Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest podmiot prowadzący serwis internetowy LifeAdmin.pl (dalej: „Administrator” lub „my”). W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z Administratorem, korzystając z adresu e-mail udostępnionego w aplikacji lub na stronie głównej serwisu.

2. Zakres przetwarzanych danych

W ramach korzystania z usługi możemy przetwarzać w szczególności:

• Dane konta: adres e-mail, imię i nazwisko (lub inne dane identyfikacyjne podane przy rejestracji lub w profilu), jeśli takie pola są dostępne w serwisie.
• Dane związane z kreatorem checklisty („podróżą”): typ wydarzenia życiowego (np. śmierć bliskiej osoby, narodziny dziecka, przeprowadzka), odpowiedzi na pytania kreatora dotyczące sytuacji rodzinnej lub organizacyjnej oraz — jeśli podasz — daty istotne dla checklisty (np. data zdarzenia), w zakresie w jakim zostaną zapisane w naszej bazie danych.
• Dane techniczne i logi: m.in. adres IP, identyfikatory urządzenia lub sesji, znaczniki czasu, informacje o przeglądarce — w zakresie niezbędnym dla bezpieczeństwa, diagnostyki i działania hostingu.
• Dane płatności: informacje związane z transakcją przekazywane przez operatora płatności (np. Stripe), w zakresie wymaganym do realizacji płatności i rozliczeń.

3. PESEL i dane szczególnej kategorii — wyłącznie w przeglądarce

Numery PESEL oraz inne dane wrażliwe (w rozumieniu art. 9 RODO), które mogą pojawić się w formularzach działających w całości po stronie przeglądarki (np. generator dokumentów), są przetwarzane wyłącznie lokalnie na Twoim urządzeniu. Nie zapisujemy takich danych na naszych serwerach ani w bazie danych Administratora, o ile nie zaznaczono wyraźnie inaczej przy danej funkcji. Zachowanie wyeksportowanych plików (np. PDF) pozostaje po Twojej stronie.

4. Cele i podstawy prawne (RODO)

Dane przetwarzamy w następujących celach:

• Świadczenie usługi i obsługa konta — art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną) oraz, w odniesieniu do części działań, art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: zapewnienie działania serwisu, bezpieczeństwo, analityka techniczna w rozsądnym zakresie).
• Płatności — art. 6 ust. 1 lit. b RODO (realizacja umowy) oraz obowiązki prawne związane z dokumentowaniem transakcji, jeśli mają zastosowanie.
• Komunikacja związana z usługą (np. wiadomości systemowe lub przypomnienia, jeśli z nich korzystasz) — art. 6 ust. 1 lit. b lub f RODO, w zależności od treści wiadomości.
• Marketing bezpośredni własnych usług Administratora — wyłącznie przy dobrowolnej zgodzie, art. 6 ust. 1 lit. a RODO, o ile taka zgoda jest zbierana w serwisie.

5. Odbiorcy i podmioty przetwarzające (procesorzy)

W celu świadczenia usługi powierzamy przetwarzanie danych zaufanym dostawcom działającym jako procesorzy w rozumieniu RODO, na podstawie umów powierzenia przetwarzania danych:

• Supabase Inc. — hosting aplikacji, baza danych, uwierzytelnianie i powiązane usługi backendowe.
• Vercel Inc. — hosting i dystrybucja aplikacji front-end / edge.
• Stripe, Inc. (lub podmioty z grupy Stripe) — obsługa płatności elektronicznych.
• Resend, Inc. — wysyłka wiadomości e-mail transakcyjnych lub powiadomień, jeśli z tej usługi korzystamy.

Procesorzy mogą przetwarzać dane w serwerowniach zlokalizowanych poza Europejskim Obszarem Gospodarczym (EOG). W takim przypadku stosujemy mechanizmy przewidziane przez RODO (np. standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne rozwiązania z art. 46 RODO), o ile mają zastosowanie w danej relacji z dostawcą.

6. Okres przechowywania

Dane związane z ukończoną podróżą kreatora (odpowiedzi i metadane checklisty przechowywane po stronie serwera) usuwamy lub anonimizujemy po upływie 90 dni od dnia zakończenia danej podróży (np. oznaczenia checklisty jako zakończonej lub innego zdarzenia jednoznacznie definiującego koniec korzystania z danej ścieżki — zgodnie z logiką wdrożoną w aplikacji). Inne dane (np. konto użytkownika, rozliczenia płatności) przechowujemy przez okres wymagany przepisami prawa lub przez czas niezbędny do dochodzenia roszczeń lub obrony przed nimi, a następnie je usuwamy lub ograniczamy przetwarzanie.

7. Prawa osoby, której dane dotyczą

Przysługuje Ci m.in.:

• prawo dostępu do danych oraz otrzymania kopii,
• prawo do sprostowania danych nieprawidłowych,
• prawo do usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych przez RODO,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych — tam, gdzie przetwarzanie odbywa się w sposób zautomatyzowany na podstawie umowy lub zgody,
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
• jeśli przetwarzanie opiera się na zgodzie — prawo cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

8. Pliki cookies i technologie pokrewne

Serwis może wykorzystywać pliki cookies lub podobne mechanizmy niezbędne do działania aplikacji (np. sesja, bezpieczeństwo). O ewentualnych cookies analitycznych lub marketingowych — o ile zostaną wdrożone — poinformujemy w osobnym komunikacie lub banerze z możliwością wyboru, jeśli wymaga tego prawo.

9. Zmiany polityki

Możemy aktualizować niniejszą politykę, publikując nową wersję na tej stronie wraz z datą obowiązywania. W przypadku istotnych zmian możemy dodatkowo poinformować Cię komunikatem w aplikacji lub e-mailem.

Powiązany dokument: Regulamin