Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Michalina Kujawska, ul. Chrobrego 2, 82-300 Elbląg. W sprawach danych osobowych napisz na kontakt@crushalert.pl.

2. Jakie dane przetwarzamy

• Dane konta: adres e-mail, skrót (hash) hasła. Samego hasła nie przechowujemy.
• Dane sprawdzeń: nazwy Twoich kont w serwisach społecznościowych oraz nazwy kont osób, które wskazujesz do sprawdzenia, a także wygenerowane raporty.
• Dane płatności: kwota, data, status i identyfikator transakcji. Dane kart płatniczych przetwarza wyłącznie Stripe.
• Dane techniczne: adres IP, typ przeglądarki i logi serwera, potrzebne do zabezpieczenia serwisu.

3. Cele i podstawy prawne

• Założenie konta i wykonanie usługi: art. 6 ust. 1 lit. b RODO (umowa).
• Rozliczenia i obowiązki podatkowe: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Zabezpieczenie serwisu, zapobieganie nadużyciom i dochodzenie roszczeń: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Nazwy kont osób wskazanych do sprawdzenia przetwarzamy wyłącznie w celu wygenerowania raportu dla Ciebie, na podstawie art. 6 ust. 1 lit. f RODO. Nie kontaktujemy się z tymi osobami, nie pobieramy ich danych z serwisów społecznościowych i nie łączymy nazw kont z innymi danymi.

4. Komu przekazujemy dane

Korzystamy z usług podmiotów, które przetwarzają dane w naszym imieniu:

• Stripe Payments Europe Ltd. (płatności),
• Supabase Inc. (baza danych i logowanie, serwery w Unii Europejskiej),
• Vercel Inc. (hosting serwisu),
• Resend Inc. (wysyłka e-maili).

Część z tych podmiotów ma siedzibę w USA. Dane są przekazywane na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub programu EU-US Data Privacy Framework.

5. Jak długo przechowujemy dane

• Dane konta i raporty: do czasu usunięcia konta.
• Dane płatności: 5 lat od końca roku podatkowego, zgodnie z przepisami podatkowymi.
• Logi techniczne: do 90 dni.

6. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Jeśli Twoje konto zostało wskazane przez kogoś do sprawdzenia i chcesz, aby Twoja nazwa została usunięta z naszych danych, napisz na kontakt@crushalert.pl.

7. Pliki cookies i pamięć przeglądarki

Używamy wyłącznie niezbędnych plików cookies i pamięci przeglądarki: do utrzymania sesji logowania, zapamiętania rozpoczętego zamówienia i zabezpieczenia formularzy. Nie używamy cookies reklamowych ani analitycznych.

8. Bezpieczeństwo

Połączenie z serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie w postaci skrótu, a dostęp do danych w bazie jest ograniczony tak, że każdy użytkownik widzi tylko swoje dane.

9. Zmiany polityki

O zmianach tej polityki poinformujemy e-mailem. Zasady korzystania z serwisu opisuje Regulamin.