RaportON ← Strona główna

Polityka prywatności

Ostatnia aktualizacja: 12 sierpnia 2026

§ 1. Informacje ogólne

  1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych w serwisie RaportON dostępnym pod adresem raporton.pl (dalej: „Serwis") oraz w aplikacji webowej (PWA) udostępnianej za jego pośrednictwem (dalej: „Aplikacja").
  2. Administratorem danych osobowych Użytkowników Serwisu jest Andrzej Król, zamieszkały/a pod adresem: ul. Słoneczna 10a 33-383 Tylicz, adres e-mail: kontakt.raporton@gmail.com (dalej: „Administrator"). Administrator prowadzi działalność nierejestrowaną w rozumieniu art. 5 ust. 1 ustawy z dnia 6 marca 2018 r. — Prawo przedsiębiorców.
  3. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
  4. Administrator dokłada szczególnej staranności w celu ochrony praw osób, których dane dotyczą.

§ 2. Jakie dane zbieramy

Dane podawane przy rejestracji

Dane profilowe

Dane techniczne zbierane automatycznie

Dane związane z płatnościami

Dane wprowadzane w Raportach przez Użytkownika

§ 3. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe Użytkowników w następujących celach:

Cel przetwarzania Podstawa prawna (RODO)
Świadczenie usług (prowadzenie Konta, generowanie Raportów) Art. 6 ust. 1 lit. b — wykonanie umowy
Obsługa płatności i Subskrypcji Art. 6 ust. 1 lit. b — wykonanie umowy
Komunikacja z Użytkownikiem (wsparcie techniczne, reklamacje, sprawy dotyczące Konta i funkcjonowania Usługi) Art. 6 ust. 1 lit. b — wykonanie umowy
Zapewnienie bezpieczeństwa Serwisu i monitorowanie błędów Art. 6 ust. 1 lit. f — prawnie uzasadniony interes
Dochodzenie lub obrona przed roszczeniami Art. 6 ust. 1 lit. f — prawnie uzasadniony interes
Realizacja obowiązków podatkowych i rachunkowych Art. 6 ust. 1 lit. c — obowiązek prawny
Badanie opinii Użytkowników oraz rozwój i doskonalenie Aplikacji, w tym kontakt drogą e-mailową z prośbą o informację zwrotną na temat korzystania z Usługi Art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora polegający na doskonaleniu i rozwoju świadczonej Usługi
Marketing bezpośredni własnych usług Administratora (informacje o nowych funkcjach, ofertach i promocjach) — wyłącznie wobec Użytkowników, którzy wyrazili odrębną zgodę Art. 6 ust. 1 lit. a — zgoda, w związku z art. 398 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej
Wysyłka informacji o zmianach w Serwisie lub Regulaminie Art. 6 ust. 1 lit. f — prawnie uzasadniony interes

§ 4. Okres przechowywania danych

  1. Dane Konta — przechowywane przez cały czas posiadania aktywnego Konta przez Użytkownika, a po jego usunięciu — przez okres niezbędny do rozliczenia usługi i dochodzenia ewentualnych roszczeń (maksymalnie 6 lat od zakończenia umowy, zgodnie z Kodeksem cywilnym).
  2. Dane dotyczące płatności — przechowywane przez okres wymagany przepisami prawa podatkowego i rachunkowego (5 lat od końca roku podatkowego, w którym dokonano transakcji).
  3. Raporty i ich treść — przechowywane na koncie Użytkownika do momentu ich usunięcia przez Użytkownika lub usunięcia Konta.
  4. Dane techniczne i logi błędów — przechowywane przez okres do 90 dni.

§ 5. Odbiorcy danych

Administrator może udostępniać dane osobowe Użytkowników następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do świadczenia usług:

  1. Supabase, Inc. — dostawca infrastruktury bazodanowej i uwierzytelniania. Dane przechowywane są na serwerach zlokalizowanych w Unii Europejskiej (region Frankfurt). Supabase przetwarza dane na podstawie umowy powierzenia przetwarzania danych (DPA).
  2. Stripe, Inc. — operator płatności elektronicznych z siedzibą w USA. Stripe przetwarza dane dotyczące płatności w celu realizacji transakcji i jest certyfikowany w ramach odpowiednich mechanizmów transferu danych (standardowe klauzule umowne UE). Stripe przetwarza jedynie dane niezbędne do obsługi płatności.
  3. Vercel, Inc. — dostawca usług hostingowych dla Serwisu, z siedzibą w USA. Vercel przetwarza dane techniczne (adresy IP, nagłówki żądań) w ramach standardowych klauzul umownych UE.
  4. Functional Software, Inc. (Sentry) — dostawca systemu monitorowania błędów. Dane przetwarzane w regionie UE, obejmują wyłącznie informacje techniczne o błędach.

