Polityka prywatności

1. Administrator danych

Administratorem danych osobowych użytkowników Serwisu grafena., dostępnego pod adresem grafena.pl, jest Bartosz Piech, zamieszkały w Chełmie. Adres do korespondencji: Bartosz Piech, c/o COE sp. z o.o., ul. Lwowska 13W, 22-100 Chełm. Kontakt: support@grafena.pl

2. Jakie dane zbieramy

• Dane konta: adres email, nazwa firmy, zaszyfrowane hasło.
• Dane harmonogramów: nazwy pracowników, przypisane zmiany, ustawienia harmonogramów.
• Dane płatności: identyfikatory subskrypcji i klienta Stripe. Dane kart płatniczych przechowuje wyłącznie Stripe.
• Dane techniczne: logi błędów, adres IP (na potrzeby ochrony przed nadużyciami).
• Źródło rejestracji: strona Serwisu, z której założono konto, i domena witryny, z której na nią trafiono (np. www.google.com). Zapisujemy je tylko razem z zakładanym kontem, bez plików cookie i bez śledzenia odwiedzin.

3. Cel i podstawa przetwarzania

• Świadczenie usług Serwisu (art. 6 ust. 1 lit. b RODO — wykonanie umowy).
• Obsługa płatności i subskrypcji (art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo i przeciwdziałanie nadużyciom (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes).
• Ocena, które treści Serwisu prowadzą do założenia konta (źródło rejestracji; art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes).
• Wysyłka wiadomości transakcyjnych (potwierdzenie email, reset hasła) — niezbędne do wykonania umowy.

4. Pliki cookie

Serwis używa wyłącznie niezbędnych plików cookie:

• token — sesja użytkownika (httpOnly, secure, wygasa po 30 dniach lub po wylogowaniu).
• gdpr_ok — zapisanie zgody na plik cookie (wygasa po 365 dniach).

Nie używamy plików cookie analitycznych ani reklamowych.

5. Przekazywanie danych

• Stripe — obsługa płatności (stripe.com). Stripe przetwarza dane zgodnie z własną polityką prywatności.
• Dane nie są przekazywane do innych podmiotów trzecich ani poza Europejski Obszar Gospodarczy.

6. Przechowywanie danych

Dane konta przechowujemy przez czas trwania konta. Po usunięciu konta dane są usuwane w ciągu 30 dni, z wyjątkiem danych wymaganych przez przepisy prawa podatkowego.

7. Prawa użytkownika

Na podstawie RODO przysługuje Ci prawo do:

• dostępu do swoich danych oraz ich kopii,
• sprostowania nieprawidłowych danych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

W celu realizacji praw skontaktuj się: support@grafena.pl

8. Zmiany polityki

O istotnych zmianach niniejszej polityki prywatności poinformujemy drogą mailową z co najmniej 14-dniowym wyprzedzeniem.