Polityka prywatności

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z usługi Zadano jest Jar-Kam Kamil Kubowicz, z siedzibą przy ul. Broniewskiego 2, 57-540 Lądek-Zdrój, NIP 8811479495 („Administrator”). W sprawach dotyczących ochrony danych osobowych można kontaktować się pod adresem: kamilkubowiczlz@gmail.com.

W związku z korzystaniem z Usługi Administrator przetwarza następujące kategorie danych:

• dane konta: adres e-mail, imię i nazwisko (jeśli podane), zahaszowane hasło (Administrator nie przechowuje haseł w postaci jawnej) lub identyfikator konta Google przy logowaniu przez Google;
• dane organizacji: nazwa organizacji, lista członków, przypisane role;
• treści użytkownika: treść notatek, zadań, komentarzy oraz załączniki wprowadzone do Usługi;
• dane rozliczeniowe: przetwarzane w imieniu Administratora przez Stripe — Administrator nie przechowuje numerów kart płatniczych, jedynie identyfikatory subskrypcji i status płatności;
• logi techniczne: adres IP, znaczniki czasu żądań, informacje o urządzeniu i przeglądarce — w celach bezpieczeństwa i diagnostyki;
• pliki cookies: wyłącznie cookie sesyjne (utrzymanie zalogowania) oraz cookie preferencji językowej (PL/EN) — Usługa nie wykorzystuje cookies marketingowych ani analitycznych podmiotów trzecich.

1. Świadczenie Usługi (zakładanie i obsługa konta, funkcje organizacji, przechowywanie i wyświetlanie treści użytkownika) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
2. Obsługa płatności i wystawianie dokumentów rozliczeniowych — art. 6 ust. 1 lit. c RODO (obowiązek prawny — przepisy o rachunkowości i podatkach).
3. Zapewnienie bezpieczeństwa Usługi, przeciwdziałanie nadużyciom, diagnostyka błędów — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
4. Wysyłka powiadomień push (wyłącznie za dobrowolną, odwoływalną zgodą) — art. 6 ust. 1 lit. a RODO.

Dane mogą być przekazywane następującym kategoriom odbiorców, działającym jako podmioty przetwarzające lub odrębni administratorzy w zakresie własnych usług:

• Stripe, Inc. — obsługa płatności i subskrypcji;
• Resend — wysyłka wiadomości e-mail transakcyjnych (weryfikacja konta, zaproszenia, powiadomienia);
• OVH — dostawca infrastruktury hostingowej, na której działa Usługa (serwery zlokalizowane w Unii Europejskiej);
• Google LLC — wyłącznie w przypadku, gdy Użytkownik zdecyduje się zalogować przy użyciu konta Google (uwierzytelnianie OAuth).

Część odbiorców wskazanych w §4 (Stripe, Google) może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfer odbywa się w oparciu o mechanizmy zapewniające odpowiedni poziom ochrony danych, w szczególności standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską. Resend oraz infrastruktura hostingowa (OVH) przetwarzają dane w ramach Unii Europejskiej.

1. Dane konta i organizacji przechowywane są przez czas korzystania z Usługi, a po jej zamknięciu (usunięciu konta lub organizacji) — przez dodatkowy okres niezbędny do obsługi ewentualnych roszczeń, nie dłużej niż przez okres przedawnienia roszczeń wynikający z powszechnie obowiązujących przepisów.
2. Dane rozliczeniowe (faktury, potwierdzenia płatności) przechowywane są przez 5 lat od końca roku podatkowego, w którym wystawiono dokument — zgodnie z przepisami o rachunkowości.
3. Pliki tymczasowo wgrywane jako załączniki, które nie zostały powiązane z żadną notatką ani komentarzem, są automatycznie usuwane po 24 godzinach od przesłania.

Osobie, której dane dotyczą, przysługuje prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora. W celu realizacji tych praw można skontaktować się z Administratorem pod adresem kamilkubowiczlz@gmail.com. Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Włączenie powiadomień push (np. o zbliżających się terminach zadań) jest całkowicie dobrowolne i wymaga odrębnej zgody wyrażonej w przeglądarce lub aplikacji. Zgodę można w każdej chwili wycofać, wyłączając powiadomienia w ustawieniach urządzenia lub w Usłudze — nie wpływa to na możliwość korzystania z pozostałych funkcji Usługi.

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym: szyfrowanie transmisji danych (HTTPS/TLS), pełną izolację danych pomiędzy organizacjami na poziomie bazy danych i logiki aplikacji, kontrolę dostępu opartą na rolach i uprawnieniach oraz zahaszowanie haseł Użytkowników.

Usługa przeznaczona jest dla osób, które ukończyły 16 lat, oraz dla podmiotów prowadzących działalność gospodarczą. Administrator świadomie nie zbiera danych osobowych dzieci poniżej tego wieku. W razie powzięcia informacji, że dane takie zostały przekazane bez wymaganej zgody opiekuna prawnego, zostaną one niezwłocznie usunięte.

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności, w szczególności w związku ze zmianą zakresu Usługi lub przepisów prawa. O istotnych zmianach Użytkownicy zostaną poinformowani drogą e-mailową lub poprzez komunikat w Usłudze, z odpowiednim wyprzedzeniem przed ich wejściem w życie.

W sprawach dotyczących niniejszej Polityki prywatności oraz przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem: kamilkubowiczlz@gmail.com.