Polityka prywatności

1. Kto przetwarza dane

Administratorem danych osobowych w Margio jest jego użytkownik (Twoja firma). Margio działa jako podmiot przetwarzający (procesor) w rozumieniu art. 28 RODO i przetwarza dane wyłącznie na Twoje polecenie, w zakresie niezbędnym do świadczenia usługi.

2. Jakie dane są przetwarzane

• Adres email użytkownika (logowanie)
• Nazwa firmy
• Cenniki dostawców wgrane do aplikacji
• Kosztorysy projektowe wgrane do aplikacji
• Dane techniczne sesji (httpOnly cookie z tokenem JWT, IP podczas żądania)

3. Gdzie dane są przechowywane

Dane są przechowywane w bazie PostgreSQL hostowanej na Supabase w regionie eu-central (Niemcy). Aplikacja jest uruchamiana w infrastrukturze Vercel (region Frankfurt). Wszystkie połączenia są szyfrowane (TLS).

4. Kto ma dostęp do danych

Dostęp do danych Twojej firmy ma wyłącznie Twoja firma. Margio zapewnia izolację multi-tenant: każde zapytanie SQL filtruje po identyfikatorze najemcy (tenant_id), w związku z czym użytkownicy innych firm nie widzą Twoich cenników, projektów ani kosztorysów.

5. Twoje prawa

• Prawo dostępu do swoich danych (art. 15 RODO)
• Prawo do sprostowania (art. 16 RODO)
• Prawo do usunięcia („prawo do bycia zapomnianym”, art. 17 RODO). Możesz w każdej chwili usunąć swoje konto wraz ze wszystkimi powiązanymi danymi
• Prawo do przenoszenia danych (art. 20 RODO)
• Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych

6. Cookies

Margio używa jednego ciasteczka technicznego (httpOnly, sameSite=lax) zawierającego token sesji JWT z 7-dniowym czasem ważności. Nie używamy ciasteczek analitycznych ani marketingowych.

7. Kontakt

W sprawach związanych z przetwarzaniem danych osobowych prosimy o kontakt: kontakt@margio.app