1. Administrator danych
Administratorem danych osobowych jest App Services z siedzibą w Podolska 21, 81-321 Gdynia, NIP 7311926683. Kontakt w sprawach danych osobowych: office@irriforge.com.
2. Jakie dane przetwarzamy
- Dane konta: adres e-mail, imię/nazwa, identyfikator Google (przy logowaniu Google).
- Treści projektów: plany terenu, rozmieszczenie elementów, ustawienia, miniatury.
- Dane rozliczeniowe: historia płatności i plan — dane kart przetwarza wyłącznie Stripe.
- Dane techniczne: adres IP, typ przeglądarki, logi błędów (Sentry) oraz zagregowane statystyki odsłon i wydajności stron (Vercel) — te ostatnie bez plików cookie, w formie uniemożliwiającej identyfikację.
- Za zgodą — dane analityczne: statystyki użycia (Google Analytics) i nagrania sesji z zamaskowanym tekstem (Sentry Session Replay).
3. Cele i podstawy prawne
- Świadczenie usługi i obsługa konta — art. 6 ust. 1 lit. b RODO (umowa).
- Rozliczenia i księgowość — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
- Bezpieczeństwo, wykrywanie i naprawa błędów — art. 6 ust. 1 lit. f RODO (uzasadniony interes).
- Analityka i nagrania sesji — art. 6 ust. 1 lit. a RODO (zgoda); zgodę można wycofać w każdej chwili.
4. Pliki cookie
Cookie niezbędne działają zawsze; analityczne — wyłącznie po wyrażeniu zgody w banerze. Swoją decyzję możesz zmienić tutaj: .
| Cookie | Rodzaj | Cel | Czas życia |
|---|---|---|---|
| better-auth.session_token | Niezbędny | Utrzymanie zalogowanej sesji | 7 dni |
| irriforge-lang | Niezbędny | Zapamiętanie wybranego języka | 1 rok |
| irriforge-consent | Niezbędny | Zapamiętanie decyzji o cookie | 180 dni |
| _ga, _ga_* | Analityczny (za zgodą) | Google Analytics — statystyki użycia | do 2 lat |
5. Odbiorcy danych
Dane powierzamy podmiotom przetwarzającym, które świadczą dla nas usługi:
- Vercel Inc. — hosting aplikacji oraz statystyki ruchu i wydajności (Vercel Web Analytics / Speed Insights — bez plików cookie i bez identyfikatorów pozwalających ustalić tożsamość)
- Neon Inc. — baza danych
- Stripe, Inc. — płatności
- Google Ireland Ltd. — logowanie Google oraz Google Analytics (za zgodą)
- Resend / Plus Five Five, Inc. — wysyłka e-maili transakcyjnych
- Functional Software, Inc. (Sentry) — monitorowanie błędów i nagrania sesji (za zgodą)
6. Przekazywanie poza EOG
Część dostawców przetwarza dane w USA. Przekazanie odbywa się na podstawie decyzji o adekwatności (EU–US Data Privacy Framework) lub standardowych klauzul umownych (SCC).
7. Okres przechowywania
- Dane konta i projekty — do usunięcia konta, następnie do 30 dni (kopie zapasowe).
- Dokumenty rozliczeniowe — 5 lat podatkowych.
- Dane analityczne — do 14 miesięcy (Google Analytics), nagrania sesji do 90 dni (Sentry).
8. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Wnioski: office@irriforge.com.
9. Zmiany polityki
O istotnych zmianach niniejszej polityki poinformujemy w Serwisie lub e-mailem.