Polityka prywatności

Administratorem danych osobowych jest podmiot prowadzący serwis svego. Pełne dane rejestrowe, adres siedziby oraz adres kontaktowy w sprawach ochrony danych należy uzupełnić przed publikacją tego dokumentu.

Dokument opisuje, jakie dane serwis zbiera, w jakim celu i komu je powierza.

Zakres danych wynika bezpośrednio z działania aplikacji. Przy założeniu konta i korzystaniu z serwisu przechowujemy:

• adres e-mail oraz informację, czy został potwierdzony,
• nazwę użytkownika generowaną automatycznie z adresu e-mail,
• identyfikator konta u dostawcy logowania, jeżeli logujesz się przez Google,
• adres IP oraz nagłówek przeglądarki (user agent) zapisywane przy każdej sesji, w celach bezpieczeństwa,
• datę utworzenia i ostatniej modyfikacji konta,
• informacje o planie i płatnościach, jeżeli korzystasz z planu odpłatnego.

Serwis nie tworzy i nie przechowuje haseł użytkowników — logowanie odbywa się przez Google albo przez jednorazowy link e-mail.

Nie przechowujemy danych kart płatniczych. Dane płatnicze trafiają bezpośrednio do operatora płatności.

Nie korzystamy z zewnętrznych narzędzi analitycznych ani reklamowych i nie profilujemy użytkowników.

• Świadczenie usługi i utrzymanie konta — niezbędność do wykonania umowy.
• Bezpieczeństwo, w tym wykrywanie nadużyć i ograniczanie liczby żądań — prawnie uzasadniony interes.
• Rozliczenia i obowiązki podatkowe dla planów odpłatnych — obowiązek prawny.
• Wiadomości e-mail niezbędne do działania usługi, takie jak link do logowania — wykonanie umowy.

Serwis używa wyłącznie plików cookie niezbędnych do działania oraz zapamiętuje Twój wybór dotyczący zgody.

• session_token — identyfikator zalogowanej sesji, niedostępny dla skryptów (HttpOnly), ważny 24 godziny.
• _gothic_session — tymczasowy token zabezpieczający logowanie przez Google przed atakiem CSRF, ważny 5 minut.
• sidebar_state — zapamiętuje, czy panel boczny jest zwinięty, ważny 7 dni.
• cookie_consent — zapamiętuje Twój wybór dotyczący plików cookie, ważny rok.
• Ciasteczko języka — zapamiętuje wybór polskiej albo angielskiej wersji serwisu.

Korzystamy z zewnętrznych dostawców, którzy przetwarzają dane w naszym imieniu. Poniższa lista odzwierciedla faktyczny stan aplikacji i wymaga aktualizacji przy każdej zmianie infrastruktury.

• Dostawca hostingu bazy danych — przechowywanie danych konta i sesji.
• Google — wyłącznie jeżeli wybierzesz logowanie kontem Google.
• Dostawca poczty wychodzącej — wysyłka linków do logowania i wiadomości systemowych.
• Operator płatności — obsługa płatności dla planów odpłatnych.
• Dostawca ochrony i sieci dostarczania treści — pośredniczy w ruchu i przekazuje adres IP.
• Wewnętrzny kanał zgłoszeń technicznych — otrzymuje powiadomienia o zdarzeniach i błędach, które mogą zawierać adres e-mail oraz identyfikator konta.

Dane konta przechowujemy przez czas jego istnienia. Sesje wygasają automatycznie i są usuwane po upływie ważności. Jednorazowe linki do logowania tracą ważność po 15 minutach i są usuwane w momencie użycia.

Dane rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi. Dokładne okresy retencji należy uzupełnić przed publikacją.

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Masz również prawo wniesienia skargi do organu nadzorczego właściwego dla ochrony danych osobowych.

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem wskazanym w stopce serwisu.

Sesje przechowujemy jako rekordy w bazie danych, a nie jako samodzielne tokeny, dzięki czemu wylogowanie unieważnia dostęp natychmiast. Wartość ciasteczka jest podpisana kryptograficznie, a samo ciasteczko jest niedostępne dla skryptów w przeglądarce.

Komunikacja z serwerem odbywa się przez HTTPS, a dostęp do interfejsu programistycznego jest ograniczony do znanych adresów serwisu i objęty limitami liczby żądań.

Politykę możemy aktualizować, na przykład po dodaniu nowego dostawcy lub funkcji. O istotnych zmianach poinformujemy użytkowników posiadających konto pocztą elektroniczną. Data ostatniej aktualizacji widnieje na początku dokumentu.

Politykę sporządzono w języku polskim. Wersja angielska jest tłumaczeniem udostępnianym dla wygody użytkowników. W razie rozbieżności między wersjami językowymi rozstrzygające jest brzmienie polskie.