1. Kto jest administratorem danych
Administratorem danych osobowych jest Ideopay sp. z o.o. z siedzibą w Lublinie, ul. Karola Olszewskiego 5, 20-481 Lublin, wpisana do Krajowego Rejestru Sądowego pod numerem KRS 0000557589, NIP 7123296295, REGON 361498776, kapitał zakładowy 5 000 zł.
Operacyjnie pracujemy z Giżycka i Warszawy. Kontakt: hello@ideopay.pl.
2. Jakie dane zbieramy
Strona ideopay.pl jest statycznym landingiem. Nie prowadzimy rejestracji, formularza kontaktowego ani płatności. Zbieramy wyłącznie:
- Dane przekazane dobrowolnie w korespondencji e-mail (imię, firma, treść wiadomości) — gdy piszesz do nas na hello@ideopay.pl.
- Anonimowe metryki techniczne (Core Web Vitals) — czas ładowania, interakcji, przesunięcia layoutu. Służą wyłącznie monitorowaniu wydajności strony. Nie zawierają identyfikatorów użytkownika. Przechowujemy do 30 dni w logach serwera.
- Logi serwera Railway (IP, user-agent, ścieżka zapytania) — zgodnie z uzasadnionym interesem administratora (bezpieczeństwo, diagnostyka). Przechowywane do 14 dni.
3. Podstawa prawna i cel
- Korespondencja e-mail — art. 6 ust. 1 lit. b RODO (czynności zmierzające do zawarcia umowy) oraz lit. f (uzasadniony interes — odpowiedź na zapytanie).
- Metryki techniczne i logi — art. 6 ust. 1 lit. f RODO (uzasadniony interes — utrzymanie i bezpieczeństwo strony).
4. Komu powierzamy dane (subprocesors)
- Railway (USA / EU) — hosting aplikacji, region europe-west4.
- Cloudflare (USA / EU) — zarządzanie DNS.
- OVH (Francja) — skrzynka pocztowa
@ideopay.pl. - Sentry (USA / EU) — monitoring błędów aplikacji. Aktywny tylko gdy skonfigurowany. Dane wysyłane anonimowo (bez IP, bez cookies).
Umowy powierzenia zawarte zgodnie z art. 28 RODO. Transfer do krajów trzecich (USA) oparty na standardowych klauzulach umownych (SCC).
5. Cookies i lokalny storage
Strona nie używa ciasteczek marketingowych ani analitycznych trackujących. Używamy jedynie technicznych zapisów w pamięci przeglądarki niezbędnych do działania animacji i płynnego scrolla — znikają po zamknięciu karty.
Jeśli w przyszłości włączymy analitykę typu Plausible lub Umami — są one bezcookie'owe, nie identyfikują użytkownika, nie wymagają banera zgody.
6. Twoje prawa
Na podstawie RODO przysługuje ci prawo do:
- dostępu do swoich danych (art. 15),
- sprostowania (art. 16),
- usunięcia — „prawo do bycia zapomnianym" (art. 17),
- ograniczenia przetwarzania (art. 18),
- przenoszenia danych (art. 20),
- sprzeciwu (art. 21),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Aby skorzystać z praw — wyślij wiadomość na hello@ideopay.pl z opisem żądania. Odpowiadamy w ciągu 30 dni.
7. Okres przechowywania
- Korespondencja e-mail — do czasu zakończenia sprawy plus 3 lata (obrona przed roszczeniami).
- Metryki wydajności — 30 dni.
- Logi serwera — 14 dni.
8. Zmiany polityki
Polityka może być aktualizowana — data ostatniej zmiany jest u góry. Istotne zmiany ogłosimy mailem do osób, z którymi prowadzimy aktywną korespondencję.
9. Kontakt
W sprawach prywatności pisz na hello@ideopay.pl. Nie wyznaczyliśmy Inspektora Ochrony Danych — nie jesteśmy do tego zobowiązani (art. 37 RODO).