Polityka prywatności
Wersja z dnia 2026-10-05
W skrócie: Twoje zapiski widzisz tylko Ty. Nie sprzedajemy danych, nie używamy reklam ani analityki, nie śledzimy Cię. Możesz w każdej chwili pobrać swoje dane albo je trwale usunąć.
1. Administrator danych
[DO UZUPEŁNIENIA PRZEZ PRAWNIKA: pełna nazwa firmy / imię i nazwisko przedsiębiorcy], adres: [DO UZUPEŁNIENIA PRZEZ PRAWNIKA: adres siedziby], NIP: [DO UZUPEŁNIENIA PRZEZ PRAWNIKA: NIP], REGON: [DO UZUPEŁNIENIA PRZEZ PRAWNIKA: REGON], e-mail: [DO UZUPEŁNIENIA PRZEZ PRAWNIKA: adres e-mail do kontaktu].
Inspektor ochrony danych: [DO UZUPEŁNIENIA PRZEZ PRAWNIKA: czy wyznaczono IOD; jeśli tak — dane kontaktowe]
2. Jakie dane i po co
| Dane | Cel | Podstawa prawna |
|---|---|---|
| adres e-mail | konto, logowanie, maile transakcyjne | art. 6 ust. 1 lit. b RODO (umowa) |
| dane subskrypcji (status, daty; dane karty ma wyłącznie Stripe) | rozliczenia, dostęp | art. 6 ust. 1 lit. b i c RODO (umowa, obowiązki podatkowe) |
| Twoje zapiski: dziennik, wyniki testów, checklista, tagi i notatki, plan wyjścia — mogą dotyczyć zdrowia psychicznego, relacji i przemocy (dane szczególnej kategorii) | świadczenie usługi — przechowywanie i pokazywanie Ci Twoich zapisków | art. 9 ust. 2 lit. a RODO — Twoja wyraźna zgoda, którą możesz w każdej chwili wycofać |
| skrót adresu IP (nie sam adres) | ochrona przed nadużyciami (limity prób logowania) | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
3. Odbiorcy danych (podmioty przetwarzające)
- Cloudflare, Inc. — hosting aplikacji i bazy danych.
- Stripe Payments Europe Ltd. — płatności.
- Resend (Plus Five Five, Inc.) — wysyłka e-maili transakcyjnych.
Część dostawców może przetwarzać dane poza EOG — na podstawie standardowych klauzul umownych Komisji Europejskiej lub decyzji stwierdzającej odpowiedni stopień ochrony. [DO UZUPEŁNIENIA PRZEZ PRAWNIKA: lista transferów i zabezpieczeń, umowy powierzenia]
4. Jak długo przechowujemy dane
- Zapiski — do czasu wycofania zgody lub usunięcia konta (usuwamy je od razu i trwale).
- Konto — do jego usunięcia. Po zakończeniu subskrypcji dane zostają, żeby można było wrócić.
- Dane rozliczeniowe — przez okres wymagany przepisami podatkowymi (przechowuje je Stripe).
- Kopie zapasowe bazy — do [DO UZUPEŁNIENIA PRZEZ PRAWNIKA: okres przechowywania kopii, np. 30 dni], potem są nadpisywane.
5. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz do wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Większość z nich zrealizujesz sam w zakładce „Konto”: eksport danych (JSON i wersja do druku), wycofanie zgód, trwałe usunięcie konta. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
6. Bezpieczeństwo
Połączenie jest szyfrowane (HTTPS), logujesz się bez hasła jednorazowym linkiem, a w logach serwera nie zapisujemy treści Twoich zapisków. Nie stosujemy profilowania ani zautomatyzowanego podejmowania decyzji wywołujących skutki prawne.
7. Ciasteczka
Używamy wyłącznie niezbędnego ciasteczka sesji — szczegóły w Polityce cookies.