Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest POTOCZNI Spółka z ograniczoną odpowiedzialnością, ul. Akacjowa 12, 58-130 Żarów, KRS 0000291386, NIP 8842645090, REGON 020621910. Kontakt w sprawach prywatności: kontakt@tobiepisane.pl.

2. Zakres danych

• konto: adres e-mail, identyfikator konta, status weryfikacji i dane bezpieczeństwa;
• hasło wyłącznie w postaci jednokierunkowego skrótu bcrypt z indywidualną solą — nie przechowujemy hasła jawnego;
• sesje: skrót tokenu sesyjnego, adres IP, user-agent, daty utworzenia i wygaśnięcia;
• dane do Mapy Życia, jeżeli korzystasz z tej funkcji, w szczególności data urodzenia i płeć;
• dane zamówień i płatności w zakresie potrzebnym do realizacji, rozliczeń, reklamacji i obowiązków prawnych;
• historia akceptacji Regulaminu, zapoznania się z Polityką prywatności oraz zgód opcjonalnych;
• dane analityczne tylko po wyrażeniu zgody.

3. Cele i podstawy prawne

• utworzenie i prowadzenie konta, uwierzytelnianie i realizacja usług — art. 6 ust. 1 lit. b RODO;
• obowiązki księgowe, podatkowe i inne obowiązki ustawowe — art. 6 ust. 1 lit. c RODO;
• bezpieczeństwo serwisu, przeciwdziałanie nadużyciom i obrona roszczeń — art. 6 ust. 1 lit. f RODO;
• marketing e-mail i opcjonalna analityka — na podstawie dobrowolnej zgody, w odpowiednim zakresie.

4. Rejestracja i bezpieczeństwo

Do rejestracji wymagamy tylko danych niezbędnych do prowadzenia konta. Stosujemy szyfrowane połączenie HTTPS, hashowanie haseł bcrypt, jednorazowe tokeny weryfikacji i resetu hasła przechowywane w postaci skrótów, ograniczenia liczby prób logowania oraz bezpieczne cookies sesyjne HttpOnly, Secure i SameSite.

5. Odbiorcy i podmioty zewnętrzne

Dane mogą być powierzane dostawcom infrastruktury hostingowej, poczty transakcyjnej, ochrony formularzy (Cloudflare Turnstile), operatorom płatności, w tym Przelewy24, oraz innym dostawcom niezbędnym do realizacji usługi. Zakres przekazywanych danych ograniczamy do niezbędnego minimum. Jeżeli dostawca działa jako podmiot przetwarzający, administrator powinien posiadać właściwą podstawę umowną powierzenia przetwarzania. Informacje o ewentualnych transferach poza EOG i stosowanych zabezpieczeniach są przekazywane zgodnie z RODO.

5.1. OpenAI i generowanie Mapy Życia

W celu przygotowania indywidualnej Mapy Życia korzystamy z technologii OpenAI. Do OpenAI mogą być przekazywane dane niezbędne do wygenerowania raportu, w szczególności data urodzenia, wybrana forma językowa lub płeć oraz obliczone na ich podstawie wartości i kontekst Mapy. Nie przekazujemy w tym celu hasła do konta ani danych karty płatniczej. Zakres przekazywanych informacji ograniczamy do danych potrzebnych do realizacji zamówionej usługi.

OpenAI jest dostawcą technologii wykorzystywanej do generowania treści raportu. Wygenerowane treści nie służą do podejmowania wobec użytkownika decyzji wywołujących skutki prawne ani decyzji w podobny sposób istotnie wpływających na użytkownika.

6. Marketing

Zgoda na e-mail marketing jest odrębna od założenia konta, domyślnie niezaznaczona i może zostać wycofana w dowolnym momencie. Brak zgody lub jej wycofanie nie wpływa na możliwość korzystania z konta i zakupionych usług.

7. Okres przechowywania

Dane konta przechowujemy przez czas prowadzenia konta. Po jego usunięciu dane identyfikujące konto są usuwane lub anonimizowane, z wyjątkiem informacji, które musimy zachować przez okres wynikający z przepisów prawa, obowiązków rozliczeniowych lub do czasu upływu właściwych terminów przedawnienia roszczeń. Tokeny weryfikacyjne i resetu hasła mają krótki, z góry określony termin ważności. Historię zgód przechowujemy tak długo, jak jest to potrzebne do wykazania ich udzielenia lub wycofania oraz obrony roszczeń.

8. Twoje prawa

Na zasadach określonych w RODO przysługuje Ci prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

9. Skarga

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

10. Naruszenia danych

Administrator prowadzi wewnętrzną procedurę reagowania na naruszenia ochrony danych. Jeżeli naruszenie może powodować ryzyko naruszenia praw lub wolności osób, jest ono zgłaszane Prezesowi UODO bez zbędnej zwłoki, w miarę możliwości nie później niż w ciągu 72 godzin od stwierdzenia. Gdy wymagają tego przepisy, informowane są również osoby, których dane dotyczą.

11. Zautomatyzowane generowanie treści

Matryca Losu może być generowana automatycznie na podstawie podanych danych. Mechanizm ten nie jest wykorzystywany do podejmowania wobec Ciebie decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających.

12. Zmiany Polityki

Aktualna wersja Polityki jest zawsze dostępna na tej stronie. Istotne zmiany dotyczące konta lub podstaw przetwarzania będą komunikowane w odpowiedni sposób.