Polityka Prywatności

1. Informacje ogólne

1.1. Administrator danych
Administratorem Państwa danych osobowych jest Giraffe Horizon z siedzibą w Polsce (dalej: „Administrator").

1.2. Kontakt
W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem poprzez e-mail: kontakt@kalkulatorkosztow.pl

1.3. Zakres stosowania
Niniejsza Polityka Prywatności dotyczy przetwarzania danych osobowych w ramach korzystania z serwisu KalkulatorKosztów.pl.

2. Rodzaje przetwarzanych danych

2.1. Dane automatycznie zbierane:

• Adres IP użytkownika
• Typ przeglądarki internetowej
• System operacyjny
• Dane o aktywności w serwisie (czas wizyty, odwiedzone strony)
• Lokalizacja geograficzna (przybliżona, na podstawie adresu IP)

2.2. Dane wprowadzane przez użytkownika:

• Parametry kalkulacji (metraż, typ pomieszczenia, region, standard)
• Adres e-mail (przy zakupie raportu)
• Dane płatnicze (przetwarzane przez Stripe)

2.3. Dane z plików cookies:

• Preferencje użytkownika
• Dane sesji
• Statystyki korzystania z serwisu

3. Cele i podstawy prawne przetwarzania danych

3.1. Świadczenie usług kalkulatora kosztów

• Cel: Umożliwienie korzystania z funkcjonalności serwisu
• Podstawa prawna: Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)
• Okres przechowywania: Dane sesji - do zakończenia sesji, wyniki kalkulacji - 30 dni

3.2. Sprzedaż raportów szczegółowych

• Cel: Realizacja umowy sprzedaży raportu
• Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b RODO)
• Okres przechowywania: 5 lat od zakończenia roku podatkowego

3.3. Analityka i optymalizacja serwisu

• Cel: Analiza ruchu, optymalizacja funkcjonalności
• Podstawa prawna: Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)
• Okres przechowywania: 25 miesięcy

3.4. Marketing i komunikacja

• Cel: Informowanie o nowych funkcjonalnościach, promocje
• Podstawa prawna: Zgoda (art. 6 ust. 1 lit. a RODO)
• Okres przechowywania: Do wycofania zgody

4. Udostępnianie danych osobowych

4.1. Podmioty przetwarzające dane w imieniu Administratora:

• Stripe - obsługa płatności (zgodnie z standardami PCI DSS)
• Cloudflare - dostawca usług CDN i ochrony
• Google Analytics - analityka internetowa (jeśli aktywna)
• Plausible Analytics - analityka internetowa (alternatywa)

4.2. Transfer danych poza UE:
Niektórzy dostawcy usług mogą przetwarzać dane poza terytorium Unii Europejskiej. W takich przypadkach zapewniamy odpowiedni poziom ochrony poprzez:

• Standardowe klauzule umowne zatwierdzone przez Komisję Europejską
• Certyfikaty adequacy decisions
• Inne odpowiednie zabezpieczenia zgodnie z RODO

5. Prawa osób, których dotyczą dane

Zgodnie z RODO przysługują Państwu następujące prawa:

5.1. Prawo dostępu do danych (art. 15 RODO)
Prawo otrzymania informacji o tym, czy dane są przetwarzane oraz dostępu do tych danych.

5.2. Prawo sprostowania (art. 16 RODO)
Prawo żądania sprostowania nieprawidłowych danych osobowych.

5.3. Prawo do usunięcia (art. 17 RODO)
Prawo żądania usunięcia danych osobowych w określonych sytuacjach.

5.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)
Prawo żądania ograniczenia przetwarzania w określonych okolicznościach.

5.5. Prawo do przenoszenia danych (art. 20 RODO)
Prawo otrzymania danych w ustrukturyzowanym formacie oraz ich przeniesienia.

5.6. Prawo sprzeciwu (art. 21 RODO)
Prawo wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu.

5.7. Prawo wycofania zgody
W każdym momencie można wycofać zgodę na przetwarzanie danych.

5.8. Prawo wniesienia skargi
Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

6. Pliki cookies

6.1. Rodzaje stosowanych plików cookies:

Cookies niezbędne:

• Zapewniają podstawowe funkcjonalności serwisu
• Pamiętają preferencje użytkownika w trakcie sesji
• Nie wymagają zgody

Cookies analityczne:

• Pozwalają na analizę sposobu korzystania z serwisu
• Pomagają w optymalizacji funkcjonalności
• Wymagają zgody

6.2. Zarządzanie plikami cookies:
Użytkownik może zarządzać plikami cookies poprzez ustawienia przeglądarki internetowej. Wyłączenie cookies może ograniczyć funkcjonalność serwisu.

7. Bezpieczeństwo danych

7.1. Środki techniczne:

• Szyfrowanie danych w tranzycie (SSL/TLS)
• Regularne aktualizacje zabezpieczeń
• Monitoring bezpieczeństwa
• Ograniczony dostęp do danych

7.2. Środki organizacyjne:

• Zasady dostępu do danych na zasadzie "potrzeby wiedzy"
• Regularne szkolenia personelu
• Procedury zgłaszania naruszeń

8. Okres przechowywania danych

Rodzaj danych	Okres przechowywania
Dane sesji kalkulatora	Do zakończenia sesji
Zapisane wyniki kalkulacji	30 dni
Dane zakupu raportów	5 lat (obowiązek księgowy)
Dane analityczne	25 miesięcy
Zgody marketingowe	Do wycofania

9. Zmiany Polityki Prywatności

9.1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności.

9.2. Wszelkie zmiany będą publikowane na tej stronie z podaniem daty aktualizacji.

9.3. Istotne zmiany będą komunikowane użytkownikom z 30-dniowym wyprzedzeniem.

10. Kontakt w sprawach ochrony danych

W sprawach dotyczących ochrony danych osobowych oraz realizacji praw wynikających z RODO prosimy o kontakt:

Zobowiązujemy się do rozpatrzenia wszystkich zapytań w terminie 30 dni od otrzymania.

---