Polityka prywatności
Jak przetwarzamy dane osobowe zgodnie z RODO (rozporządzenie 2016/679).
1. Administrator danych
Administratorem jest SetRa-el KAMIL CIEŚLA, ul. Wronia 25, 98-355 Działoszyn, Polska. W sprawach danych osobowych: billing@pactilo.eu. Administrator nie wyznaczył inspektora ochrony danych; sprawy prywatności obsługuje bezpośrednio pod wskazanym adresem. Dane rejestrowe administratora: SetRa-el KAMIL CIEŚLA, ul. Wronia 25, 98-355 Działoszyn, Polska, NIP 5080071038, REGON 386549675, billing@pactilo.eu.
2. Cele i podstawy prawne
Dane przetwarzamy w celu prowadzenia konta i realizacji funkcji platformy (art. 6 ust. 1 lit. b RODO), zapewnienia bezpieczeństwa, moderacji i obrony przed nadużyciami (lit. f), wypełnienia obowiązków prawnych (lit. c) oraz — dla analityki i reklamy — na podstawie Twojej zgody (lit. a).
3. Zakres danych
Przetwarzamy dane konta i profilu, treści publikowane na platformie, korespondencję między użytkownikami, dokumenty przesłane do weryfikacji oraz dane techniczne niezbędne do bezpieczeństwa (m.in. logi i adres IP).
4. Odbiorcy i podmioty przetwarzające
Dane powierzamy dostawcom hostingu, bazy danych i poczty e-mail. Dane niezbędne do obsługi płatności przekazujemy PayU, a dane analityczne przetwarzamy wyłącznie po Twojej zgodzie. Aktualna lista odbiorców i podmiotów przetwarzających: hosting: OpenAI Sites / Cloudflare (infrastruktura globalna z zabezpieczeniami wymaganymi przez RODO); database: Supabase (region Unii Europejskiej); email: Resend (UE/EOG lub transfer na podstawie zabezpieczeń zgodnych z RODO); payments: PayU S.A. (Polska / Europejski Obszar Gospodarczy); analytics: wewnętrzna analityka PACTILO (region Unii Europejskiej).
5. Okres przechowywania
Dane konta przechowujemy do jego usunięcia, a następnie tylko w zakresie wymaganym prawem lub niezbędnym do obrony roszczeń. Szczegółowe okresy retencji: account: do usunięcia konta, następnie maksymalnie 3 lata dla obrony roszczeń; messages: do usunięcia konta, następnie maksymalnie 3 lata dla obrony roszczeń; jobsAndOffers: do usunięcia konta, następnie maksymalnie 3 lata dla obrony roszczeń; reviews: przez czas publikacji profilu lub do skutecznego żądania usunięcia; moderation: maksymalnie 3 lata od zamknięcia zgłoszenia; logs: maksymalnie 12 miesięcy, chyba że incydent wymaga dłuższego zabezpieczenia.
6. Przekazywanie poza EOG
Dane przetwarzamy przede wszystkim w Unii Europejskiej. Jeśli dostawca przetwarza dane poza EOG, stosujemy standardowe klauzule umowne lub inny mechanizm przewidziany w RODO.
7. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu, a także prawo wycofania zgody w każdej chwili. Wnioski realizujemy na adres billing@pactilo.eu.
8. Skarga do organu nadzorczego
Możesz złożyć skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (UODO), Warsaw, Poland.
Wersja 1.0 · aktualizacja 2026-08-26