Polityka prywatności

Administrator danych

Administratorem danych osobowych serwisu cleobot.net (dalej: „Serwis”) jest Patryk Grodoń, ul. Wyszyńskiego 73/11, Wodzisław Śląski, NIP: 6472604949 (dalej: „Administrator”).

Kontakt we wszystkich sprawach dotyczących danych osobowych: support@cleobot.net.

Jakie dane zbieramy

Zbieramy wyłącznie dane niezbędne do działania Serwisu i świadczenia usługi CleoBot:

• Dane konta — adres e-mail oraz hasło. Hasło przechowywane jest wyłącznie w postaci kryptograficznego skrótu (hash); Administrator nie zna i nie ma możliwości odczytania Twojego hasła.
• Dane zakupów — wybrany pakiet, kwota, status i identyfikator transakcji oraz daty jej utworzenia i opłacenia. Nie przetwarzamy numerów kart płatniczych ani danych rachunków bankowych — te podajesz bezpośrednio operatorowi płatności.
• Dane licencji — okres ważności licencji powiązanej z kontem.
• Dane techniczne — adres IP oraz podstawowe logi serwera (data i rodzaj żądania), wykorzystywane wyłącznie w celach bezpieczeństwa, m.in. do ograniczania liczby żądań.
• Treść wiadomości obsługiwanych przez funkcję automatycznych odpowiedzi w aplikacji — przekazywana do usługi OpenAI wyłącznie w celu wygenerowania odpowiedzi; nie jest zapisywana w naszej bazie danych.

Cele i podstawy prawne przetwarzania

Dane przetwarzamy w następujących celach:

• założenie i obsługa konta, realizacja zakupów oraz obsługa licencji — art. 6 ust. 1 lit. b RODO (wykonanie umowy),
• prowadzenie dokumentacji księgowej i podatkowej — art. 6 ust. 1 lit. c RODO (obowiązek prawny),
• zapewnienie bezpieczeństwa Serwisu, zapobieganie nadużyciom oraz ustalenie i dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes),
• analityka ruchu w Serwisie (Google Analytics) — art. 6 ust. 1 lit. a RODO (zgoda), wyłącznie jeżeli wyrazisz ją w ustawieniach cookies.

Odbiorcy danych

Korzystamy z usług podmiotów, które przetwarzają dane w naszym imieniu lub jako odrębni administratorzy:

• Supabase — baza danych i system logowania,
• OVHcloud — infrastruktura serwerowa,
• Cloudflare — ochrona ruchu sieciowego i zapobieganie nadużyciom za pomocą Turnstile (sygnały techniczne przeglądarki i urządzenia),
• CashBill S.A. — operator płatności (BLIK, szybkie przelewy); w zakresie danych płatniczych działa jako odrębny administrator zgodnie z własną polityką prywatności,
• Stripe (Stripe Payments Europe, Ltd.) — operator płatności kartowych; w zakresie danych płatniczych działa jako odrębny administrator zgodnie z własną polityką prywatności,
• OpenAI — generowanie automatycznych odpowiedzi w aplikacji,
• Resend — wysyłka wiadomości transakcyjnych (np. potwierdzeń zakupu),
• Google — analityka ruchu (Google Analytics), wyłącznie po wyrażeniu zgody.

Przekazywanie danych poza EOG

Część dostawców (m.in. Google, Cloudflare, OpenAI, Stripe, Resend) może przetwarzać dane na serwerach w Stanach Zjednoczonych. Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych (SCC).

Jak długo przechowujemy dane

• dane konta — do czasu usunięcia konta,
• dokumentacja transakcji — przez 5 lat od końca roku podatkowego, w którym dokonano transakcji (obowiązek prawny),
• logi techniczne — do 90 dni,
• cookies — zgodnie z sekcją „Pliki cookies” i ustawieniami Twojej przeglądarki.

Twoje prawa

W związku z przetwarzaniem danych osobowych przysługuje Ci prawo do:

• dostępu do danych oraz otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed jej cofnięcia.

Aby skorzystać z powyższych praw, napisz na support@cleobot.net. Masz również prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Pliki cookies

Serwis wykorzystuje dwa rodzaje plików cookies:

• Niezbędne — utrzymują sesję logowania oraz zapamiętują wybrany język. Są konieczne do działania Serwisu i nie wymagają zgody.
• Analityczne (Google Analytics) — służą do mierzenia ruchu w Serwisie. Zapisywane są wyłącznie po wyrażeniu przez Ciebie zgody.

Wybór możesz zmienić w każdej chwili przez link „Ustawienia cookies” w stopce albo usunąć lub zablokować cookies w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może uniemożliwić zalogowanie się do Serwisu.

Bezpieczeństwo danych

Transmisja danych jest szyfrowana (HTTPS/TLS). Hasła przechowujemy wyłącznie w postaci skrótu kryptograficznego, dostęp do danych jest ograniczony technicznie do niezbędnego zakresu, a infrastruktura jest na bieżąco aktualizowana.

Zmiany polityki prywatności

Polityka może być aktualizowana, m.in. przy wdrażaniu nowych funkcji Serwisu. Aktualna wersja jest zawsze dostępna pod adresem cleobot.net/privacy-policy, wraz z datą, od której obowiązuje.