Polityka Prywatności

§1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

KODREV spółka z ograniczoną odpowiedzialnością
ul. Pocieszka 3, 25-519 Kielce
KRS: 0001216597
NIP: 9592089888
REGON: 54371990800000

Kontakt w sprawach dotyczących danych osobowych: info@kodrev.com

§2. Jakie dane zbieramy

2.1. Dane podawane przez Użytkownika

• Przy rejestracji: adres email
• Przy zakupie subskrypcji: imię, nazwisko, nazwa firmy, NIP, adres firmy

2.2. Dane zbierane automatycznie

• Adres IP
• Typ przeglądarki i systemu operacyjnego
• Data i czas wizyty
• Odwiedzone podstrony

§3. Cele i podstawy prawne przetwarzania

Cel przetwarzania	Podstawa prawna	Okres przechowywania
Świadczenie usług Serwisu	Art. 6 ust. 1 lit. b RODO (wykonanie umowy)	Do czasu usunięcia konta
Rozliczenia i fakturowanie	Art. 6 ust. 1 lit. c RODO (obowiązek prawny)	5 lat od końca roku podatkowego
Obsługa reklamacji	Art. 6 ust. 1 lit. b RODO (wykonanie umowy)	Do czasu rozpatrzenia + 3 lata
Newsletter i marketing	Art. 6 ust. 1 lit. a RODO (zgoda)	Do wycofania zgody
Bezpieczeństwo i logi systemowe	Art. 6 ust. 1 lit. f RODO (uzasadniony interes)	Do 12 miesięcy
Dochodzenie roszczeń	Art. 6 ust. 1 lit. f RODO (uzasadniony interes)	Do przedawnienia roszczeń (3 lata)

§4. Odbiorcy danych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

Odbiorca	Cel	Lokalizacja
Clerk	Autoryzacja i zarządzanie kontami	USA
Stripe	Obsługa płatności	USA / Irlandia
Resend	Wysyłka emaili transakcyjnych i marketingowych	USA
Anthropic	Funkcje AI (wyszukiwanie)	USA
Hetzner	Hosting infrastruktury	Niemcy (UE)

Wszyscy odbiorcy są zobowiązani do ochrony Twoich danych na podstawie umów powierzenia przetwarzania danych.

§5. Transfer danych do państw trzecich

W związku z korzystaniem z usług dostawców z USA (Clerk, Stripe, Resend, Anthropic), Twoje dane mogą być przekazywane do Stanów Zjednoczonych.

Transfer odbywa się na podstawie:

• Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską, lub
• EU-U.S. Data Privacy Framework dla dostawców certyfikowanych w tym programie.

Zapewnia to odpowiedni poziom ochrony Twoich danych zgodnie z wymogami RODO.

§6. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

6.1. Prawo dostępu (art. 15 RODO)

Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane, oraz dostęp do nich.

6.2. Prawo do sprostowania (art. 16 RODO)

Masz prawo żądać sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych.

6.3. Prawo do usunięcia (art. 17 RODO)

Masz prawo żądać usunięcia danych („prawo do bycia zapomnianym"), jeśli:

• dane nie są już niezbędne do celów, dla których zostały zebrane,
• cofniesz zgodę (jeśli była podstawą przetwarzania),
• wniesiesz skuteczny sprzeciw,
• dane były przetwarzane niezgodnie z prawem.

6.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Masz prawo żądać ograniczenia przetwarzania w określonych przypadkach.

6.5. Prawo do przenoszenia danych (art. 20 RODO)

Masz prawo otrzymać swoje dane w ustrukturyzowanym formacie (np. JSON, CSV) i przekazać je innemu administratorowi.

6.6. Prawo sprzeciwu (art. 21 RODO)

Masz prawo wnieść sprzeciw wobec przetwarzania danych opartego na uzasadnionym interesie administratora.

6.7. Prawo do cofnięcia zgody

Jeśli przetwarzamy dane na podstawie zgody (np. newsletter), możesz ją cofnąć w dowolnym momencie. Cofnięcie nie wpływa na zgodność z prawem przetwarzania przed cofnięciem.

6.8. Prawo do skargi

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uważasz, że przetwarzanie narusza przepisy RODO.

§7. Pliki cookies

Serwis wykorzystuje wyłącznie niezbędne pliki cookies techniczne, które są konieczne do prawidłowego działania strony:

• Cookies sesyjne – utrzymanie sesji zalogowanego użytkownika (Clerk)
• Cookies płatności – obsługa procesu płatności (Stripe)

Nie wykorzystujemy cookies marketingowych, analitycznych ani śledzących. Nie profilujemy użytkowników.

Cookies niezbędne nie wymagają zgody użytkownika zgodnie z art. 173 ust. 3 Prawa telekomunikacyjnego.

§8. Newsletter i komunikacja marketingowa

Jeśli wyrazisz zgodę na otrzymywanie newslettera, będziemy wysyłać Ci informacje o:

• nowych funkcjach Serwisu,
• promocjach i ofertach specjalnych,
• poradach dotyczących zamówień publicznych.

Możesz zrezygnować w każdej chwili poprzez:

• kliknięcie linku „wypisz się" w emailu,
• zmianę ustawień w panelu użytkownika,
• kontakt na adres info@kodrev.com.

§9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane, w tym:

• Szyfrowanie połączeń (SSL/TLS)
• Szyfrowanie danych w bazie danych
• Regularne kopie zapasowe
• Kontrola dostępu do systemów
• Monitorowanie bezpieczeństwa

§10. Zmiany Polityki Prywatności

Możemy aktualizować niniejszą Politykę Prywatności w przypadku zmian w przepisach prawa lub sposobie przetwarzania danych.

O istotnych zmianach poinformujemy poprzez:

• komunikat w Serwisie,
• wiadomość email (dla zarejestrowanych użytkowników).

Data ostatniej aktualizacji jest widoczna na górze dokumentu.