Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych przez Orbilyn jest:
REMIGIUS Tomasz Karkoszka
NIP: PL6462625370
Kontakt: strona Kontakt

2. Jakie dane przetwarzamy

W zależności od korzystania z Usługi możemy przetwarzać:

• dane e-mail i konta (logowanie przez Supabase Auth),
• dane wprowadzane w platformie (importy plików, dane produktów, konfiguracje integracji, wyniki porównań i ustawienia konta),
• dane techniczne (hash pochodzący z IP, metadane przeglądarki/urządzenia, sygnatury czasowe),
• dane analityczne i użycia, gdy są skonfigurowane,
• dane związane z rozliczeniami (np. e-mail konta powiązany z płatnością, identyfikatory klienta/subskrypcji/transakcji u Merchant of Record), gdy korzystasz z płatnego pakietu.

3. Cele i podstawy prawne (RODO)

• działanie usługi i bezpieczeństwo (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes),
• obsługa Twoich żądań i świadczenie platformy B2B, w tym płatnych pakietów (art. 6 ust. 1 lit. b i f RODO),
• zapobieganie oszustwom i spamowi (art. 6 ust. 1 lit. f RODO),
• analityka i ulepszanie produktu po akceptacji analityki w banerze cookies (art. 6 ust. 1 lit. a RODO),
• obowiązki prawne, gdy mają zastosowanie (art. 6 ust. 1 lit. c RODO).

4. Odbiorcy i podmioty przetwarzające

Korzystamy z zaufanych podmiotów przetwarzających i dostawców infrastruktury, w tym: Supabase (baza danych/auth), Vercel (hosting, CDN oraz — za zgodą na analitykę — Web Analytics bez plików cookie), dostawców poczty, oraz — przy płatnych pakietach — Paddle jako Merchant of Record (płatności, dokumenty sprzedaży, kwalifikujące się zwroty). Możemy też używać Google Tag Manager / Google Analytics, gdy są skonfigurowane i zaakceptujesz analitykę.

5. Przechowywanie danych

Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do powyższych celów, lub zgodnie z wymogami prawa. Zapisów moderacyjnych i bezpieczeństwa możemy przechowywać dłużej, gdy potrzeba zapobiegania nadużyciom i ochrony Usługi. Dane rozliczeniowe po stronie Paddle podlegają także ich polityce i okresom przechowywania.

6. Pliki cookie i podobne technologie

Niezbędne pliki cookie/pamięć lokalna obsługują logowanie, język, bezpieczeństwo i preferencje. Za Twoją zgodą (baner cookies: Akceptuj wszystkie) ładujemy Google Tag Manager / Google Analytics oraz Vercel Web Analytics. Vercel Web Analytics nie ustawia plików cookie; rejestruje zanonimizowane odsłony stron na podstawie krótkiego hasha żądania. Wybierz „Tylko niezbędne”, aby odmówić analityki. Ustawienia cookies możesz otworzyć w dowolnym momencie w stopce.

7. Twoje prawa

Na podstawie RODO możesz żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Masz także prawo wnieść skargę do właściwego organu nadzorczego.

8. Transfery międzynarodowe

Jeśli dane są przekazywane poza EOG, stosujemy odpowiednie zabezpieczenia (np. SCC lub równoważne mechanizmy wymagane przez prawo).

9. Kontakt

W sprawach prywatności skorzystaj ze strony Kontakt (temat: Prywatność / RODO).