Polityka prywatności

Wzór do uzupełnienia — przed publikacją zweryfikuj treść z prawnikiem lub inspektorem ochrony danych i uzupełnij dane firmy w zmiennych Railway albo w panelu admina (Ustawienia).

1. Administrator danych

Administratorem danych osobowych jest VELIO, Słupsk. Kontakt w sprawach danych osobowych: formularz na stronie /kontakt.

2. Jakie dane przetwarzamy i w jakim celu

• Formularz kontaktowy i wycena — imię i nazwisko, e-mail, telefon, nazwa firmy, treść wiadomości i odpowiedzi z formularza wyceny. Cel: odpowiedź na zapytanie i przygotowanie oferty (art. 6 ust. 1 lit. b i f RODO).
• Konto w panelu klienta — imię i nazwisko, firma, e-mail, telefon, NIP, skrót hasła, historia logowań (data, adres IP, przeglądarka). Cel: realizacja umowy i bezpieczeństwo konta (art. 6 ust. 1 lit. b i f RODO).
• Zgłoszenia, dokumenty i faktury — treści przekazywane w ramach współpracy. Cel: realizacja umowy oraz obowiązki księgowe (art. 6 ust. 1 lit. b i c RODO).
• Newsletter — adres e-mail. Cel: wysyłka porad i informacji na podstawie zgody (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili.

3. Okres przechowywania

Dane z zapytań przechowujemy do czasu zakończenia rozmów lub wniesienia sprzeciwu, nie dłużej niż 12 miesięcy. Dane konta — przez czas współpracy, a dokumenty księgowe przez okres wymagany przepisami.

4. Odbiorcy danych

Dane mogą być powierzane dostawcom hostingu (Railway), bazy danych, poczty elektronicznej (np. Resend) i narzędzi niezbędnych do świadczenia usług — wyłącznie na podstawie umów powierzenia.

5. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz wniesienia skargi do Prezesa UODO.

6. Pliki cookies

Serwis używa wyłącznie niezbędnych ciasteczek: sesji (velio_sid), która utrzymuje zalogowanie w panelu, oraz tymczasowego ciasteczka zabezpieczającego logowanie przez Google (velio_oauth). Nie stosujemy ciasteczek reklamowych ani analitycznych. Czcionki są ładowane z usługi Google Fonts.

7. Bezpieczeństwo

Hasła przechowujemy wyłącznie jako skróty kryptograficzne (scrypt). Sesje są chronione ciasteczkami HttpOnly i SameSite, a połączenie z serwisem jest szyfrowane.