Dokument prawny
Polityka Prywatności
Ostatnia aktualizacja: 1 sierpnia 2025 r.
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest [NAZWA FIRMY], z siedzibą pod adresem [ADRES FIRMY], NIP: [NIP](dalej: „Administrator" lub „VEKTOR").
Kontakt w sprawach danych osobowych: [EMAIL KONTAKTOWY]
2. Jakie dane zbieramy i w jakim celu
| Dane | Cel | Podstawa prawna (RODO) |
|---|---|---|
| Adres e-mail | Rejestracja konta, weryfikacja, komunikacja | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Hasło (hash bcrypt) | Uwierzytelnienie — przechowujemy wyłącznie skrót, nie oryginalne hasło | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Imię | Personalizacja raportów i komunikacji | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Data urodzenia | Obliczenie profilu psychologicznego (algorytm numerologiczny) | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Odpowiedzi na pytania kwestionariusza | Generowanie spersonalizowanej analizy psychologicznej | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Preferowany język raportu | Generowanie treści w wybranym języku | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Historia zakupów | Realizacja zamówień, obsługa reklamacji, rozliczenia | Art. 6 ust. 1 lit. b — wykonanie umowy; art. 6 ust. 1 lit. c — obowiązek prawny (przepisy podatkowe) |
| Adres IP i dane sesji | Bezpieczeństwo systemu, zapobieganie nadużyciom | Art. 6 ust. 1 lit. f — uzasadniony interes Administratora |
3. Podmioty przetwarzające dane (procesorzy)
W celu świadczenia usługi korzystamy z następujących podmiotów zewnętrznych, którym przekazujemy Twoje dane w niezbędnym zakresie:
Stripe, Inc.
Cel: Obsługa płatności kartą. Stripe przetwarza dane płatnicze zgodnie z normą PCI DSS. VEKTOR nie przechowuje numerów kart.
Transfer: USA — Stripe Inc. uczestniczy w ramach DPF (Data Privacy Framework).
Polityka prywatności →Anthropic, PBC
Cel: Generowanie treści raportów psychologicznych przez model Claude AI. Przekazujemy: datę urodzenia, odpowiedzi na pytania kwestionariusza, preferowany język. Dane nie są używane do trenowania modeli (umowa DPA).
Transfer: USA — umowa o przetwarzaniu danych (DPA) z klauzulami standardowymi UE (SCC).
Polityka prywatności →Dostawca serwera VPS (hostingu)
Cel: Przechowywanie danych aplikacji na serwerze w centrum danych.
Transfer: Serwer zlokalizowany w UE.
4. Jak długo przechowujemy dane
- Dane konta (email, hasło) — do momentu usunięcia konta lub przez 5 lat od ostatniej aktywności, jeśli konto nie zostanie usunięte.
- Dane profilu i odpowiedzi — do momentu usunięcia konta lub przez 3 lata od ostatniej aktywności.
- Dane zakupów i faktury — 5 lat od końca roku podatkowego (obowiązek wynikający z przepisów podatkowych).
- Pliki PDF raportów — do momentu usunięcia konta.
- Logi systemowe — do 90 dni.
5. Twoje prawa (RODO)
Na podstawie rozporządzenia RODO przysługują Ci następujące prawa:
- Prawo dostępu — możesz zażądać informacji o tym, jakie dane przechowujemy.
- Prawo do sprostowania — możesz poprosić o korektę nieprawidłowych danych.
- Prawo do usunięcia — możesz zażądać usunięcia danych („prawo do bycia zapomnianym"), z wyjątkiem danych, które musimy przechowywać z mocy prawa (np. dokumentacja podatkowa).
- Prawo do przenoszenia danych — możesz otrzymać swoje dane w ustrukturyzowanym formacie.
- Prawo do sprzeciwu — możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie.
- Prawo do ograniczenia przetwarzania — możesz żądać wstrzymania przetwarzania w określonych przypadkach.
Aby skorzystać z któregokolwiek prawa, skontaktuj się z nami: [EMAIL KONTAKTOWY]. Odpowiemy w ciągu 30 dni.
Masz również prawo wniesienia skargi do organu nadzorczego — w Polsce jest nim Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
6. Bezpieczeństwo danych
Stosujemy następujące środki techniczne i organizacyjne w celu ochrony danych:
- Szyfrowanie połączeń (HTTPS / TLS)
- Hasła przechowywane wyłącznie jako skróty bcrypt
- Uwierzytelnienie oparte na JWT z ograniczonym czasem ważności
- Dostęp do bazy danych ograniczony do autoryzowanych procesów aplikacji
- Weryfikacja adresu e-mail przy rejestracji
7. Zmiany Polityki Prywatności
Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki. O istotnych zmianach poinformujemy Cię za pośrednictwem adresu e-mail przypisanego do konta lub poprzez komunikat na platformie. Data ostatniej aktualizacji znajduje się na górze dokumentu.