Polityka prywatności

1. Kim jesteśmy

Administratorem danych jest [nazwa podmiotu], NIF/CIF [numer], z siedzibą pod adresem [adres siedziby] („Viraluna”, „my”). Kontakt w sprawach prywatności: [e-mail ds. prywatności].

2. Jakie dane zbieramy i dlaczego

Zapytania ze strony (formularze kontaktowe i ofertowe)

Imię i nazwisko, nazwa firmy, e-mail, opcjonalny telefon, rodzaj działalności, interesujący pakiet, opcjonalny link do profilu społecznościowego i Twoja wiadomość. Wykorzystujemy je, aby odpowiedzieć na zapytanie i przygotować wycenę. Podstawa prawna: działania przed zawarciem umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w odpowiadaniu na zapytania.

Portal klienta

Dane konta (imię i nazwisko, e-mail, preferowany język), profil Twojej firmy i informacje o marce, przesłane pliki, oferty i wydarzenia, zgłoszenia, wiadomości, decyzje o akceptacji oraz rejestry aktywności potrzebne do świadczenia usługi i prowadzenia ścieżki audytu. Podstawa prawna: wykonanie umowy z Tobą (art. 6 ust. 1 lit. b) oraz obowiązki prawne, takie jak fakturowanie (art. 6 ust. 1 lit. c).

Rejestry bezpieczeństwa

Przechowujemy ograniczone rejestry bezpieczeństwa (np. logowania i działania naszych pracowników). Do ograniczania liczby żądań używamy jednokierunkowego skrótu Twojego adresu IP i nie przechowujemy samego adresu. Podstawa prawna: prawnie uzasadniony interes w zapewnieniu bezpieczeństwa usługi (art. 6 ust. 1 lit. f).

Faktury

Numery faktur, kwoty, daty, metoda i status płatności. Nigdy nie zbieramy ani nie przechowujemy numerów kart na tej stronie. Podstawa prawna: obowiązek prawny i umowa.

3. Dostawcy usług (podmioty przetwarzające)

• Supabase — baza danych, uwierzytelnianie i prywatne przechowywanie plików. [Potwierdzić region projektu i umowę powierzenia.]
• Vercel — hosting strony. [Potwierdzić region i umowę powierzenia.]
• Resend — e-maile transakcyjne, jeśli włączone. [Potwierdzić umowę powierzenia.]
• Anthropic — szkice opisów z pomocą AI, jeśli włączone. Wysyłamy tylko minimum danych firmy potrzebnych do szkicu; nigdy hasła ani dane płatnicze. [Potwierdzić umowę powierzenia i ustawienia przechowywania danych.]

Gdy dostawcy przetwarzają dane poza EOG, stosujemy odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne. [Potwierdzić.]

4. Jak długo przechowujemy dane

• Zapytania, które nie przerodziły się we współpracę: [np. 12 miesięcy].
• Treści w portalu klienta: przez czas trwania usługi i [np. 90 dni] po jej zakończeniu, chyba że poprosisz o wcześniejsze usunięcie.
• Faktury i dokumentacja księgowa: zgodnie z hiszpańskim prawem podatkowym.

5. Twoje prawa

Możesz zażądać dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia danych lub wnieść sprzeciw wobec przetwarzania, pisząc na [e-mail ds. prywatności]. Możesz też złożyć skargę do Agencia Española de Protección de Datos (aepd.es).

6. Pliki cookie

Używamy wyłącznie plików cookie niezbędnych do działania strony i portalu klienta. Zobacz naszą Politykę plików cookie.

7. Bezpieczeństwo

Dane każdego klienta są odizolowane na poziomie bazy danych, pliki są przechowywane prywatnie i udostępniane tylko przez krótkotrwałe linki, połączenia są szyfrowane, a nasz zespół korzysta z uwierzytelniania dwuskładnikowego.