Polityka prywatności

1. Informacje wstępne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych Użytkowników platformy veedeck, dostępnej pod adresem veedeck.com, w tym danych osób korzystających z formularzy kontaktowych na stronie.

Polityka opracowana została w oparciu o:

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),
• ustawę z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej (PKE), obowiązującą od 10 listopada 2024 r.

Zasady wykorzystywania plików cookies opisane są w odrębnej Polityce Cookies.

2. Administrator danych

Administratorem danych osobowych jest Daniel Rychlik, prowadzący jednoosobową działalność gospodarczą pod firmą Daniel Rychlik Management, ze stałym miejscem wykonywania działalności przy ul. Młynarskiej 2A/17, 51-116 Wrocław, NIP: 8943229341, REGON: 527749980, zwany dalej „Administratorem". Z uwagi na formę i skalę prowadzonej działalności Administrator nie powołał Inspektora Ochrony Danych.

W sprawach dotyczących przetwarzania danych osobowych, w tym realizacji uprawnień, można kontaktować się z Administratorem pod adresem e-mail contact@veedeck.com.

3. Zakres zastosowania

Polityka dotyczy w szczególności:

• Użytkowników korzystających z platformy veedeck w ramach planów Freelancer, Studio i Agencja,
• osób kontaktujących się przez formularze kontaktowe na veedeck.com,
• osób zapisujących się do newslettera lub innych kanałów komunikacji marketingowej,
• osób, których dane mogą być incydentalnie przetwarzane w związku z działaniem wtyczki Veepick (pkt 4.6).

4. Cele, podstawy prawne i zakres przetwarzanych danych

4.1 Rejestracja konta i korzystanie z platformy

• Cel: utworzenie i obsługa konta, świadczenie usług SaaS do zarządzania projektami wnętrz i prezentacji dla klientów.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy / działania przed jej zawarciem).
• Zakres danych: imię i nazwisko, adres e-mail, nazwa firmy, dane logowania, dane o korzystaniu z usługi.

4.2 Płatności i rozliczenia

• Cel: obsługa subskrypcji (plany Freelancer, Studio, Agencja) oraz dokumentów księgowych.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO (obowiązki podatkowo-księgowe).
• Zakres danych: dane do faktury (NIP, adres), dane transakcji.

Płatności obsługiwane są przez Stripe (Stripe Payments Europe, Limited, z wykorzystaniem infrastruktury Stripe, Inc.), w tym metody BLIK i Przelewy24. Administrator nie przechowuje pełnych numerów kart płatniczych – te przetwarzane są wyłącznie przez operatora płatności.

4.3 Formularze kontaktowe

• Cel: udzielenie odpowiedzi na zapytanie przesłane przez formularz na veedeck.com.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w udzieleniu odpowiedzi) lub art. 6 ust. 1 lit. b RODO, jeśli zapytanie dotyczy zawarcia umowy.
• Zakres danych: imię, adres e-mail oraz inne dane podane dobrowolnie w treści wiadomości.

Podanie danych jest dobrowolne, ale niezbędne do otrzymania odpowiedzi. Dane z formularza nie są wykorzystywane do innych celów (np. marketingowych) bez odrębnej zgody.

4.4 Marketing i komunikacja handlowa (newsletter, mailing)

• Cel: wysyłka informacji o veedeck, nowych funkcjach, ofertach.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) – zgodnie z modelem opt-in wymaganym przez PKE, zarówno w relacjach B2C, jak i B2B.
• Zakres danych: adres e-mail, opcjonalnie imię.

Zgodę można wycofać w każdym momencie, np. linkiem w treści wiadomości lub kontaktem z Administratorem.

4.5 Analityka i statystyki

• Cel: analiza ruchu na stronie i w aplikacji, optymalizacja produktu.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies) lub art. 6 ust. 1 lit. f RODO w zakresie danych zagregowanych/zanonimizowanych.

Platforma korzysta z narzędzia Google Analytics 4 dostarczanego przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Narzędzie ładowane jest wyłącznie po wyrażeniu przez Użytkownika zgody w banerze cookies (z zastosowaniem mechanizmu Google Consent Mode v2). Google przetwarza dane m.in. o odwiedzanych podstronach, źródle wejścia, przybliżonej lokalizacji (z anonimizacją adresu IP), typie urządzenia i przeglądarki. Dane w Google Analytics przechowywane są przez okres ustawiony przez Administratora (do 14 miesięcy), po czym są automatycznie usuwane lub agregowane. Szczegóły dotyczące plików cookies – patrz Polityka Cookies.

4.6 Wtyczka Veepick

W ramach wszystkich planów (Freelancer, Studio, Agencja) platforma udostępnia funkcję wtyczki Veepick – rozszerzenia przeglądarki Chrome służącego do pobierania danych produktowych (nazwa, cena, zdjęcia, opisy) ze wskazanych przez Użytkownika stron internetowych dostawców/sklepów, w celu wykorzystania ich w projektach i prezentacjach klienckich.

Funkcja przetwarza dane dotyczące produktów, a nie dane osobowe osób trzecich – z wyjątkiem sytuacji, gdy Użytkownik samodzielnie wprowadzi takie dane do treści projektu. W takim przypadku odpowiedzialność administratora tych danych ponosi Użytkownik.

Szczegółowe informacje o zakresie danych odczytywanych i przetwarzanych przez rozszerzenie Veepick (w tym danych przechowywanych lokalnie w przeglądarce, adresu URL strony produktu oraz sposobu działania wybieracza zdjęć) znajdują się w dedykowanej Polityce Prywatności Veepick.

4.7 Wsparcie techniczne

• Cel: obsługa zgłoszeń i rozwiązywanie problemów technicznych.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO.

5. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• dostawca hostingu/infrastruktury technicznej platformy cyber_Folks S.A.,
• operator płatności Stripe (Stripe Payments Europe, Limited / Stripe, Inc.),
• biuro rachunkowe obsługujące rozliczenia Administratora,
• dostawca narzędzi analitycznych Google Ireland Limited (Google Analytics 4),
• podmioty świadczące wsparcie IT,
• organy publiczne – wyłącznie na podstawie obowiązku prawnego.

Z każdym podmiotem przetwarzającym dane w imieniu Administratora zawarta jest umowa powierzenia przetwarzania danych (art. 28 RODO).

6. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

W związku z korzystaniem z dostawców mających siedzibę lub infrastrukturę techniczną poza EOG (np. Stripe, Inc. – USA, Google LLC – USA w ramach usługi Google Analytics, dostawcy hostingu/CDN), dane mogą być przekazywane do państw trzecich. Przekazanie odbywa się z zastosowaniem mechanizmów zabezpieczających przewidzianych w RODO, w szczególności standardowych klauzul umownych (Standard Contractual Clauses) zatwierdzonych przez Komisję Europejską oraz – w przypadku Google LLC – w oparciu o ramy Data Privacy Framework (EU-US DPF).

7. Okres przechowywania danych

8. Prawa Użytkownika

Każdej osobie, której dane przetwarzamy, przysługuje prawo do:

• dostępu do danych,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
• wycofania zgody w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

9. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych, w tym szyfrowanie połączeń (SSL/TLS), kontrolę dostępu do systemów oraz regularne przeglądy bezpieczeństwa infrastruktury.

10. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce, w szczególności w związku ze zmianami przepisów prawa lub funkcjonalności platformy. Aktualna wersja publikowana jest na veedeck.com wraz z datą ostatniej aktualizacji.

11. Kontakt

W sprawach związanych z ochroną danych osobowych: