Polityka prywatności i cookies

1. Jakie dane i po co

Konto: adres e-mail oraz imię i nazwisko, jeśli udostępni je Google — w celu prowadzenia konta i świadczenia usługi (art. 6 ust. 1 lit. b RODO).

Korzystanie z aplikacji: skanowane miasta i ustawienia w aplikacji — w celu świadczenia usługi (art. 6 ust. 1 lit. b).

E-maile: adres e-mail — w celu wysyłki powiadomień o koncie (art. 6 ust. 1 lit. b) oraz raportów i informacji, na które się zgodziłeś (art. 6 ust. 1 lit. a); możesz się w każdej chwili wypisać.

Analityka i nagrania sesji: odwiedzone strony, kliknięcia i nagrania ekranu z zamaskowanym wpisywanym tekstem — tylko jeśli zaakceptujesz cookies analityczne (art. 6 ust. 1 lit. a).

Zgłoszenia błędów: Twój opis, zrzut ekranu i stan aplikacji w tej chwili — w celu naprawy błędu (art. 6 ust. 1 lit. f, nasz uzasadniony interes w działającej usłudze).

Pytania do AI: wpisane pytania i odpowiedzi — w celu udzielenia odpowiedzi i jej ulepszania (art. 6 ust. 1 lit. b i f).

Płatności, gdy zostaną uruchomione: obsługuje je Stripe; otrzymujemy plan, kwotę i status, nigdy numer karty — w celu przyjęcia płatności (art. 6 ust. 1 lit. b) i prowadzenia ewidencji wymaganej przepisami podatkowymi (art. 6 ust. 1 lit. c).

Logi serwera: adres IP, czas i żądana strona — w celach bezpieczeństwa i naprawy błędów (art. 6 ust. 1 lit. f).

2. Odbiorcy danych

Wyłącznie dostawcy, którzy przetwarzają dane w naszym imieniu: Supabase (konta i logowanie), Google (przy logowaniu przez Google), PostHog w UE (analityka, tylko za zgodą), Railway i Vercel (hosting), Stripe (płatności), MiniMax (odpowiedzi AI) oraz dostawca wysyłki e-maili. Nie sprzedajemy Twoich danych.

Część dostawców działa poza Europejskim Obszarem Gospodarczym (np. w USA lub Azji). W takim przypadku przekazanie opiera się na programie EU–US Data Privacy Framework lub standardowych klauzulach umownych Komisji Europejskiej.

3. Jak długo przechowujemy dane

Dane konta: przez czas posiadania konta, następnie usuwamy je w ciągu 30 dni. Analityka: do 12 miesięcy. Zgłoszenia błędów: do naprawy błędu, najdłużej 12 miesięcy. Dokumenty płatności i księgowe: 5 lat, zgodnie z przepisami podatkowymi. Logi serwera: do 90 dni.

4. Twoje prawa

Masz prawo dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Zgodę możesz w każdej chwili wycofać; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.

Napisz na bedandmarket@gmail.com. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Podanie adresu e-mail jest potrzebne do założenia konta; pozostałe dane są dobrowolne.

5. Pliki cookies

Niezbędne: sesja logowania i zapis Twojego wyboru dotyczącego cookies. Są zawsze włączone, bo bez nich serwis nie działa.

Analityczne (PostHog): statystyki i nagrania sesji. Wyłączone, dopóki nie klikniesz „Akceptuję” w banerze cookies.

Wybór możesz zmienić w każdej chwili linkiem Cookies na dole każdej strony albo usuwając cookies tej strony w przeglądarce.