Polityka prywatności

Administrator danych

Administratorem jest SZYMON MARCINKOWSKI – CODE & CROISSANT, Pastelowa 34/74, 80-180 Gdańsk, NIP 5833537577, REGON 541735240. Kontakt w sprawie danych: szymon.codecroissant@gmail.com. Wersja: 14 października 2026 r.

Jakie dane i w jakim celu

Konto: e-mail, identyfikator AuthTower i dane sesji — zawarcie i wykonanie umowy o konto (art. 6 ust. 1 lit. b RODO). Zakup: nazwa firmy, NIP, adres, plan, płatności i okres licencji — realizacja umowy (lit. b) oraz obowiązki księgowe i podatkowe (lit. c).

Licencja: identyfikator instalacji, nazwa urządzenia, wersja aplikacji i systemu, daty aktywacji i kontaktu z serwerem — realizacja licencji. Bezpieczeństwo: adres IP, logi zdarzeń i operacji — uzasadniony interes ochrony serwisu i dochodzenia roszczeń (lit. f). Korespondencja służy obsłudze zgłoszenia i realizacji właściwego obowiązku lub interesu.

Analityka Google Analytics 4 jest opcjonalna i opiera się na zgodzie (lit. a). Nie wysyłamy do analityki e-maili, NIP, kluczy licencji ani treści ofert. Nie prowadzimy na tej podstawie automatycznych decyzji wywołujących skutki prawne.

Dane lokalne i odbiorcy

Treści ofert, katalog i praca lokalnego AI pozostają na komputerze użytkownika. Serwer licencji nie pobiera tych dokumentów. Kontakt z pomocą może obejmować dokumenty tylko wtedy, gdy użytkownik je świadomie prześle; zalecamy usunięcie zbędnych danych osobowych.

Dane konta obsługuje nasza instancja AuthTower (Keycloak). Korzystamy z hostingu Contabo, dostawców infrastruktury poczty i obsługi księgowej. Płatności obsługuje Stripe; pełne dane karty nie trafiają do naszej aplikacji. Google otrzymuje dane analityczne wyłącznie po zgodzie. Nie sprzedajemy danych.

Dostawcy tacy jak Stripe i Google mogą przetwarzać dane poza EOG. Transfery wymagają odpowiedniej podstawy, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych. Informacje o stosowanych zabezpieczeniach można uzyskać od administratora.

Przechowywanie i prawa

Dane konta przechowujemy przez czas jego istnienia; dokumenty rozliczeniowe przez okres wymagany prawem podatkowym, co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku. Dane dotyczące sporów przechowujemy do upływu właściwych terminów przedawnienia. Logi techniczne ograniczamy do 90 dni, chyba że wymagają zabezpieczenia incydentu. Retencję danych zdarzeń GA4 ustawiamy na 2 miesiące.

Masz prawo dostępu do danych, sprostowania, usunięcia lub ograniczenia przetwarzania w granicach prawa, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody bez wpływu na zgodność wcześniejszego przetwarzania. Możesz złożyć skargę do Prezesa UODO.

Podanie danych konta i zamówienia jest dobrowolne, lecz konieczne do zawarcia i wykonania odpowiedniej umowy. Zgoda na analitykę nie jest warunkiem korzystania z aplikacji.