Polityka Prywatności

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem z usług świadczonych drogą elektroniczną za pośrednictwem serwisu internetowego mDocs.pl.

Administratorem danych osobowych jest GMWEB Grzegorz Mucha, 37-203 Gniewczyna Łańcucka 564, NIP: 794-182-24-59 — operator serwisu mDocs.pl.

2. Rodzaj przetwarzanych danych

Przetwarzamy następujące kategorie danych osobowych:

• Dane identyfikacyjne (imię, nazwisko, nazwa firmy)
• Dane kontaktowe (adres e-mail, numer telefonu, adres)
• Dane dotyczące korzystania z serwisu (logi, pliki cookies)
• Dane zawarte w przesyłanych dokumentach
• Dane płatnicze (w przypadku płatnych usług)
• NIP firmy (jeśli dotyczy)

3. Cele i podstawy prawne przetwarzania

4. Okres przechowywania danych

• Dane do realizacji umowy - przez okres obowiązywania umowy
• Dane do celów księgowych - 5 lat od końca roku kalendarzowego
• Dane marketingowe - do momentu cofnięcia zgody lub sprzeciwu
• Logi systemowe - 12 miesięcy
• Pliki cookies - zgodnie z ustawieniami przeglądarki

5. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• Dostawcy hostingu — Contabo GmbH (serwery w UE: Niemcy/Francja)
• Cloudflare Inc. (ochrona i pośredniczenie ruchu sieciowego)
• Dostawca usług płatniczych — Przelewy24 (PayPro S.A.)
• Dostawca usług księgowych — Fakturownia.pl
• Bramka SMS — GMWeb (wysyłka powiadomień i kodów weryfikacyjnych)
• PostHog EU (analityka użycia serwisu — wyłącznie dane kont salonów, nigdy dane klientek salonów)
• OpenAI (wyłącznie transkrypcje funkcji głosowej, gdy salon z niej korzysta)
• Podmioty upoważnione na podstawie przepisów prawa

Dane klientek salonów przetwarzamy wyłącznie w celu świadczenia usługi na rzecz salonu (art. 28 RODO — umowa powierzenia). Nie wykorzystujemy ich do własnych celów, profilowania ani trenowania modeli AI.

6. Prawa użytkownika

Użytkownik ma prawo do:

• Dostępu do swoich danych osobowych
• Sprostowania nieprawidłowych danych
• Usunięcia danych (prawo do bycia zapomnianym)
• Ograniczenia przetwarzania
• Przenoszenia danych
• Wniesienia sprzeciwu wobec przetwarzania
• Cofnięcia zgody w dowolnym momencie
• Wniesienia skargi do organu nadzorczego (UODO)

7. Pliki cookies

Serwis wykorzystuje pliki cookies w celu zapewnienia prawidłowego funkcjonowania strony, analizy ruchu oraz personalizacji treści. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce.

Używamy następujących typów cookies:

• Cookies niezbędne - wymagane do funkcjonowania serwisu
• Cookies funkcjonalne - zapamiętywanie preferencji

8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem.

• Szyfrowanie danych w transmisji (SSL/TLS)
• Szyfrowanie danych w bazie danych
• Regularne kopie zapasowe
• Kontrola dostępu do systemów
• Monitoring bezpieczeństwa

9. Przekazywanie danych do państw trzecich

Część usług może być świadczona przez podmioty z krajów spoza Europejskiego Obszaru Gospodarczego. W takich przypadkach zapewniamy odpowiednie zabezpieczenia zgodnie z RODO.

10. Zmiany w polityce prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich zmianach użytkownicy będą informowani poprzez publikację nowej wersji na stronie internetowej.

11. Kontakt

W sprawach dotyczących ochrony danych osobowych można skontaktować się z Administratorem:

• GMWEB Grzegorz Mucha, 37-203 Gniewczyna Łańcucka 564, NIP: 794-182-24-59
• Adres e-mail: [email protected]
• Strona kontaktowa: /kontakt