Polityka Prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Kacper Baran (osoba fizyczna). Pełne dane firmowe zostaną uzupełnione po rejestracji działalności gospodarczej.

Kontakt w sprawach danych osobowych: kacperbaran0411@gmail.com

2. Jakie dane zbieramy

• Dane podane przy zakupie: imię, adres e-mail, dane płatności (przetwarzane wyłącznie przez Stripe).
• Dane podane przy rejestracji: imię, adres e-mail, opcjonalnie hasło (zarządzane przez Clerk).
• Dane z narzędzi: dane wprowadzane do kalkulatorów (waga, wiek, kalorie) — przechowywane wyłącznie lokalnie w Twojej przeglądarce, nie na serwerze.
• Dane techniczne: adres IP, typ przeglądarki, czas wizyty — w celach bezpieczeństwa i analitycznych.

3. Podstawy i cele przetwarzania

4. Przekazywanie danych podmiotom trzecim

• Stripe Inc. — obsługa płatności. Stripe przetwarza dane kart płatniczych zgodnie z normą PCI DSS. Polityka prywatności Stripe: stripe.com/privacy
• Clerk Inc. — zarządzanie kontem i uwierzytelnianie użytkowników. Polityka: clerk.com/privacy
• Vercel Inc. — hosting strony. Vercel Analytics zbiera anonimowe dane o wizytach. Polityka: vercel.com/privacy
• Telegram — platforma społeczności. Korzystanie z grupy Telegram podlega polityce Telegram: telegram.org/privacy

Nie sprzedajemy Twoich danych. Nie przekazujemy ich do krajów trzecich bez odpowiednich zabezpieczeń (wszystkie ww. podmioty działają w oparciu o SCCs lub certyfikat Privacy Shield / EU-US DPF).

4a. Podmioty przetwarzające

• Stripe Payments Europe, Ltd. — płatności (Irlandia/UE).
• Clerk Inc. — uwierzytelnianie i zarządzanie kontami użytkowników (USA).
• Supabase Inc. — baza danych i hosting aplikacji (USA/UE).
• Resend, Inc. — wysyłka e-maili transakcyjnych (USA).
• Vercel Inc. — hosting strony i CDN (USA/UE).
• Sentry (Functional Software, Inc.) — monitoring błędów aplikacji (USA).

5. Okres przechowywania danych

• Dane zakupowe — przez okres wymagany przepisami podatkowymi (5 lat).
• Dane konta — do momentu usunięcia konta lub przez 2 lata od ostatniego logowania.
• Dane marketingowe (newsletter) — do momentu wycofania zgody.
• Dane techniczne (logi) — do 12 miesięcy.

6. Twoje prawa

Na podstawie RODO przysługują Ci prawa do:

• dostępu do swoich danych,
• sprostowania nieprawidłowych danych,
• usunięcia danych (prawo do bycia zapomnianym),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu,
• wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem).

Wnioski kieruj na: kacperbaran0411@gmail.com. Odpowiadam w ciągu 30 dni. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

7. Pliki cookie

Strona używa wyłącznie technicznie niezbędnych plików cookie (sesja użytkownika, bezpieczeństwo). Nie używamy plików cookie śledzących ani marketingowych bez Twojej zgody. Vercel Analytics działa bez plików cookie, na podstawie anonimowych danych technicznych.

8. Bezpieczeństwo danych

Strona działa przez HTTPS. Dane kart płatniczych nigdy nie trafiają na nasze serwery — są przetwarzane bezpośrednio przez Stripe. Hasła użytkowników są zarządzane przez Clerk z zastosowaniem szyfrowania.

9. Zmiany Polityki

O istotnych zmianach w Polityce Prywatności poinformuję e-mailem lub komunikatem na stronie z co najmniej 7-dniowym wyprzedzeniem.