§1 Administrator danych

1. Administratorem Danych Osobowych jest Kovalta Sp. z o.o. (dalej: Administrator) z siedzibą w Polsce, NIP 7441841034, REGON 542231599.
2. Kontakt z inspektorem ochrony danych: biuro@kovalta.pl — tematyka IOD.

§2 Przetwarzane dane

1. Rejestracja: imię i nazwisko / nazwa firmy, adres e-mail, hasło (zahashowane).
2. Kontakt: dane wprowadzone w formularzu kontaktowym — imię, e-mail, treść wiadomości.
3. Płatności: dane zewnętrznego dostawcy (Przelewy24 / Stripe). Administrator nie przechowuje pełnych numerów kart płatniczych.
4. Logi: adres IP, User-Agent, data zapytania — przechowywane do 30 dni dla celów bezpieczeństwa.
5. Cookies: pliki niezbędne sesyjne + opcjonalne analityczne (Google Analytics / Plausible).

§3 Cel i podstawa prawna

1. Świadczenie usługi platformy BudKov (art. 6 ust. 1 lit. b RODO).
2. Realizacja płatności oraz fakturowanie (art. 6 ust. 1 lit. b oraz lit. c RODO).
3. Komunikacja dotycząca zmian w platformie oraz oferty — na podstawie zgody (lit. a) lub prawnie uzasadnionego interesu Administratora (lit. f).
4. Bezpieczeństwo systemu (lit. f).

§4 Czas przechowywania

1. Dane konta — do momentu usunięcia konta przez użytkownika lub 5 lat po ostatnim logowaniu.
2. Faktury i dane księgowe — 5 lat zgodnie z ustawą o rachunkowości.
3. Wiadomości z formularza kontaktowego — do momentu załatwienia sprawy + 12 miesięcy dla celów dowodowych.
4. Logi serwera — do 30 dni.

§5 Prawa użytkownika

1. Dostęp do swoich danych, sprostowanie, usunięcie („prawo do bycia zapomnianym”), ograniczenie przetwarzania.
2. Przenoszenie danych — eksport wszystkich Twoich projektów i danych z panelu lub na życzenie e-mailem.
3. Wniesienie skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) — w przypadku uznania, że przetwarzanie narusza RODO.
4. Wycofanie zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

§6 Podwykonawcy

1. Dostawca hostingu i bazy danych — zaufany dostawca infrastruktury.
2. Dostawcy płatności: Przelewy24 S.A. oraz Stripe Payments Europe, Ltd.
3. Usługi poczty e-mail i wysyłania wiadomości.
4. Usługi analityczne — po Twojej zgody.

§7 Bezpieczeństwo

1. Wszystkie połączenia szyfrowane TLS 1.3.
2. Hasła przechowywane za pomocą kryptograficznego hashowania.
3. Regularne backupy i aktualizacje platformy.