Polityka Prywatnosci / Privacy Policy

1. Administrator danych

Administratorem danych osobowych zbieranych za posrednictwem platformy DROPIFY jest:

HardbanRecords Lab
Wiercień, Polska
Email: dropify@hardbanrecordslab.online

2. Jakie dane zbieramy

Zbieramy nastepujace kategorie danych osobowych:

• Dane konta: imie, nazwisko, adres email, haslo (szyfrowane bcrypt), rola (klient/freelancer/admin)
• Dane profilu: opis, umiejetnosci, stawki, portfolio, zdjecie profilowe
• Dane transakcji: historia zlecen, kontraktow, platnosci, ocen
• Dane techniczne: adres IP, przegladarka, device ID, logi dostepu
• Dane platnosci: przetwarzane przez Stripe — nie przechowujemy numerow kart platniczych

3. W jakim celu przetwarzamy dane

• Realizacja uslug Platformy (dostarczanie, matching, rozliczania)
• Zarzadzanie kontem uzytkownika i uwierzytelnianie
• Komunikacja dotyczaca zlecen, matchy i transakcji
• Analiza i ulepszanie dzialania Platformy (AI matching, raporty)
• Wysylanie powiadomien email (transakcyjne i marketingowe — za zgoda)
• Wypelnianie obowiazkow prawnych (faktury, podatki)

4. Podstawa prawna przetwarzania

• Art. 6 ust. 1 lit. b RODO — przetwarzanie niezbedne do wykonania umowy (korzystanie z Platformy)
• Art. 6 ust. 1 lit. a RODO — zgoda uzytkownika (newsletter, marketing)
• Art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora (analiza, bezpieczenstwo, rozwijanie Platformy)
• Art. 6 ust. 1 lit. c RODO — obowiazek prawny (faktury, rozliczenia podatkowe)

5. Komu udostepniamy dane

• Stripe Inc. — przetwarzanie platnosci (USA, RODO: SCC)
• Anthropic / OpenAI — przetwarzanie danych tekstowych przez AI (analityka zlecen, matching)
• Hosting (Vercel / VPS) — przechowywanie danych technicznych
• Organy panstwowe — na podstawie obowiazujacego prawa

6. Przekazywanie danych poza EOG

Czesc dostawcow (Stripe, Anthropic, OpenAI) moze przetwarzac dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosujemy Standardowe Klauzule Umowne (SCC) lub inne mechanizmy zgodnosci z RODO.

7. Okres przechowywania danych

• Dane konta: do momentu usuniecia konta lub 3 lata od ostatniej aktywnosci
• Dane transakcji: 5 lat (obowiazek podatkowy/księgowy)
• Logi dostepu: 12 miesiecy
• Dane marketingowe: do wycofania zgody

8. Twoje prawa

Zgodnie z RODO przysluguja Ci nastepujace prawa:

• Prawo dostepu do swoich danych osobowych
• Prawo sprostowania nieprawidlowych danych
• Prawo usuniecia ("prawo do zapomnienia")
• Prawo ograniczenia przetwarzania
• Prawo przenoszenia danych do innego administratora
• Prawo wniesienia skargi do Prezesa UODO (uodo.gov.pl)
• Prawo cofniecia zgody w dowolnym momencie

9. Bezpieczenstwo danych

Stosujemy odpowiednie srodki techniczne i organizacyjne w celu ochrony danych osobowych, w tym: szyfrowanie bcrypt (hasla), HTTPS/TLS, JWT z wygasaniem, rate limiting w nginx, RBAC (role-based access control), regularne kopie zapasowe bazy danych.

10. Cookies i technologie sledzace

Platforma uzywa cookies niezbednych do dzialania (sesja JWT, preferencje jezykowe). Nie uzywamy cookies sledzacych ani reklamowych stron trzecich.

11. Zmiany w Polityce Prywatnosci

Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatnosci. O istotnych zmianach uzytkownicy zostana powiadomieni droga elektroniczna (email) z wyprzedzeniem min. 7 dni.

12. Kontakt

W sprawach dotyczacych ochrony danych osobowych prosimy o kontakt:

HardbanRecords Lab
Email: dropify@hardbanrecordslab.online
Wiercień, Polska