Polityka Prywatności

Administratorem Twoich danych osobowych jest Karol Leszczyński, prowadzący działalność gospodarczą pod firmą eCopywriting.pl Karol Leszczyński, z siedzibą w 86-221 Papowo Biskupie 119/18, NIP: 9562203948, REGON: 340627879 (dalej: "Administrator", "my"). Kontakt w sprawach ochrony danych osobowych: - Email: kontakt@ecopywriting.pl - Adres: Polska Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach związanych z przetwarzaniem danych osobowych możesz kontaktować się bezpośrednio z Administratorem.

Zbieramy i przetwarzamy następujące kategorie danych osobowych: Dane rejestracyjne (rejestracja przez email): - Adres email (wymagany do utworzenia konta) - Hasło (przechowywane w formie zaszyfrowanej - hash bcrypt) - Imię/nazwa użytkownika (opcjonalnie) Dane z logowania przez Google (OAuth 2.0): Jeśli zdecydujesz się na rejestrację lub logowanie przez Google, pobieramy następujące dane z Twojego konta Google: - Identyfikator użytkownika Google (Google ID) - unikalny identyfikator konta - Adres email powiązany z kontem Google - Imię i nazwisko z profilu Google - Zdjęcie profilowe (avatar) z konta Google - Informacja o metodzie rejestracji (email/Google) Dane te są pobierane jednorazowo podczas pierwszego logowania przez Google i przechowywane w naszej bazie danych. Nie mamy dostępu do Twojego hasła Google ani innych danych z konta Google. Dane transakcyjne: - Historia płatności (dla użytkowników Premium) - Identyfikator klienta Stripe - Informacje o wybranym planie subskrypcji Dane o użytkowaniu serwisu: - Historia sprawdzonych tekstów (tylko dla użytkowników Premium/Lifetime) - Statystyki użycia (liczba sprawdzeń, liczba znaków) - Data i czas korzystania z usługi Dane techniczne: - Adres IP - Typ i wersja przeglądarki - System operacyjny - Identyfikatory plików cookies (zgodnie z Polityką Cookies) Dane analityczne (za zgodą): - Dane zbierane przez Google Analytics 4 - Informacje o sposobie korzystania ze strony

Przetwarzamy Twoje dane osobowe w następujących celach: Na podstawie umowy (art. 6 ust. 1 lit. b RODO): - Świadczenie usługi sprawdzania interpunkcji - Zarządzanie kontem użytkownika - Uwierzytelnianie użytkownika (w tym przez Google OAuth) - Realizacja płatności i obsługa subskrypcji - Obsługa reklamacji i zapytań Na podstawie zgody (art. 6 ust. 1 lit. a RODO): - Wykorzystanie analitycznych plików cookies (Google Analytics) - Wykorzystanie marketingowych plików cookies - Wysyłanie informacji marketingowych (newsletter) Na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO): - Zapewnienie bezpieczeństwa serwisu - Wykrywanie i zapobieganie nadużyciom - Dochodzenie lub obrona przed roszczeniami - Tworzenie statystyk i analiz wewnętrznych Na podstawie obowiązku prawnego (art. 6 ust. 1 lit. c RODO): - Prowadzenie dokumentacji księgowej - Wystawianie faktur - Odpowiadanie na żądania organów państwowych

Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców: Dostawcy usług IT: - Amazon Web Services (AWS) - hosting serwerów w UE (Frankfurt, Sztokholm) - Anthropic - dostawca technologii AI do sprawdzania tekstów (teksty są przetwarzane w celu świadczenia usługi, nie są przechowywane przez Anthropic) Dostawcy usług uwierzytelniania: - Google LLC - usługa uwierzytelniania OAuth 2.0 (logowanie przez Google). Gdy logujesz się przez Google, Twoje dane (email, imię, zdjęcie profilowe) są pobierane z serwerów Google. Dostawcy usług płatniczych: - Stripe - obsługa płatności kartami, BLIK, Przelewy24 Dostawcy usług analitycznych (za zgodą): - Google LLC - Google Analytics, Google Tag Manager Organy państwowe: - Uprawnione organy państwowe na podstawie przepisów prawa (np. urząd skarbowy, sądy) Nie sprzedajemy Twoich danych osobowych podmiotom trzecim.

Niektórzy z naszych dostawców usług mają siedzibę poza Europejskim Obszarem Gospodarczym: Anthropic (USA): - Przekazywanie na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską - Dane tekstowe są przetwarzane wyłącznie w celu świadczenia usługi sprawdzania interpunkcji Google LLC (USA) - OAuth i Analytics: - Przekazywanie na podstawie programu Data Privacy Framework (DPF) - W przypadku logowania przez Google: dane niezbędne do uwierzytelnienia (email, imię, zdjęcie profilowe, Google ID) są pobierane jednorazowo i przechowywane w naszej bazie danych - W przypadku Google Analytics: dotyczy tylko danych analitycznych zbieranych za zgodą użytkownika Stripe (USA): - Przekazywanie na podstawie standardowych klauzul umownych (SCC) - Certyfikat PCI DSS Level 1 W każdym przypadku zapewniamy odpowiedni poziom ochrony danych zgodny z wymogami RODO.

