Polityka Prywatności Circla

Ten dokument wyjaśnia, jakie dane o Tobie zbieramy, po co, komu je powierzamy, jak długo je trzymamy i co możesz z tym zrobić. Opisuje stan faktyczny naszego systemu, a nie ogólne dobre intencje.

§ 1. Administrator danych

1.1. Administratorem Twoich danych osobowych jest Mateusz Czerwiński, przedsiębiorca prowadzący działalność gospodarczą pod firmą „Mateusz Czerwiński", wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), adres do doręczeń: ul. Twarda 18, 00-105 Warszawa, NIP 9571051219, REGON 362940234 (dalej: Circla, my).

1.2. Kontakt w sprawach danych osobowych: [email protected].

1.3. Inspektora Ochrony Danych nie wyznaczono. Obowiązek wyznaczenia IOD (art. 37 RODO) dotyczy organów i podmiotów publicznych, podmiotów prowadzących monitorowanie na dużą skalę oraz przetwarzających na dużą skalę dane szczególnych kategorii — Circla nie należy do żadnej z tych grup: nagrania są przetwarzane na zlecenie i w interesie Użytkownika, który je przesłał, a nie w ramach regularnego, systematycznego monitorowania osób z zewnątrz. We wszystkich sprawach dotyczących danych osobowych pisz na adres z § 1.2. Tę ocenę weryfikujemy okresowo w miarę wzrostu skali działalności.

§ 2. W jakiej roli występujemy

Rozróżnienie jest istotne, bo od niego zależy, kto odpowiada za dane.

2.1. Jesteśmy administratorem danych dotyczących:

• Twojego Konta i korzystania z Usługi,
• płatności i rozliczeń,
• korespondencji i reklamacji,
• bezpieczeństwa i przeciwdziałania nadużyciom,
• analityki strony internetowej i aplikacji (za Twoją zgodą).

2.2. Jesteśmy podmiotem przetwarzającym w odniesieniu do danych osobowych osób trzecich zawartych w nagraniach, które przesyłają klienci biznesowi. Wtedy administratorem jest klient, a my przetwarzamy dane w jego imieniu, na warunkach z Umowy powierzenia (/dpa) i art. 28 RODO.

2.3. Nagrania Konsumentów zawierające dane osób trzecich — sytuacja wymaga osobnej oceny. Konsument nagrywający rozmowę z inną osobą albo nagrywający ekran z cudzymi danymi może działać w ramach wyłączenia dla czynności o charakterze osobistym lub domowym (art. 2 ust. 2 lit. c RODO), ale nie musi — zwłaszcza gdy materiał jest publikowany w mediach społecznościowych.

Nasze stanowisko: niezależnie od tego, czy Twoje własne nagrywanie danej rozmowy czy ekranu mieści się w wyłączeniu domowym, nasze przetwarzanie tych danych — przechowywanie, transkrypcja, analiza AI — odbywa się w ramach świadczenia Ci Usługi, na Twoje zlecenie i wyłącznie w tym celu, dokładnie tak samo jak w przypadku Twoich własnych danych opisanych w § 2.1. Nie zawieramy z Konsumentami odrębnej Umowy powierzenia (/dpa) — ten dokument jest zastrzeżony dla klientów biznesowych (§ 2.2), bo dla relacji z Konsumentem taka formalność byłaby nietypowa i nieproporcjonalna. Za zgodność z prawem przetwarzania danych osób trzecich, które sam nagrywasz i przesyłasz, odpowiadasz Ty — zgodnie z oświadczeniami z Regulaminu § 10.5.1.

