Polityka Prywatności

1. Administrator Danych Osobowych

Administratorem Twoich danych osobowych jest SUPER MEGA TRADE sp. z o.o. z siedzibą we Wrocławiu, al. Marcina Kromera 51A, 51-163 Wrocław, wpisana do Krajowego Rejestru Sądowego pod numerem KRS: 0001058391, NIP: 8952261999, REGON: 526419631 (dalej: “Administrator” lub “my”).

Kontakt w sprawach ochrony danych osobowych: rodo@cargonaut.one

2. Podstawa Prawna Przetwarzania

Twoje dane osobowe przetwarzamy na podstawie Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO/GDPR):

• Art. 6 ust. 1 lit. a) — zgoda (cookies analityczne, marketing)
• Art. 6 ust. 1 lit. b) — wykonanie umowy (świadczenie usługi Cargonaut)
• Art. 6 ust. 1 lit. c) — obowiązek prawny (fakturowanie, dokumentacja podatkowa)
• Art. 6 ust. 1 lit. f) — prawnie uzasadniony interes (bezpieczeństwo systemu, analityka wewnętrzna)

3. Kategorie Przetwarzanych Danych

4. Pliki Cookies i Technologie Śledzące

Strona cargonaut.one wykorzystuje następujące pliki cookies:

Cookies analityczne (Google Analytics, ID: G-69HPMQ9LV5) są wczytywane wyłącznie po wyrażeniu zgody przez użytkownika (Art. 7 RODO). Anonimizacja IP jest włączona domyślnie.

5. Odbiorcy Danych (Podmioty Trzecie)

• Supabase Inc. (USA, EU region) — hosting bazy danych, uwierzytelnianie
• Vercel Inc. (USA/EU CDN) — hosting strony i aplikacji
• Google Ireland Ltd. — Google Analytics 4 (analityka, po wyrażeniu zgody)
• Stripe Inc. — przetwarzanie płatności (dane karty nie trafiają do nas)

Transfery danych poza EOG odbywają się na podstawie Standardowych Klauzul Umownych (SCC) lub decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Art. 45-46 RODO).

6. Okres Przechowywania Danych

• Dane konta — przez czas trwania umowy + 30 dni po usunięciu konta
• Dane rozliczeniowe — 5 lat (obowiązek podatkowy wg Ordynacji podatkowej)
• Dane analityczne — 14 miesięcy (ustawienie Google Analytics)
• Logi systemowe — 90 dni

7. Twoje Prawa (Art. 15–22 RODO)

Masz prawo do:

• Dostępu do swoich danych (Art. 15)
• Sprostowania nieprawidłowych danych (Art. 16)
• Usunięcia danych — “prawo do bycia zapomnianym” (Art. 17)
• Ograniczenia przetwarzania (Art. 18)
• Przenoszenia danych w formacie JSON (Art. 20) — dostępne w Ustawieniach konta
• Sprzeciwu wobec przetwarzania (Art. 21)
• Cofnięcia zgody w dowolnym momencie (Art. 7 ust. 3)
• Skargi do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem rodo@cargonaut.one. Odpowiemy w ciągu 30 dni (Art. 12 ust. 3 RODO).

8. Bezpieczeństwo Danych

• Szyfrowanie SSL/TLS dla wszystkich połączeń
• Dane przechowywane na serwerach w regionie EU (Supabase / AWS eu-central-1)
• Regularne audyty bezpieczeństwa i testy penetracyjne
• Hashowanie haseł (bcrypt/Argon2 via Supabase Auth)
• Row Level Security (RLS) na poziomie bazy danych
• Kontrola dostępu oparta na rolach (RBAC)

9. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki. O istotnych zmianach poinformujemy użytkowników za pośrednictwem wiadomości e-mail lub powiadomienia w aplikacji. Dalsze korzystanie z usługi po zmianach oznacza akceptację zaktualizowanej polityki.

10. Kontakt