Dokument prawny

Polityka prywatności

Informacja o tym, kto przetwarza dane w serwisie PodpiszWycenę.pl, w jakich celach, na jakiej podstawie i jak długo.

Ostatnia aktualizacja: 30 sierpnia 2026

1. Administrator i kontakt

Administratorem danych Użytkowników Serwisu jest Łukasz Duszak, ul. Bielnikowa 7b, 96-300 Żyrardów, Polska.
Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@digimarket.info.
Operator nie wyznaczył inspektora ochrony danych — DO UZUPEŁNIENIA PRZEZ WŁAŚCICIELA, jeżeli IOD zostanie powołany.

2. Dwie role Operatora

W zakresie danych Użytkowników (konto, logowanie, płatności, kontakt, reklamacje, bezpieczeństwo, obowiązki prawne) Operator jest administratorem danych.
W zakresie danych Klientów wprowadzanych do wycen przez Wykonawcę administratorem jest Wykonawca, a Operator działa jako podmiot przetwarzający na jego udokumentowane polecenie — zgodnie z Umową powierzenia przetwarzania danych.
Operator nie jest administratorem wszystkich danych w Serwisie i nie decyduje o celach przetwarzania danych Klientów Wykonawcy.

3. Cele i podstawy prawne

Założenie i prowadzenie konta oraz świadczenie Usługi — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Obsługa zakupu Dostępu i płatności — art. 6 ust. 1 lit. b oraz lit. c RODO (obowiązki podatkowe i księgowe).
Kontakt i obsługa reklamacji — art. 6 ust. 1 lit. b oraz lit. f RODO (uzasadniony interes: obsługa zgłoszeń).
Bezpieczeństwo Serwisu, zapobieganie nadużyciom, statystyka i rozwój produktu — art. 6 ust. 1 lit. f RODO.
Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.
Analityka behawioralna (Microsoft Clarity) oraz komunikacja marketingowa — art. 6 ust. 1 lit. a RODO (zgoda) lub lit. f RODO w zakresie dozwolonym prawem; zgodę można wycofać w każdej chwili.

4. Zakres danych

Dane konta: adres e-mail, identyfikator użytkownika, dane logowania (w tym dane z logowania Google, jeżeli Użytkownik z niego korzysta).
Dane profilu firmy podane dobrowolnie: nazwa firmy, adres, NIP, telefon, e-mail kontaktowy, logo, wzór podpisu.
Dane transakcyjne: identyfikator i status płatności, kwota, data, identyfikator klienta Stripe, data początku i końca Okresu dostępu.
Dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, znaczniki czasu zdarzeń (w tym akceptacji lub odrzucenia wyceny), logi błędów.
Treści wprowadzone przez Użytkownika: wyceny, pozycje kosztorysu, notatki, załączone zdjęcia.
Operator nie oczekuje i nie wymaga podawania danych szczególnych kategorii (art. 9 RODO).

5. Odbiorcy danych i podmioty przetwarzające

Stripe — obsługa płatności (dane transakcyjne i dane niezbędne do przeciwdziałania oszustwom).
Supabase — hosting bazy danych, uwierzytelnianie i przechowywanie plików (infrastruktura Serwisu).
Lovable / Cloudflare — hosting aplikacji i dostarczanie treści.
Resend — wysyłka wiadomości e-mail (potwierdzenia, powiadomienia, linki do wycen).
Microsoft Clarity — analityka korzystania ze strony.
Google Fonts — dostarczanie krojów pisma przy ładowaniu strony.
Dane mogą być udostępniane organom publicznym, gdy wynika to z przepisów prawa.

6. Dane płatnicze

Operator nie przechowuje danych kart płatniczych — są one obsługiwane wyłącznie przez Stripe.
Dane dotyczące transakcji mogą być przetwarzane przez Stripe w zakresie wymaganym do realizacji płatności, bezpieczeństwa, przeciwdziałania oszustwom oraz obowiązków prawnych.
Stripe może występować zarówno jako administrator, jak i jako podmiot przetwarzający — w zależności od czynności.
Operator otrzymuje m.in. identyfikator płatności, status płatności, kwotę, datę, adres e-mail oraz informacje potrzebne do rozliczenia.

7. Transfery poza EOG

Część dostawców (m.in. Stripe, Microsoft, Cloudflare, Google) może przetwarzać dane poza Europejskim Obszarem Gospodarczym.
Transfery odbywają się w oparciu o mechanizmy przewidziane w rozdziale V RODO, w szczególności standardowe klauzule umowne lub decyzje o odpowiednim stopniu ochrony.
Szczegółowa lista lokalizacji przetwarzania u poszczególnych dostawców — DO UZUPEŁNIENIA PRZEZ WŁAŚCICIELA na podstawie zawartych umów.

8. Okresy przechowywania

Co do zasady dane osobowe przechowujemy: przez okres niezbędny do realizacji celu, dla którego zostały zebrane; przez okres wymagany przepisami prawa, jeżeli taki obowiązek istnieje; przez okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami — zgodnie z właściwymi terminami przedawnienia; a w przypadku danych przetwarzanych na podstawie zgody — do czasu jej wycofania, chyba że dalsze przechowywanie jest uzasadnione inną podstawą prawną.
Nie ustalamy jednego sztywnego terminu przechowywania dla wszystkich danych — okres zależy od kategorii danych i celu przetwarzania.
Dane konta — przez okres korzystania z konta, a następnie przez okres wymagany do realizacji obowiązków prawnych lub zabezpieczenia roszczeń.
Dane transakcyjne — przez okres wynikający z obowiązków podatkowych, księgowych i innych obowiązków prawnych.
Dane Klientów Wykonawcy — zgodnie z instrukcjami Wykonawcy i Umową powierzenia, z uwzględnieniem obowiązków prawnych Operatora.
Dane analityczne — zgodnie z ustawieniami retencji dostawcy narzędzia analitycznego.

9. Prawa osób, których dane dotyczą

Prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody, jeżeli przetwarzanie odbywa się na jej podstawie.
Realizacja praw następuje w zakresie i na warunkach wynikających z RODO — żadne z tych praw nie ma charakteru absolutnego i może podlegać ograniczeniom (np. obowiązki prawne, roszczenia).
Żądania należy kierować na adres kontakt@digimarket.info; Operator odpowiada bez zbędnej zwłoki, co do zasady w terminie miesiąca.
Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

10. Bezpieczeństwo

Transmisja danych jest szyfrowana (HTTPS/TLS), a dostęp do bazy chroniony uwierzytelnianiem i regułami dostępu na poziomie wierszy.
Dostęp do danych mają wyłącznie osoby i systemy, którym jest to niezbędne do świadczenia Usługi.
Hasła nie są przechowywane w postaci jawnej — obsługuje je dostawca uwierzytelniania.

11. Dobrowolność podania danych

Podanie adresu e-mail jest niezbędne do założenia konta i korzystania z Serwisu.
Podanie danych firmy, logo i podpisu jest dobrowolne i służy uzupełnieniu dokumentów generowanych przez Użytkownika.
Podanie danych do płatności jest niezbędne do zakupu Dostępu.

Kontakt z Operatorem:kontakt@digimarket.info·ul. Bielnikowa 7b, 96-300 Żyrardów, Polska

Dokumentacja została przygotowana w oparciu o rzeczywisty sposób działania serwisu i obowiązujące przepisy. Nie stanowi porady prawnej — finalną ocenę prawną może wykonać wyłącznie profesjonalny prawnik.