Polityka prywatności

1 Administrator danych

Administratorem Twoich danych osobowych jest:

Rejestrly
Kontakt: kontakt@rejestrly.pl

W sprawach dotyczących ochrony danych osobowych możesz kontaktować się bezpośrednio na powyższy adres e-mail.

2 Jakie dane zbieramy

Podczas korzystania z aplikacji Rejestrly zbieramy następujące dane:

• Dane konta: adres e-mail, zaszyfrowane hasło (przy rejestracji)
• Dane integracji HubSpot: identyfikator portalu HubSpot, tokeny dostępu do API (przechowywane bezpiecznie w bazie danych)
• Dane rozliczeniowe: identyfikator klienta Stripe (nie przechowujemy danych karty kredytowej — są zarządzane przez Stripe)
• Dane aktywności: liczba pobrań danych z GUS w bieżącym miesiącu, data ostatniego pobrania
• Dane techniczne: adres IP, dane sesji przeglądarki (pliki cookie sesyjne)

3 Cel i podstawa przetwarzania

Twoje dane przetwarzamy wyłącznie w następujących celach:

• Świadczenie usługi — logowanie, obsługa konta, integracja z HubSpot (podstawa: wykonanie umowy, art. 6 ust. 1 lit. b RODO)
• Rozliczenia — obsługa płatności i subskrypcji przez Stripe (podstawa: wykonanie umowy)
• Bezpieczeństwo — ochrona przed nieautoryzowanym dostępem, wykrywanie nadużyć (podstawa: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO)
• Obowiązki prawne — gdy wymagają tego przepisy prawa (podstawa: art. 6 ust. 1 lit. c RODO)

4 Udostępnianie danych

Twoje dane mogą być przekazywane wyłącznie następującym podmiotom:

• Convex Inc. — dostawca bazy danych i infrastruktury backendowej (USA, z odpowiednimi zabezpieczeniami)
• Stripe Inc. — operator płatności (USA, certyfikowany PCI DSS)
• HubSpot Inc. — w zakresie wymiany tokenów OAuth wymaganych do działania integracji
• Vercel Inc. — hosting aplikacji (USA, serwery w UE)

Wszystkie podmioty przetwarzają dane na podstawie stosownych umów powierzenia lub standardowych klauzul umownych (SCC) zgodnych z wymogami RODO.

5 Dane pobierane z GUS / CEIDG

Aplikacja Rejestrly pobiera dane rejestrowe firm z publicznego API GUS (Centralnej Ewidencji i Informacji o Działalności Gospodarczej). Są to dane publiczne, dotyczące działalności gospodarczej podmiotów zarejestrowanych w Polsce.

Pobrane dane są zapisywane jako właściwości firm w Twoim portalu HubSpot i nie są przechowywane przez Rejestrly poza potrzebnym minimum do obsługi zapytania.

6 Pliki cookie

Rejestrly używa wyłącznie niezbędnych plików cookie sesyjnych:

• Cookie sesji — utrzymuje zalogowaną sesję użytkownika. Jest usuwane po wylogowaniu lub wygaśnięciu sesji.

Nie używamy plików cookie marketingowych, śledzących ani analitycznych.

7 Czas przechowywania danych

• Dane konta — przechowywane przez czas trwania konta; usuwane na żądanie lub po 12 miesiącach nieaktywności
• Tokeny HubSpot — przechowywane do czasu odłączenia integracji lub usunięcia konta
• Dane rozliczeniowe — przez czas wymagany przepisami podatkowymi (5 lat)
• Logi techniczne — maksymalnie 90 dni

8 Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu — możesz zażądać informacji o przetwarzanych danych
• Prawo do sprostowania — możesz poprosić o korektę nieprawidłowych danych
• Prawo do usunięcia — możesz zażądać usunięcia swoich danych („prawo do bycia zapomnianym")
• Prawo do ograniczenia przetwarzania — możesz ograniczyć zakres przetwarzania
• Prawo do przenoszenia danych — możesz otrzymać swoje dane w ustrukturyzowanym formacie
• Prawo do sprzeciwu — możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: kontakt@rejestrly.pl

Masz również prawo do złożenia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

9 Bezpieczeństwo danych

Stosujemy następujące środki techniczne i organizacyjne w celu ochrony danych:

• Szyfrowanie komunikacji (HTTPS / TLS)
• Szyfrowanie haseł za pomocą bezpiecznych funkcji skrótu (bcrypt)
• Tokeny dostępu przechowywane w zaszyfrowanej bazie danych
• Dostęp do danych ograniczony wyłącznie do uprawnionych systemów
• Regularne przeglądy bezpieczeństwa infrastruktury

10 Zmiany polityki prywatności

Zastrzegamy sobie prawo do zmiany niniejszej polityki prywatności. O istotnych zmianach poinformujemy Cię e-mailem lub poprzez komunikat w aplikacji. Data ostatniej aktualizacji jest widoczna na górze tego dokumentu.

Kontynuowanie korzystania z aplikacji po wprowadzeniu zmian oznacza akceptację zaktualizowanej polityki.