§ 3. Cele, dane, podstawy prawne i okresy przechowywania

Cel	Kategorie danych	Podstawa prawna	Okres przechowywania
Prowadzenie Konta i świadczenie Usługi	e-mail, hasło (hash bcrypt), opcjonalnie imię i nazwisko, data weryfikacji e-maila	art. 6 ust. 1 lit. b RODO — wykonanie umowy	do usunięcia Konta + 30 dni okresu przywracania
Przechowywanie i przetwarzanie Treści Użytkownika	nagrania wideo i audio, transkrypty, wektory semantyczne, metadane pliku (nazwa, rozmiar, czas trwania, kodeki), współrzędne położenia twarzy w kadrze	art. 6 ust. 1 lit. b RODO	zależnie od planu: 24 godziny (Free), 31 dni (Pro) albo 12 miesięcy (Creator) od przesłania pliku — zob. Regulamin § 13.6; nie dłużej niż do usunięcia Konta + 30 dni
Przetwarzanie treści przez sztuczną inteligencję (transkrypcja, wybór fragmentów, ocena, tytuły)	ścieżka dźwiękowa nagrania, tekst transkryptu	art. 6 ust. 1 lit. b RODO — jest to istota zamówionej Usługi	dane nie są u nas przechowywane dłużej niż samo nagranie; okresy u dostawców — zob. § 5
Płatności, subskrypcje i księgowość	e-mail, identyfikator klienta i subskrypcji w Stripe, historia płatności, dane do faktury	art. 6 ust. 1 lit. b RODO (umowa) oraz art. 6 ust. 1 lit. c RODO (obowiązek podatkowy)	dane rozliczeniowe: 5 lat od końca roku podatkowego (art. 86 § 1 Ordynacji podatkowej, art. 74 ustawy o rachunkowości)
Weryfikacja numeru telefonu (gdy wymagana)	numer telefonu przekazany operatorowi SMS, u nas wyłącznie skrót (hash) numeru z solą, adres IP i wynik próby	art. 6 ust. 1 lit. f RODO — przeciwdziałanie nadużyciom	próby weryfikacji: 90 dni; hash numeru: do usunięcia Konta
Obsługa zgłoszeń i reklamacji	treść korespondencji, adres e-mail, dane sprawy	art. 6 ust. 1 lit. b i lit. c RODO (rozpatrzenie reklamacji)	do rozpatrzenia sprawy, następnie do upływu terminu przedawnienia roszczeń
Bezpieczeństwo i przeciwdziałanie nadużyciom	adres IP, User-Agent, zdarzenia logowania i nieudanych prób, znaczniki nadużyć, liczniki limitów	art. 6 ust. 1 lit. f RODO	zdarzenia bezpieczeństwa: 180 dni
Rejestr audytowy — rozliczalność	identyfikator Użytkownika, typ zdarzenia, znacznik czasu; przy usunięciu Konta dane identyfikujące są usuwane	art. 6 ust. 1 lit. f RODO oraz art. 5 ust. 2 RODO	12 miesięcy
Rejestr działań administratorów	identyfikator administratora, typ działania, identyfikator Konta docelowego, przyczyna, adres IP, User-Agent	art. 6 ust. 1 lit. c i lit. f RODO — dowód legalności przetwarzania	24 miesiące, następnie automatycznie usuwane
Analityka strony internetowej i aplikacji	na stronie i w aplikacji: identyfikator urządzenia w cookie, adres IP, odwiedzone podstrony, źródło wejścia, wykonane działania; w aplikacji także: mapy kliknięć, komunikaty błędów i ślad wykonania, logi konsoli, zapis przebiegu sesji (cały tekst na ekranie i pola formularzy zamaskowane, obrazy i wideo zablokowane) oraz — po zalogowaniu — identyfikator Konta, e-mail, imię i nazwisko oraz rola Konta	art. 6 ust. 1 lit. a RODO — zgoda	do wycofania zgody; nagrania sesji w PostHog: 30 dni; okresy cookies w Polityce Cookies
Diagnostyka błędów i nagrywanie sesji (Sentry)	komunikaty błędów, ślad wykonania, logi konsoli, zapis przebiegu sesji w aplikacji	art. 6 ust. 1 lit. a RODO — zgoda	30 dni (domyślna retencja Sentry dla zgłoszeń błędów i nagrań sesji na planie podstawowym; do 90 dni na planach wyższych)
Marketing e-mail (jeśli się zapiszesz)	adres e-mail	art. 6 ust. 1 lit. a RODO — zgoda, oraz art. 398 Prawa komunikacji elektronicznej	do wycofania zgody
Ustalanie i dochodzenie roszczeń	dane Konta, historia płatności, rejestry zdarzeń istotne dla sprawy	art. 6 ust. 1 lit. f RODO	do upływu terminu przedawnienia (co do zasady 6 lat, a dla roszczeń związanych z działalnością gospodarczą 3 lata — art. 118 Kodeksu cywilnego)

3.1. Nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)

Tam, gdzie powołujemy się na tę podstawę, interesem tym jest:

a) przeciwdziałanie nadużyciom — ograniczenie jednego aktywnego Konta na numer telefonu (gdy weryfikacja jest wymagana), blokowanie ataków na logowanie i ochrona przed przeciążaniem infrastruktury. Bez tego nie moglibyśmy utrzymać planu darmowego;

b) bezpieczeństwo Usługi i danych wszystkich Użytkowników;

c) rozliczalność — możliwość wykazania, że przetwarzaliśmy dane zgodnie z prawem, w szczególności że wykonaliśmy Twoje żądanie usunięcia;

d) ustalanie i dochodzenie roszczeń oraz obrona przed nimi.

