1. Administrator danych
Administratorem Twoich danych osobowych jest Patryk Raba, prowadzący działalność pod nazwą vibecoding.pl, z siedzibą w Gdańsku (dane rejestrowe zostaną uzupełnione po rejestracji JDG/sp. z o.o.).
Kontakt w sprawach ochrony danych: privacy@vibecoding.pl
Inspektor Ochrony Danych nie został wyznaczony: nie jesteśmy do tego zobowiązani na podstawie art. 37 RODO.
2. Cele przetwarzania i podstawy prawne
- Realizacja umowy (art. 6 ust. 1 lit. b RODO): założenie konta, dostęp do kursów, obsługa płatności.
- Zgoda (art. 6 ust. 1 lit. a RODO): newsletter marketingowy. Zgodę możesz wycofać w każdej chwili (art. 7 ust. 3 RODO) bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.
- Uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo serwisu, zapobieganie nadużyciom, statystyki bezosobowe.
- Obowiązek prawny (art. 6 ust. 1 lit. c RODO): przepisy podatkowe i rachunkowe (faktury VAT).
3. Odbiorcy danych i procesorzy
Korzystamy z następujących procesorów (art. 28 RODO):
- Vercel Inc.: hosting aplikacji (USA, dane przetwarzane w UE)
- Stripe Payments Europe Ltd.: obsługa płatności (Irlandia)
- Plausible Analytics: analityka bezosobowa (Niemcy)
- Resend / Sendgrid: wysyłka maili transakcyjnych (UE)
- Clerk Inc.: uwierzytelnianie użytkowników (USA)
4. Transfery do państw trzecich
Część dostawców (Vercel, Stripe Inc., Clerk) ma siedzibę w USA. Transfery odbywają się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską oraz w oparciu o EU-US Data Privacy Framework, o ile dostawca jest na liście DPF.
5. Czas przechowywania
- Konto użytkownika: do usunięcia + 30 dni (kopie zapasowe)
- Dane płatności i faktury: 5 lat (przepisy podatkowe)
- Newsletter: do wycofania zgody, następnie 3 lata na ewentualne roszczenia
- Logi serwera: 90 dni
- Dane do dochodzenia roszczeń: do upływu terminów przedawnienia
6. Twoje prawa
Przysługują Ci następujące prawa:
- dostępu do danych (art. 15 RODO)
- sprostowania (art. 16 RODO)
- usunięcia / „prawo do bycia zapomnianym" (art. 17 RODO)
- ograniczenia przetwarzania (art. 18 RODO)
- przenoszenia danych (art. 20 RODO)
- sprzeciwu (art. 21 RODO)
- cofnięcia zgody w każdej chwili (art. 7 ust. 3 RODO)
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa
8. Kontakt i skargi
W sprawach dotyczących ochrony danych pisz na privacy@vibecoding.pl. Odpowiadamy w ciągu 30 dni.