Kto odpowiada za dane
Administratorem jest Marlena Koleśnik P.P.H.U. GALLART, Kazimierza Pużaka 51D, 38-400 Krosno, Polska, NIP 6842426139, REGON 180556930. W sprawach danych pisz na kamil@gallart.pl.
Co zbieramy
Przy rejestracji: imię i nazwisko albo nazwę, adres e-mail, nazwę hali oraz hasło zapisane w postaci skrótu — hasła nie znamy i nie umiemy go odczytać. Przy zakupie Stripe zbiera dane rozliczeniowe i płatnicze; my widzimy jedynie identyfikator klienta, stan subskrypcji i datę odnowienia. Nie mamy dostępu do numeru karty.
W trakcie pracy zapisujemy zlecenia, ustawienia hali, liczniki zużycia oraz techniczne logi serwera z adresem IP. Nie używamy narzędzi analitycznych ani reklamowych i nie profilujemy użytkowników.
Pliki, które wgrywasz
Grafiki traktujemy jako materiał powierzony. Jeśli zawierają dane osobowe, przetwarzamy je wyłącznie na Twoje polecenie, na podstawie umowy powierzenia — przygotowujemy ją na żądanie. Nie przeglądamy ich, nie udostępniamy nikomu i nie używamy do niczego poza wykonaniem zlecenia.
Ciasteczka
Używamy ciasteczka, które utrzymuje zalogowaną sesję, i drugiego, które zapamiętuje wybrany język. Oba są niezbędne do działania serwisu i nie służą do śledzenia. Nie stosujemy ciasteczek analitycznych ani reklamowych, więc nie prosimy o zgodę na nie.
Komu powierzamy dane
| Podmiot | Zakres | Lokalizacja |
|---|---|---|
| OVHcloud | serwer aplikacji i magazyn plików | Polska (Warszawa) |
| Stripe Payments Europe | płatności kartą, faktury i dane rozliczeniowe | Irlandia |
| Google Ireland (Google Fonts) | kroje pisma na stronach publicznych | Irlandia |
Dane nie są przekazywane poza Europejski Obszar Gospodarczy. O każdym nowym podmiocie uprzedzimy z wyprzedzeniem.
Jak długo trzymamy
Konto, ustawienia i historia zleceń — przez czas korzystania z usługi. Wgrane grafiki i gotowe pliki — co najmniej 30 dni; dziś nie kasujemy ich automatycznie, usuwamy je na żądanie. Dane rozliczeniowe przechowujemy tak długo, jak wymagają tego przepisy podatkowe.
Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia i przeniesienia, a także prawo wniesienia sprzeciwu i skargi do Prezesa Urzędu Ochrony Danych Osobowych. Żądanie usunięcia konta razem z plikami realizujemy po zgłoszeniu na adres kontaktowy, bez zbędnej zwłoki.
Bezpieczeństwo
Połączenie jest szyfrowane. Hala jest odseparowana od pozostałych na poziomie bazy i magazynu plików. Hasła trzymamy jako skróty z solą, klucze API wyłącznie jako skróty. Kopie bazy powstają co godzinę i trafiają poza serwer aplikacji.