Polityka prywatności i plików cookies (Privacy Policy)

2. Jakie dane przetwarzamy i w jakim celu?

Przetwarzamy dane osobowe naszych Klientów oraz ich przedstawicieli w następujących celach:

• Świadczenie Usługi integracji feedów (art. 6 ust. 1 lit. b RODO): adres e-mail wykorzystywany do logowania bezhasłowego kodem jednorazowym (OTP), identyfikator organizacji, historia synchronizacji feedu oraz dane telemetryczne niezbędne do działania aplikacji.
• Rozliczenia, fakturowanie i obsługa podatkowa (art. 6 ust. 1 lit. c RODO): dane firmowe (nazwa firmy, NIP, adres siedziby, historia transakcji i faktur VAT, raportowanie do KSeF).
• Obsługa płatności elektronicznych i subskrypcji (art. 6 ust. 1 lit. b RODO): dane transakcyjne przekazywane za pośrednictwem certyfikowanego operatora płatności Stripe.
• Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO): obrona przed roszczeniami, zapewnienie bezpieczeństwa teleinformatycznego (ochrona przed atakami SSRF, ochrona bramki podglądu), a także analityka produktowa PostHog z filtrowaniem ruchu botów i crawlerów.

3. Odbiorcy danych osobowych

Dane osobowe mogą być przekazywane wyłącznie zaufanym podmiotom wspierającym nas w świadczeniu Usługi na podstawie umów powierzenia przetwarzania danych:

• Operator płatności: Stripe Payments Europe, Ltd. (obsługa kart płatniczych i subskrypcji B2B),
• Dostawca wysyłki poczty e-mail: Resend, Inc. (doręczanie kodów uwierzytelniających OTP oraz powiadomień systemowych),
• Analityka produktowa: PostHog (analiza zdarzeń i użyteczności serwisu, z wyłączeniem danych wrażliwych),
• Dostawcy infrastruktury serwerowej: centra danych zlokalizowane na terenie Europejskiego Obszaru Gospodarczego (Hetzner Online GmbH / Caddy proxy).

4. Okres przechowywania danych

1. Dane związane z obsługą konta organizacji przechowywane są przez cały okres korzystania z Usługi oraz do momentu usunięcia konta przez Klienta.
2. Dane zawarte w dokumentacji księgowej (faktury VAT, rejestry transakcji) przechowywane są przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku, zgodnie z wymogami prawa podatkowego.
3. Logi techniczne i zdarzenia bezpieczeństwa przechowywane są przez okres do 90 dni, po czym ulegają automatycznemu usunięciu lub anonimizacji.

5. Prawa osób, których dane dotyczą

Każdej osobie, której dane dotyczą, przysługuje prawo do:

• Dostępu do swoich danych osobowych oraz otrzymania ich kopii,
• Sprostowania (poprawienia) swoich danych, jeśli są nieaktualne lub błędne,
• Usunięcia danych („prawo do bycia zapomnianym”), o ile dane nie są niezbędne do wykonania obowiązków podatkowych,
• Ograniczenia przetwarzania danych,
• Wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu,
• Przenoszenia danych,
• Wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

W celu realizacji powyższych praw prosimy o kontakt na adres: privacy@net-pocket.com.

6. Pliki cookies i technologie lokalne

1. Serwis Net-Pocket stosuje wyłącznie niezbędne pliki cookies służące do:
   • Utrzymania sesji zalogowanego użytkownika organizacji (`auth_token`),
   • Weryfikacji uprawnienia dostępu do środowiska podglądu (`preview_token`),
   • Zapamiętania preferencji weryfikacji feedu.
2. Serwis nie stosuje inwazyjnych ciasteczek śledzących podmiotów trzecich do celów reklamy behawioralnej.
3. Użytkownik może w każdej chwili samodzielnie zmienić ustawienia dotyczące cookies w swojej przeglądarce internetowej.