Polityka prywatności Planopia.pl


Wersja 1.0 - obowiązuje od 07.01.2026r.


1. Administrator danych


W zakresie danych użytkowników serwisu administratorem danych osobowych jest ML Devworks Michał Lipka z siedzibą w Rynek Główny 34 lok. 15, 31-010 Kraków, NIP: 6762707876.


W zakresie danych pracowników Klientów administratorem danych jest Klient (pracodawca), a ML Devworks Michał Lipka działa jako podmiot przetwarzający dane na podstawie umowy powierzenia przetwarzania danych (DPA).


Kontakt: office@ml-devworks.com


2. Cele i podstawy przetwarzania


2.1. Przetwarzamy dane osobowe w następujących celach:

- Świadczenie usług przez platformę Planopia.pl (podstawa: art. 6 ust. 1 lit. b RODO - wykonanie umowy)

- Wypełnienie obowiązków prawnych (podstawa: art. 6 ust. 1 lit. c RODO)

- Marketing bezpośredni wyłącznie wobec Klientów (podstawa: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes). Marketing nie obejmuje danych pracowników Klientów.


2.2. W przypadku danych pracowników Klientów - Klient jest administratorem danych, a my jesteśmy podmiotem przetwarzającym (szczegóły w DPA).


3. Kategorie przetwarzanych danych


3.1. Dane użytkowników kont:

- Imię i nazwisko

- Adres e-mail

- Stanowisko


3.2. Dane pracowników (przetwarzane na zlecenie Klienta):

- Imię i nazwisko

- Adres e-mail

- Stanowisko

- Dane dotyczące czasu pracy

- Dane dotyczące urlopów


3.3. Dane techniczne:

- Adres IP

- Informacje o przeglądarce

- Pliki cookie


4. Odbiorcy danych


4.1. Dane mogą być przekazywane:

- Dostawcom usług hostingowych (Render.com, Netlify, Vercel, Oregon - US West)

- Dostawcom usług informatycznych wspierających działanie platformy

- Google LLC (Google Analytics, Google Tag Manager) - w celu analizy ruchu na stronie landingowej

- Organom państwowym na żądanie wynikające z przepisów prawa


4.2. Wszyscy podwykonawcy są zobowiązani do przestrzegania zasad ochrony danych osobowych.


4a. Transfer danych poza EOG


4a.1. Dane osobowe mogą być przetwarzane poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w Stanych Zjednoczonych (Oregon - US West) przez dostawców usług hostingowych.


4a.2. Transfer danych poza EOG odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zgodnie z decyzją Komisji Europejskiej 2021/914.


4a.3. Google LLC (Google Analytics, Google Tag Manager) również przetwarza dane w USA na podstawie odpowiednich mechanizmów ochrony zgodnych z RODO.


5. Okres przechowywania danych


5.1. Dane są przechowywane przez następujące okresy:

- Dane zespołu (Konta): 30 dni po rozwiązaniu umowy/zakończeniu subskrypcji, następnie usunięte (okres można przedłużyć lub skrócić na pisemne żądanie Klienta)

- Dane użytkowników zespołu: Po usunięciu użytkownika z zespołu przez administratora, dane użytkownika są przechowywane przez okres 30 dni (okres karencji). Po tym okresie dane zostaną trwale usunięte. Administrator może w każdej chwili przywrócić użytkownika lub trwale usunąć go przed upływem okresu karencji. Klient (administrator) jest odpowiedzialny za zarządzanie danymi swoich pracowników zgodnie z przepisami prawa pracy. Użytkownik nie może usunąć własnego konta - wymaga to działania administratora.

- Dane fakturowe: 5 lat (zgodnie z przepisami podatkowymi)

- Logi techniczne: 90 dni (okres można przedłużyć lub skrócić na pisemne żądanie Klienta)

- Dane do momentu cofnięcia zgody (jeśli przetwarzanie odbywa się na podstawie zgody)


5.2. Po zakończeniu subskrypcji/rozwiązaniu umowy dane zespołu zostaną usunięte w terminie 30 dni, z wyjątkiem danych wymaganych przepisami prawa (np. przepisy podatkowe). Dane użytkowników są przechowywane przez 30 dni po usunięciu (okres karencji), a następnie trwale usuwane.


5.3. Klient ma prawo zwrócić się do Administratora z prośbą o przedłużenie lub skrócenie okresu przechowywania danych w zakresie dopuszczalnym przepisami prawa. Wniosek należy kierować na adres: office@ml-devworks.com


6. Prawa osób, których dane dotyczą


6.1. Przysługują Państwu następujące prawa:

- Prawo dostępu do danych

- Prawo do sprostowania danych

- Prawo do usunięcia danych

- Prawo do ograniczenia przetwarzania

- Prawo do przenoszenia danych

- Prawo do wniesienia sprzeciwu wobec przetwarzania

- Prawo do cofnięcia zgody


6.2. Realizację praw można zgłaszać na adres: office@ml-devworks.com


6.3. Przysługuje również prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.


7. Pliki cookie


7.1. Strona korzysta z plików cookie w celu:

- Umożliwienia działania funkcji podstawowych

- Analizy ruchu na stronie (Google Analytics, Google Tag Manager)


7.2. Dane z narzędzi analitycznych (Google Analytics, Google Tag Manager) są przetwarzane przez Google LLC zgodnie z ich polityką prywatności. Te narzędzia mogą wykorzystywać cookies do analizy użycia strony.


7.3. Można zarządzać ustawieniami cookie w przeglądarce lub zablokować cookies analityczne.


8. Środki bezpieczeństwa


8.1. Stosujemy odpowiednie środki techniczne i organizacyjne:

- Szyfrowanie połączeń (HTTPS)

- Kontrola dostępu

- Regularne kopie zapasowe

- Monitoring systemu


8.2. Dane są przechowywane na serwerach w Oregon (US West), Stany Zjednoczone. Transfer danych poza Europejski Obszar Gospodarczy (EOG) odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zgodnie z decyzją Komisji Europejskiej 2021/914.


9. Zmiany w polityce prywatności


9.1. Zastrzegamy prawo do wprowadzania zmian w Polityce prywatności.


9.2. O istotnych zmianach poinformujemy użytkowników.


Data ostatniej aktualizacji: 07.01.2026r.