Prywatność
Obowiązuje od 27 sierpnia 2026 r. · wersja 2026-08-27.
Administratorem danych osobowych Użytkowników PanelDlaFirm.pl jest Michał Romanowski (LuzMen), ul. Armii Czerwonej 26/2, 66-600 Krosno Odrzańskie, NIP 9261697660, REGON 544763194. Kontakt w sprawach prywatności: [email protected].
W zależności od sposobu korzystania z Serwisu mogą to być: imię i nazwisko, e-mail, telefon, dane firmy i działalności, ustawienia konta, informacje o planie i rozliczeniach, identyfikatory zamówień płatniczych, korespondencja i zgłoszenia, dane techniczne sesji, adres IP, logi bezpieczeństwa oraz treści przekazane bezpośrednio Administratorowi. Dane klientów końcowych wprowadzone przez firmy do PanelDlaFirm.pl są co do zasady przetwarzane przez Operatora jako podmiot przetwarzający, a nie jako odrębny administrator.
Dane potrzebne do założenia konta, działań przed zawarciem umowy, logowania, płatności i wykonania usługi są przetwarzane na podstawie art. 6 ust. 1 lit. b RODO. Dane wymagane obowiązkami podatkowymi, rachunkowymi lub innym przepisem prawa — na podstawie art. 6 ust. 1 lit. c RODO. Dane dotyczące bezpieczeństwa, zapobiegania nadużyciom, diagnostyki, obsługi roszczeń i ochrony praw Administratora mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO. Jeżeli zostanie uruchomiony marketing wymagający zgody, będzie oparty na odrębnej, dobrowolnej zgodzie.
Podanie danych oznaczonych jako wymagane jest dobrowolne, ale niezbędne do utworzenia konta, wykonania płatności lub wykonania danej funkcji. Brak takich danych może uniemożliwić zawarcie albo wykonanie umowy. Pola opcjonalne można pozostawić puste, chyba że w konkretnym procesie wskazano inaczej.
Dane mogą być powierzane lub udostępniane podmiotom niezbędnym do działania Serwisu, w szczególności: Supabase — autoryzacja, baza danych i storage; Cloudflare — hosting i infrastruktura brzegowa; Resend — e-mail transakcyjny; Stripe — obsługa płatności, subskrypcji i metod płatności; Google Gemini — generowanie treści na żądanie Użytkownika w funkcjach AI. Dane mogą być również powierzane dostawcom poczty, obsługi technicznej, księgowej lub prawnej, gdy odpowiednie usługi są wykorzystywane. Dane mogą być przekazane organom publicznym, jeżeli wymaga tego prawo.
W przypadku Stripe role w zakresie przetwarzania danych zależą od konkretnej czynności i usługi. W zakresie, w którym Stripe samodzielnie określa cele i sposoby przetwarzania, działa zgodnie z własną polityką prywatności; w innych zakresach role stron wynikają z właściwych umów i dokumentacji Stripe. Szczegółowe informacje znajdują się w Polityce prywatności Stripe oraz Data Processing Agreement.
PanelDlaFirm.pl korzysta z hostowanej strony Stripe Checkout oraz Stripe Customer Portal. Do Stripe mogą być przekazywane dane potrzebne do utworzenia i powiązania klienta oraz subskrypcji, w szczególności adres e-mail, identyfikator konta, wybrany plan, waluta, cena oraz techniczne identyfikatory klienta, sesji, subskrypcji i faktury.
Dane instrumentu płatniczego, takie jak pełny numer karty i CVC, są wprowadzane i obsługiwane po stronie Stripe, a nie przechowywane przez PanelDlaFirm.pl. PanelDlaFirm.pl przechowuje wyłącznie informacje potrzebne do realizacji usługi i rozliczeń, takie jak identyfikatory Stripe, status subskrypcji, okres rozliczeniowy i status płatności. Status dostępu jest aktualizowany na podstawie zweryfikowanych zdarzeń serwerowych Stripe.
