Polityka prywatności

1. Zakres polityki

Niniejsza Polityka prywatności opisuje przetwarzanie danych w aplikacji Shixar, na stronie shixar.com oraz podczas kontaktu z Shixar. Shixar jest narzędziem do organizacji codziennej pracy zespołów kucharskich.

2. Jakie dane możemy przetwarzać

• dane konta: imię i nazwisko, adres e-mail, identyfikator użytkownika oraz dane uwierzytelniające obsługiwane przez system logowania;
• dane przestrzeni roboczej i członkostwa, w tym role i zaproszenia;
• treści dodawane przez użytkownika: przepisy, składniki, kroki, listy produkcji, menu, grafik, zgłoszenia, notatki oraz zdjęcia;
• prywatne przepisy użytkownika;
• dane przekazywane w formularzu kontaktowym, korespondencji i zgłoszeniach do wsparcia;
• ograniczone dane techniczne i bezpieczeństwa potrzebne do działania, ochrony i diagnostyki usługi, jeżeli są generowane przez używaną infrastrukturę.

Shixar nie jest projektowany do gromadzenia danych szczególnych kategorii, danych płatniczych ani precyzyjnej lokalizacji jako podstawowych danych produktu.

3. Cele i podstawy prawne

Dane przetwarzamy w zakresie potrzebnym do utworzenia i obsługi konta, realizacji funkcji Shixar, zarządzania przestrzenią roboczą, zapewnienia bezpieczeństwa, obsługi zapytań i reklamacji oraz realizacji obowiązków prawnych. W zależności od sytuacji podstawą jest wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO), obowiązek prawny (lit. c) albo prawnie uzasadniony interes (lit. f), w szczególności bezpieczeństwo, obrona przed nadużyciami i dochodzenie lub obrona roszczeń. Jeżeli w przyszłości określona operacja będzie oparta na zgodzie, zgoda będzie zbierana oddzielnie i będzie możliwa do wycofania.

4. Workspace i role

W odniesieniu do danych konta, bezpieczeństwa, kontaktu i obsługi usługi administratorem jest Shixar. Jeżeli organizacja lub właściciel przestrzeni roboczej wykorzystuje Shixar do przetwarzania danych członków zespołu we własnych celach, podział ról może zależeć od konkretnego użycia; w odpowiednim zakresie Shixar może działać jako podmiot przetwarzający na rzecz tej organizacji.

5. Odbiorcy i dostawcy

Dane mogą być przetwarzane przez dostawców niezbędnych do działania usługi, w szczególności dostawcę backendu i bazy danych (Supabase), hostingu strony (Netlify), poczty (Namecheap Private Email) oraz dostawcę wiadomości transakcyjnych (Postmark). Dostawcy otrzymują dane tylko w zakresie potrzebnym do realizacji swoich usług.

6. Transfery poza EOG

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Jeżeli ma to miejsce, stosowane będą mechanizmy wymagane przez RODO, zależnie od dostawcy i miejsca przetwarzania, np. decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.

7. Okres przechowywania

Dane konta i aktywne treści są co do zasady przechowywane do czasu ich usunięcia lub usunięcia konta/przestrzeni. Zaproszenia są ważne przez 7 dni od ich utworzenia lub ponownego wysłania. Po wygaśnięciu dane zaproszenia mogą być przechowywane jeszcze przez maksymalnie 30 dni, po czym są automatycznie usuwane. Zwykła korespondencja kontaktowa może być przechowywana do 12 miesięcy po zakończeniu sprawy. Dane wymagane do bezpieczeństwa, obsługi praw użytkownika, incydentów lub ochrony roszczeń mogą być przechowywane dłużej, gdy jest to uzasadnione lub wymagane prawem.

Usunięte dane mogą przez ograniczony czas pozostawać w technicznych kopiach zapasowych dostawców. Nie są przeznaczone do zwykłego aktywnego użycia. Dokładny cykl kopii zapasowych zależy od produkcyjnej konfiguracji infrastruktury.

8. Usuwanie konta i danych

Użytkownik może zainicjować usunięcie konta w aplikacji Shixar. Dostępna jest również publiczna strona Usuwanie konta Shixar. Usunięcie konta obejmuje powiązane dane, z wyjątkiem danych, które muszą lub mogą być zachowane przez ograniczony czas z uzasadnionych przyczyn prawnych lub bezpieczeństwa.

9. Prawa użytkownika

W zależności od podstawy i okoliczności przetwarzania przysługuje Ci prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu. Szczegóły: Twoje prawa dotyczące danych. Możesz także wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

10. Bezpieczeństwo

Stosujemy środki organizacyjne i techniczne odpowiednie do charakteru usługi, m.in. kontrolę dostępu, izolację danych przestrzeni roboczych, szyfrowane połączenia oraz ograniczanie dostępu administracyjnego. Żaden system nie gwarantuje jednak absolutnego bezpieczeństwa.

11. Dzieci

Shixar jest przeznaczony dla osób, które ukończyły 18 lat.

12. Automatyczne decyzje i reklamy

W obecnej wersji Shixar nie wykorzystuje danych do podejmowania decyzji wywołujących wobec użytkownika skutki prawne w sposób wyłącznie zautomatyzowany. W obecnej wersji nie planujemy reklam ani śledzenia reklamowego. Wprowadzenie takich funkcji wymagałoby aktualizacji dokumentacji i odpowiednich mechanizmów prywatności.

13. Zmiany polityki

Polityka może być aktualizowana wraz ze zmianami aplikacji, prawa lub dostawców. Aktualna wersja będzie publikowana na tej stronie.