Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest NIHILI PSA (prosta spółka akcyjna) z siedzibą w Warszawie, ul. Piękna 49, 00-672 Warszawa, NIP 7011316302, KRS 0001244757.

We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się pod adresem: mail@nihili.com.

2. Jakie dane przetwarzamy

W zależności od tego, jak korzystasz z serwisu, przetwarzamy następujące kategorie danych:

• ·Zapytania partnerskie (formularz dla partnerów finansujących): imię i nazwisko, adres e-mail, telefon, nazwa firmy, planowana kwota zaangażowania, preferowana lokalizacja, treść wiadomości.
• ·Zgłoszenia gruntów pod NIHILI OH: imię i nazwisko, adres e-mail, telefon, numer działki, powierzchnia, miejscowość, współrzędne geograficzne, opis oraz przesłane zdjęcia.
• ·Zapis na listę oczekujących (waitlist audio): adres e-mail oraz preferencja językowa.
• ·Rezerwacje sesji NIHILI OH: imię i nazwisko, adres e-mail, telefon, dane wybranego terminu oraz identyfikatory transakcji płatniczej.
• ·Konto partnera (panel partnera): adres e-mail (logowanie bez hasła — magic link), oraz dane wynikające z zawartej umowy: dane identyfikacyjne, adres, numer PESEL lub NIP, dane finansowe umowy.
• ·Dane techniczne: adres IP oraz informacje o przeglądarce — przetwarzane w zakresie niezbędnym do bezpieczeństwa, ograniczania nadużyć i prawidłowego działania serwisu.

3. Cele i podstawy prawne przetwarzania

• ·Obsługa zapytań partnerskich i zgłoszeń gruntów — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO) oraz prawnie uzasadnionego interesu polegającego na prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO).
• ·Lista oczekujących — na podstawie zgody (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili.
• ·Rezerwacje i płatności — w celu wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz wypełnienia obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO).
• ·Konto i umowa partnera — w celu wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz wypełnienia obowiązków prawnych ciążących na administratorze (art. 6 ust. 1 lit. c RODO).
• ·Bezpieczeństwo, zapobieganie nadużyciom i logi techniczne — na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO).

4. Odbiorcy danych i podmioty przetwarzające

Powierzamy przetwarzanie danych zaufanym dostawcom usług, którzy działają na nasze polecenie na podstawie umów powierzenia, wyłącznie w zakresie niezbędnym do świadczenia usług:

• ·Supabase — hosting bazy danych, uwierzytelnianie i przechowywanie plików.
• ·Vercel — hosting i dostarczanie aplikacji.
• ·Stripe — obsługa płatności za rezerwacje (Stripe jest niezależnym administratorem w zakresie danych transakcyjnych wymaganych prawem).
• ·Resend — wysyłka wiadomości e-mail (potwierdzenia, linki logowania).
• ·Bunny CDN — dostarczanie zasobów statycznych (grafika, logotypy).
• ·Doradcy prawni, notariusze i podmioty świadczące usługi księgowe — w zakresie niezbędnym do zawarcia i obsługi umów partnerskich.

5. Przekazywanie danych poza EOG

Niektórzy nasi dostawcy (np. Vercel, Stripe, Resend) mogą przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takich przypadkach przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów zapewniających odpowiedni poziom ochrony, zgodnie z rozdziałem V RODO.

6. Okres przechowywania danych

• ·Zapytania partnerskie — do 24 miesięcy od ostatniego kontaktu, chyba że dojdzie do zawarcia umowy.
• ·Zgłoszenia gruntów — do 12 miesięcy, chyba że zgłoszenie prowadzi do dalszej współpracy.
• ·Lista oczekujących — do czasu wycofania zgody lub uruchomienia usługi i ustania celu.
• ·Dane rezerwacji i płatności — przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy).
• ·Dane umów partnerskich — przez czas trwania umowy oraz okres przedawnienia ewentualnych roszczeń.
• ·Logi techniczne — przez okres niezbędny do zapewnienia bezpieczeństwa, zwykle nieprzekraczający 12 miesięcy.

7. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa:

• ·prawo dostępu do danych oraz uzyskania ich kopii;
• ·prawo do sprostowania (poprawienia) danych;
• ·prawo do usunięcia danych („prawo do bycia zapomnianym”);
• ·prawo do ograniczenia przetwarzania;
• ·prawo do przenoszenia danych;
• ·prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• ·prawo do cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
• ·prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Pliki cookies i pamięć przeglądarki

Serwis nie wykorzystuje plików cookies do celów marketingowych ani analitycznych. Korzystamy wyłącznie z pamięci lokalnej przeglądarki (localStorage) do zapamiętania Twoich preferencji wyświetlania — wybranego trybu kolorystycznego oraz języka. Dane te pozostają na Twoim urządzeniu i nie są przesyłane na nasze serwery. Do utrzymania sesji zalogowanego użytkownika stosujemy niezbędne pliki cookies, których wymaga prawidłowe działanie logowania.

9. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

10. Zmiany polityki

Możemy aktualizować niniejszą Politykę prywatności. Aktualna wersja jest zawsze dostępna w serwisie, wraz z datą ostatniej aktualizacji wskazaną powyżej. W przypadku istotnych zmian poinformujemy o nich w odpowiedni sposób.

11. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt: mail@nihili.com.