Niektórzy dostawcy mogą korzystać z globalnej infrastruktury. Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, Administrator stosuje właściwy mechanizm przewidziany w rozdziale V RODO, odpowiednio do sytuacji, w szczególności decyzję Komisji Europejskiej o odpowiednim stopniu ochrony albo standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami. Informację o aktualnie stosowanym mechanizmie można uzyskać pod adresem kontaktowym.
Dane konta i dane potrzebne do wykonania usługi są przetwarzane przez okres trwania umowy. Dane dotyczące płatności i rozliczeń mogą być przechowywane przez okres wymagany przepisami podatkowymi, rachunkowymi, dotyczącymi płatności lub potrzebny do ustalenia, dochodzenia albo obrony roszczeń. Korespondencja niezwiązana z trwającą umową jest co do zasady przechowywana do 12 miesięcy od zamknięcia sprawy, chyba że dalsze przechowywanie uzasadniają roszczenia, bezpieczeństwo albo obowiązek prawny. Logi bezpieczeństwa mogą być przechowywane do 12 miesięcy, a dłużej, jeżeli są potrzebne do wyjaśnienia incydentu.
Na zasadach określonych w RODO osobie mogą przysługiwać prawa dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli podstawą jest zgoda, można ją wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania. Żądania dotyczące danych przetwarzanych przez PanelDlaFirm.pl można kierować na [email protected]. Żądania dotyczące danych przetwarzanych przez Stripe w ramach usługi płatniczej należy kierować zgodnie z informacjami Stripe.
Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Serwis wykorzystuje mechanizmy techniczne potrzebne do logowania, utrzymania sesji, bezpieczeństwa i ustawień, w tym mechanizmy Supabase Auth oraz pamięć przeglądarki. Na dzień aktualizacji Polityki PanelDlaFirm.pl nie prowadzi własnego profilowania reklamowego ani nie korzysta z reklamowych cookies. Jeżeli zostaną wdrożone opcjonalne narzędzia analityczne lub marketingowe wymagające zgody, będą uruchamiane dopiero po uzyskaniu wymaganej zgody i zapewnieniu możliwości jej wycofania.
Firma korzystająca z PanelDlaFirm.pl może wprowadzać dane swoich klientów, kontrahentów i osób kontaktowych. W takim przypadku to ta firma określa cele i podstawy przetwarzania i co do zasady jest administratorem danych. Operator PanelDlaFirm.pl przetwarza takie dane w jej imieniu na podstawie umowy powierzenia. Firma odpowiada za własny obowiązek informacyjny wobec osób, których dane wprowadza do Serwisu.
Dane wpisane w formularzu pod adresem /firma/{slug} są przekazywane właścicielowi konkretnej strony i zapisywane w jego panelu; mogą również wywołać powiadomienie e-mail. Administratorem danych podanych w takim zapytaniu jest co do zasady firma widoczna na danej stronie, a PanelDlaFirm.pl zapewnia jej infrastrukturę do obsługi zgłoszenia.
Administrator stosuje rozwiązania ograniczające nieuprawniony dostęp do danych, w tym szyfrowaną transmisję HTTPS, mechanizmy uwierzytelniania i polityki Row Level Security w warstwie bazy danych. Sekrety integracji płatniczych są przechowywane po stronie serwerowej i nie powinny trafiać do kodu przeglądarki. Użytkownik powinien chronić hasło, skrzynkę e-mail i urządzenia. Żaden system informatyczny nie zapewnia absolutnego poziomu bezpieczeństwa.
PanelDlaFirm.pl nie podejmuje wobec Użytkowników decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na osobę wyłącznie w sposób zautomatyzowany. Na dzień aktualizacji Polityki Serwis nie prowadzi profilowania reklamowego.
Polityka może być aktualizowana w związku ze zmianami prawa, funkcji Serwisu, modelu rozliczeń lub dostawców. Istotne zmiany dotyczące sposobu przetwarzania danych Użytkowników będą komunikowane w rozsądnym zakresie przez Serwis lub e-mail. Aktualna wersja jest oznaczona datą na początku dokumentu.