Privacy Policy

1. Introduction

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników platformy veedeck, dostępnej pod adresem veedeck.com, w tym danych osób korzystających z formularzy kontaktowych na stronie.

Polityka opracowana została w oparciu o:

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
• ustawę z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (PKE), obowiązującą od 10 listopada 2024 r.

Zasady wykorzystywania plików cookies opisane są w odrębnej Cookie Policy.

2. Data controller

The controller of personal data is Daniel Rychlik, a sole trader operating under the business name Daniel Rychlik Management, ze stałym miejscem wykonywania działalności przy ul. Młynarskiej 2A/17, 51-116 Wrocław, NIP: 8943229341, REGON: 527749980, zwany dalej „Administratorem". Z uwagi na formę i skalę prowadzonej działalności Administrator nie powołał Inspektora Ochrony Danych.

W sprawach dotyczących przetwarzania danych osobowych, w tym realizacji uprawnień, można kontaktować się z Administratorem pod adresem e-mail contact@veedeck.com.

3. Scope of application

Polityka dotyczy w szczególności:

• Użytkowników korzystających z platformy veedeck w ramach planów Freelancer, Studio i Agencja,
• osób kontaktujących się przez formularze kontaktowe na veedeck.com,
• osób zapisujących się do newslettera or innych kanałów komunikacji marketingowej,
• osób, których dane mogą być incydentalnie przetwarzane w związku z działaniem wtyczki Veepick (pkt 4.6).

4. Purposes, legal bases and scope of the data processed

4.1 Account registration and use of the platform

• Purpose: utworzenie i obsługa konta, świadczenie usług SaaS do zarządzania projektami wnętrz i prezentacji dla klientów.
• Legal basis: art. 6 ust. 1 lit. b RODO (wykonanie umowy / działania przed jej zawarciem).
• Data scope: imię i nazwisko, adres e-mail, nazwa firmy, dane logowania, dane o korzystaniu z usługi.

4.2 Payments and billing

• Purpose: handling subscriptions (Freelancer, Studio, Agency plans) and accounting documents.
• Legal basis: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO (obowiązki podatkowo-księgowe).
• Data scope: dane do faktury (NIP, adres), dane transakcji.

Payments are handled by Stripe (Stripe Payments Europe, Limited, z wykorzystaniem infrastruktury Stripe, Inc.), w tym metody BLIK i Przelewy24 methods. The Controller does not store full payment-card numbers – these are processed exclusively by the payment operator.

4.3 Contact forms

• Purpose: udzielenie odpowiedzi na zapytanie przesłane przez formularz na veedeck.com.
• Legal basis: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w udzieleniu odpowiedzi) or art. 6 ust. 1 lit. b RODO, jeśli zapytanie dotyczy zawarcia umowy.
• Data scope: imię, adres e-mail oraz inne dane podane dobrowolnie w treści wiadomości.

Podanie danych jest dobrowolne, ale niezbędne do otrzymania odpowiedzi. Dane z formularza nie są wykorzystywane do innych celów (np. marketingowych) bez odrębnej zgody.

4.4 Marketing and commercial communication (newsletter, mailing)

• Purpose: wysyłka informacji o veedeck, nowych funkcjach, ofertach.
• Legal basis: art. 6 ust. 1 lit. a RODO (zgoda) – zgodnie z modelem opt-in wymaganym przez PKE, zarówno w relacjach B2C, jak i B2B.
• Data scope: e-mail address, optionally first name.

Zgodę można wycofać w każdym momencie, np. linkiem w treści wiadomości or kontaktem z Administratorem.

4.5 Analytics and statistics

• Purpose: analiza ruchu na stronie i w aplikacji, optymalizacja produktu.
• Legal basis: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies) or art. 6 ust. 1 lit. f RODO w zakresie danych zagregowanych/zanonimizowanych.

Platforma korzysta z narzędzia Google Analytics 4 dostarczanego przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Narzędzie ładowane jest wyłącznie po wyrażeniu przez Użytkownika zgody w banerze cookies (z zastosowaniem mechanizmu Google Consent Mode v2). Google przetwarza dane m.in. o odwiedzanych podstronach, źródle wejścia, przybliżonej lokalizacji (z anonimizacją adresu IP), typie urządzenia i przeglądarki. Dane w Google Analytics przechowywane są przez okres ustawiony przez Administratora (do 14 miesięcy), po czym są automatycznie usuwane or agregowane. Szczegóły dotyczące plików cookies – patrz Cookie Policy.

4.6 The Veepick extension

W ramach wszystkich planów (Freelancer, Studio, Agencja) platforma udostępnia funkcję wtyczki Veepick – rozszerzenia przeglądarki Chrome służącego do pobierania danych produktowych (nazwa, cena, zdjęcia, opisy) ze wskazanych przez Użytkownika stron internetowych dostawców/sklepów, w celu wykorzystania ich w projektach i prezentacjach klienckich.

Funkcja przetwarza dane dotyczące produktów, a nie dane osobowe osób trzecich – z wyjątkiem sytuacji, gdy Użytkownik samodzielnie wprowadzi takie dane do treści projektu. W takim przypadku odpowiedzialność administratora tych danych ponosi Użytkownik.

Szczegółowe informacje o zakresie danych odczytywanych i przetwarzanych przez rozszerzenie Veepick (w tym danych przechowywanych lokalnie w przeglądarce, adresu URL strony produktu oraz sposobu działania wybieracza zdjęć) znajdują się w dedykowanej Veepick Privacy Policy.

4.7 Technical support

• Purpose: obsługa zgłoszeń i rozwiązywanie problemów technicznych.
• Legal basis: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO.

5. Data recipients

Personal data may be shared with the following categories of recipients:

• the platform's hosting / technical-infrastructure provider cyber_Folks S.A.,
• the payment operator Stripe (Stripe Payments Europe, Limited / Stripe, Inc.),
• the accounting office handling the Controller's billing,
• the analytics-tools provider Google Ireland Limited (Google Analytics 4),
• entities providing IT support,
• organy publiczne – wyłącznie na podstawie obowiązku prawnego.

Z każdym podmiotem przetwarzającym dane w imieniu Administratora zawarta jest umowa powierzenia przetwarzania danych (art. 28 RODO).

6. Transfers of data outside the European Economic Area (EEA)

W związku z korzystaniem z dostawców mających siedzibę or infrastrukturę techniczną poza EOG (np. Stripe, Inc. – USA, Google LLC – USA w ramach usługi Google Analytics, dostawcy hostingu/CDN), dane mogą być przekazywane do państw trzecich. Przekazanie odbywa się z zastosowaniem mechanizmów zabezpieczających przewidzianych w RODO, w szczególności standardowych klauzul umownych (Standard Contractual Clauses) zatwierdzonych przez Komisję Europejską oraz – w przypadku Google LLC – w oparciu o ramy Data Privacy Framework (EU-US DPF).

7. Data retention period

8. User rights

Everyone whose data we process has the right to:

• dostępu do danych,
• rectify their data,
• usunięcia danych („prawo do bycia zapomnianym"),
• restrict processing,
• data portability,
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
• wycofania zgody w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warsaw.

9. Data security

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, w tym szyfrowanie połączeń (SSL/TLS), kontrolę dostępu do systemów oraz regularne przeglądy bezpieczeństwa infrastruktury.

10. Changes to the Privacy Policy

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce, w szczególności w związku ze zmianami przepisów prawa or funkcjonalności platformy. Aktualna wersja publikowana jest na veedeck.com wraz z datą ostatniej aktualizacji.

11. Contact

W sprawach związanych z ochroną danych osobowych: