Polityka Prywatnosci (RODO/GDPR)

1. Administrator danych

Administratorem danych jest Bezpieczna Skrzynka sp. z o.o., ul. Przykladowa 1, 00-000 Warszawa, NIP 0000000000, KRS 0000000000. Kontakt: privacy@bezpiecznaskrzynka.pl.

2. Inspektor Ochrony Danych

Kontakt do IOD: iod@bezpiecznaskrzynka.pl.

3. Cele przetwarzania i podstawy prawne

Art. 6(1)(b) - wykonanie umowy (rejestracja, logowanie, swiadczenie Uslugi).
Art. 6(1)(a) - zgoda (newsletter, marketing).
Art. 6(1)(f) - uzasadniony interes (bezpieczenstwo, fraud prevention).
Art. 9(2)(a) - dane wrazliwe (weryfikacja aktu zgonu za wyrazna zgoda).

4. Kategorie danych

Dane identyfikacyjne (email, telefon) - zaszyfrowane.
Dane finansowe - przetwarzane przez Stripe, nie przechowujemy.
Dane szyfrowane (ZERO ACCESS) - brak dostepu do plaintext.
Metadane (timestampy, hash IP, user-agent).

5. Odbiorcy danych

Podprocesorzy: hosting w UE, dostawcy email, SMS, storage w UE.
Notariusze partnerzy - wyłącznie za zgoda Uzytkownika.
Organy scigania - wyłącznie na podstawie orzeczenia sadu.

6. Transfery poza UE

Brak transferu danych do panstw trzecich.

7. Okres przechowywania

Dane konta: do usuniecia konta + 30 dni backup.
Dane zaszyfrowane: do usuniecia lub odblokowania przez beneficjenta.
Audit log: 5 lat.
Dane rozliczeniowe: 5 lat.

8. Prawa osoby, ktorej dane dotycza

Prawo dostepu, sprostowania, usuniecia, ograniczenia, przenoszalnosci, sprzeciwu. Realizacja praw poprzez panel lub kontakt z Administratorem.

9. Profilowanie

Profilowanie nie jest stosowane.

10. Cookies

Stosujemy cookies niezbedne oraz analityczne tylko za zgoda.

11. Zmiany polityki

Zmiany z 30-dniowym wyprzedzeniem.