1. Administrator danych
Administratorem Twoich danych osobowych jest Marek Sroka Lab (jednoosobowa działalność gospodarcza), ul. Stefana Batorego 4, 66-400 Gorzów Wielkopolski, NIP 5993030491, REGON 526094169. We wszystkich sprawach dotyczących danych osobowych skontaktujesz się z nami pod adresem kontakt@zerkacz.pl. Nie wyznaczyliśmy inspektora ochrony danych.
2. Jakie dane przetwarzamy i w jakim celu (art. 13 RODO)
- Dane konta i rozliczeniowe — w celu świadczenia usługi i realizacji obowiązków podatkowych (art. 6 ust. 1 lit. b i c RODO).
- Dane techniczne i bezpieczeństwa — na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).
- Dane na potrzeby marketingu — wyłącznie za zgodą (art. 6 ust. 1 lit. a RODO).
3. Odbiorcy danych i transfery
Dane powierzamy podmiotom przetwarzającym wyłącznie w zakresie niezbędnym do świadczenia usługi, na podstawie umów powierzenia (art. 28 RODO). Aktualni podprocesorzy:
- Anthropic (USA) — model AI (Claude); przetwarza treść zapytań i raportów.
- Stripe (USA / Irlandia) — obsługa płatności (adres e-mail, dane transakcji, adres IP).
- Clerk (USA) — uwierzytelnianie i obsługa konta (adres e-mail, dane logowania).
- Resend (USA) — wysyłka wiadomości e-mail (adres odbiorcy i treść wiadomości).
Część dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym (w USA). Transfer odbywa się wówczas na podstawie mechanizmów z rozdziału V RODO — standardowych klauzul umownych (SCC, art. 46 RODO) oraz, tam gdzie dostawca jest certyfikowany, ram EU-US Data Privacy Framework (DPF) jako decyzji o adekwatności. Stosowne umowy powierzenia (DPA) z każdym z dostawców są zawarte i archiwizowane.
4. Okres przechowywania
Dane rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi; dane konta — do czasu jego usunięcia oraz upływu terminów przedawnienia roszczeń; zgody marketingowe — do ich wycofania.
5. Twoje prawa
Masz prawo dostępu, sprostowania, usunięcia, ograniczenia i przenoszenia danych, sprzeciwu wobec przetwarzania oraz wycofania zgody, a także prawo wniesienia skargi do Prezesa UODO.
6. Dane osób trzecich w raportach (art. 14 RODO)
Raporty mogą zawierać dane pochodzące z publicznie dostępnych ogłoszeń oraz rejestrów publicznych (np. KRS, CEIDG). Jeżeli Twoje dane znalazły się w raporcie, a nie pozyskaliśmy ich bezpośrednio od Ciebie:
- źródłem są publiczne ogłoszenia lub rejestry publiczne;
- podstawą jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — zapewnienie przejrzystości rynku i weryfikacji;
- przysługują Ci prawa wskazane w pkt 5, w tym prawo sprzeciwu oraz żądania usunięcia.
- Kategorie danych: wyłącznie dane zawarte w treści ogłoszenia lub w jawnym rejestrze publicznym (np. nazwa firmy, dane kontaktowe podane w ogłoszeniu, parametry oferty). Nie tworzymy profili ani nie łączymy danych z innych źródeł.
- Źródło: publicznie dostępne ogłoszenia oraz publiczne rejestry (m.in. KRS, CEIDG, biała lista podatników VAT).
- Cel i podstawa: przygotowanie raportu informacyjnego na żądanie użytkownika — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na zapewnieniu przejrzystości rynku i możliwości weryfikacji ofert.
- Okres przechowywania: dane w raporcie przechowujemy przez okres ważności raportu (raporty są ulotne, domyślnie do 14 dni, chyba że użytkownik przypnie raport w schowku).
- Twoje prawa: przysługują Ci prawa wskazane w pkt 5, w szczególności prawo dostępu, sprostowania, usunięcia oraz sprzeciwu wobec przetwarzania.
Aby zgłosić sprzeciw lub żądanie usunięcia swoich danych z raportów, napisz na kontakt@zerkacz.pl — żądanie realizujemy niezwłocznie, a co do zasady w terminie do 30 dni.
7. Pliki cookies
Zasady stosowania cookies opisuje odrębna Polityka cookies.