Polityka prywatności

1. Administrator danych

Administratorem twoich danych osobowych jest:

• Nazwa działalności: SEMAFI - Sebastian Burzyński
• Adres siedziby: ul. Legionowa 10, lok. 208, 15-099 Białystok
• NIP: 5423477479
• REGON: 526987246
• E-mail kontaktowy w sprawach ochrony danych: [email protected]
• Telefon: +48 530 525 958

SEMAFI - Sebastian Burzyński jest studiem informatycznym specjalizującym się w custom sklepach internetowych, integracjach marketplace, systemach WMS oraz aplikacjach desktop.

2. Zakres przetwarzanych danych

Przetwarzamy następujące kategorie danych osobowych:

• Dane kontaktowe — imię, nazwisko, email, telefon, nazwa firmy (jeśli podane w formularzu)
• Treść korespondencji — opis projektu, wiadomości email
• Dane techniczne — adres IP, typ przeglądarki, system operacyjny (logi serwera)
• Pliki cookie — szczegóły niżej

3. Cele i podstawy prawne

• Odpowiedź na zapytanie ofertowe — art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy)
• Realizacja umowy o świadczenie usług — art. 6 ust. 1 lit. b RODO
• Marketing własnych usług — art. 6 ust. 1 lit. f RODO (uzasadniony interes)
• Newsletter — art. 6 ust. 1 lit. a RODO (zgoda)
• Obowiązki rachunkowe / podatkowe — art. 6 ust. 1 lit. c RODO

4. Okres przechowywania

• Dane z formularza kontaktowego — do 24 miesięcy od ostatniego kontaktu
• Dane klientów — przez okres trwania umowy + 6 lat (przedawnienie roszczeń)
• Dane księgowe — 5 lat (obowiązki podatkowe)
• Newsletter — do momentu wypisania (jedno kliknięcie)

5. Odbiorcy danych

Twoje dane mogą być przekazywane następującym podmiotom (przetwarzanie powierzone):

• Operator płatności online: Krajowy Integrator Płatności S.A. (Tpay), ul. Św. Marcin 73/6, 61-808 Poznań, NIP 7773061579, KRS 0000412357 — w zakresie realizacji płatności za zamówione usługi
• Dostawca DNS / CDN: Cloudflare, Inc. (USA, EU-US Data Privacy Framework) — w zakresie przyspieszenia i zabezpieczenia strony
• Dostawca infrastruktury hostingu: OVH Sp. z o.o. z siedzibą we Wrocławiu — w zakresie hostowania serwerów
• Operator domen i SSL: OVH (rejestracja domen, certyfikaty SSL)
• Dostawcy usług email i formularzy: Web3Forms, Resend
• Biuro rachunkowe — w zakresie fakturowania i obowiązków podatkowych
• Organy publiczne — jeśli wymagają tego przepisy prawa (US, ZUS, sądy)

Wszystkie podmioty przetwarzające dane na nasze zlecenie zawarły z nami umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO.

6. Twoje prawa

Masz prawo do:

• Dostępu do swoich danych
• Ich sprostowania, usunięcia lub ograniczenia przetwarzania
• Przenoszenia danych do innego administratora
• Wniesienia sprzeciwu wobec przetwarzania
• Cofnięcia zgody w dowolnym momencie (bez wpływu na legalność przetwarzania przed cofnięciem)
• Wniesienia skargi do Prezesa UODO (uodo.gov.pl)

Aby skorzystać z któregoś z praw, napisz na [email protected].

7. Pliki cookie

Strona używa następujących rodzajów plików cookie:

• Niezbędne — wymagane do działania strony (sesja, preferencje języka)
• Analityczne — pomagają zrozumieć, jak używasz strony (jeśli wyrazisz zgodę)

Możesz zarządzać plikami cookie przez ustawienia przeglądarki. Wyłączenie cookie może wpłynąć na działanie niektórych funkcji.

8. Bezpieczeństwo

Stosujemy techniczne i organizacyjne środki ochrony danych:

• Szyfrowanie HTTPS / TLS na całej stronie
• Szyfrowane przechowywanie haseł i tokenów API (encrypted casts)
• Regularne backupy z encryption at rest
• Ograniczony dostęp do danych (tylko osoby uprawnione)
• Monitoring i logi audytowe

9. Zmiany polityki

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki. O istotnych zmianach poinformujemy na stronie głównej i mailowo (jeśli zapisałeś się na newsletter).

10. Kontakt

Pytania dotyczące prywatności kieruj na [email protected].