Polityka prywatności

1. Administrator danych

Administratorem danych jest Paweł Maj, ul. Henryka Brodatego 7/3, 58-160 Świebodzice, NIP 8842667476. Kontakt w sprawie danych: kontakt@vibeaudit.pl, 533 593 001.

2. Jakie dane zbieram

• Z formularza zgłoszenia: imię, adres e-mail, numer telefonu oraz informacje o aplikacji, które sam wpiszesz — nazwa, adres, hosting, technologia, sposób dostępu do kodu i serwera, uwagi. W wariancie z agentem AI: treść odpowiedzi, którą wkleisz.
• Z logów serwera: adres IP, data i godzina żądania, adres podstrony, typ przeglądarki. Logi prowadzi serwer, na którym stoi strona, w celu jej utrzymania i ochrony przed nadużyciami.
• Adres IP przy wysyłce zgłoszenia — trafia do wiadomości ze zgłoszeniem i służy ograniczeniu liczby zgłoszeń z jednego adresu.

Nie proszę o dane osobowe użytkowników Twojej aplikacji, o hasła, klucze ani tokeny — i proszę, żeby nie umieszczać ich w zgłoszeniu.

3. Po co i na jakiej podstawie

• Kontakt i wycena audytu — art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie).
• Realizacja umowy i kontakt w jej trakcie — art. 6 ust. 1 lit. b RODO.
• Utrzymanie strony, bezpieczeństwo i ograniczenie nadużyć (logi, limit zgłoszeń) — art. 6 ust. 1 lit. f RODO, mój prawnie uzasadniony interes.
• Obowiązki księgowe i podatkowe przy zleceniach płatnych — art. 6 ust. 1 lit. c RODO.

4. Jak długo przechowuję dane

• Zgłoszenie, które nie skończyło się zleceniem — do 12 miesięcy, potem usuwam wiadomość.
• Korespondencja i dokumenty ze zrealizowanego audytu — przez okres przedawnienia roszczeń.
• Dokumenty księgowe — 5 lat od końca roku podatkowego, zgodnie z przepisami.
• Logi serwera — do 30 dni.

5. Komu przekazuję dane

• Dostawcy serwera, na którym działa strona, oraz dostawcy poczty, przez którą przychodzą zgłoszenia.
• Biuru księgowemu — w zakresie dokumentów rozliczeniowych.
• Podmiotom uprawnionym na podstawie przepisów prawa, jeśli tego zażądają.

Danych ze zgłoszeń nie sprzedaję, nie udostępniam do celów marketingowych i nie wysyłam newslettera. Kod i materiały z audytu podlegają osobnej umowie o zachowaniu poufności.

6. Narzędzia AI

Sama strona nie przekazuje niczego do narzędzi AI. W trakcie audytu — już po podpisaniu zgody i NDA — korzystam z narzędzi opartych o modele językowe, co oznacza przetwarzanie fragmentów kodu przez zewnętrznych dostawców. Jest to opisane w zgodzie na audyt i w regulaminie.

7. Pamięć przeglądarki i statystyki odwiedzin

Strona nie używa plików cookie. Zapisuje jedynie w pamięci lokalnej przeglądarki Twój wybór jasnego lub ciemnego motywu. Ta informacja nie jest nigdzie wysyłana i możesz ją skasować, czyszcząc dane strony w przeglądarce.

Do liczenia odwiedzin używam programu Umami zainstalowanego na moim serwerze w Polsce — dane nie trafiają do Google ani do żadnej innej firmy. Zapisuję: adres odwiedzonej podstrony, stronę, z której przyszedłeś, kraj, rodzaj urządzenia, przeglądarkę i system. Adres IP służy wyłącznie do ustalenia kraju i do wyliczenia nieodwracalnego skrótu, który pozwala odróżnić wizyty tego samego dnia — sam adres nie jest zapisywany, a skrót traci ważność po dobie. Nie ma tu ciasteczek, identyfikatorów reklamowych ani śledzenia między stronami, więc nie da się na tej podstawie ustalić, kim jesteś. Podstawa prawna: mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) w tym, by wiedzieć, które treści są czytane. Statystyki trzymam przez12 miesięcy.

8. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na kontakt@vibeaudit.pl — odpowiem w ciągu 30 dni. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych.

Podanie danych jest dobrowolne, ale bez imienia, telefonu i adresu e-mail nie mogę oddzwonić ani przygotować wyceny.

9. Profilowanie

Nie profiluję i nie podejmuję decyzji w sposób automatyczny. Każde zgłoszenie czyta człowiek.