Polityka prywatności
Ostatnia aktualizacja: —
1. Administrator danych
Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:
mikolaj@anatomiafinansow.pl
NIP:
Kontakt w sprawach danych osobowych:
2. Jakie dane zbieramy
W związku z korzystaniem z serwisu przetwarzamy następujące kategorie danych:
- Adres email — podawany przy rejestracji konta, wykorzystywany do logowania, weryfikacji konta i komunikacji dotyczącej usługi.
- Hasło — przechowywane wyłącznie w formie zaszyfrowanej (funkcja jednokierunkowa, algorytm PBKDF2 z solą).
- Adres IP przy próbach logowania i rejestracji — zapisywany na krótko, wyłącznie w celu ograniczania automatycznych ataków na konta.
- Adres IP — logowany dla każdej konwersji (również dla użytkowników niezalogowanych) w celu egzekwowania limitów użycia i wykrywania nadużyć.
- Historia konwersji — data, wybrany bank, nazwa pliku, rozmiar, wynik (sukces/błąd). Nie przechowujemy treści przesyłanych plików PDF ani wygenerowanych plików MT940 — są one przetwarzane w pamięci i zwracane użytkownikowi.
- Dane rozliczeniowe — jeśli wykupisz subskrypcję Pro, płatność obsługuje operator zewnętrzny (Stripe, Inc.). Nie mamy dostępu do numeru karty ani danych bankowych — otrzymujemy jedynie identyfikator klienta i status subskrypcji.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna (RODO) |
|---|---|
| Świadczenie usługi konwersji, prowadzenie konta użytkownika | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Egzekwowanie limitów użycia i przeciwdziałanie nadużyciom (logi IP) | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes administratora |
| Rozliczenia i wystawianie dokumentów sprzedaży | Art. 6 ust. 1 lit. c — obowiązek prawny (przepisy podatkowe) |
| Marketing bezpośredni własnych usług do zalogowanych klientów | Art. 6 ust. 1 lit. f — prawnie uzasadniony interes (możesz w każdej chwili wnieść sprzeciw) |
4. Okres przechowywania danych
- Dane konta użytkownika — przez czas istnienia konta oraz przez okres wymagany przepisami rachunkowymi / podatkowymi (co do zasady 5 lat licząc od końca roku, w którym wystawiono ostatni dokument sprzedaży).
- Logi konwersji (data, IP, bank, nazwa pliku, wynik) — 365 dni, następnie są automatycznie anonimizowane: usuwamy adres IP i nazwę pliku, zostaje sam rekord statystyczny.
- Zdarzenia uwierzytelniania (próby logowania, wysyłki maili — służące wyłącznie ograniczaniu nadużyć) — 30 dni.
- Treść przesyłanych plików PDF i wygenerowanych plików MT940 — nie są przechowywane; są przetwarzane w pamięci i zwracane do przeglądarki użytkownika.
5. Odbiorcy danych
Twoje dane mogą być powierzone następującym kategoriom podmiotów:
- Dostawca hostingu — [NAZWA HOSTINGU - uzupełnij]
- Operator płatności — Stripe Payments Europe, Limited (dane przetwarzane w zgodzie z ich polityką prywatności)
- Dostawca usługi wysyłki email — mail.olszewski.one
- Uprawnione organy państwowe — w przypadkach przewidzianych przepisami prawa
Nie przekazujemy Twoich danych do państw trzecich, z wyjątkiem przypadków opisanych powyżej (Stripe — USA, na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską).
6. Twoje prawa
W związku z przetwarzaniem Twoich danych osobowych masz prawo do:
- dostępu do swoich danych (art. 15 RODO),
- sprostowania danych nieprawidłowych (art. 16 RODO),
- usunięcia danych (art. 17 RODO) — z zastrzeżeniem obowiązków wynikających z przepisów podatkowych,
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO),
- wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21 RODO),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Aby skorzystać ze swoich praw, napisz na adres: .
Prawo do usunięcia danych możesz zrealizować samodzielnie i natychmiast — po zalogowaniu, w panelu klienta, przyciskiem „Usuń konto". Usuwamy wtedy Twój adres email, hasło i powiązanie z historią konwersji; same rekordy statystyczne zostają w formie zanonimizowanej.
7. Pliki cookies
Serwis wykorzystuje pliki cookies wyłącznie do celów technicznych niezbędnych do działania usługi:
- sessionid — utrzymanie sesji zalogowanego użytkownika,
- csrftoken — ochrona przed atakami Cross-Site Request Forgery.
Nie stosujemy cookies analitycznych ani marketingowych. Nie profilujemy użytkowników.
8. Zautomatyzowane decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (w rozumieniu art. 22 RODO), które wywoływałyby wobec Ciebie skutki prawne.
9. Zmiany polityki
Zastrzegamy sobie prawo do zmian niniejszej polityki. O istotnych zmianach poinformujemy zarejestrowanych użytkowników mailem z co najmniej 14-dniowym wyprzedzeniem.