Administrator nie sprzedaje danych osobowych Użytkowników podmiotom trzecim. Administrator nie udostępnia danych w celach marketingowych podmiotów zewnętrznych.

§ 6. Dane klientów końcowych — rola Administratora jako podmiotu przetwarzającego

  1. Użytkownik, wprowadzając do Aplikacji dane osobowe swoich klientów końcowych (w treści Raportów, zdjęciach, podpisach), działa jako administrator tych danych w rozumieniu RODO.
  2. Administrator Serwisu (Usługodawca) przetwarza dane klientów końcowych Użytkownika wyłącznie na jego udokumentowane polecenie i w celu świadczenia usług Aplikacji, występując w roli podmiotu przetwarzającego (procesora) w rozumieniu art. 28 RODO.
  3. Administrator Serwisu zobowiązuje się do:
    • przetwarzania danych klientów końcowych wyłącznie w zakresie niezbędnym do świadczenia usług Aplikacji,
    • stosowania odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych,
    • nieprzekazywania danych klientów końcowych podmiotom trzecim bez zgody Użytkownika, z wyjątkiem podprocesorów wymienionych w § 5,
    • usunięcia danych klientów końcowych po zakończeniu świadczenia usług (usunięciu Konta), chyba że obowiązek ich przechowywania wynika z przepisów prawa.
  4. Administrator Serwisu posiada techniczny dostęp do treści Raportów, w tym do zdjęć i podpisów, wyłącznie w zakresie niezbędnym do świadczenia, utrzymania i diagnostyki Usługi. Administrator nie wykorzystuje tych danych w żadnym innym celu.
  5. Użytkownik jest odpowiedzialny za zapewnienie odpowiedniej podstawy prawnej przetwarzania danych swoich klientów końcowych oraz za spełnienie wobec nich obowiązków informacyjnych wynikających z RODO.
  6. Korzystanie z Aplikacji przez Użytkownika stanowi udokumentowane polecenie przetwarzania w rozumieniu art. 28 ust. 3 lit. a RODO.

§ 7. Prawa Użytkownika

Na podstawie RODO, Użytkownikowi przysługują następujące prawa w odniesieniu do jego danych osobowych:

  1. Prawo dostępu (art. 15 RODO) — prawo do uzyskania informacji, czy i jakie dane osobowe są przetwarzane.
  2. Prawo do sprostowania (art. 16 RODO) — prawo do żądania poprawienia nieprawidłowych danych.
  3. Prawo do usunięcia (art. 17 RODO) — prawo do żądania usunięcia danych (tzw. „prawo do bycia zapomnianym"), z zastrzeżeniem wyjątków przewidzianych w RODO.
  4. Prawo do ograniczenia przetwarzania (art. 18 RODO) — prawo do żądania ograniczenia przetwarzania danych w określonych sytuacjach.
  5. Prawo do przenoszenia danych (art. 20 RODO) — prawo do otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
  6. Prawo do sprzeciwu (art. 21 RODO) — prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora. Dotyczy to w szczególności kontaktu z prośbą o opinię na temat Aplikacji — wystarczy jedna wiadomość zwrotna, aby Administrator zaprzestał takiego kontaktu.
  7. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — w zakresie danych przetwarzanych na podstawie zgody (marketing bezpośredni) Użytkownik może cofnąć zgodę w każdej chwili, bez podania przyczyny. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Zgodę można wycofać w ustawieniach Konta, klikając link rezygnacji w wiadomości lub wysyłając wiadomość na adres kontakt.raporton@gmail.com.
  8. Prawo do skargi — prawo do wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

W celu skorzystania z powyższych praw prosimy o kontakt pod adresem: kontakt.raporton@gmail.com. Administrator udzieli odpowiedzi bez zbędnej zwłoki, nie później niż w terminie 30 dni od otrzymania żądania.

