Polityka prywatnosci

1. Administrator danych

Administratorem danych jest:

2. Jakie dane zbieramy

2.1 Dane konta

• adres email
• nazwa lub nazwa uzytkownika
• identyfikatory uwierzytelniania (via Better Auth)

2.2 Tresci uzytkownika

• nawyki, zadania, cele
• nagrody i sledzenie postepu
• notatki i wlasne wpisy
• historia aktywnosci (np. serie, XP, ukonczone zadania)

2.3 Dane techniczne

• adres IP
• informacje o przegladarce i urzadzeniu
• znaczniki czasu i logi
• zdarzenia interakcji

2.4 Dane platnosci

Platnosci obsluguje Stripe.

Nie przechowujemy pelnych numerow kart ani kodow CVV.

Mozemy przechowywac status subskrypcji i identyfikatory rozliczeniowe.

3. Jak wykorzystujemy dane

Wykorzystujemy dane w celu:

• swiadczenia podstawowych funkcji (sledzenie nawykow, system XP)
• generowania analiz i coachingu AI
• personalizacji doswiadczenia uzytkownika
• zarzadzania subskrypcjami i platnosami
• poprawy wydajnosci produktu
• wykrywania nadużyc i zapewnienia bezpieczenstwa
• spelnienia obowiazkow prawnych

4. Podstawa prawna (RODO)

Przetwarzamy dane na podstawie:

• Wykonanie umowy — swiadczenie Uslugi
• Prawnie uzasadniony interes — ulepszanie produktu, bezpieczenstwo
• Zgoda — opcjonalna analityka, powiadomienia push
• Obowiazki prawne — ksiegowosc, zgodnosc z przepisami

5. Przetwarzanie AI (Google Gemini)

Funkcje AI sa zasilane przez Google Gemini (Google AI).

Jakie dane sa przetwarzane:

• nawyki i zadania
• cele i wzorce zachowan
• wpisy uzytkownika (np. polecenia, notatki)

Jak to dziala:

• wybrane dane sa wysylane do uslug Google AI
• odpowiedzi sa generowane i zwracane do aplikacji

Wazne:

• wyniki AI moga byc niedokladne lub niekompletne
• AI nie stanowi porady profesjonalnej
• jestes odpowiedzialny za decyzje podjete na podstawie wynikow AI

Nie wykorzystujemy Twoich danych do trenowania wlasnych modeli. Google moze przetwarzac dane zgodnie ze swoimi zasadami.

6. Udostepnianie danych

Udostepniamy dane wylacznie niezbednym dostawcom uslug:

• Better Auth — uwierzytelnianie
• Stripe — platnosci
• Google (Gemini) — przetwarzanie AI
• Vercel — hosting
• Neon — baza danych PostgreSQL
• Google Analytics — analityka uzytkowania

Wszyscy dostawcy dzialaja na podstawie umow powierzenia przetwarzania danych. Nie sprzedajemy Twoich danych.

7. Okres przechowywania danych

Przechowujemy dane:

• przez okres aktywnosci konta
• tak dlugo, jak to niezbedne do swiadczenia Uslugi
• zgodnie z wymaganiami prawa (np. dokumentacja podatkowa)

Po usunieciu konta dane sa usuwane lub anonimizowane. Kopie zapasowe moga byc przechowywane tymczasowo.

8. Twoje prawa (RODO)

Masz prawo do:

• dostepu do swoich danych
• sprostowania niedokladnych danych
• usuniecia danych
• ograniczenia przetwarzania
• przenoszenia danych
• sprzeciwu wobec przetwarzania
• wycofania zgody w dowolnym momencie

Kontakt: sebastian@karasiewicz.dev

Masz rowniez prawo zlozenia skargi do Prezesa Urzedu Ochrony Danych Osobowych (UODO).

9. Pliki cookie

Uzywamy:

• niezbednych plikow cookie (logowanie/sesja via Better Auth)
• plikow cookie analitycznych (Google Analytics)

Mozesz zarzadzac plikami cookie w ustawieniach przegladarki.

10. Bezpieczenstwo

Stosujemy:

• szyfrowanie HTTPS
• kontrole dostepu
• bezpieczna infrastrukture
• hashowanie hasel (nigdy nie przechowywane jawnie)

Zaden system nie jest jednak w pelni bezpieczny.

11. Dzieci

Usluga nie jest przeznaczona dla osob ponizej 18 roku zycia.

12. Transfery miedzynarodowe

Twoje dane moga byc przetwarzane poza UE (np. USA).

Stosujemy zabezpieczenia takie jak Standardowe Klauzule Umowne (SCC) tam, gdzie ma to zastosowanie.

13. Zmiany

Mozemy aktualizowac niniejsza polityce. O istotnych zmianach powiadomimy uzytkownikow emailem lub powiadomieniem w aplikacji.

14. Kontakt