Role stron i zakres przetwarzania

Administrator danych (Controller): Klient GastroPipe — określa cele i sposoby przetwarzania
Podmiot przetwarzający (Processor): Maciej Baran Hoshen, prowadzący działalność gospodarczą pod nazwą GastroPipe, NIP: 6783076429 — przetwarza dane wyłącznie na udokumentowane polecenie Administratora
Cel przetwarzania: obsługa platformy B2B do zarządzania zamówieniami w gastronomii
Kategorie danych: konta użytkowników, dane zamówień, dane kontrahentów, adresy dostaw
Kategorie osób: pracownicy i operatorzy Klienta, kontrahenci Klienta
Czas trwania: okres umowy oraz okresy wynikające z zatwierdzonej macierzy retencji; obecnie [OWNER-BLOCKED]

Środki bezpieczeństwa (Art. 32 RODO)

Szyfrowanie danych w spoczynku: wymaganie do potwierdzenia dla wybranego hostingu przed go-live
Szyfrowanie transmisji: wymaganie dla publicznego wdrożenia; dowód zostanie dołączony przed go-live
Hasła są hashowane bcrypt, a kody odzyskiwania i tokeny są przechowywane w postaci skrótów
Kontrola dostępu RBAC i izolacja tenantów są egzekwowane w aplikacji
Przeglądy kodu i testy są prowadzone w repozytorium; dowody operacyjne live są jeszcze wymagane
Backup, szyfrowanie backupu, monitoring i alertowanie wymagają wdrożenia oraz testu restore przed go-live
Środki TOM będą potwierdzane dowodem, datą testu, właścicielem i statusem w checkliście Day-0

Wnioski są obsługiwane bez zbędnej zwłoki, zgodnie z obowiązującymi terminami i po weryfikacji zakresu
Prawo dostępu: GET /api/gdpr/export — techniczny eksport danych użytkownika w formacie JSON
Prawo do usunięcia: DELETE /api/gdpr/delete — zakres anonimizacji zależy od kategorii danych i wyjątków prawnych
Prawo do sprostowania: edycja danych przez panel B2B lub zgłoszenie do support
Prawo do przenoszenia danych: eksport w formacie JSON/CSV na żądanie
Prawo do ograniczenia przetwarzania: na wniosek Administratora danych

GastroPipe powiadomi Administratora bez zbędnej zwłoki po potwierdzeniu naruszenia
Powiadomienie zawiera: charakter naruszenia, kategorie i liczbę osób, opis konsekwencji
Powiadomienie zawiera: opis środków zaradczych zastosowanych lub planowanych
Administrator danych odpowiada za dalsze zgłoszenia do organu nadzorczego (UODO)
Kontakt w przypadku incydentu: kontakt@gastropipe.pl; dostępność i ścieżka eskalacji wymagają potwierdzenia przed go-live

Obecnie brak środowiska produkcyjnego — żadne dane Administratora nie są przetwarzane na serwerze produkcyjnym
Docelowy dostawca hostingu i jego region zostaną wskazane po wyborze hostingu, przed go-live
Transfery poza UE/EOG oraz mechanizmy prawne zostaną wskazane po weryfikacji konkretnych umów i konfiguracji
Regiony i transfery każdego pod-procesora są pozycją Day-0; obecna tabela nie jest dowodem rezydencji
PostHog jest uruchamiany wyłącznie po zgodzie; AI Order Widget pozostaje wyłączony i nie wysyła danych
Repozytorium i lokalne kopie nie zawierają danych klientów; backup danych produkcyjnych wymaga osobnej, zweryfikowanej procedury

Jedyna kanoniczna macierz retencji znajduje się w docs/legal/retention-matrix.md i ma obecnie status [OWNER-BLOCKED]
DPA, DPIA, data-map, log policy i job nie mogą deklarować różnych okresów retencji
Obecny DataRetentionJob opisuje stan techniczny, nie zatwierdzoną politykę prawną
Pełny tenant-wide purge nie jest jeszcze funkcją platformy; zostanie objęty osobnym zakresem
Po decyzji właściciela i legal zostaną zaktualizowane dokumenty, konfiguracja i testy

Pod-procesor	Cel przetwarzania	Lokalizacja
PayU S.A.	Obsługa płatności za zamówienia; zakres i warunki do potwierdzenia przed go-live	Do potwierdzenia przed go-live
Stripe Payments Europe Ltd.	Billing i subskrypcje SaaS w aktualnym kodzie; warunki transferu do potwierdzenia	Do potwierdzenia przed go-live
Resend, Inc.	Wysyłka e-maili transakcyjnych i powiadomień; provider aktywny w kodzie	Do potwierdzenia przed go-live
PostHog	Analityka produktowa wyłącznie po zgodzie użytkownika	Do potwierdzenia przed go-live
Sentry (Functional Software Inc.)	Monitoring błędów aplikacji — wyłącznie dane techniczne po konfiguracji scrubbing	Do potwierdzenia przed go-live