W skrócie: HESHE Stocker to usługa chmurowa. Twoje dane są przechowywane na serwerach Supabase w regionie EU (Frankfurt, Niemcy) — nie opuszczają Unii Europejskiej. Nie używamy reklam ani trackerów.
HESHE Katarzyna Grodzka, NIP 7393505797.
Kontakt: info@heshe.pro
Adres: Polska (dostępny na żądanie zgodnie z art. 13 RODO).
Podczas rejestracji zbieramy:
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Dane wprowadzane przez Ciebie lub Twój zespół: części, produkty, zamówienia, ruchy magazynowe, lista zakupów. Dane są dostępne wyłącznie dla użytkowników Twojej firmy (izolacja na poziomie Row Level Security w Postgresie).
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Status subskrypcji (trial / aktywna / wygasła), data końca okresu rozliczeniowego. Dane zakupu (paragon, token transakcji) są przetwarzane przez Apple / Google jako merchant of record — my otrzymujemy tylko potwierdzenie statusu.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Supabase zbiera standardowe logi dostępu do API (adres IP, znacznik czasu, endpoint). Logi są przechowywane przez Supabase przez 7 dni i służą wyłącznie do diagnozowania błędów.
Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes — bezpieczeństwo systemu).
Dane są przetwarzane przy udziale następujących podmiotów:
| Podmiot | Cel | Lokalizacja |
|---|---|---|
| Supabase Inc. | Baza danych, uwierzytelnianie, realtime, pliki | EU – Frankfurt (AWS eu-central-1) |
| Apple Inc. | Płatności in-app (iOS), walidacja paragonów | USA (Standard Contractual Clauses) |
| Google LLC | Płatności in-app (Android), walidacja paragonów | USA (Standard Contractual Clauses) |
Dane przekazywane do Apple i Google ograniczone są wyłącznie do informacji niezbędnych do weryfikacji zakupu (token transakcji). Nie przekazujemy danych magazynowych poza Unię Europejską.
Masz prawo do:
Na żądania odpowiadamy w ciągu 30 dni. Kontakt: info@heshe.pro.
Transmisja danych szyfrowana TLS 1.2+. Hasła przechowywane wyłącznie przez Supabase Auth w postaci skrótu (bcrypt). Dostęp do danych firmowych zabezpieczony przez Row Level Security na poziomie bazy danych — użytkownicy jednej firmy nie mają technicznej możliwości dostępu do danych innej firmy.
Aplikacja jest narzędziem zawodowym i nie jest skierowana do dzieci poniżej 13. roku życia. Nie zbieramy świadomie danych dzieci.
O istotnych zmianach poinformujemy przez powiadomienie w aplikacji lub e-mail co najmniej 14 dni przed wejściem w życie. Aktualna wersja zawsze dostępna na tej stronie.