Przechowujemy Twoje dane osobowe przez następujące okresy: Dane konta użytkownika (w tym dane z Google OAuth): - Do momentu usunięcia konta przez użytkownika - Po usunięciu konta dane są usuwane w ciągu 30 dni - Google ID i powiązane dane są usuwane wraz z kontem Historia sprawdzeń (Premium/Lifetime): - 90 dni od daty sprawdzenia - Użytkownik może usunąć historię wcześniej Dane transakcyjne i rozliczeniowe: - 5 lat od końca roku podatkowego (wymóg prawny) Dane analityczne (Google Analytics): - 14 miesięcy od ostatniej aktywności Logi serwerowe: - 30 dni Dane do celów marketingowych: - Do momentu wycofania zgody

Zgodnie z RODO przysługują Ci następujące prawa: Prawo dostępu (art. 15 RODO): Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane osobowe, oraz uzyskać ich kopię. Prawo do sprostowania (art. 16 RODO): Masz prawo żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych. Prawo do usunięcia (art. 17 RODO): Masz prawo żądać usunięcia swoich danych ("prawo do bycia zapomnianym") w określonych przypadkach. Dotyczy to również danych pobranych z Google. Prawo do ograniczenia przetwarzania (art. 18 RODO): Masz prawo żądać ograniczenia przetwarzania danych w określonych przypadkach. Prawo do przenoszenia danych (art. 20 RODO): Masz prawo otrzymać swoje dane w ustrukturyzowanym formacie i przenieść je do innego administratora. Prawo do sprzeciwu (art. 21 RODO): Masz prawo sprzeciwić się przetwarzaniu danych opartemu na prawnie uzasadnionym interesie. Prawo do wycofania zgody: Jeśli przetwarzanie odbywa się na podstawie zgody, masz prawo ją wycofać w dowolnym momencie. Prawo do odłączenia konta Google: Możesz w każdej chwili odłączyć swoje konto Google od naszego serwisu i ustawić hasło do logowania przez email. Prawo do skargi: Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). Aby skorzystać z powyższych praw, skontaktuj się z nami: kontakt@ecopywriting.pl

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych: Środki techniczne: - Szyfrowanie połączeń SSL/TLS (HTTPS) - Hashowanie haseł algorytmem bcrypt - Bezpieczna komunikacja z Google OAuth przez protokół HTTPS - Regularne kopie zapasowe danych - Firewall i systemy wykrywania włamań - Automatyczne aktualizacje bezpieczeństwa Środki organizacyjne: - Ograniczony dostęp do danych osobowych - Szkolenia z zakresu ochrony danych - Procedury reagowania na incydenty bezpieczeństwa - Regularne przeglądy zabezpieczeń

Nie stosujemy profilowania ani automatycznego podejmowania decyzji, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Jedyne automatyczne przetwarzanie dotyczy: - Weryfikacji limitów użycia (liczba sprawdzeń, liczba znaków) - Sprawdzania ważności subskrypcji - Uwierzytelniania przez Google OAuth Decyzje te mają charakter techniczny i nie wpływają istotnie na Twoje prawa.

Oferujemy możliwość rejestracji i logowania przez konto Google (Google Sign-In / OAuth 2.0). Jak to działa: 1. Klikasz przycisk "Kontynuuj z Google" 2. Jesteś przekierowywany na stronę Google, gdzie wyrażasz zgodę na udostępnienie danych 3. Google przekazuje nam Twoje podstawowe dane profilowe 4. Tworzymy konto lub logujemy Cię do istniejącego konta Jakie dane pobieramy z Google: - Adres email (do identyfikacji konta) - Imię i nazwisko (do personalizacji) - Zdjęcie profilowe (do wyświetlania w serwisie) - Unikalny identyfikator Google (do powiązania kont) Czego NIE pobieramy: - Hasła do konta Google - Kontaktów z konta Google - Plików z Google Drive - Żadnych innych danych z usług Google Twoje możliwości: - Możesz w każdej chwili odłączyć konto Google i ustawić hasło - Możesz usunąć dostęp naszej aplikacji w ustawieniach konta Google: https://myaccount.google.com/permissions - Usunięcie konta w naszym serwisie usuwa wszystkie dane, w tym dane pobrane z Google

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O istotnych zmianach poinformujemy Cię: - Poprzez komunikat na stronie internetowej - Poprzez email (jeśli posiadasz konto) Zmiany wchodzą w życie w terminie wskazanym w komunikacie, nie wcześniej niż 14 dni od daty publikacji. Dalsze korzystanie z serwisu po wprowadzeniu zmian oznacza akceptację zaktualizowanej Polityki Prywatności.

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami: Email: kontakt@ecopywriting.pl Odpowiadamy na zapytania w terminie 30 dni. W przypadku skomplikowanych spraw termin może zostać przedłużony o kolejne 60 dni, o czym zostaniesz poinformowany.