Polityka Prywatności

Obowiązuje od: 1 lipca 2025 · Administrator: Puzzles Sp. z o.o.

Jakie dane zbieramy

Kategoria danych	Przykłady	Cel
Dane identyfikacyjne	Adres e-mail, imię / nazwa wyświetlana	Założenie i obsługa konta
Dane uwierzytelniające	Skrót hasła (bcrypt), tokeny sesji, ID Google	Bezpieczne logowanie
Zdjęcie profilowe	Plik graficzny wgrany przez użytkownika	Personalizacja konta (opcjonalne)
Dane przedmiotów	Nazwy i zdjęcia przedmiotów, miejsca, tagi	Świadczenie usługi
Dane subskrypcji	Plan, data wygaśnięcia	Rozliczenia i dostęp do funkcji
Dane techniczne	Adres IP, logi serwera, cookies sesji	Bezpieczeństwo, diagnostyka
Zgody	Data akceptacji regulaminu i RODO	Dokumentacja zgód

Podstawy prawne przetwarzania

Art. 6 ust. 1 lit. b RODO — wykonanie umowy (świadczenie usługi).

Art. 6 ust. 1 lit. c RODO — wypełnienie obowiązku prawnego.

Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (bezpieczeństwo, zapobieganie nadużyciom).

Art. 6 ust. 1 lit. a RODO — zgoda (zdjęcie profilowe, komunikacja marketingowa).

Jak długo przechowujemy dane

Dane konta — przez cały czas aktywności konta oraz 30 dni po usunięciu.

Logi techniczne — do 90 dni.

Dane rozliczeniowe — przez 5 lat (obowiązek podatkowy).

Po upływie okresu retencji dane są anonimizowane lub trwale usuwane.

Komu udostępniamy dane

Dane nie są sprzedawane ani udostępniane w celach marketingowych. Mogą być przekazywane wyłącznie:

Dostawcom infrastruktury — usługi hostingowe (na mocy umów powierzenia).

Dostawcy AI (Anthropic) — zdjęcia i nazwy przedmiotów przesyłane WYŁĄCZNIE gdy sam/sama uruchomisz funkcję rozpoznawania AI lub sugestii pakowania; dane te nie są przechowywane przez dostawcę poza obsługą tego pojedynczego zapytania.

Operatorom płatności — dane niezbędne do obsługi transakcji.

Organom publicznym — gdy wymagają tego przepisy prawa.

Dane przechowywane są na serwerach w EOG lub objętych odpowiednimi zabezpieczeniami zgodnie z RODO.

Pliki cookie

Aplikacja używa wyłącznie technicznych plików cookie (httpOnly) niezbędnych do utrzymania sesji. Nie używamy plików cookie śledzących ani marketingowych. Cookies sesji są usuwane po wylogowaniu lub wygaśnięciu tokenu.

Twoje prawa

Dostęp

Uzyskaj kopię swoich danych.

Sprostowanie

Popraw nieprawidłowe dane.

Usunięcie

Usuń konto w ustawieniach profilu.

Ograniczenie

Wstrzymaj przetwarzanie.

Przenoszalność

Eksport danych dostępny w aplikacji.

Sprzeciw

Sprzeciwienie się przetwarzaniu.

Aby skorzystać z praw, napisz na kontakt@gdziecomam.pl lub usuń konto w profilu.

Masz prawo złożyć skargę do Prezesa UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Bezpieczeństwo danych

Stosujemy: szyfrowanie haseł (bcrypt), komunikację przez HTTPS, tokeny httpOnly, dostęp do danych ograniczony do autoryzowanych pracowników.

Zmiany Polityki Prywatności

O istotnych zmianach informujemy z co najmniej 14-dniowym wyprzedzeniem e-mailem lub komunikatem w aplikacji.

Klauzula informacyjna RODO

art. 13 Rozporządzenia (UE) 2016/679

Administrator danych

Puzzles Sp. z o.o., ul. Sosnowa 7, 44-203 Rybnik, Polska

E-mail: kontakt@gdziecomam.pl

Cel i podstawa przetwarzania

Świadczenie usługi — art. 6 ust. 1 lit. b RODO (wykonanie umowy)

Obowiązki prawne — art. 6 ust. 1 lit. c RODO

Bezpieczeństwo systemu — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

Dokumentacja zgód — art. 6 ust. 1 lit. c RODO

Odbiorcy danych

Podmioty świadczące usługi hostingowe i infrastrukturalne (na mocy umów powierzenia), operatorzy płatności, organy publiczne na podstawie przepisów prawa. Dostawca modelu AI (Anthropic) — wyłącznie dane przesłane w ramach funkcji rozpoznawania zdjęć i sugestii pakowania, inicjowanych przez Ciebie.

Okres przechowywania

Przez okres trwania umowy (aktywność konta), a po jej zakończeniu — do upływu terminów przedawnienia roszczeń lub obowiązku archiwizacji, nie dłużej niż 5 lat.

Prawa osoby, której dane dotyczą

Prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszalności danych, sprzeciwu oraz cofnięcia zgody (bez wpływu na zgodność z prawem wcześniejszego przetwarzania).

Prawo do skargi

Przysługuje Ci prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Dobrowolność podania danych

Adres e-mail — niezbędny do zawarcia umowy i korzystania z aplikacji.

Imię i zdjęcie profilowe — podanie dobrowolne, brak nie uniemożliwia korzystania z usługi.

Zautomatyzowane podejmowanie decyzji

Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO.

Pytania dotyczące danych osobowych: kontakt@gdziecomam.pl