Polityka Prywatności studoo
Wersja: privacy-2026-07-draft
Data wydania: 2026-07-14
Status: ⚠️ WERSJA ROBOCZA — oczekuje na zatwierdzenie przez prawnika.
Czego dotyczy ten dokument. Danych, których administratorem jest studoo: Twojego konta użytkownika i Twojej wizyty w serwisie.
Nie dotyczy danych Klientów Twojego Studia. Wobec nich administratorem jesteś Ty, a studoo przetwarza je wyłącznie na Twoje polecenie — reguluje to Umowa powierzenia (Załącznik nr 1 do Regulaminu). Politykę prywatności wobec swoich klientów prowadzisz Ty.
1. Kto jest administratorem
Administratorem danych opisanych w tej Polityce jest studoo — dane rejestrowe: DO UZUPEŁNIENIA (firma, adres, NIP, KRS).
Kontakt w sprawach danych osobowych: DO UZUPEŁNIENIA (adres e-mail).
Inspektor Ochrony Danych: DO USTALENIA — czy powołanie IOD jest obowiązkowe (art. 37 RODO: przetwarzanie danych szczególnych kategorii na dużą skalę). (Pozycja w checkliście przedreleasowej.)
2. Jakie dane przetwarzamy i po co
| Kategoria danych | Cel | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Adres e-mail (logowanie linkiem) | Uwierzytelnienie, dostęp do usługi | art. 6 ust. 1 lit. b — wykonanie umowy / czynności przed jej zawarciem na żądanie osoby | Czas trwania konta |
| Adres e-mail podany, ale nigdy niepotwierdzony (link wysłany, nigdy nie kliknięty) | Umożliwienie zalogowania | art. 6 ust. 1 lit. b | Usuwany po okresie: DO USTALENIA PRZEZ PRAWNIKA — patrz pozycja L15 w checkliście |
| Dane profilu z konta Google (imię, e-mail) | Logowanie federacyjne | art. 6 ust. 1 lit. b | Czas trwania konta |
| Adres IP | Ochrona przed nadużyciami (limity prób logowania), dowód akceptacji umowy | art. 6 ust. 1 lit. f — prawnie uzasadniony interes | 12 miesięcy, następnie usuwany |
| Dziennik zdarzeń (kto, co, kiedy) | Rozliczalność, bezpieczeństwo | art. 6 ust. 1 lit. c i f | DO USTALENIA |
| Dowód akceptacji umowy (wersja, skrót dokumentu, czas) | Wykazanie zawarcia umowy powierzenia | art. 5 ust. 2 — rozliczalność | Bezterminowo, w formie pozbawionej danych osobowych |
Nie przetwarzamy Twoich danych w celach marketingowych bez odrębnej zgody. Nie profilujemy Cię. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne.
3. Komu przekazujemy dane
Dane powierzamy podprocesorom wskazanym w Załączniku nr 2 do Regulaminu: Supabase (UE), Resend (UE), Vercel (UE), Google (logowanie federacyjne), dostawcy modeli AI.
Nie sprzedajemy danych. Nie udostępniamy ich brokerom danych ani sieciom reklamowym.
4. Transfery poza EOG
Dane przechowujemy i przetwarzamy w Unii Europejskiej. Wyjątki (logowanie Google, część dostawców modeli AI) opisano w Załączniku nr 2 do Regulaminu i opierają się na standardowych klauzulach umownych. ⚠️ Pozycje wymagające potwierdzenia SCC są tam jawnie oznaczone.
5. Twoje prawa
Przysługuje Ci prawo do: dostępu do danych · sprostowania · usunięcia · ograniczenia przetwarzania · przenoszenia danych · sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
Usunięcie konta realizujesz samodzielnie w ustawieniach. Usuwamy wtedy Twoje dane osobowe; zachowujemy jedynie pozbawiony danych osobowych dowód zawarcia umowy (art. 5 ust. 2).
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
6. Pliki cookie
Używamy wyłącznie plików niezbędnych do działania usługi (sesja, bezpieczeństwo). Nie stosujemy cookie analitycznych ani marketingowych — dlatego nie prosimy Cię o zgodę na cookie.
(Jeżeli w przyszłości dodamy analitykę — wymagana będzie zgoda i baner. Nie dodawaj analityki bez ponownej oceny.)
7. Bezpieczeństwo
Stosujemy m.in.: izolację danych między studiami na poziomie bazy danych, szyfrowanie w tranzycie, szyfrowanie danych szczególnych kategorii w spoczynku, niezmienny dziennik zdarzeń, uwierzytelnianie bez haseł.
8. Zmiany Polityki
Zmiana Polityki oznacza wydanie nowej wersji. Wcześniejsze wersje pozostają w archiwum. O istotnych zmianach informujemy z wyprzedzeniem.
Status dokumentu
To jest wersja robocza. Pozycje oznaczone jako DO UZUPEŁNIENIA / DO USTALENIA zostaną rozstrzygnięte przed rozpoczęciem obsługi pierwszego rzeczywistego Studia. Odniesienia do pozycji „L…" w tabelach są wewnętrznymi znacznikami roboczymi i znikną w wersji finalnej.