Polityka prywatności — PrzedTłumem
1. Administrator
Administratorem danych jest [DO UZUPEŁNIENIA: imię i nazwisko / firma, adres], kontakt: [DO UZUPEŁNIENIA: e-mail].
2. Jakie dane i po co
| Dane | Po co | Podstawa (RODO) |
|---|---|---|
| Adres e-mail | konto, logowanie linkiem, ważne informacje o usłudze | art. 6 ust. 1 lit. b — umowa |
| Ustawienia wyszukiwania (region, budżet, metraż, źródła) | dobór powiadomień | lit. b — umowa |
| Kanały powiadomień: temat ntfy, identyfikator czatu Telegram, adres e-mail do alertów | wysyłka powiadomień | lit. b — umowa |
| Historia wysłanych powiadomień | żeby nie wysyłać tej samej oferty dwa razy | lit. b — umowa |
| Adres IP przy prośbie o link logowania (tylko licznik na 15 minut) | ochrona przed nadużyciami | lit. f — prawnie uzasadniony interes |
| Dane płatności i faktur | płatności obsługuje Stripe — Serwis nie widzi numeru karty; przechowujemy tylko identyfikatory klienta i subskrypcji w Stripe oraz dane do faktury | umowa (lit. b) / obowiązek prawny — przepisy podatkowe (lit. c) |
Serwis nie profiluje Użytkowników w celach marketingowych i nie sprzedaje danych.
3. Komu przekazujemy dane (podmioty przetwarzające)
| Podmiot | Rola | Uwagi |
|---|---|---|
| Stripe Payments Europe, Ltd. (Irlandia) | obsługa płatności i abonamentu | dane mogą trafiać także do Stripe, Inc. (USA) — Data Privacy Framework / standardowe klauzule umowne |
| Resend (USA) | wysyłka maili (link logowania, alerty e-mail) | [DO SPRAWDZENIA: DPA / standardowe klauzule umowne] |
| Cloudflare, Inc. (USA) | przekazywanie ruchu do serwera (Cloudflare Tunnel) | ruch szyfrowany |
| Telegram / ntfy.sh | dostarczenie powiadomień — tylko gdy Użytkownik wybierze ten kanał | treść powiadomienia = dane oferty, nie dane Użytkownika |
Przekazanie do USA odbywa się na podstawie standardowych klauzul umownych lub Data Privacy Framework — [DO SPRAWDZENIA u każdego dostawcy].
4. Jak długo
- Konto, ustawienia, historia powiadomień — do usunięcia konta. Usunięcie („Usuń konto” w Ustawieniach) kasuje je od razu.
- Kopie zapasowe bazy — najdłużej 7 dni (potem nadpisywane).
- Linki logowania — 15 minut; sesje — 30 dni (lub do wylogowania).
- Dane do faktur i rozliczeń — przez okres wymagany przepisami podatkowymi (zwykle 5 lat od końca roku podatkowego).
5. Ciasteczka
Serwis używa jednego ciasteczka — sesja — niezbędnego do utrzymania zalogowania (HttpOnly, ważne 30 dni). Brak ciasteczek analitycznych i reklamowych, więc nie jest potrzebna zgoda (baner). [Jeśli dojdzie analityka — dopisać i dodać zgodę.]
6. Prawa Użytkownika
Dostęp do danych, sprostowanie (Ustawienia), usunięcie (przycisk „Usuń konto”), ograniczenie przetwarzania, przeniesienie danych, sprzeciw (wobec przetwarzania na podstawie uzasadnionego interesu), skarga do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa). Wnioski: [e-mail] — odpowiedź do 30 dni.
7. Bezpieczeństwo
Logowanie bez haseł (jednorazowe linki); w bazie przechowywane są tylko skróty (hash) linków i sesji; połączenie szyfrowane (HTTPS); codzienne sprawdzane kopie zapasowe.
8. Zmiany
O zmianach polityki informujemy e-mailem. Wersja z dnia [DO UZUPEŁNIENIA].