Polityka prywatności
Ostatnia aktualizacja: 6 sierpnia 2026
1. Administrator danych
Administratorem danych osobowych przetwarzanych w ramach systemu OMSCHI Studio (zwanego dalej „Systemem”) jest OMSCHI Studio z siedzibą w [adres do uzupełnienia], NIP: [NIP do uzupełnienia]. We wszelkich sprawach związanych z ochroną danych osobowych można kontaktować się za pośrednictwem adresu e-mail: [email do uzupełnienia].
2. Zakres zbieranych danych
W zależności od sposobu korzystania z Systemu, możemy gromadzić następujące dane:
a) Dane podawane dobrowolnie podczas rejestracji i korzystania z Systemu:
- adres e-mail;
- imię i nazwisko;
- numer telefonu;
- zdjęcie profilowe (opcjonalnie);
- dane dotyczące projektów, zadań, umów, kosztów i innych elementów związanych z działalnością biznesową Użytkownika;
- dane klientów i kontrahentów wprowadzone do Systemu przez Użytkownika.
b) Dane zbierane automatycznie:
- adres IP;
- typ i wersja przeglądarki;
- system operacyjny;
- czas i data wizyty;
- informacje o aktywności w Systemie (logi).
3. Cele i podstawy prawne przetwarzania danych
Dane osobowe przetwarzane są w następujących celach:
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Założenie i utrzymanie konta | Art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy |
| Świadczenie usług Systemu | Art. 6 ust. 1 lit. b RODO – wykonanie umowy |
| Kontakt i obsługa zgłoszeń | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora |
| Zapewnienie bezpieczeństwa Systemu | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora |
| Wypełnienie obowiązków prawnych | Art. 6 ust. 1 lit. c RODO – obowiązek prawny |
| Marketing bezpośredni (opcjonalnie) | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora |
| Ochrona przed botami i nadużyciami przy rejestracji (Cloudflare Turnstile) | Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora |
| Obsługa płatności subskrypcyjnych (Stripe) | Art. 6 ust. 1 lit. b RODO – wykonanie umowy |
4. Okres przechowywania danych
Dane osobowe przechowywane są przez okres:
- dane konta – przez czas trwania umowy, a po jej rozwiązaniu przez okres przedawnienia roszczeń (6 lat) lub do czasu usunięcia konta przez Użytkownika;
- dane projektowe – zgodnie z wymogami prawa budowlanego oraz przez okres niezbędny do realizacji celów biznesowych;
- dane finansowe (faktury, koszty) – przez okres wymagany przepisami prawa podatkowego (5 lat);
- dane marketingowe – do czasu wyrażenia sprzeciwu przez Użytkownika.
5. Odbiorcy danych
Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- podmiotom przetwarzającym dane w imieniu administratora (hosting, infrastruktura IT) – w szczególności Supabase Inc. (hosting bazy danych i autoryzacja);
- podmiotowi Stripe Payments Europe, Ltd. (Irlandia) – w zakresie niezbędnym do obsługi płatności subskrypcyjnych; dane płatnicze (dane karty, dane konta Apple Pay / Google Pay) przetwarzane są wyłącznie przez Stripe i nie są przechowywane w Systemie;
- podmiotowi Cloudflare, Inc. – w zakresie weryfikacji antybotowej (Turnstile) podczas rejestracji;
- upoważnionym organom publicznym na podstawie przepisów prawa;
- innym Użytkownikom w ramach tej samej Organizacji – w zakresie niezbędnym do współpracy.
6. Prawa użytkownika
W związku z przetwarzaniem danych osobowych, Użytkownikowi przysługują następujące prawa:
- prawo dostępu – do uzyskania informacji o przetwarzanych danych oraz kopii danych;
- prawo do sprostowania – żądania poprawienia nieprawidłowych danych;
- prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach określonych przepisami RODO;
- prawo do ograniczenia przetwarzania;
- prawo do przenoszenia danych – otrzymania danych w ustrukturyzowanym formacie;
- prawo do sprzeciwu – wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu;
- prawo do cofnięcia zgody – w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.
W celu realizacji powyższych praw należy skontaktować się z administratorem danych pod adresem e-mail: [email do uzupełnienia].
7. Prawo do skargi
Użytkownik ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, gdy uzna, że przetwarzanie danych osobowych narusza przepisy RODO.
8. Pliki cookies
System wykorzystuje pliki cookies (ciasteczka) w następujących celach:
- niezbędne – utrzymanie sesji logowania i zapewnienie bezpieczeństwa autoryzacji (Supabase Auth);
- funkcjonalne – zapamiętanie preferencji językowych i ustawień interfejsu;
- bezpieczeństwo – pliki cookies Cloudflare Turnstile służące do weryfikacji antybotowej podczas rejestracji oraz cookies Stripe niezbędne do realizacji płatności.
Użytkownik może zarządzać ustawieniami plików cookies bezpośrednio w swojej przeglądarce internetowej. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z Systemu.
Szczegółowe informacje dotyczące plików cookies znajdują się w naszej Polityce plików cookies.
9. Bezpieczeństwo danych
Administrator wdrożył odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych, w tym:
- szyfrowanie transmisji danych protokołem SSL/TLS;
- szyfrowanie haseł użytkowników;
- regularne kopie zapasowe;
- kontrolę dostępu na poziomie bazy danych (RLS – Row Level Security);
- monitorowanie i rejestrowanie aktywności w Systemie.
10. Zmiany w Polityce prywatności
Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce prywatności. Użytkownicy zostaną poinformowani o istotnych zmianach z co najmniej 14-dniowym wyprzedzeniem za pośrednictwem Systemu lub poczty elektronicznej.
11. Postanowienia końcowe
Polityka prywatności jest zgodna z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą o ochronie danych osobowych z dnia 10 maja 2018 r.
OMSCHI Studio • [adres do uzupełnienia] • NIP: [NIP do uzupełnienia] • e-mail: [email do uzupełnienia]