Polityka Prywatności
Ostatnia aktualizacja: 13 kwietnia 2026 r.
1. Administratorzy danych
Współadministratorami danych osobowych są:
Właściciel Platformy:
Fundacja Promocji Badań nad Węchem i AI
KRS: 0001201057 | NIP: 8361891220 | REGON: 543082380
Operator (obsługa techniczna i fakturowanie):
ULhub sp. z o.o.
KRS: 0001191282 | NIP: 7831935926 | REGON: 542561523
ul. Pamiątkowa 2, Poznań
Kontakt w sprawach ochrony danych: www.podedworny.com
2. Zakres zbieranych danych
W zależności od zakresu korzystania z Platformy, zbieramy:
- Dane konta: adres email, hasło (zaszyfrowane), imię i nazwisko
- Dane firmowe (w przypadku Usługi Pełnej): nazwa firmy, NIP, adres, branża, stanowisko, numer telefonu
- Dane transakcyjne: historia zakupów steffs, dane do faktur
- Dane techniczne: adres IP, typ przeglądarki, pliki cookies sesyjne
- Dane dotyczące współpracy (Usługa Pełna): warunki umowy, profil idealnego klienta, lista wykluczeń, historia kampanii
3. Cele i podstawy przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Świadczenie Usługi Self-Service (steffs) | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Świadczenie Usługi Pełnej (success fee) | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Fakturowanie i rozliczenia | Art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
| Obsługa płatności za steffs (Stripe) | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Dochodzenie roszczeń (w tym Klauzula 777) | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
| Bezpieczeństwo Platformy | Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
4. Odbiorcy danych
Dane mogą być przekazywane:
- Stripe, Inc. — w zakresie realizacji płatności za steffs (dane karty przetwarzane wyłącznie przez Stripe, nie są przechowywane na Platformie). Płatności success fee realizowane są przelewem bankowym — Stripe nie przetwarza tych danych.
- ULhub sp. z o.o. — w zakresie obsługi technicznej i fakturowania
- Dostawcy infrastruktury — hosting i baza danych (serwery w UE)
- Organy państwowe — wyłącznie na podstawie obowiązujących przepisów prawa
5. Okres przechowywania
- Dane konta: przez okres aktywności konta + 30 dni po usunięciu
- Dane transakcyjne i faktury: 5 lat (obowiązek podatkowy)
- Dane Usługi Pełnej: okres umowy + 24 miesiące (okres obowiązywania Klauzuli 777) + 5 lat (obowiązek podatkowy)
- Wygenerowane treści: 30 dni od daty wygenerowania
- Dane techniczne (logi): do 90 dni
6. Prawa osób, których dane dotyczą
Przysługuje Państwu prawo do:
- Dostępu do swoich danych
- Sprostowania danych
- Usunięcia danych („prawo do bycia zapomnianym")
- Ograniczenia przetwarzania
- Przenoszenia danych
- Wniesienia sprzeciwu wobec przetwarzania
- Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)
Realizacja praw odbywa się poprzez kontakt: www.podedworny.com
7. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne:
- Szyfrowanie haseł (bcrypt)
- Szyfrowane połączenia SSL/TLS
- Kontrolowany dostęp do danych (role użytkowników)
- Dane kart płatniczych przetwarzane wyłącznie przez Stripe (certyfikat PCI DSS Level 1)
8. Pliki cookies
Platforma wykorzystuje wyłącznie cookies niezbędne do działania:
- next-auth.session-token — cookie sesji logowania (wygasa po zamknięciu przeglądarki lub po 30 dniach)
- next-auth.csrf-token — ochrona przed atakami CSRF
Nie stosujemy cookies marketingowych, analitycznych ani profilujących.
9. Przekazywanie danych poza EOG
Dane płatnicze dotyczące zakupu steffs mogą być przekazywane do Stripe, Inc. (USA) na podstawie standardowych klauzul umownych (SCC) zgodnie z art. 46 ust. 2 lit. c RODO. Dane dotyczące płatności success fee (przelew bankowy) nie są przekazywane poza EOG. Pozostałe dane przetwarzane są na serwerach w Unii Europejskiej.
10. Kontakt
W sprawach dotyczących ochrony danych osobowych prosimy o kontakt przez: www.podedworny.com