie przez szyfrowane połączenie HTTPS. Dostęp do panelu chroniony jest kodem, a sesja przechowywana w ciasteczku niedostępnym dla skryptów. Dostęp do danych mają tylko osoby, którym jest to niezbędne do wykonywania obowiązków.

10Zmiany polityki

Politykę możemy aktualizować, na przykład przy wprowadzaniu nowych funkcji serwisu. Aktualna wersja zawsze znajduje się pod tym adresem, a datę ostatniej zmiany podajemy na górze strony.