Dokumenty

Polityka prywatności

Administrator danych

Administratorem danych osobowych zbieranych w serwisie treya-studio.com (formularz kontaktowy, konta klientów, kreator stron, Poczta Treya) jest Treya Studio [pełna nazwa firmy, adres, NIP]. Kontakt w sprawach danych osobowych: support@treya-studio.com.

Jakie dane zbieramy i po co

Przez formularz kontaktowy zbieramy imię i nazwisko, nazwę firmy (opcjonalnie), adres e-mail, numer telefonu (opcjonalnie), treść wiadomości oraz wybrany termin rozmowy telefonicznej (jeśli go podasz). Używamy ich wyłącznie po to, żeby odpowiedzieć na zapytanie, umówić rozmowę i przygotować wycenę (art. 6 ust. 1 lit. a i f RODO).

Konto klienta

Jeśli zakładasz konto, przetwarzamy dane potrzebne do jego prowadzenia i ochrony (art. 6 ust. 1 lit. b i f RODO): imię, adres e-mail lub numer telefonu (przy logowaniu przez WhatsApp), zabezpieczony skrót hasła (samego hasła nie znamy), identyfikator i zdjęcie profilowe z Google, GitHub lub Discord (jeśli logujesz się przez nie), ustawienia weryfikacji dwuetapowej (zaszyfrowane), wybrany język oraz listę aktywnych sesji i historię logowań (adres IP, przeglądarka, data) - po to, żeby wykrywać nieuprawnione logowania i powiadamiać Cię o nich.

Dane kont przechowujemy w bazie MongoDB Atlas, a maile dotyczące konta wysyłamy z adresu support@treya-studio.com przez Cloudflare. Historię logowań usuwamy automatycznie po 90 dniach. Konto możesz w każdej chwili usunąć w profilu - usuwamy wtedy wszystkie powiązane dane.

Jak długo przechowujemy dane

Korespondencję przechowujemy przez czas potrzebny do obsługi zapytania, a jeśli dojdzie do współpracy, przez okres wymagany przepisami (np. podatkowymi). Treść wiadomości i numer telefonu trafiają wyłącznie na naszą skrzynkę e-mail. W bazie danych zapisujemy tylko numer zapytania, imię i nazwisko, firmę, adres e-mail, datę, wybrany termin rozmowy i język formularza, żeby łączyć kolejne zapytania tej samej osoby. Te dane usuwamy automatycznie po 2 latach.

Kreator stron i płatności

Jeśli korzystasz z kreatora stron, przechowujemy treść Twoich stron i wgrane zdjęcia, adresy stron i podłączone domeny oraz informację o pakiecie (okres próbny, wybrany pakiet, daty płatności) - na podstawie umowy (art. 6 ust. 1 lit. b RODO). Płatności obsługuje Stripe Payments Europe Ltd.: dane karty i płatności trafiają bezpośrednio do Stripe, my ich nie widzimy ani nie przechowujemy. Do faktur VAT przekazujemy dane nabywcy (imię i nazwisko lub nazwa firmy, adres, NIP, e-mail) do serwisu Fakturownia, a faktury dla firm do Krajowego Systemu e-Faktur (KSeF) - to obowiązek prawny (art. 6 ust. 1 lit. c RODO). Faktury przechowujemy przez okres wymagany przepisami podatkowymi (5 lat od końca roku podatkowego), także po usunięciu konta.

Odwiedzający strony zbudowane w kreatorze

Na stronach klientów opublikowanych w kreatorze liczymy odwiedziny bez ciasteczek i bez zapisywania adresu IP. Unikalnego odwiedzającego rozpoznajemy po skrócie (adres IP i przeglądarka z solą zmieniającą się codziennie), który usuwamy po 2 dniach. Właściciel strony widzi wyłącznie liczby zbiorcze: odsłony, odwiedzających, odwiedzane podstrony, źródła wejść, kraje i rodzaje urządzeń (zestawienia przechowujemy do 400 dni). Wiadomości z formularza kontaktowego na takiej stronie przekazujemy jej właścicielowi. Administratorem tych danych jest właściciel strony, a Treya przetwarza je w jego imieniu.

Klienci sklepów internetowych

Sklepy zbudowane w kreatorze prowadzą ich właściciele - to oni są administratorami danych swoich klientów (konta, zamówienia, adresy dostawy) i opisują je w polityce prywatności sklepu. Treya przechowuje te dane na zlecenie sprzedawcy (umowa powierzenia w regulaminie kreatora) wyłącznie w celu działania sklepu: hostingu, wysyłki wiadomości o zamówieniu i kopii zapasowych. Sklepy używają niezbędnych ciasteczek koszyka i logowania na adresie sklepu. Płatności obsługuje Stripe jako odrębny administrator danych płatniczych - dane kart nie trafiają do sklepu ani do Treya.

Komu przekazujemy dane

Dane mogą być przetwarzane przez dostawców usług, z których korzystamy: hostingu strony i bazy danych, poczty e-mail, DNS i przekierowań poczty (Cloudflare), rejestracji domen i skrzynek Poczty Treya (Openprovider - dane właściciela domeny trafiają też do rejestru danej końcówki, np. NASK), płatności (Stripe), fakturowania (Fakturownia) oraz wysyłki kodów logowania przez WhatsApp (Meta Platforms Ireland - tylko numer telefonu, jeśli wybierzesz tę metodę). Wiadomości w skrzynkach Poczty Treya przechowuje serwer poczty Openprovider - nie czytamy ich. Nie sprzedajemy danych i nie przekazujemy ich w celach marketingowych.

Twoje prawa

Aby skorzystać z tych praw, napisz na support@treya-studio.com.

Pliki cookies

Strona nie używa cookies analitycznych ani reklamowych. W pamięci przeglądarki zapisujemy wybrany motyw (jasny lub ciemny), a w ciasteczku „lang” - wybrany język strony (ważne rok). Po zalogowaniu używamy niezbędnego ciasteczka sesji (utrzymuje zalogowanie, ważne do 30 dni) oraz krótkotrwałych ciasteczek chroniących proces logowania. Poczta w przeglądarce (treya-studio.com/poczta) używa osobnego, niezbędnego ciasteczka sesji skrzynki - wygasa po zamknięciu przeglądarki albo po 30 dniach przy „Zapamiętaj mnie”. Hasło do skrzynki przechowujemy wyłącznie w postaci zaszyfrowanej, a klucz do jego odczytu jest tylko w tym ciasteczku; po wylogowaniu sesja jest usuwana. Treść wiadomości nie jest u nas zapisywana - pobieramy ją z serwera poczty na bieżąco. Przy formularzach logowania działa ochrona Cloudflare Turnstile przed automatycznymi zgłoszeniami.