Polityka Prywatności

1. Administrator danych

Administratorem danych osobowych jest KAROL MARCINKIEWICZ APIFY, NIP: 7681212757, REGON: 592165633, z siedzibą w Łodzi (90-527), ul. Wólczańska 124/12 (dalej: "Administrator" lub "My").

Kontakt z Administratorem: privacy@doit.pl

2. Jakie dane zbieramy

Zbieramy następujące kategorie danych osobowych:

2.1. Dane podane przez Użytkownika

• Adres e-mail (wymagany przy rejestracji)
• Imię i nazwisko (opcjonalnie)
• Nazwa firmy i NIP (dla celów fakturowania)
• Dane płatnicze (przetwarzane przez Tpay)

2.2. Dane zbierane automatycznie

• Adres IP
• Typ przeglądarki i urządzenia
• Data i czas odwiedzin
• Strony odwiedzone w Serwisie
• Dane z cookies (patrz: Polityka Cookies)

2.3. Dane z usług zewnętrznych

• Dane z Google (przy logowaniu przez Google): adres e-mail, imię, zdjęcie profilowe
• Dane z Facebook (przy logowaniu przez Facebook): adres e-mail, imię

3. Cele przetwarzania danych

Cel	Podstawa prawna (RODO)
Świadczenie usług (prowadzenie Konta)	Art. 6 ust. 1 lit. b (wykonanie umowy)
Rozliczenia i faktury	Art. 6 ust. 1 lit. c (obowiązek prawny)
Komunikacja z Użytkownikiem	Art. 6 ust. 1 lit. b (wykonanie umowy)
Marketing własnych usług	Art. 6 ust. 1 lit. f (uzasadniony interes)
Analityka i ulepszanie Serwisu	Art. 6 ust. 1 lit. f (uzasadniony interes)
Obsługa reklamacji	Art. 6 ust. 1 lit. c (obowiązek prawny)

4. Odbiorcy danych

Dane mogą być przekazywane następującym kategoriom odbiorców:

• Dostawcy usług IT – hosting, backup, narzędzia deweloperskie
• Operatorzy płatności – Tpay (dla obsługi płatności)
• Dostawcy AI – OpenAI, Anthropic, DeepSeek (dla generowania treści)
• Usługi analityczne – w celach statystycznych
• Organy państwowe – gdy wymagają tego przepisy prawa

5. Przekazywanie danych poza EOG

Niektórzy nasi dostawcy (np. OpenAI) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosujemy standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

6. Okres przechowywania danych

• Dane Konta – przez czas trwania umowy + 3 lata (przedawnienie roszczeń)
• Dane rozliczeniowe – 5 lat (wymogi podatkowe)
• Logi serwera – 90 dni
• Dane analityczne – 26 miesięcy (anonimizowane)

7. Prawa Użytkownika

Masz prawo do:

• Dostępu – uzyskania informacji o przetwarzanych danych
• Sprostowania – poprawienia nieprawidłowych danych
• Usunięcia – żądania usunięcia danych ("prawo do bycia zapomnianym")
• Ograniczenia przetwarzania – w określonych sytuacjach
• Przenoszenia danych – otrzymania danych w formacie strukturalnym
• Sprzeciwu – wobec przetwarzania w celach marketingowych
• Cofnięcia zgody – w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie)

Aby skorzystać z tych praw, skontaktuj się z nami: privacy@doit.pl

8. Prawo do skargi

Masz prawo wnieść skargę do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

9. Bezpieczeństwo danych

Stosujemy następujące środki bezpieczeństwa:

• Szyfrowanie połączenia (HTTPS/TLS)
• Szyfrowanie haseł (bcrypt)
• Regularne kopie zapasowe
• Kontrola dostępu oparta na rolach
• Monitoring bezpieczeństwa

10. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki. O istotnych zmianach poinformujemy drogą mailową lub przez powiadomienie w Serwisie.

11. Kontakt

W razie pytań dotyczących prywatności:
E-mail: privacy@doit.pl
Adres: ul. Wólczańska 124/12, 90-527 Łódź