1. Stan dokumentu

GastroPipe jest obecnie projektem lokalnym bez środowiska produkcyjnego i bez danych klientów live. Ten opis przedstawia stan przygotowań; nie zastępuje indywidualnej oceny prawnej ani podpisanej umowy.

2. Podstawy i prawa

Zakres podstaw prawnych zależy od konkretnego procesu i zostanie potwierdzony w dokumentacji przed go-live. Prawa osoby obejmują w szczególności dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie i sprzeciw — z wyjątkami wynikającymi z prawa.

Techniczne endpointy eksportu i usunięcia są elementami aplikacji. Ich zakres nie oznacza automatycznej anonimizacji wszystkich danych organizacji ani rekordów objętych obowiązkiem prawnym.

3. Retencja

Jedyna macierz retencji znajduje się w docs/legal/retention-matrix.md i ma status [OWNER-BLOCKED]. Nie publikujemy arbitralnych okresów, dopóki właściciel i legal nie zatwierdzą kategorii, podstaw, wyjątków i sposobu usunięcia.

4. Podmioty i transfery

Rejestr aktualnych dostawców technicznych obejmuje PayU, Stripe, Resend, PostHog i Sentry. Regiony, umowy i mechanizmy transferu każdego dostawcy muszą zostać zweryfikowane przed go-live i są prowadzone w docs/legal/sub-processors.md. Docelowy hosting nie został jeszcze wybrany.

5. Kontakt i skarga

W sprawach ochrony danych można skontaktować się pod adresem kontakt@gastropipe.pl. Kontakt ten nie oznacza formalnego powołania odrębnej funkcji ochrony danych. Osobie przysługuje także prawo wniesienia skargi do właściwego organu nadzorczego.