Polityka prywatności

1Informacje, które zbieramy

Informacje, które podajesz

• Informacje o koncie: Adres e-mail, imię i zdjęcie profilu (przez Google OAuth)
• Pliki: Przesyłane przez Ciebie do przetworzenia
• Informacje o płatności: Płatności są przetwarzane w bezpieczny sposób przez Stripe (nie przechowujemy danych karty kredytowej)

Automatycznie zbierane informacje

• Dane użytkowania: odwiedzone strony, użyte narzędzia, czasy przetwarzania
• Informacje o urządzeniu: Typ przeglądarki, system operacyjny, adres IP
• Pliki cookie: Pliki cookie sesji służące do uwierzytelniania

2Wykorzystanie informacji użytkownika

Wykorzystujemy Twoje informacje do:

• Świadczenie usług: przetwarzanie plików i dostarczanie wyników
• Zarządzanie kontem: zarządzaj kontem i saldem kredytów
• Przetwarzanie płatności: obsługa zakupów kredytów i rozliczeń
• Udoskonal usługi: analizuj wzorce użycia, aby ulepszać funkcje
• Bezpieczeństwo: wykrywanie i zapobieganie oszustwom, nadużyciom i zagrożeniom bezpieczeństwa
• Komunikacja: wysyłanie aktualności usług i ważnych powiadomień

3Dane Google OAuth

Gdy logujesz się przez Google, otrzymujemy:

• Twój adres e-mail
• Twoje imię
• Zdjęcie profilowe
• Identyfikator użytkownika Google

Wykorzystujemy te informacje wyłącznie do:

• Tworzenie konta i uwierzytelnianie
• Wyświetlanie informacji o Twoim profilu
• Komunikowanie się z Tobą w sprawie naszych usług

Ważne: Nie uzyskujemy dostępu do Twojego Dysku Google, Gmaila ani innych usług Google. Google OAuth służy wyłącznie do uwierzytelniania.

4Dane płatności Stripe

Płatności obsługuje Stripe, Inc. Nie przechowujemy informacji o Twojej karcie kredytowej. Stripe zbiera:

• Numer karty kredytowej
• Data wygaśnięcia
• Kod CVV
• Adres rozliczeniowy

Aby uzyskać więcej informacji, zobacz politykę prywatności Stripe.

5Przechowywanie i przetwarzanie plików

Twoja prywatność jest chroniona

• Przesłane pliki są tymczasowo przechowywane na naszych bezpiecznych serwerach
• Przetworzone pliki są automatycznie usuwane po 24 godzinach
• Nie skanujemy, nie analizujemy ani nie wykorzystujemy zawartości Twoich plików w żadnym celu innym niż świadczenie żądanej usługi
• Twoje pliki nigdy nie są udostępniane stronom trzecim

6Pliki cookie i śledzenie

Niezbędne pliki cookie

Używamy niezbędnych plików cookie do:

• Uwierzytelnianie użytkownika (tokeny JWT)
• Zarządzanie sesjami
• Bezpieczeństwo (ochrona CSRF)

Analityka (opcjonalnie)

Możemy korzystać z narzędzi analitycznych, takich jak Google Analytics, aby zrozumieć sposób korzystania z naszej usługi. Możesz wyłączyć śledzenie analityczne w ustawieniach przeglądarki.

7Udostępnianie danych i strony trzecie

Udostępniamy Twoje informacje tylko w następujących ograniczonych sytuacjach:

Zaufani partnerzy

• Google: do uwierzytelniania OAuth
• Stripe: do przetwarzania płatności
• Dostawcy usług: hosting, CDN, infrastruktura

Czego nigdy nie robimy

• Sprzedawanie Twoich danych osobowych
• Udostępniaj swoje pliki stronom trzecim
• Wykorzystuj swoją treść w reklamach

8Bezpieczeństwo danych

Środki bezpieczeństwa

• Szyfrowanie HTTPS/TLS całej transmisji danych
• Bezpieczne uwierzytelnianie OAuth 2.0
• Ograniczony dostęp pracowników do danych użytkowników
• całodobowe monitorowanie i rejestrowanie zdarzeń bezpieczeństwa

Najlepsze praktyki

• Regularne oceny bezpieczeństwa
• Podejście oparte na minimalizacji danych
• Szyfrowanie zgodne ze standardami branżowymi
• Bezpieczni dostawcy infrastruktury

9Twoje prawa (zgodność z RODO)

Jeśli przebywasz w Europejskim Obszarze Gospodarczym, przysługują Ci następujące prawa:

• Dostęp: Poproś o kopię swoich danych osobowych
• Sprostowanie: Popraw nieprawidłowe informacje
• Usunięcie: Poproś o usunięcie swoich danych
• Przenoszenie: Otrzymaj swoje dane w formacie czytelnym maszynowo
• Ograniczenie: Ogranicz sposób, w jaki przetwarzamy Twoje dane
• Sprzeciw: Zgłoś sprzeciw wobec określonych rodzajów przetwarzania

Aby skorzystać z tych praw, skontaktuj się z nami: Kontakt

10Przechowywanie danych

Okresy przechowywania

• Dane konta: Do usunięcia konta wraz z 90 dniami
• Pliki: Automatycznie usuwane po 24 godzinach
• Rejestry transakcji: 7 lat (wymóg prawny)

Automatyczne czyszczenie

• Dane dziennika: 90 dni
• Nieaktywne konta: Usuwane po 2 latach nieaktywności