INFORMACJE PRAWNE

Polityka prywatności

Jak zbieramy, wykorzystujemy i chronimy Twoje dane osobowe.

Obowiązuje od: 1 maja 2026

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Comphedia Ltd („my", „nas", „nasz") zbiera, wykorzystuje i chroni Twoje dane osobowe podczas korzystania z platformy HUBRYOX. Zobowiązujemy się do ochrony Twojej prywatności zgodnie z brytyjskim UK GDPR, szwajcarską federalną ustawą o ochronie danych (FADP) oraz unijnym ogólnym rozporządzeniem o ochronie danych (RODO).

01

1. Administrator danych

Administratorem danych jest Comphedia Ltd (Company No. 17154543), siedziba: 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Wielka Brytania. Kontakt ds. ochrony danych: Waldemar Jasinski, privacy@hubryox.com.

02

2. Dane, które zbieramy

Zbieramy: (a) Dane konta: imię i nazwisko, adres e-mail, hash hasła, zdjęcie profilowe; (b) Dane organizacji: nazwy workspace'ów, listy członków, role; (c) Dane treści: dokumenty, fiszki, tablice, notatki i wiadomości, które tworzysz; (d) Dane użytkowania: znaczniki czasu logowania, korzystanie z funkcji, informacje o urządzeniu i przeglądarce; (e) Dane płatności: przetwarzane bezpiecznie przez Stripe; nie przechowujemy numerów kart kredytowych.

03

3. Podstawa prawna przetwarzania

Przetwarzamy Twoje dane na podstawie: (a) Wykonania umowy: w celu świadczenia usługi HUBRYOX, do której się zapisałeś; (b) Uzasadnionego interesu: w celu ulepszania naszej usługi, zapobiegania oszustwom i zapewnienia bezpieczeństwa; (c) Zgody: w przypadku opcjonalnych funkcji, takich jak komunikacja marketingowa; (d) Obowiązku prawnego: w celu przestrzegania obowiązujących przepisów prawa i regulacji.

04

4. Jak wykorzystujemy Twoje dane

Używamy Twoich danych, aby: świadczyć i utrzymywać platformę; wysyłać e-maile transakcyjne (kody weryfikacyjne, resetowanie hasła, potwierdzenia wydarzeń); przetwarzać płatności i zarządzać subskrypcjami; poprawiać wydajność platformy i doświadczenie użytkownika; odpowiadać na zgłoszenia do pomocy technicznej; wypełniać obowiązki prawne.

05

5. Udostępnianie danych

Nie sprzedajemy Twoich danych osobowych. Udostępniamy dane wyłącznie: (a) Dostawcom infrastruktury: Amazon Web Services (Frankfurt, Niemcy) — hosting i przechowywanie danych; (b) Operatorowi płatności: Stripe — obsługa płatności; (c) Usłudze e-mail: Amazon SES — e-maile transakcyjne. Wszyscy podmioty przetwarzające są związane umowami o przetwarzaniu danych i przestrzegają obowiązujących przepisów o ochronie danych. Niektóre podmioty mogą przetwarzać dane poza Wielką Brytanią/EOG (np. Stripe w Stanach Zjednoczonych). Takie transfery są zabezpieczone odpowiednimi środkami (Umowa o międzynarodowym transferze danych UK / Standardowe klauzule umowne UE oraz, w stosownych przypadkach, decyzje o adekwatności).

06

6. Przechowywanie danych

Przechowujemy Twoje dane przez cały czas, gdy Twoje konto jest aktywne. Po usunięciu konta dane osobowe są trwale usuwane w ciągu 30 dni. Zanonimizowane dane dotyczące użytkowania mogą być przechowywane do celów analitycznych. Dokumentacja rozliczeniowa jest przechowywana przez 10 lat zgodnie z wymogami prawa.

07

7. Twoje prawa

Masz prawo do: dostępu do swoich danych osobowych; sprostowania nieprawidłowych danych; żądania usunięcia swoich danych; eksportu danych w przenośnym formacie; sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie; wycofania zgody w dowolnym momencie. Aby skorzystać z tych praw, skontaktuj się pod adresem privacy@hubryox.com. Odpowiemy w ciągu 30 dni. Masz również prawo wnieść skargę do organu nadzorczego ds. ochrony danych — w Wielkiej Brytanii jest to Information Commissioner's Office (ICO, ico.org.uk) lub organ właściwy dla Twojego kraju zamieszkania w UE/EOG.

08

8. Pliki cookie

HUBRYOX wykorzystuje wyłącznie niezbędne pliki cookie wymagane do funkcjonowania platformy (zarządzanie sesją, preferencja językowa, preferencja motywu). Nie stosujemy plików cookie śledzących, reklamowych ani analitycznych pochodzących od podmiotów trzecich.

09

9. Bezpieczeństwo

Wdrażamy środki bezpieczeństwa zgodne ze standardami branżowymi, w tym: szyfrowanie w transmisji (TLS 1.3) i w spoczynku (AES-256); hashowanie haseł za pomocą bcrypt; uwierzytelnianie dwuskładnikowe; regularne audyty bezpieczeństwa; infrastrukturę hostowaną w europejskich centrach danych (Frankfurt, Niemcy) z AWS.

10

10. Prywatność dzieci

HUBRYOX nie jest skierowany do dzieci poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych od dzieci. Jeśli dowiemy się, że dziecko poniżej 16 roku życia przekazało nam dane osobowe, niezwłocznie je usuniemy.

11

11. Zmiany niniejszej polityki

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. Istotne zmiany zostaną przekazane za pośrednictwem poczty elektronicznej z co najmniej 14-dniowym wyprzedzeniem. Najnowsza wersja jest zawsze dostępna na hubryox.com/privacy.

12

12. Kontakt

W sprawach dotyczących prywatności lub w celu skorzystania z praw w zakresie ochrony danych osobowych prosimy o kontakt pod adresem privacy@hubryox.com lub pisemnie: Comphedia Ltd, Londyn, Wielka Brytania.