Polityka Prywatności
i Ochrony Danych Osobowych
Niniejsza Polityka Prywatności opisuje, w jaki sposób Maciej Gardygajło, prowadzący działalność gospodarczą pod firmą Maciej Gardygajło (dalej: „WellDrill", „Administrator") przetwarza dane osobowe Użytkowników serwisu welldrill.pl, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO / GDPR) oraz polską ustawą o ochronie danych osobowych.
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
Maciej Gardygajło
ul. Rzeźnicza 1/7, 73-110 Stargard
NIP: 8542438754 · REGON: 521935049
e-mail: rodo@welldrill.pl
We wszystkich sprawach związanych z ochroną danych osobowych możesz kontaktować się bezpośrednio pod adresem: rodo@welldrill.pl. Odpowiadamy w ciągu 30 dni (art. 12 RODO).
2. Cele i podstawy prawne przetwarzania danych
Przetwarzamy Twoje dane w następujących celach:
| Cel | Podstawa prawna | Okres |
|---|---|---|
| Rejestracja konta i świadczenie usług SaaS | Art. 6 ust. 1 lit. b RODO — wykonanie umowy | Czas trwania umowy + 3 lata |
| Obsługa płatności subskrypcyjnych | Art. 6 ust. 1 lit. b RODO — wykonanie umowy | 5 lat (wymogi podatkowe) |
| Wysyłka komunikatów systemowych i powiadomień | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes | Do rezygnacji / usunięcia konta |
| Obsługa zgłoszeń kontaktowych i reklamacji | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes | 12 miesięcy |
| Statystyki odwiedzin serwisu — własny, bezcookie'owy licznik: zapisujemy odwiedzaną ścieżkę i jednokierunkowy, comiesięcznie rotowany hash adresu IP i przeglądarki (bez przechowywania samego adresu IP) | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes | 12 miesięcy |
| Wypełnienie obowiązków prawnych (podatki, rachunkowość) | Art. 6 ust. 1 lit. c RODO — obowiązek prawny | 5 lat (art. 74 ustawy o rachunkowości) |
3. Kategorie przetwarzanych danych
Przetwarzamy wyłącznie dane niezbędne do realizacji wymienionych celów:
- Dane identyfikacyjne: imię i nazwisko, nazwa firmy, NIP
- Dane kontaktowe: adres e-mail, numer telefonu
- Dane rozliczeniowe: adres do faktury, dane płatności (tokenizowane przez operatora)
- Dane eksploatacyjne: adresy IP, logi aktywności, dane urządzenia
- Dane biznesowe: dane odwiertów, lokalizacje, dokumenty — jako dane powierzone przez Użytkownika
WellDrill nie przetwarza danych szczególnych kategorii (art. 9 RODO) ani danych dotyczących wyroków skazujących i naruszeń prawa (art. 10 RODO).
4. Odbiorcy danych
Twoje dane mogą być przekazywane wyłącznie podmiotom zapewniającym odpowiedni poziom ochrony:
- Supabase Inc. (USA) — hosting bazy danych i uwierzytelnianie; transfer na podstawie standardowych klauzul umownych (SCC)
- Stripe — obsługa płatności i wystawianie faktur; dane kart płatniczych nie są przechowywane przez WellDrill
- Render Services Inc. (USA) — hosting backendu; transfer na podstawie SCC
- Netlify Inc. (USA) — hosting frontendu; transfer na podstawie SCC
- Resend — wysyłka wiadomości e-mail (potwierdzenia, powiadomienia, raporty)
- Organy publiczne — wyłącznie na podstawie obowiązującego prawa i prawomocnych żądań
Nie sprzedajemy danych osobowych podmiotom trzecim w celach marketingowych.
