Polityka prywatności

Kto odpowiada za dane

Administratorem danych jest Malwina Kleszcz, Pogórska Wola 273, 33-152 Pogórska Wola. Kontakt: e-mail: info@loupa.online.

Jakie dane zbieramy

• Konto: imię i nazwisko, adres e-mail i identyfikator konta Google — dostajemy je, gdy logujesz się przez Google. Hasła do Google nie widzimy i nie przechowujemy.
• Dane pracy, które wpisujesz Ty i Twoje studio: projekty, etapy, pliki i ich wersje, uwagi i rysunki, wiadomości, zalogowany czas, stawki i umowy, koszty stałe, faktury i dane firmy.
• Dane techniczne potrzebne do działania usługi: ciasteczka sesji oraz logi serwera prowadzone przez dostawcę hostingu (adres IP, czas, adres strony).

Po co i na jakiej podstawie

• Żeby świadczyć usługę, na którą się zapisujesz — art. 6 ust. 1 lit. b RODO (umowa).
• Żeby usługa była bezpieczna i żeby naprawiać błędy — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Dane faktur i firmy wpisujesz na potrzeby własnych rozliczeń; to Ty decydujesz, co się tam znajdzie.

Kto jeszcze przetwarza dane

• Supabase — baza danych i magazyn plików, serwery we Frankfurcie (UE).
• Vercel — hosting aplikacji i logi serwera.
• Google — wyłącznie logowanie (dostajemy imię i adres e-mail).
• Sentry — raporty błędów (treść błędu, adres strony, przeglądarka); bez imion i adresów e-mail.
• Nie sprzedajemy danych, nie wyświetlamy reklam i nie używamy narzędzi analitycznych ani śledzących.

Kto co widzi w Loupie

Dane studia widzą jego członkowie zgodnie z rolą: właściciel i osoby prowadzące widzą koszty i stawki, projektanci swoją pracę, a klienci tylko to, co udostępniono im do recenzji. Osoba z linkiem do recenzji widzi wyłącznie pliki objęte tym linkiem.

Ciasteczka

• loupa_session — utrzymuje zalogowanie.
• loupa_ws — pamięta, w którym studiu pracujesz.
• loupa_lang — pamięta język interfejsu.
• loupa_pkce, loupa_invite, loupa_guest — używane krótko przy logowaniu przez Google, przy przyjmowaniu zaproszenia i gdy gość komentuje przez link do recenzji.
• Wszystkie są niezbędne do działania; nie ma ciasteczek marketingowych ani analitycznych.

Jak długo przechowujemy dane

Tak długo, jak istnieje Twoje konto. Po usunięciu konta (Ustawienia → Strefa niebezpieczna) z bazy znika konto i studia, w których jesteś jedyną osobą. Jeśli w studiu są inni członkowie, aplikacja najpierw poprosi o jego opuszczenie, żeby ich praca nie zniknęła razem z Twoim kontem. Logi serwera przechowuje dostawca hostingu przez krótki czas, zgodnie ze swoją polityką.

W fazie testów możemy wyczyścić dane demo; Twojej własnej pracy nie usuniemy bez uprzedzenia.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, przeniesienia i usunięcia, ograniczenia przetwarzania i sprzeciwu, a także prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych. Żeby skorzystać z prawa, użyj kanału: e-mail: info@loupa.online.

Zmiany

Zaktualizujemy tę politykę, gdy aplikacja zacznie robić z danymi coś nowego (na przykład wysyłać powiadomienia e-mail albo przyjmować płatności), i pokażemy datę zmiany u góry.