Za każdym razem ważymy ten interes wobec Twoich praw i ograniczamy zakres oraz czas przechowywania do niezbędnego minimum. Masz prawo wnieść sprzeciw — zob. § 7.6.

§ 4. Skąd mamy Twoje dane

4.1. Od Ciebie — przy rejestracji, w ustawieniach Konta, przy przesyłaniu nagrań, w korespondencji.

4.2. Automatycznie z Twojego urządzenia i przeglądarki — adres IP oraz nagłówek User-Agent, przesyłane przez przeglądarkę przy każdym żądaniu. Nie odczytujemy cech Twojego urządzenia (nie stosujemy odcisku przeglądarki).

4.3. Od operatora płatności — Stripe przekazuje nam status płatności i subskrypcji oraz identyfikator klienta. Nie otrzymujemy numeru karty.

4.4. Nie kupujemy danych i nie pozyskujemy ich z zewnętrznych baz marketingowych.

§ 5. Komu powierzamy dane

Poniżej pełna lista podmiotów, które przetwarzają dane w naszym imieniu albo otrzymują je jako odrębni administratorzy. Lista pochodzi z audytu kodu, nie z szablonu.

Podmiot	Po co	Jakie dane otrzymuje	Gdzie przetwarza	Poza EOG?
Amazon Web Services	infrastruktura: serwery, baza danych, magazyn plików, kolejki, cache, sieć dostarczania treści	wszystkie dane Usługi, w tym nagrania, klipy i transkrypty	USA — region us-east-1 (Wirginia)	TAK
OVHcloud	hosting strony marketingowej withcircla.com	adresy e-mail z formularza zapisu (w tranzycie), logi serwera	Unia Europejska	nie
OpenAI	transkrypcja mowy na tekst (model whisper-1)	ścieżka dźwiękowa Twojego nagrania	USA	TAK
Anthropic	wybór fragmentów o potencjale wiralnym, ocena, propozycje tytułów	tekst transkryptu	USA	TAK
LangChain (LangSmith)	rejestrowanie przebiegu wywołań modeli językowych w celu diagnostyki jakości	treść zapytań do modeli, a więc fragmenty transkryptu	Unia Europejska (eu.api.smith.langchain.com)	nie
Stripe	obsługa płatności, subskrypcji i faktur	e-mail, dane płatnicze, historia transakcji	USA / Irlandia	TAK
Resend	wysyłka e-maili transakcyjnych (potwierdzenia, powiadomienia)	adres e-mail, treść wiadomości	USA	TAK
Twilio	wysyłka kodów weryfikacyjnych SMS	numer telefonu	USA	TAK
Sentry	monitoring błędów aplikacji i nagrywanie sesji (za zgodą)	komunikaty błędów, kontekst techniczny, zapis sesji	Unia Europejska (instancja de, Frankfurt)	nie
PostHog	analityka strony marketingowej i aplikacji; w aplikacji także mapy kliknięć, zgłoszenia błędów i nagrywanie sesji (za zgodą)	zdarzenia, adres IP, identyfikator urządzenia; w aplikacji także: identyfikator Konta, e-mail, imię i nazwisko, rola Konta, komunikaty błędów, logi konsoli, zapis sesji (tekst zamaskowany, media zablokowane)	PostHog EU Cloud — Unia Europejska	nie
Google (Google Analytics 4)	analityka strony marketingowej (za zgodą)	zdarzenia, adres IP, identyfikator w cookie	Google Ireland Limited, możliwy transfer do USA	TAK
Cloudflare	obsługa DNS	metadane zapytań DNS	globalnie	TAK

5.1. Nie przekazujemy Treści Użytkownika żadnemu podmiotowi w celu innym niż świadczenie Usługi. W szczególności nie sprzedajemy danych i nie udostępniamy ich w celach reklamowych.

5.2. Stripe działa częściowo jako odrębny administrator — we własnym zakresie przetwarza dane w celu zapobiegania oszustwom płatniczym, spełnienia obowiązków regulacyjnych i rozwoju swoich usług. W tym zakresie stosuje własną politykę prywatności: https://stripe.com/privacy.

