Polityka prywatności
Obowiązuje od 1 maja 2026 r.
§1. Administrator danych
Administratorem danych osobowych jest Jakub Bilicki prowadzący działalność w ramach Nexo Web Studio, kontakt: bynexo.pl (dalej: „Administrator").
Niniejsza Polityka dotyczy danych przetwarzanych w serwisie internetowym EpiData.pl (dalej: „Serwis").
§2. Zakres zbieranych danych
Serwis zbiera wyłącznie dane niezbędne do świadczenia usług:
- adres e-mail — wymagany do rejestracji konta,
- imię i nazwisko — opcjonalne, pozyskiwane z konta Google lub Microsoft przy logowaniu przez OAuth,
- dane logowania — obsługiwane przez zewnętrznego dostawcę Clerk (clerk.com),
- dane techniczne — adres IP, przeglądarka, czas dostępu — zbierane automatycznie w logach serwera.
Serwis nie zbiera danych wrażliwych w rozumieniu art. 9 RODO.
§3. Podstawa i cel przetwarzania
Dane osobowe przetwarzane są na podstawie:
- art. 6 ust. 1 lit. b RODO — wykonanie umowy (świadczenie usług Serwisu),
- art. 6 ust. 1 lit. c RODO — wypełnienie obowiązku prawnego (prowadzenie dokumentacji),
- art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (bezpieczeństwo Serwisu).
§4. Okres przechowywania danych
Dane konta przechowywane są przez czas obowiązywania umowy (posiadania konta), a po jego zakończeniu przez okres wymagany przepisami prawa (do 5 lat).
Dane techniczne (logi) przechowywane są przez maksymalnie 90 dni.
§5. Przekazywanie danych
Administrator korzysta z następujących podprocesatorów danych:
- Clerk, Inc. — obsługa uwierzytelniania i zarządzania kontami,
- Neon, Inc. — hosting bazy danych (serwery w UE),
- Vercel, Inc. — hosting aplikacji (serwery w UE).
Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.
§6. Prawa użytkownika
Na podstawie RODO użytkownikowi przysługują następujące prawa:
- prawo dostępu do danych (art. 15 RODO),
- prawo do sprostowania danych (art. 16 RODO),
- prawo do usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO),
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do przenoszenia danych (art. 20 RODO),
- prawo do sprzeciwu (art. 21 RODO),
- prawo do wniesienia skargi do Prezesa UODO (uodo.gov.pl).
Aby skorzystać z powyższych praw, należy skontaktować się przez formularz na bynexo.pl.
§7. Pliki cookie
Serwis używa wyłącznie niezbędnych plików cookie związanych z sesją uwierzytelniania (dostarczanych przez Clerk). Nie stosuje się plików cookie marketingowych ani śledzących.
Serwis korzysta z Vercel Analytics do zbierania anonimowych statystyk ruchu (bez identyfikacji indywidualnych użytkowników).
§8. Zmiany polityki
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki. O istotnych zmianach zarejestrowani użytkownicy będą informowani drogą e-mailową. Aktualna wersja jest zawsze dostępna pod adresem epidata.pl/polityka-prywatnosci.