Polityka Prywatności

Administratorem Twoich danych osobowych jest podmiot prowadzący serwis Cleario (cleario.com.pl). Pełne dane identyfikacyjne Administratora (nazwa, NIP, adres siedziby) udostępniane są w umowie o świadczenie usługi oraz na żądanie skierowane na adres podany poniżej.

Kontakt z Administratorem we wszystkich sprawach dotyczących danych osobowych: kontakt@cleario.com.pl.

W ramach świadczenia usługi Cleario przetwarzamy następujące kategorie danych:

• Dane rejestracyjne: imię i nazwisko, adres e-mail, nazwa firmy, numer NIP
• Dane do logowania: adres e-mail, zahashowane hasło
• Dane rozliczeniowe: dane do faktury, historia płatności
• Dane techniczne: adres IP, typ przeglądarki, logi dostępu
• Dane klientów biura: dane wprowadzane przez Użytkownika do aplikacji w ramach prowadzonej przez niego działalności (dane powierzone — patrz sekcja RODO)

• Dane konta: przez okres trwania umowy + 5 lat od zakończenia (wymogi podatkowe)
• Dane do faktur: 5 lat od końca roku podatkowego, w którym wystawiono fakturę
• Logi techniczne: 90 dni
• Dane marketingowe: do wycofania zgody

Twoje dane mogą być przekazywane wyłącznie podmiotom świadczącym nam usługi niezbędne do prowadzenia działalności:

• Railway Technologies Inc. — hosting infrastruktury (serwery w UE/USA, Standard Contractual Clauses)
• Resend Inc. — wysyłka e-maili transakcyjnych
• Stripe Inc. — obsługa płatności (jeśli dotyczy)
• Organy publiczne — w zakresie wymaganym przez prawo

Nie sprzedajemy danych osobowych podmiotom trzecim w celach marketingowych.

Na podstawie RODO przysługuje Ci prawo do:

• Dostępu do danych (art. 15 RODO)
• Sprostowania nieprawidłowych danych (art. 16 RODO)
• Usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO)
• Ograniczenia przetwarzania (art. 18 RODO)
• Przenoszenia danych (art. 20 RODO)
• Sprzeciwu wobec przetwarzania (art. 21 RODO)
• Wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania)

Aby skorzystać z ww. praw, skontaktuj się pod adresem kontakt@cleario.com.pl. Odpowiemy w ciągu 30 dni.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, gdy uznasz, że przetwarzanie narusza przepisy RODO.

Serwis używa wyłącznie technicznych plików cookie niezbędnych do działania sesji użytkownika (autentykacja). Nie stosujemy cookies marketingowych ani śledzących. Nie używamy Google Analytics ani podobnych narzędzi śledzących zachowanie użytkownika.

Stosujemy odpowiednie środki techniczne i organizacyjne chroniące dane przed nieuprawnionym dostępem, utratą lub zniszczeniem. Komunikacja z serwerem odbywa się wyłącznie przez protokół HTTPS z szyfrowaniem TLS 1.2+. Hasła użytkowników są przechowywane jako skróty kryptograficzne (bcrypt). Dane przechowywane są w szyfrowanej bazie danych PostgreSQL.

Niektórzy z naszych dostawców technologicznych (Railway, Resend) mogą przetwarzać dane na serwerach poza Europejskim Obszarem Gospodarczym (USA). W każdym przypadku przekazanie odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską lub innego właściwego mechanizmu transferu.

Zastrzegamy sobie prawo do zmiany niniejszej polityki. O istotnych zmianach poinformujemy e-mailem lub poprzez komunikat w aplikacji z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja dostępna jest zawsze pod adresem cleario.com.pl/polityka-prywatnosci.