Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest GovEngine (dalej: „Administrator", „my"), prowadzący serwis pod adresem govengine.org. W sprawach związanych z ochroną danych osobowych prosimy o kontakt: hello@govengine.org.

Uwaga: pełne dane rejestrowe podmiotu (firma, adres siedziby, NIP, KRS) zostaną uzupełnione po finalizacji rejestracji spółki.

2. Zakres zbieranych danych

Przetwarzamy dane, które przekazujesz nam dobrowolnie poprzez:

• Formularz kontaktowy — imię i nazwisko, adres e-mail, telefon (opcjonalnie), nazwa organizacji, kraj, typ organizacji, treść zapytania.
• Dane techniczne — adres IP, typ przeglądarki, język, strefa czasowa, rozdzielczość ekranu, strona pochodzenia, parametry UTM (na potrzeby bezpieczeństwa, zapobiegania nadużyciom i statystyk).
• Cookies — zob. Polityka cookies.

3. Cele i podstawy prawne przetwarzania

• Obsługa zapytań — art. 6 ust. 1 lit. b RODO (działania na żądanie osoby) oraz lit. f (uzasadniony interes — odpowiedź na korespondencję).
• Bezpieczeństwo serwisu, antyspam, rate limiting — art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
• Realizacja obowiązków prawnych (np. księgowość, odpowiedź organom państwowym) — art. 6 ust. 1 lit. c RODO.
• Marketing własny / komunikacja — art. 6 ust. 1 lit. a RODO (zgoda), jeśli wyrazisz osobną zgodę.

4. Okres przechowywania danych

• Zgłoszenia z formularza kontaktowego — do 24 miesięcy od ostatniego kontaktu.
• Logi techniczne i dane bezpieczeństwa — do 12 miesięcy.
• Dane przetwarzane na podstawie zgody — do momentu jej wycofania.
• Dane wymagane przepisami prawa — przez okres wymagany ustawą.

5. Odbiorcy danych

Dane mogą być powierzane zaufanym podmiotom przetwarzającym wyłącznie w zakresie niezbędnym do świadczenia usług:

• Cloudflare, Inc. — CDN, ochrona DDoS, DNS.
• Resend (Resend, Inc.) — wysyłka e-maili transakcyjnych.
• Lovable / Supabase — hosting aplikacji i baza danych.
• Doradcy prawni, księgowi, organy publiczne (gdy wymaga tego prawo).

6. Przekazywanie danych poza EOG

Część dostawców (np. Cloudflare, Resend) ma siedzibę w USA. Przekazywanie odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską oraz, w stosownych przypadkach, na podstawie ram EU–US Data Privacy Framework.

7. Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do:

• dostępu do danych (art. 15) i otrzymania ich kopii;
• sprostowania danych (art. 16);
• usunięcia danych — „prawo do bycia zapomnianym" (art. 17);
• ograniczenia przetwarzania (art. 18);
• przenoszenia danych (art. 20);
• wniesienia sprzeciwu wobec przetwarzania (art. 21);
• wycofania zgody w dowolnym momencie (bez wpływu na zgodność przetwarzania przed jej wycofaniem);
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, napisz na adres: hello@govengine.org.

8. Profilowanie i decyzje automatyczne

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na osobę, której dane dotyczą.

9. Bezpieczeństwo

Stosujemy szyfrowanie TLS 1.3, HSTS, mechanizmy antyspamowe, rate limiting, kontrolę dostępu opartą o role (RLS) oraz regularne aktualizacje zabezpieczeń infrastruktury.

10. Zmiany polityki

Polityka może być aktualizowana. Każda zmiana zostanie opublikowana na tej stronie wraz z datą aktualizacji.