Polityka prywatności HACCPro

Ostatnia aktualizacja: 5 czerwca 2026

Szanujemy Twoją prywatność. Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbieramy, w jakim celu i na jakiej podstawie prawnej je przetwarzamy, jak długo je przechowujemy oraz jakie prawa Ci przysługują. Dokument jest zgodny z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest HACCPro – Kuba Osyda, ul. Rynek 13/3, 83-400 Kościerzyna, prowadzący działalność nierejestrowaną (art. 5 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców), operator platformy dostępnej pod adresem app.haccpro.pl.

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami:

E-mail: kontakt@haccpro.pl
Strona internetowa: haccpro.pl

2. Jakie dane zbieramy i skąd

Dane podawane przy rejestracji:

Imię i nazwisko
Adres e-mail
Hasło (przechowywane wyłącznie w formie zaszyfrowanej — nigdy w postaci jawnej)
Nazwa firmy / lokalu gastronomicznego

Dane wprowadzane do rejestrów HACCP:

Pomiary temperatur urządzeń chłodniczych
Dane dostaw (nazwy dostawców, temperatury, daty)
Informacje o szkoleniach i orzeczeniach pracowników (imiona i nazwiska pracowników, daty szkoleń i badań lekarskich)
Rekordy mycia, dezynfekcji i kontroli alergentów
Opisy niezgodności i działań korygujących

Dane techniczne (zbierane automatycznie):

Adres IP (na potrzeby bezpieczeństwa i zapobiegania nadużyciom)
Typ przeglądarki i systemu operacyjnego
Data i godzina logowania

3. Cel i podstawa prawna przetwarzania

Cel przetwarzania	Podstawa prawna (RODO)
Założenie i obsługa Konta w Aplikacji	Art. 6 ust. 1 lit. b) — wykonanie umowy
Świadczenie usługi elektronicznych rejestrów HACCP	Art. 6 ust. 1 lit. b) — wykonanie umowy
Wysyłka emaili transakcyjnych (link aktywacyjny, reset hasła, zaproszenia)	Art. 6 ust. 1 lit. b) — wykonanie umowy
Obsługa płatności i fakturowanie	Art. 6 ust. 1 lit. c) — obowiązek prawny
Bezpieczeństwo systemu i zapobieganie nadużyciom	Art. 6 ust. 1 lit. f) — prawnie uzasadniony interes
Rozpatrywanie reklamacji i obsługa klienta	Art. 6 ust. 1 lit. f) — prawnie uzasadniony interes

4. Przekazywanie danych podmiotom trzecim

Twoje dane mogą być przekazywane wyłącznie zaufanym podprocesorom, niezbędnym do świadczenia usług:

Supabase Inc. — dostawca infrastruktury bazy danych i uwierzytelniania (serwery w UE — region eu-west-1, Irlandia). Supabase przetwarza dane zgodnie z RODO i posiada stosowne certyfikaty bezpieczeństwa.
Vercel Inc. — dostawca infrastruktury hostingowej aplikacji (serwery w UE). Dane przetwarzane w ramach umowy o przetwarzanie danych (DPA).
Resend Inc. — dostawca usług wysyłki e-mail (wyłącznie emaile transakcyjne: aktywacja konta, reset hasła).

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych osobowych podmiotom trzecim w celach marketingowych.

5. Okres przechowywania danych

Dane konta i rejestry HACCP — przez czas trwania umowy (aktywnej subskrypcji) oraz przez 30 dni po jej zakończeniu (umożliwia reaktywację lub pobranie danych).
Po upływie 30 dni od rozwiązania umowy — dane są trwale usuwane, chyba że obowiązek przechowywania wynika z przepisów prawa.
Dokumentacja HACCP — przepisy prawa żywnościowego wymagają przechowywania dokumentacji HACCP przez minimum 1 rok. Użytkownik jest odpowiedzialny za samodzielne archiwizowanie wymaganych dokumentów (np. eksportowane raporty PDF).
Dane do celów podatkowych i rachunkowych — przez 5 lat od końca roku podatkowego, zgodnie z przepisami prawa.
Logi systemowe (bezpieczeństwo) — przez 90 dni.

6. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

Prawo dostępu (art. 15 RODO)

Masz prawo uzyskać informację, czy przetwarzamy Twoje dane, a jeśli tak — dostęp do nich oraz kopię.

Prawo do sprostowania (art. 16 RODO)

Masz prawo żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.

Prawo do usunięcia (art. 17 RODO)

Masz prawo żądać usunięcia danych („prawo do bycia zapomnianym”), gdy nie są już potrzebne do celów, dla których zostały zebrane lub gdy cofniesz zgodę.

Prawo do ograniczenia przetwarzania (art. 18 RODO)

Masz prawo żądać ograniczenia przetwarzania danych w określonych przypadkach, np. gdy kwestionujesz ich prawidłowość.

Prawo do przenoszenia danych (art. 20 RODO)

Masz prawo otrzymać swoje dane w ustrukturyzowanym formacie nadającym się do odczytu maszynowego (np. CSV, JSON).

Prawo do sprzeciwu (art. 21 RODO)

Masz prawo wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie.

Prawo do skargi

Masz prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać z powyższych praw, skontaktuj się z nami: kontakt@haccpro.pl. Odpowiemy w ciągu 30 dni.

7. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych przed nieuprawnionym dostępem, utratą lub zniszczeniem:

Szyfrowanie połączeń HTTPS (TLS)
Hasła przechowywane wyłącznie w postaci zaszyfrowanej (bcrypt)
Kontrola dostępu oparta na rolach (Row Level Security w bazie danych)
Infrastruktura w centrach danych certyfikowanych zgodnie z ISO 27001
Regularne kopie zapasowe danych

8. Pliki cookies i dane techniczne

Aplikacja HACCPro używa wyłącznie niezbędnych plików cookies (sesyjnych), koniecznych do utrzymania sesji zalogowanego użytkownika. Nie stosujemy plików cookies śledzących ani marketingowych.

Nie korzystamy z narzędzi analitycznych (takich jak Google Analytics) w wersji wymagającej zgody użytkownika.

9. Zmiany Polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki prywatności. O istotnych zmianach poinformujemy Cię drogą e-mail lub poprzez widoczne powiadomienie w Aplikacji przed wejściem zmian w życie.

Aktualna wersja Polityki prywatności jest zawsze dostępna pod adresem: app.haccpro.pl/polityka-prywatnosci

Pytania dotyczące ochrony danych kieruj na: kontakt@haccpro.pl

Zobacz też: Regulamin świadczenia usług HACCPro