Ostatnia aktualizacja: 2026-07-05
Polityka Prywatności
§1 Administrator danych
Administratorem danych osobowych jest NaftlyStudio.
Właściciel: Administrator serwisu NaftlyStudio.
Kontakt w sprawach ochrony danych: formularz kontaktowy na stronie /kontakt.
§2 Jakie dane zbieramy
Konto użytkownika (tabela profiles):
• email — do logowania i komunikacji
• full_name — do identyfikacji użytkownika
• role — do zarządzania uprawnieniami
Cel: zarządzanie kontem, autentykacja
Formularz kontaktowy (tabela public_contact_messages):
• name, phone, email, subject, message
Cel: odpowiedź na zapytanie
Wiadomości użytkownik-admin (tabela contact_threads, contact_messages):
• treść wiadomości, sender_id, thread_id
Cel: obsługa zgłoszeń
Licencje (tabela licenses):
• user_id, status, license_type, dates
Cel: zarządzanie dostępem do aplikacji
TakeDetailing (tabela studio_profiles, leads):
• dane firmy, zgłoszenia klientów
Cel: katalog studio, obsługa leadów
Analytics (tabela site_events):
• page views, kliknięcia, zdarzenia
Cel: statystyki odwiedzin
§3 Cele przetwarzania
1. Świadczenie usług (art. 6 ust. 1 lit. b RODO).
2. Realizacja obowiązków prawnych (art. 6 ust. 1 lit. c RODO).
3. Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
4. Zgoda użytkownika (art. 6 ust. 1 lit. a RODO) — gdzie ma zastosowanie.
§4 Odbiorcy danych
Dane mogą być przekazywane do:
• Supabase Inc. — hosting bazy danych
• Dostawcy hostingu strony
• Dostawcy usług technicznych
• Organów uprawnionych na żądanie prawa
§5 Czas przechowywania
1. Dane konta: przez czas korzystania z usługi + okres przedawnienia roszczeń.
2. Wiadomości z formularza: do momentu obsługi zapytania + archiwizacja.
3. Dane licencji: przez czas trwania umowy + okres rozliczeniowy.
4. Dane analytics: do momentu usunięcia/anonimizacji.
§6 Prawa użytkownika
Użytkownik ma prawo do:
• dostępu do swoich danych
• sprostowania danych
• usunięcia danych (prawo do bycia zapomnianym)
• ograniczenia przetwarzania
• przenoszenia danych
• wniesienia sprzeciwu
• wniesienia skargi do organu nadzorczego (Prezes UODO)
§7 Usunięcie danych/konta
1. Użytkownik może usunąć swoje konto kontaktując się z administracją.
2. Szczegółowa procedura zostanie opisana na stronie/usun-konto (w przygotowaniu).
3. Po usunięciu konta dane są usuwane, z wyjątkiem danych wymaganych do celów rozliczeniowych.
§8 Cookies i localStorage
1. Strona używa cookies i localStorage do:
• sesji użytkownika (Supabase Auth)
• zapamiętania preferencji
• analityki odwiedzin
2. Cookies są niezbędne do działania strony.
3. Szczegółowe informacje o cookies zostaną podane na stronie/cookies (w przygotowaniu).
§9 Bezpieczeństwo
1. Dane są chronione przez szyfrowanie (SSL/TLS).
2. Hasła są hashowane przed zapisem.
3. Dostęp do danych jest ograniczony do uprawnionych osób.
4. Stosujemy środki techniczne i organizacyjne zgodne z RODO.
§10 Zmiany polityki
1. Polityka może być aktualizowana.
2. Zmiany wchodzą w życie po opublikowaniu na stronie.
3. O istotnych zmianach użytkownicy zostaną poinformowani.