Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Alan Stachowczyk, osoba fizyczna prowadząca Serwis, adres korespondencyjny: ul. Krakowska 39, 50-383 Wrocław, Polska.

We wszystkich sprawach dotyczących danych osobowych można kontaktować się pod adresem kontakt@platformainzynierska.pl.

Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie zachodzą przesłanki z art. 37 RODO.

2. Jakie dane zbieramy

Zakres danych zależy od tego, jak korzystasz z Serwisu. Przeglądanie kalkulatorów, tablic i bazy materiałów nie wymaga podania żadnych danych osobowych.

• Konto — adres e-mail oraz, opcjonalnie, imię lub nazwa wyświetlana. Hasło przechowujemy wyłącznie w postaci skrótu kryptograficznego i nie mamy do niego dostępu.
• Aktywność na forum — treść pytań, odpowiedzi i źródeł, oddane głosy, punkty reputacji, daty publikacji. Treści na forum są jawne i widoczne dla wszystkich.
• Moderacja — zgłoszenia naruszeń, decyzje moderacyjne, powód i okres blokady Konta.
• Profil firmy — nazwa, NIP, adres, dane kontaktowe, opis możliwości produkcyjnych, certyfikaty. Dane te są publikowane w katalogu po weryfikacji.
• Zapytania ofertowe i wyceny — treść zapytania, ilość, materiał, termin, kwota i warunki oferty. Widoczne wyłącznie dla stron danej korespondencji.
• Statystyka odwiedzin — dzienne liczniki odsłon i unikalnych przeglądarek. Nie prowadzimy rejestru pojedynczych żądań.
• Dane techniczne przetwarzane przez dostawców infrastruktury w celu zapewnienia bezpieczeństwa i dostarczenia strony, w tym adres IP.

3. Cele i podstawy prawne przetwarzania

• Prowadzenie Konta i udostępnianie funkcji Serwisu — art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług drogą elektroniczną).
• Publikowanie treści forum i profili firm — art. 6 ust. 1 lit. b RODO, a w zakresie utrzymania treści po usunięciu Konta art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zachowaniu spójności i użyteczności bazy wiedzy).
• Moderacja, przeciwdziałanie nadużyciom i zapewnienie bezpieczeństwa — art. 6 ust. 1 lit. f RODO.
• Wysyłka wiadomości serwisowych (potwierdzenie adresu, reset hasła, link jednorazowy, zmiana adresu e-mail) — art. 6 ust. 1 lit. b RODO.
• Statystyka odwiedzin w postaci zbiorczych liczników dziennych — art. 6 ust. 1 lit. f RODO.
• Rozpatrywanie reklamacji oraz ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. c oraz lit. f RODO.

4. Odbiorcy danych i podmioty przetwarzające

Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach marketingowych. Powierzamy je wyłącznie dostawcom niezbędnym do działania Serwisu, na podstawie umów powierzenia przetwarzania.

• Supabase — hosting bazy danych, uwierzytelnianie i przechowywanie plików.
• Vercel — hosting aplikacji i dostarczanie treści.
• Brevo (Sendinblue) — wysyłka wiadomości serwisowych.
• Organy publiczne — wyłącznie na podstawie obowiązujących przepisów prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców wymienionych w punkcie 4 może przetwarzać dane poza EOG, w szczególności w Stanach Zjednoczonych.

Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji stwierdzającej odpowiedni stopień ochrony, wraz z dodatkowymi zabezpieczeniami technicznymi. Kopię zastosowanych zabezpieczeń można uzyskać pod adresem kontaktowym z punktu 1.

6. Okres przechowywania

• Dane Konta — przez czas jego istnienia, a po usunięciu Konta jedynie w zakresie niezbędnym do obrony przed roszczeniami, nie dłużej niż 3 lata.
• Treści na forum — bezterminowo, przy czym po usunięciu Konta zostają rozłączone od tożsamości autora i pozostają jako anonimowe.
• Zapisy moderacyjne — do 3 lat od zakończenia sprawy, ponieważ decyzja moderacyjna musi pozostać możliwa do zweryfikowania i cofnięcia.
• Profile firm i zapytania ofertowe — przez czas prowadzenia profilu, a następnie przez okres wynikający z przepisów o przedawnieniu roszczeń.
• Zbiorcza statystyka odwiedzin — bezterminowo, ponieważ po agregacji nie pozwala zidentyfikować osoby.

7. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące uprawnienia:

• dostęp do danych oraz otrzymanie ich kopii,
• sprostowanie danych nieprawidłowych i uzupełnienie niekompletnych,
• usunięcie danych, z zastrzeżeniem treści pozostających w Serwisie w postaci zanonimizowanej,
• ograniczenie przetwarzania,
• przenoszenie danych przetwarzanych na podstawie umowy,
• sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wniesienie skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

8. Pliki cookie i pamięć przeglądarki

Serwis nie stosuje cookies marketingowych, analitycznych ani śledzących. Nie korzystamy z zewnętrznych narzędzi analitycznych profilujących użytkowników i z tego powodu nie wyświetlamy banera zgody — zgoda jest wymagana dla plików, których tu nie ma.

• Pliki sesji uwierzytelniającej — niezbędne do utrzymania zalogowania. Bez nich logowanie nie działa.
• Znacznik odwiedzin — zawiera wyłącznie datę bieżącego dnia i służy do policzenia unikalnych przeglądarek. Nie zawiera identyfikatora, więc nie pozwala powiązać wizyt z różnych dni.
• Znacznik odzyskiwania hasła — techniczny, krótkotrwały, ustawiany wyłącznie po kliknięciu linku resetującego.

9. Bezpieczeństwo

Połączenie z Serwisem jest szyfrowane. Hasła przechowujemy wyłącznie w postaci skrótów kryptograficznych. Dostęp do danych na poziomie bazy ograniczają polityki bezpieczeństwa wierszy, a operacje zapisu dodatkowo weryfikują uprawnienia po stronie serwera.

Zmiana hasła kończy wszystkie pozostałe sesje, ponieważ osoba zmieniająca hasło może to robić właśnie dlatego, że ktoś niepowołany uzyskał dostęp.

10. Dzieci

Serwis jest kierowany do studentów kierunków technicznych i osób wykonujących zawody inżynierskie. Konta nie powinny zakładać osoby poniżej 16 roku życia bez zgody opiekuna prawnego.

11. Zmiany Polityki

O istotnych zmianach niniejszej Polityki poinformujemy pocztą elektroniczną lub komunikatem w Serwisie. Data ostatniej aktualizacji jest podana na początku dokumentu.