Poniższy dokument stanowi wzór i wymaga weryfikacji prawnej przed publikacją produkcyjną.

1. Informacje ogólne

Platforma GastroPipe jest w pełni zgodna z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO/GDPR).

2. Podstawy prawne przetwarzania

Art. 6 ust. 1 lit. a — zgoda (np. komunikacja marketingowa, pliki cookies analityczne)
Art. 6 ust. 1 lit. b — wykonanie umowy (świadczenie usług Platformy)
Art. 6 ust. 1 lit. c — obowiązek prawny (faktury, rozliczenia podatkowe)
Art. 6 ust. 1 lit. f — uzasadniony interes administratora (analityka, bezpieczeństwo)

3. Prawa osoby, której dane dotyczą

Na mocy RODO przysługują Ci następujące prawa:

Prawo dostępu (art. 15) — możesz poprosić o kopię swoich danych.
Prawo do sprostowania (art. 16) — możesz poprawić nieprawidłowe dane.
Prawo do usunięcia (art. 17) — możesz żądać usunięcia swoich danych.
Prawo do ograniczenia przetwarzania (art. 18).
Prawo do przenoszenia danych (art. 20) — możesz otrzymać dane w formacie JSON.
Prawo sprzeciwu (art. 21).

4. Jak realizować swoje prawa

Swoje prawa możesz zrealizować na dwa sposoby:

Panel użytkownika — Ustawienia > Bezpieczeństwo > Eksport danych / Usunięcie konta
E-mail — wyślij wniosek na adres dane@gastropipe.pl

Odpowiedź na wniosek udzielana jest w ciągu 30 dni od jego otrzymania.

5. Endpointy RODO w API

Platforma udostępnia endpointy techniczne umożliwiające realizację praw RODO:

GET /api/gdpr/export — eksport danych użytkownika w formacie JSON
DELETE /api/gdpr/delete — trwałe usunięcie danych użytkownika ("prawo do bycia zapomnianym")

6. Przekazywanie danych poza EOG

Dane osobowe przetwarzane są na serwerach zlokalizowanych w Unii Europejskiej (Hetzner, Niemcy/Finlandia). W przypadku korzystania z usług podmiotów spoza EOG (np. SendGrid) — transfer odbywa się na podstawie standardowych klauzul umownych (SCC).

7. Inspektor Ochrony Danych

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami: dane@gastropipe.pl.

8. Prawo do skargi

Jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.