Polityka prywatności

1. Administrator danych

Administratorem danych osobowych użytkowników serwisu CandleFlow (dostępnego pod adresem candleflow.pl oraz w aplikacji mobilnej CandleFlow) jest Bartosz Baumgart. Kontakt w sprawach ochrony danych: kontakt@candleflow.pl.

2. Jakie dane przetwarzamy

Dane konta: adres e-mail, hasło (w postaci zaszyfrowanej), opcjonalnie imię i nazwisko oraz identyfikator konta Google — jeśli logujesz się przez Google.

Dane wprowadzane do aplikacji: receptury świec, zamówienia, dane klientów użytkownika, wpisy ewidencji BDO, etykiety CLP, dane firmy, dokumenty i zdjęcia. Wobec danych klientów wprowadzanych przez użytkownika działamy jako podmiot przetwarzający — administratorem tych danych pozostaje użytkownik.

Dane techniczne: podstawowe dane o urządzeniu i sposobie korzystania z serwisu (logi, dane wydajnościowe) — w celu zapewnienia bezpieczeństwa i poprawy działania.

3. Cele i podstawy przetwarzania

Dane przetwarzamy w celu: świadczenia usługi (art. 6 ust. 1 lit. b RODO — wykonanie umowy), obsługi zgłoszeń i wsparcia technicznego, zapewnienia bezpieczeństwa i rozwoju serwisu (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes) oraz rozliczeń (art. 6 ust. 1 lit. c RODO — obowiązki prawne).

4. Odbiorcy danych (podwykonawcy)

Korzystamy z zaufanych dostawców infrastruktury: Supabase (baza danych i uwierzytelnianie — serwery w Unii Europejskiej, Frankfurt), Vercel (hosting aplikacji webowej), Google (logowanie Google — wyłącznie gdy z niego korzystasz) oraz operatora płatności w zakresie obsługi subskrypcji. Dostawcy przetwarzają dane na podstawie umów powierzenia.

5. Okres przechowywania

Dane przechowujemy przez czas posiadania konta w serwisie. Po usunięciu konta wszystkie dane użytkownika są trwale usuwane z bazy produkcyjnej, a z kopii zapasowych znikają wraz z ich rotacją (maks. 30 dni). Dane rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi.

6. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia (konto możesz usunąć samodzielnie w Ustawieniach — na stronie i w aplikacji mobilnej), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

7. Pliki cookies

Serwis wykorzystuje wyłącznie niezbędne pliki cookies — służące do utrzymania sesji zalogowanego użytkownika oraz anonimowe dane wydajnościowe. Nie używamy cookies reklamowych ani śledzących.

8. Zmiany polityki

O istotnych zmianach niniejszej polityki poinformujemy e-mailem lub komunikatem w aplikacji z wyprzedzeniem co najmniej 14 dni.