Polityka prywatności

Projekt dokumentu - wymaga przeglądu prawnika przed uruchomieniem płatności.

Ta polityka opisuje, jakie dane osobowe przetwarza AiAi.tips, po co i na jakiej podstawie. Trzymamy się zasady, że zbieramy tylko to, co jest naprawdę potrzebne do działania portalu.

1. Administrator danych

Administratorem Twoich danych jest [DO UZUPELNIENIA: pełna nazwa podmiotu / imię i nazwisko przedsiębiorcy], [DO UZUPELNIENIA: adres siedziby / działalności], kontakt w sprawach danych: [DO UZUPELNIENIA: adres e-mail]. Nie powołaliśmy inspektora ochrony danych - w sprawach prywatności pisz na powyższy adres.

2. Jakie dane przetwarzamy

• Dane konta - adres e-mail, a przy logowaniu przez Google podstawowe dane z tego konta (identyfikator, adres e-mail).
• Postęp nauki - które lekcje i questy zaliczyłeś, zdobyte punkty i ustawienia profilu.
• Zapis na listę oczekujących i newsletter - adres e-mail, jeśli sam go zostawisz.
• Dane techniczne - podstawowe, anonimowe statystyki odwiedzin (patrz punkt 6).

Nie zbieramy danych wrażliwych i nie profilujemy Cię pod kątem reklam.

3. Cele i podstawy prawne

• Prowadzenie konta i dostarczanie usługi - art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Obsługa płatności i rozliczeń - art. 6 ust. 1 lit. b oraz lit. c RODO (obowiązki podatkowe i rachunkowe; szczegóły po stronie Paddle jako merchant of record).
• Newsletter i lista oczekujących - art. 6 ust. 1 lit. a RODO (Twoja zgoda, którą możesz cofnąć w każdej chwili).
• Bezpieczeństwo i statystyka - art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes w utrzymaniu i ulepszaniu portalu).

4. Komu powierzamy dane

Korzystamy z zaufanych dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie:

• Supabase - baza danych i uwierzytelnianie; instancja w regionie UE (Frankfurt).
• Paddle - obsługa płatności jako merchant of record; przetwarza dane płatności i rozliczeń.
• beehiiv - wysyłka newslettera (jeśli się zapiszesz).
• Cloudflare - hosting, sieć dostarczania treści i kopie zapasowe.

Część z tych podmiotów może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku odbywa się to na podstawie standardowych klauzul umownych lub innego dozwolonego mechanizmu transferu przewidzianego w RODO. [DO UZUPELNIENIA: potwierdzenie aktualnych podstaw transferu dla każdego dostawcy w chwili uruchomienia.]

5. Jak długo przechowujemy dane

• Dane konta i postęp nauki - przez czas posiadania Konta. Po jego usunięciu kasujemy je razem z powiązanymi danymi (patrz punkt 7).
• Dane rozliczeniowe - przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat licząc od końca roku, w którym powstał obowiązek).
• Adres na newsletter i listę oczekujących - do czasu cofnięcia zgody lub wypisania się.

6. Cookies i analityka

Portal nie używa marketingowych ani śledzących plików cookie i nie osadza reklamowych skryptów firm trzecich. Do liczenia odwiedzin stosujemy analitykę nastawioną na prywatność (Umami, hostowaną przez nas), która nie tworzy profili ani nie identyfikuje pojedynczych osób. Narzędzia analityki produktowej działające wewnątrz zalogowanej aplikacji uruchamiamy tylko za zgodą wyrażoną przy rejestracji, a nie na stronach publicznych.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania danych nieprawidłowych,
• usunięcia danych (“prawo do bycia zapomnianym”),
• ograniczenia lub sprzeciwu wobec przetwarzania,
• przenoszenia danych,
• cofnięcia zgody w każdej chwili (bez wpływu na przetwarzanie sprzed cofnięcia).

Usunięcie Konta kasuje Twoje dane kaskadowo - postęp nauki, profil i powiązane wpisy znikają razem z Kontem. Wyjątkiem są dane, które musimy zachować z mocy prawa, na przykład rozliczenia płatności.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), jeśli uznasz, że przetwarzamy dane niezgodnie z prawem.

8. Kontakt

W sprawach danych osobowych pisz na: [DO UZUPELNIENIA: adres e-mail kontaktowy administratora].