1. Administrator danych
Administratorem Twoich danych osobowych jest [FIRMA: nazwa], [ADRES], Polska, NIP [NIP]. Kontakt we wszystkich sprawach prywatności (w tym punkt kontaktowy ds. ochrony danych): [EMAIL_KONTAKT].
2. Co przetwarzamy i po co
- Dane konta (email, imię, hash hasła, plan) — by założyć i prowadzić konto. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Dane billingowe (ID klienta/subskrypcji Stripe, historia faktur) — by procesować płatności i spełnić obowiązki podatkowo-księgowe. Podstawa: umowa + obowiązek prawny (art. 6 ust. 1 lit. b, c). Dane karty nigdy nie trafiają na nasze serwery — idą wprost do Stripe.
- Analityka produktu (użycie funkcji, agregaty wydajności) — by ulepszać usługę. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f); pomiar cookie'owy tylko za zgodą (patrz Polityka cookies).
- Atribucja afiliacyjna (kod polecający, zahashowany HMAC-em IP i user-agent — nigdy plaintext) — by naliczać prowizje polecającym. Podstawa: prawnie uzasadniony interes + zgoda, gdy w grę wchodzą cookies.
- Korespondencja supportowa — by odpowiadać na tickety. Podstawa: prawnie uzasadniony interes / umowa.
- Klucze API brokerów, które podłączysz — przechowywane zaszyfrowane, używane wyłącznie do synchronizacji portfela lub wykonania Twoich jawnych zleceń. Podstawa: umowa.
3. Podprocesorzy
- Stripe (płatności) — USA; standardowe klauzule umowne + EU-US Data Privacy Framework.
- Resend (maile transakcyjne) — USA; SCC.
- Cloudflare (CDN, cache brzegowy, ochrona DDoS) — globalna sieć edge; DPF.
- Hetzner (hosting aplikacji, bazy danych) — Niemcy/Finlandia (UE).
- RunPod (inferencja GPU dla modeli ML) — regiony USA/UE; SCC. Do inferencji nie trafiają dane osobowe kont — wyłącznie dane rynkowe i zanonimizowane cechy.
4. Retencja
Dane konta: przez czas życia konta, usuwane lub anonimizowane w 30 dni od usunięcia konta. Dokumenty billingowo-podatkowe: 5 lat od końca roku obrachunkowego (przepisy księgowe). Tickety supportu: 24 miesiące. Zahashowane kliknięcia afiliacyjne: 12 miesięcy. Logi serwerowe: 30 dni.
5. Twoje prawa
Masz prawo dostępu, sprostowania, usunięcia, ograniczenia i przeniesienia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania). Zrealizujesz je przez [EMAIL_KONTAKT] lub w Ustawieniach. Masz też prawo skargi do organu nadzorczego — Prezesa UODO (ul. Stawki 2, 00-193 Warszawa).
6. Czego NIE robimy
- Nie sprzedajemy danych osobowych. Nikomu. Nigdy.
- Nie uruchamiamy zewnętrznych trackerów reklamowych ani pikseli ads.
- Nie przechowujemy plaintextowych IP do analityki — tracking afiliacyjny używa hashy HMAC z kluczem.