Polityka Prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest VIUSM Marcin Godlewski, ul. Józefa Chełmońskiego 266, 31-348 Kraków, NIP: 5482402448, REGON: 120509802 (dalej: „Administrator").

Kontakt w sprawach danych osobowych: kontakt@kalkulatorretrospekcji.pl

2. Jakie dane przetwarzamy

• Dane konta: adres e-mail, imię, nazwisko, numer telefonu, hasło (przechowywane wyłącznie w postaci zaszyfrowanej - hash), rola konta (użytkownik / terapeuta / administrator).
• Dane zamówień i rozliczeń: historia zamówień, liczba tokenów, kwoty, status płatności, identyfikatory transakcji PayU, a jeśli poprosisz o fakturę - nazwa firmy, NIP lub zagraniczny numer podatkowy, adres i kraj.
• Dane wprowadzane do kalkulatorów: daty urodzenia, wydarzenia życiowe, opisy sytuacji, dane modułu Projekt Cel (m.in. data poczęcia, godzina i miejsce urodzenia). Mogą to być dane wrażliwe - wprowadzasz je dobrowolnie i tylko w zakresie, jaki uznasz za potrzebny do analizy.
• Dane techniczne: adres IP, logi systemowe i logi bezpieczeństwa (audit log), identyfikatory sesji, pliki cookies.
• Korespondencja: treść wiadomości przesłanych przez formularz kontaktowy lub e-mail.

3. Cele i podstawy prawne przetwarzania

• Świadczenie usługi (konto, kalkulatory, raporty PDF, obsługa tokenów) - art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Rozliczenia i faktury - art. 6 ust. 1 lit. c RODO (obowiązki podatkowe i rachunkowe).
• Bezpieczeństwo, zapobieganie nadużyciom, logi, kopie zapasowe - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Obsługa reklamacji i roszczeń - art. 6 ust. 1 lit. b, c i f RODO.
• Analityka i marketing (statystyki odwiedzin, piksele reklamowe) - art. 6 ust. 1 lit. a RODO, wyłącznie po wyrażeniu zgody w ustawieniach cookies.

Podanie danych konta i zamówienia jest dobrowolne, ale niezbędne do zawarcia umowy. Dane wprowadzane do kalkulatorów podajesz wyłącznie z własnej inicjatywy.

4. Dane klientów terapeutów

Jeżeli z aplikacji korzysta terapeuta, coach lub konsultant i wprowadza dane swoich klientów (np. daty urodzenia, wydarzenia życiowe), to administratorem tych danych jest terapeuta, a my przetwarzamy je wyłącznie na jego polecenie, jako podmiot przetwarzający w rozumieniu art. 28 RODO (szczegóły powierzenia opisuje §10 Regulaminu). Jeśli jesteś klientem terapeuty i chcesz skorzystać ze swoich praw wobec tych danych, skontaktuj się w pierwszej kolejności ze swoim terapeutą; możesz też napisać do nas - pomożemy.

5. Odbiorcy danych

Dane powierzamy wyłącznie podmiotom niezbędnym do działania usługi:

• PayU S.A. (ul. Grunwaldzka 186, 60-166 Poznań) - obsługa płatności; PayU jest odrębnym administratorem danych transakcyjnych.
• Hostinger International Ltd. - hosting aplikacji i bazy danych; serwery zlokalizowane na terenie Europejskiego Obszaru Gospodarczego (Litwa).
• Dostawca kopii zapasowych (pCloud) - zaszyfrowane kopie bezpieczeństwa danych aplikacji.
• Główny Urząd Statystyczny (rejestr REGON) - przy pobieraniu danych firmy po numerze NIP do faktury przekazujemy do GUS wyłącznie podany numer NIP (dane rejestrowe firm są publiczne).
• Google, Meta - wyłącznie jeśli wyrazisz zgodę na cookies analityczne/marketingowe (Google Tag Manager, Google Analytics, Meta Pixel). Może się to wiązać z przekazaniem danych poza EOG na podstawie standardowych klauzul umownych (SCC).
• Podmioty uprawnione na podstawie przepisów prawa (np. organy podatkowe).

6. Okresy przechowywania

• Dane konta i kalkulatory: przez czas posiadania konta; po usunięciu konta dane są usuwane lub anonimizowane w terminie do 30 dni (z wyjątkami niżej).
• Dokumenty rozliczeniowe (zamówienia, faktury): 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy.
• Logi techniczne i bezpieczeństwa: do 12 miesięcy.
• Dane niezbędne do obrony przed roszczeniami: do upływu okresów przedawnienia.
• Kopie zapasowe: nadpisywane cyklicznie, maksymalnie 30 dni wstecz.

7. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci prawa do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania).

Aby skorzystać z praw, napisz na adres kontaktowy. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Pliki cookies

• Niezbędne (zawsze aktywne): utrzymanie sesji po zalogowaniu, token bezpieczeństwa CSRF, zapamiętanie trybu jasny/ciemny. Bez nich aplikacja nie działa.
• Analityczne i marketingowe (opcjonalne, tylko za Twoją zgodą): Google Tag Manager, Google Analytics, Meta Pixel - służą do statystyk odwiedzin i mierzenia skuteczności reklam. Zgodę możesz wyrazić i wycofać w ustawieniach cookies na stronie.
• Cookies możesz też usuwać i blokować w ustawieniach przeglądarki - może to jednak ograniczyć działanie aplikacji.

9. Bezpieczeństwo

Stosujemy m.in.: szyfrowanie transmisji (TLS/HTTPS), przechowywanie haseł wyłącznie w postaci hashy, kontrolę dostępu opartą na rolach, limity prób logowania, rejestr zdarzeń bezpieczeństwa (audit log) oraz regularne, szyfrowane kopie zapasowe. Dane aplikacji przechowywane są na serwerach w Europejskim Obszarze Gospodarczym.

10. Zmiany polityki

O istotnych zmianach niniejszej Polityki poinformujemy e-mailem lub komunikatem w aplikacji. Aktualna wersja jest zawsze dostępna pod adresem: kalkulatorretrospekcji.pl/polityka-prywatnosci/.