5. Twoje prawa (art. 15–22 RODO)
Przysługują Ci następujące prawa w zakresie ochrony danych osobowych:
- Prawo dostępu (art. 15) — możesz zażądać kopii swoich danych
- Prawo do sprostowania (art. 16) — możesz poprawić nieprawidłowe dane
- Prawo do usunięcia (art. 17) — „prawo do bycia zapomnianym" w zakresie dopuszczonym przez prawo
- Prawo do ograniczenia przetwarzania (art. 18) — możesz wstrzymać przetwarzanie w określonych sytuacjach
- Prawo do przenoszenia danych (art. 20) — otrzymasz dane w formacie CSV/JSON
- Prawo sprzeciwu (art. 21) — wobec przetwarzania na podstawie prawnie uzasadnionego interesu
- Prawo do wycofania zgody (art. 7 ust. 3) — bez wpływu na zgodność z prawem przetwarzania przed wycofaniem
- Prawo do skargi — do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa
Aby skorzystać z praw, wyślij wiadomość na rodo@welldrill.pl. Odpowiadamy w ciągu 30 dni (art. 12 RODO).
6. Pliki cookies
Serwis welldrill.pl używa następujących kategorii plików cookies:
- Niezbędne (sesja, token uwierzytelniający) — wymagane do działania serwisu; nie wymagają zgody (art. 5 ust. 3 dyrektywy 2002/58/WE „ePrivacy")
- Analityczne — serwis nie zapisuje żadnych plików cookie w celach analitycznych. Statystyki odwiedzin zbieramy własnym, bezcookie'owym licznikiem opisanym w sekcji 2 wyżej — nic nie jest przy tym zapisywane w przeglądarce
- Preferencje (język, motyw) — zapamiętanie ustawień Użytkownika; przechowywane w localStorage
Możesz zarządzać cookies przez ustawienia przeglądarki. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z serwisu.
7. Bezpieczeństwo danych
Stosujemy adekwatne środki techniczne i organizacyjne (art. 32 RODO):
- Szyfrowanie połączeń TLS 1.3
- Szyfrowanie danych w spoczynku (AES-256)
- Uwierzytelnianie wieloskładnikowe dla dostępu do infrastruktury
- Kontrola dostępu oparta na rolach (RBAC)
- Regularne audyty bezpieczeństwa i testy penetracyjne
- Polityka zarządzania hasłami i kluczami API
O naruszeniu danych osobowych poinformujemy Cię i PUODO w terminach wymaganych przez RODO (art. 33–34), nie później niż w ciągu 72 godzin od stwierdzenia naruszenia.
7b. Dane klientów przesyłających zapytania przez Katalog Firm
Osoby odwiedzające Katalog Firm WellDrill, które wypełniają formularz kontaktowy, podają swoje dane (imię, adres e-mail, numer telefonu, adres inwestycji).
- Administratorem tych danych jest firma studniarska, do której kierowane jest zapytanie, jako podmiot prowadzący działalność gospodarczą.
- WellDrill przetwarza te dane jako podmiot przetwarzający (procesor) wyłącznie w celu technicznego dostarczenia zapytania i przechowania go w systemie przez okres niezbędny do obsługi korespondencji, nie dłużej niż 24 miesiące.
- Cel przetwarzania: obsługa zapytania ofertowego (art. 6 ust. 1 lit. b RODO).
- Dane nie są przekazywane podmiotom trzecim poza infrastrukturą opisaną w Rozdziale 4.
8. Powierzenie danych (dane odwiertów)
Dane wprowadzane przez Użytkownika do systemu (informacje o odwiertach, klientach, lokalizacjach) stanowią dane powierzone WellDrill na podstawie umowy powierzenia przetwarzania (art. 28 RODO). WellDrill przetwarza te dane wyłącznie na udokumentowane polecenie Użytkownika jako administratora i nie wykorzystuje ich do własnych celów.
Umowa powierzenia zawierana jest automatycznie przy akceptacji Regulaminu. Szczegółowe warunki powierzenia znajdują się w Regulaminie (Rozdział 5).
9. Zmiany Polityki Prywatności
Polityka Prywatności może być aktualizowana. O istotnych zmianach poinformujemy e-mailem lub komunikatem w aplikacji z co najmniej 14-dniowym wyprzedzeniem. Data ostatniej aktualizacji widoczna jest u góry dokumentu.