RODO / GDPR — Twoje dane sa bezpieczne

Czym jest RODO?

RODO (Rozporzadzenie o Ochronie Danych Osobowych) to unijne prawo chroniace dane osobowe obywateli UE. Obowiazuje od 25 maja 2018 roku. W wersji angielskiej znane jako GDPR (General Data Protection Regulation).

BakePilot w pelni przestrzega wymogów RODO. Ponizej opisujemy jak dbamy o Twoje dane i dane Twoich klientow.

BakePilot jako Procesor danych

Gdy korzystasz z BakePilot do zarzadzania swoją cukiernia, wprowadzasz dane swoich klientow (imiona, telefony, adresy, zamowienia). W rozumieniu RODO:

• Ty (Organizacja) jestes Administratorem danych swoich klientow
• BakePilot jest Procesorem (podmiotem przetwarzajacym) tych danych

Oznacza to, ze przetwarzamy dane Twoich klientow wylacznie w celu swiadczenia uslugi BakePilot, zgodnie z Twoimi instrukcjami.

Umowa Powierzenia Przetwarzania (DPA)

Zgodnie z art. 28 RODO, z kazda Organizacja korzystajaca z BakePilot zawieramy Umowe Powierzenia Przetwarzania Danych (Data Processing Agreement). Umowa jest czescia Regulaminu i jest akceptowana przy rejestracji.

Kluczowe zapisy DPA:

• Przetwarzamy dane wylacznie na Twoje polecenie i w celu swiadczenia uslugi
• Stosujemy odpowiednie srodki techniczne i organizacyjne (szyfrowanie, RLS, kopie zapasowe)
• Nie przekazujemy danych podmiotom trzecim bez Twojej zgody (z wyjatkiem podwykonawcow niezbednych do uslugi)
• Informujemy o naruszeniach ochrony danych w ciagu 72 godzin
• Po zakonczeniu umowy usuwamy dane w ciagu 30 dni
• Umozliwiamy audyty i inspekcje

Jak chronimy dane

• Izolacja danych — kazda Organizacja widzi wylacznie swoje dane (Row Level Security)
• Szyfrowanie — TLS w transmisji, AES-256 w spoczynku
• Autoryzacja — system ról (Administrator, Sprzedawca, Cukiernik, Magazynier, Zaopatrzeniowiec, Ksiegowa)
• Logi dostepu — rejestracja zdarzen bezpieczenstwa
• Kopie zapasowe — automatyczne, szyfrowane
• Infrastruktura EU — dane przechowywane w regionie EU (AWS Frankfurt)

Twoje prawa jako Uzytkownika

Masz prawo do:

• Dostepu do swoich danych (eksport CSV/XLSX)
• Sprostowania nieprawidlowych danych
• Usunięcia konta i danych
• Ograniczenia przetwarzania
• Przeniesienia danych do innego systemu
• Sprzeciwu wobec przetwarzania
• Cofniecia zgody w dowolnym momencie

Kontakt: kontakt@bakepilot.pl

Prawa klientow Twojej cukierni

Jako Administrator danych swoich klientow, to Ty odpowiadasz za realizacje ich praw wynikajacych z RODO. BakePilot dostarcza narzedzia, ktore Ci w tym pomagaja:

• Eksport danych klienta — mozesz wyeksportowac profil klienta z zamowieniami
• Usunięcie danych klienta — mozesz usunac profil klienta i powiazane dane
• Edycja danych — mozesz poprawic dane klienta w kazdej chwili

Podwykonawcy (Sub-procesors)

W celu swiadczenia uslugi korzystamy z nastepujacych podwykonawcow:

• Supabase Inc. (USA/EU) — baza danych i autoryzacja — SCC
• Vercel Inc. (USA) — hosting aplikacji — SCC
• Krajowy Integrator Platnosci S.A. (Polska) — platnosci
• Resend Inc. (USA) — emaile transakcyjne — SCC

SCC = Standardowe Klauzule Umowne zatwierdzone przez Komisje Europejska, zapewniajace odpowiedni poziom ochrony danych przy transferze poza EOG.

Kontakt i skargi

W sprawach RODO: kontakt@bakepilot.pl

Organ nadzorczy: Prezes Urzedu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl