Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest: Olivier Cisoń, e-mail: kontakt@oplacik.pl. W sprawach dotyczących danych osobowych możesz pisać na adres kontakt@oplacik.pl.

2. Jakie dane przetwarzamy

1. Dane konta: adres e-mail oraz hasło przechowywane wyłącznie w postaci zaszyfrowanej (skrót) przez Supabase Auth — nie znamy Twojego hasła. Przy logowaniu przez Google otrzymujemy adres e-mail i identyfikator konta Google.
2. Dane, które sam wprowadzasz: subskrypcje i rachunki (nazwa, kwota, cykl, terminy, kategoria, link, notatka) oraz ustawienia przypomnień i strefa czasowa.
3. Plik z historią rachunku: analizowany wyłącznie w Twojej przeglądarce i nigdy nie wysyłany do nas. Zapisujemy tylko pozycje, które zatwierdzisz.
4. Przekazane e-maile (Premium): zapisujemy wyłącznie nadawcę, temat, datę i rozpoznane dane (nazwa usługi, kwota, termin). Treści wiadomości nie przechowujemy. Jeśli e-mail dotyczy usługi, którą już śledzisz (np. potwierdzenie płatności, zmiana ceny, anulowanie), aktualizujemy tę pozycję i pokazujemy zmianę na pulpicie.
5. Dane płatności (Premium): status planu, daty ważności oraz identyfikatory klienta i subskrypcji w Stripe. Numerów kart nie otrzymujemy.
6. Dane techniczne: adres IP i informacje o przeglądarce w logach serwera, niezbędne do działania i zabezpieczenia Serwisu.
7. Statystyki odwiedzin: odwiedzona podstrona (bez parametrów i identyfikatorów), strona, z której przyszedłeś, kraj oraz typ urządzenia i przeglądarki. Statystyki są zbiorcze i anonimowe — nie używają plików cookies i nie pozwalają nam rozpoznać, kim jesteś.
8. Powiadomienia push (jeśli je włączysz): techniczny adres i klucze szyfrujące urządzenia, nadane przez przeglądarkę. Usuwamy je, gdy wyłączysz powiadomienia lub gdy przeglądarka je unieważni.
9. Link do kalendarza: losowy, prywatny adres, pod którym Twoja aplikacja kalendarza pobiera terminy płatności. W każdej chwili możesz wygenerować nowy w ustawieniach — stary przestaje działać.
10. Opinie wysłane przyciskiem „Zgłoś opinię”: treść wiadomości, adres e-mail konta i podstrona, z której ją wysłano. Trafiają też na naszą skrzynkę kontaktową, żebyśmy mogli odpowiedzieć.
11. Lista chętnych na Premium: adres e-mail i data zapisu, jeśli zostawisz e-mail na stronie głównej lub klikniesz „Powiadom mnie” w aplikacji. Wysyłamy na niego potwierdzenie i jedną wiadomość, gdy Premium wystartuje. Wypiszesz się linkiem z każdej wiadomości albo pisząc do nas; wpis znika też razem z kontem.

3. Cele i podstawy prawne

1. Prowadzenie konta i świadczenie usług, w tym przypomnień i Premium — art. 6 ust. 1 lit. b RODO (umowa).
2. Rozliczenia i obowiązki podatkowo-księgowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny).
3. Zapewnienie bezpieczeństwa, zapobieganie nadużyciom oraz ustalanie i dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
4. Anonimowe statystyki odwiedzin, służące ulepszaniu Serwisu — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
5. Powiadomienie o starcie Premium, jeśli o nie poprosisz — art. 6 ust. 1 lit. a RODO (zgoda, którą możesz wycofać w każdej chwili).

Podanie adresu e-mail jest niezbędne do założenia konta. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowania, wywołujących skutki prawne.

4. Odbiorcy danych

Dane powierzamy wyłącznie dostawcom, którzy pomagają nam świadczyć usługę, na podstawie umów powierzenia:

• Supabase — baza danych, logowanie i przechowywanie kont
• Vercel — hosting aplikacji i anonimowe statystyki odwiedzin (Vercel Web Analytics)
• Stripe — obsługa płatności za Premium (dane karty trafiają wyłącznie do Stripe)
• Resend — wysyłka przypomnień e-mail
• Google, Apple, Mozilla, Microsoft — dostarczanie powiadomień push na Twoje urządzenie (usługa przeglądarki, której używasz; treść jest szyfrowana)
• Postmark — odbiór wiadomości przekazywanych do automatycznego dodawania (tylko w Premium, jeśli z niego korzystasz)
• Google — logowanie kontem Google (tylko jeśli wybierzesz tę metodę)

Część z tych dostawców ma siedzibę w USA. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework lub standardowych klauzul umownych. Nie sprzedajemy danych i nie przekazujemy ich w celach marketingowych.

5. Jak długo przechowujemy dane

1. Dane konta i wprowadzone pozycje — do czasu usunięcia konta (możesz to zrobić w każdej chwili w ustawieniach).
2. Dokumenty rozliczeniowe dotyczące płatności — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku podatkowego).
3. Logi techniczne — przez krótki okres niezbędny do zapewnienia bezpieczeństwa.

6. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia (eksport CSV w ustawieniach) oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Aby skorzystać z tych praw, napisz na kontakt@oplacik.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Pliki cookies

Używamy wyłącznie niezbędnych plików cookies, które utrzymują Twoją sesję logowania. Nie używamy cookies reklamowych ani analitycznych — statystyki odwiedzin działają bez cookies. Cookies możesz usunąć w ustawieniach przeglądarki — spowoduje to wylogowanie.

8. Zmiany polityki

O istotnych zmianach tej polityki poinformujemy e-mailem lub komunikatem w Serwisie.