1. Administrator danych
Administratorem Twoich danych osobowych jest Patryk Raba, prowadzący działalność pod nazwą vibecoding.pl, z siedzibą w Gdańsku (dane rejestrowe zostaną uzupełnione po rejestracji JDG/sp. z o.o.).
Kontakt w sprawach ochrony danych: privacy@vibecoding.pl
Inspektor Ochrony Danych nie został wyznaczony — nie jesteśmy do tego zobowiązani na podstawie art. 37 RODO.
2. Cele przetwarzania i podstawy prawne
- Realizacja umowy (art. 6 ust. 1 lit. b RODO) — założenie konta, dostęp do kursów, obsługa płatności.
- Zgoda (art. 6 ust. 1 lit. a RODO) — newsletter marketingowy. Zgodę możesz wycofać w każdej chwili (art. 7 ust. 3 RODO) bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.
- Uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo serwisu, zapobieganie nadużyciom, statystyki bezosobowe.
- Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — przepisy podatkowe i rachunkowe (faktury VAT).
3. Odbiorcy danych i procesorzy
Korzystamy z następujących procesorów (art. 28 RODO):
- Vercel Inc. — hosting aplikacji (USA, dane przetwarzane w UE)
- Stripe Payments Europe Ltd. — obsługa płatności (Irlandia)
- Plausible Analytics — analityka bezosobowa (Niemcy)
- Resend / Sendgrid — wysyłka maili transakcyjnych (UE)
- Clerk Inc. — uwierzytelnianie użytkowników (USA)
4. Transfery do państw trzecich
Część dostawców (Vercel, Stripe Inc., Clerk) ma siedzibę w USA. Transfery odbywają się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską oraz w oparciu o EU-US Data Privacy Framework, o ile dostawca jest na liście DPF.
5. Czas przechowywania
- Konto użytkownika — do usunięcia + 30 dni (kopie zapasowe)
- Dane płatności i faktury — 5 lat (przepisy podatkowe)
- Newsletter — do wycofania zgody, następnie 3 lata na ewentualne roszczenia
- Logi serwera — 90 dni
- Dane do dochodzenia roszczeń — do upływu terminów przedawnienia
6. Twoje prawa
Przysługują Ci następujące prawa:
- dostępu do danych (art. 15 RODO)
- sprostowania (art. 16 RODO)
- usunięcia / „prawo do bycia zapomnianym" (art. 17 RODO)
- ograniczenia przetwarzania (art. 18 RODO)
- przenoszenia danych (art. 20 RODO)
- sprzeciwu (art. 21 RODO)
- cofnięcia zgody w każdej chwili (art. 7 ust. 3 RODO)
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa
8. Kontakt i skargi
W sprawach dotyczących ochrony danych pisz na privacy@vibecoding.pl. Odpowiadamy w ciągu 30 dni.