§ 8. Bezpieczeństwo danych

  1. Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub ujawnieniem, w szczególności:
    • szyfrowanie transmisji danych za pomocą protokołu TLS (HTTPS),
    • haszowanie haseł Użytkowników,
    • kontrola dostępu do bazy danych za pomocą polityk bezpieczeństwa na poziomie wierszy (Row Level Security),
    • regularne monitorowanie bezpieczeństwa infrastruktury,
    • przechowywanie danych w certyfikowanych centrach danych na terenie Unii Europejskiej.
  2. Pomimo stosowania powyższych zabezpieczeń, Administrator informuje, że żaden system informatyczny nie zapewnia całkowitej ochrony przed zagrożeniami.

§ 9. Pliki cookies i technologie śledzące

  1. Serwis wykorzystuje pliki cookies (ciasteczka) w następujących celach:
    • Niezbędne cookies — konieczne do prawidłowego działania Serwisu, w tym utrzymania sesji logowania. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
    • Funkcjonalne cookies — zapamiętywanie preferencji Użytkownika. Podstawa: art. 6 ust. 1 lit. f RODO.
  2. Serwis nie wykorzystuje cookies analitycznych ani reklamowych podmiotów trzecich.
  3. Użytkownik może zarządzać plikami cookies za pomocą ustawień przeglądarki. Wyłączenie cookies niezbędnych może uniemożliwić prawidłowe działanie Serwisu.

§ 10. Transfer danych poza EOG

  1. Dane osobowe Użytkowników są przechowywane na serwerach w Unii Europejskiej (Supabase — region Frankfurt, Sentry — region EU).
  2. W związku z korzystaniem z usług Stripe, Inc. oraz Vercel, Inc. (siedziba w USA), niektóre dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym.
  3. Transfer danych do USA odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, zapewniających odpowiedni poziom ochrony danych.

§ 11. Zmiany Polityki Prywatności

  1. Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności w celu odzwierciedlenia zmian w praktykach przetwarzania danych lub zmian przepisów prawa.
  2. O istotnych zmianach Użytkownik zostanie poinformowany drogą e-mailową lub za pośrednictwem komunikatu w Aplikacji.
  3. Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem raporton.pl/prywatnosc.

§ 12. Zgody marketingowe i kontakt e-mailowy

  1. Administrator kontaktuje się z Użytkownikiem drogą e-mailową na adres podany przy rejestracji Konta w następujących sytuacjach:
    • Komunikacja serwisowa — potwierdzenia rejestracji, informacje o statusie Subskrypcji, odpowiedzi na zgłoszenia i reklamacje, powiadomienia o zmianach Regulaminu lub Polityki Prywatności oraz o istotnych zmianach technicznych w Usłudze. Komunikacja ta jest niezbędna do wykonania umowy i nie wymaga odrębnej zgody.
    • Prośba o opinię — okazjonalny kontakt z pytaniem o doświadczenia związane z korzystaniem z Aplikacji, mający na celu jej rozwój. Wiadomości takie nie zawierają oferty handlowej ani treści promocyjnych. Podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), a Użytkownikowi przysługuje prawo sprzeciwu opisane w § 7.
    • Komunikacja marketingowa — informacje o nowych funkcjach, ofertach i promocjach. Wysyłana wyłącznie do Użytkowników, którzy wyrazili na to odrębną, dobrowolną zgodę.
  2. Zgoda na komunikację marketingową jest dobrowolna, nie warunkuje założenia Konta ani korzystania z Aplikacji, i jest zbierana odrębnie od akceptacji Regulaminu — poprzez niezaznaczone domyślnie pole wyboru podczas rejestracji lub w ustawieniach Konta.
  3. Zgodę można wycofać w każdej chwili, bez podania przyczyny i bez żadnych negatywnych konsekwencji — w ustawieniach Konta, poprzez link rezygnacji zamieszczony w każdej wiadomości marketingowej lub wysyłając wiadomość na adres kontakt.raporton@gmail.com.
  4. Administrator nie udostępnia adresów e-mail Użytkowników podmiotom trzecim w celach marketingowych ani nie prowadzi marketingu na rzecz podmiotów zewnętrznych.

§ 13. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt: