Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych jest Tradeco Krzysztof Cichy, z siedzibą pod adresem os. Tysiąclecia 71/51, 61-255 Poznań, Polska, NIP: PL7822918532, adres e-mail do kontaktu: hello@stripto.pl (dalej: "Administrator").

2. Cele i podstawy prawne przetwarzania

Przetwarzamy dane osobowe w następujących celach:

3. Odbiorcy danych i narzędzia podmiotów trzecich

Dane osobowe mogą być udostępniane zaufanym podmiotom trzecim, które świadczą usługi niezbędne do funkcjonowania Stripto oraz analizy korzystania z serwisu. Są to w szczególności:

• Stripe : obsługa płatności
• Clerk : uwierzytelnianie i zarządzanie użytkownikami
• Fakturownia : wystawianie faktur
• inFakt : wystawianie faktur
• wFirma : wystawianie faktur
• KSeF (Ministerstwo Finansów) : Krajowy System e-Faktur
• Supabase : baza danych
• Crisp : czat i obsługa klienta
• DataFast : analityka internetowa (na podstawie zgody)
• Resend : wysyłka wiadomości e-mail (transakcyjnych i serwisowych)
• Biuro rachunkowe : prowadzenie księgowości i obsługa podatkowa

W przypadku przekazywania danych poza Europejski Obszar Gospodarczy (np. do USA) opieramy się na Standardowych Klauzulach Umownych (SCC) lub na ramach prawnych EU-U.S. Data Privacy Framework, w zależności od przypadku.

4. Twoje prawa

Na mocy RODO przysługują Ci następujące prawa:

• Prawo dostępu do swoich danych osobowych
• Prawo do sprostowania nieprawidłowych danych
• Prawo do usunięcia danych ("prawo do bycia zapomnianym")
• Prawo do ograniczenia przetwarzania
• Prawo do sprzeciwu wobec przetwarzania
• Prawo do przenoszenia danych
• Prawo do wniesienia skargi do organu nadzorczego (w Polsce: Prezes UODO, czyli Urząd Ochrony Danych Osobowych)

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem hello@stripto.pl.

5. Zgoda i jej wycofanie

W przypadkach, gdy przetwarzamy dane na podstawie Twojej zgody (np. e-maile marketingowe), możesz ją wycofać w dowolnym momencie, wysyłając wiadomość na adres hello@stripto.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Wiadomości serwisowe (np. potwierdzenie rejestracji, potwierdzenie subskrypcji, przypomnienia o konfiguracji konta) są niezbędne do prawidłowego świadczenia usługi i wysyłane na podstawie umowy. Nie wymagają odrębnej zgody i nie podlegają rezygnacji w trybie marketingowym. Zaprzestanie ich wysyłki następuje z chwilą usunięcia konta.

6. Obowiązek podania danych

Podanie danych osobowych jest dobrowolne, lecz niezbędne do zawarcia i realizacji umowy (utworzenie konta, świadczenie usługi). Brak podania wymaganych danych uniemożliwia korzystanie z usługi.

7. Pliki cookies i analityka

Niezbędne pliki cookies

Nasza strona wykorzystuje wyłącznie pliki cookies niezbędne do prawidłowego funkcjonowania serwisu. Są ustawiane przez naszego dostawcę uwierzytelniania (Clerk) i obejmują:

• __clerk_db_jwt, __session, __client_uat: zarządzanie sesją uwierzytelniania

Analityka internetowa (bez cookies)

Korzystamy z DataFast (datafa.st) w trybie cookieless — narzędzie nie ustawia żadnych plików cookies do identyfikacji odwiedzających. Identyfikacja opiera się na pseudonimizowanym identyfikatorze generowanym po stronie serwera na podstawie adresu IP, user-agenta i domeny, z solą rotowaną co ok. 24 godziny. Dane nie są łączone między dniami ani domenami. Tryb cookieless nie wymaga zgody na pliki cookies w rozumieniu dyrektywy ePrivacy.

8. Zautomatyzowane podejmowanie decyzji

W ramach Usługi Stripto nie dochodzi do zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO, które wywoływałoby skutki prawne lub w podobny sposób istotnie wpływało na osoby, których dane dotyczą.

9. Środki bezpieczeństwa

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym szyfrowanie SSL/TLS, kontrolę dostępu oraz regularne monitorowanie bezpieczeństwa. Uwierzytelnianie użytkowników jest realizowane przez zewnętrznego dostawcę (Clerk), który odpowiada za bezpieczne przechowywanie danych logowania.

10. Automatyczne czyszczenie danych transakcyjnych

Stripto przechowuje kopie danych transakcyjnych niezbędnych do świadczenia usługi. Zgodnie z zasadą minimalizacji danych (art. 5 ust. 1 lit. c RODO) stosujemy następujące okresy retencji:

Powyższe dotyczy wyłącznie danych przechowywanych w systemie Stripto. Faktury wystawione w systemach fakturowych Użytkownika (Fakturownia, inFakt, wFirma, KSeF) są przechowywane i zarządzane bezpośrednio przez te systemy, niezależnie od Stripto.

11. Zmiany w polityce prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki prywatności. Aktualna wersja jest zawsze dostępna pod adresem https://stripto.pl/privacy.