Polityka prywatności
Ostatnia aktualizacja: 2026-03-07
1. Administrator danych
Cresly SRL ("my", "nas", "Subvio") jest administratorem odpowiedzialnym za Twoje dane osobowe.
- Firma: Cresly SRL
- Kraj: Belgia
- Email: privacy@subvio.eu
- Strona: subvio.eu
2. Jakie dane zbieramy
Zbieramy następujące dane osobowe:
- Dane konta: adres e-mail, hasło (zaszyfrowane)
- Profil firmy: nazwa firmy, typ, kraj, region, sektory, numer VAT, adres, strona internetowa i inne dane biznesowe, które podasz
- Dane o użytkowaniu: listy ulubionych dotacji, szkice wniosków, historia rozmów z AI
- Dane techniczne: adres IP, typ przeglądarki (z logów serwera, bez śledzenia)
3. Dlaczego przetwarzamy Twoje dane (Podstawa prawna)
| Cel | Podstawa prawna (GDPR) |
|---|---|
| Tworzenie konta i uwierzytelnianie | Wykonanie umowy (Art. 6(1)(b)) |
| Dopasowywanie dotacji i analiza AI | Wykonanie umowy (Art. 6(1)(b)) |
| Pisanie wniosków i współpraca | Wykonanie umowy (Art. 6(1)(b)) |
| Powiadomienia e-mail (związane z usługą) | Uzasadniony interes (Art. 6(1)(f)) |
| Bezpieczeństwo i zapobieganie nadużyciom | Uzasadniony interes (Art. 6(1)(f)) |
4. Podmioty przetwarzające i transfery międzynarodowe
Do obsługi Subvio korzystamy z następujących usług zewnętrznych:
| Usługa | Cel | Lokalizacja |
|---|---|---|
| Supabase | Baza danych, uwierzytelnianie, przechowywanie | EU (Frankfurt) |
| Vercel | Hosting, funkcje serverless | EU |
| Anthropic (Claude AI) | Analiza AI i generowanie tekstu | US* |
| Resend | E-maile transakcyjne | US* |
* W przypadku podmiotów przetwarzających z siedzibą w USA transfery danych są chronione Standardowymi Klauzulami Umownymi (SCCs) oraz Ramami Ochrony Danych UE-USA, jeśli mają zastosowanie. Zapytania AI zawierają wyłącznie dane biznesowe (profil firmy, dane dotacji) — nigdy wrażliwe dane osobowe.
5. Okres przechowywania danych
- Dane konta: przechowywane, dopóki konto jest aktywne, usuwane w ciągu 30 dni od usunięcia konta
- Historia rozmów z AI: przechowywana, dopóki konto jest aktywne
- Szkice wniosków: przechowywane, dopóki konto jest aktywne
- Logi serwera: automatycznie usuwane po 30 dniach
6. Twoje prawa
Na mocy GDPR masz prawo do:
- Dostępu do swoich danych osobowych
- Sprostowania nieprawidłowych danych
- Usunięcia swoich danych ("prawo do bycia zapomnianym")
- Przenoszenia swoich danych do innej usługi
- Ograniczenia przetwarzania
- Sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie
- Wycofania zgody w dowolnym momencie (gdy zgoda jest podstawą prawną)
Aby skorzystać z któregokolwiek z tych praw, napisz do nas na privacy@subvio.eu. Odpowiemy w ciągu 30 dni.
7. Pliki cookie
Używamy wyłącznie plików cookie ściśle niezbędnych do uwierzytelniania. Nie stosujemy plików cookie śledzących, analitycznych ani reklamowych. Zobacz naszą Politykę cookie po szczegóły.
8. Dzieci
Subvio jest narzędziem biznesowym i nie jest przeznaczone dla osób poniżej 16 roku życia. Świadomie nie zbieramy danych od dzieci.
9. Organ nadzorczy
Jeśli uważasz, że nie obsłużyliśmy prawidłowo Twoich danych, masz prawo złożyć skargę do Belgijskiego Organu Ochrony Danych (APD/GBA):
- Autorité de protection des données / Gegevensbeschermingsautoriteit
- Rue de la Presse 35 / Drukpersstraat 35, 1000 Brussels
- contact@apd-gba.be
10. Zmiany w niniejszej polityce
Możemy od czasu do czasu aktualizować niniejszą politykę. Istotne zmiany będą komunikowane za pośrednictwem e-maila lub powiadomienia w aplikacji. Data "ostatnia aktualizacja" na górze tej strony wskazuje, kiedy została ostatnio zmieniona.