5.3. Google działa jako odrębny administrator w części, w jakiej przetwarza dane dla własnych celów: https://policies.google.com/privacy.

5.4. Możemy udostępnić dane organom publicznym, gdy obowiązek wynika z przepisów prawa — na przykład na żądanie sądu, prokuratury albo organu podatkowego. Każde takie żądanie weryfikujemy pod kątem podstawy prawnej.

5.5. Aktualną listę podmiotów przetwarzających publikujemy również w Umowie powierzenia (/dpa) i aktualizujemy przy każdej zmianie dostawcy.

§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy

6.1. Ważna informacja: infrastruktura Usługi znajduje się w Stanach Zjednoczonych. Nasze serwery, baza danych i magazyn plików działają w regionie AWS us-east-1 (Wirginia). Oznacza to, że Twoje nagrania, transkrypty i dane Konta są przechowywane i przetwarzane w USA.

6.2. Ponadto dane trafiają poza EOG do dostawców wskazanych w § 5.

6.3. Przekazywanie danych do państwa trzeciego wymaga podstawy z rozdziału V RODO. Dla każdego dostawcy podstawa jest następująca:

Dostawca	Podstawa przekazania
Amazon Web Services	EU-US Data Privacy Framework — podmiot certyfikowany (Amazon.com, Inc., obejmuje AWS); zweryfikowane we wrześniu 2026
OpenAI	Standardowe klauzule umowne (SCC) — OpenAI nie jest dziś uczestnikiem Data Privacy Framework; SCC wynikają z Umowy Powierzenia (DPA) OpenAI Ireland Limited
Anthropic	Standardowe klauzule umowne (SCC), moduły 2/3, z brytyjskim IDTA i szwajcarskim aneksem — zgodnie z własną Umową Powierzenia Danych Anthropic; Anthropic nie jest dziś uczestnikiem Data Privacy Framework
Stripe	EU-US Data Privacy Framework — podmiot certyfikowany; zweryfikowane we wrześniu 2026
Resend	EU-US Data Privacy Framework — podmiot certyfikowany od marca 2025; zweryfikowane we wrześniu 2026
Twilio	EU-US Data Privacy Framework — podmiot certyfikowany; zweryfikowane we wrześniu 2026
Sentry	nie dotyczy — instancja w UE (de), brak transferu do państwa trzeciego
Google	EU-US Data Privacy Framework — certyfikację posiada Google LLC (podmiot odbierający dane od Google Ireland Limited); zweryfikowane we wrześniu 2026
Cloudflare	EU-US Data Privacy Framework — podmiot certyfikowany (Cloudflare, Inc.); zweryfikowane we wrześniu 2026

Jak to zweryfikowaliśmy. Status certyfikacji sprawdziliśmy we wrześniu 2026 na podstawie oficjalnych stron dostawców dotyczących zgodności z RODO oraz rejestru dataprivacyframework.gov. Certyfikacja w ramach Data Privacy Framework wymaga corocznego odnowienia przez dostawcę, więc u każdego z powyższych dostawców jego własna umowa powierzenia danych dodatkowo przewiduje standardowe klauzule umowne jako zabezpieczenie na wypadek wygaśnięcia certyfikacji. Weryfikację powtórzymy przy najbliższej istotnej aktualizacji tego dokumentu.

6.4. Możesz uzyskać od nas kopię zastosowanych zabezpieczeń, pisząc na adres z § 1.2.

§ 7. Twoje prawa

Masz następujące prawa. Realizujemy je bezpłatnie, bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania (termin możemy przedłużyć o kolejne dwa miesiące w sprawach złożonych, informując Cię o tym).

7.1. Prawo dostępu (art. 15 RODO) — możesz dowiedzieć się, jakie dane przetwarzamy i otrzymać ich kopię. Częściowo zrobisz to od razu sam: Ustawienia Konta → Prywatność → „Pobierz moje dane".

7.2. Prawo do sprostowania (art. 16 RODO) — dane Konta poprawisz w Ustawieniach; w pozostałym zakresie napisz do nas.

7.3. Prawo do usunięcia (art. 17 RODO) — Ustawienia Konta → Strefa zagrożenia → usunięcie Konta. Skutki opisuje § 8. Prawo to nie obejmuje danych, które musimy zachować na podstawie przepisów (np. faktur).

7.4. Prawo do ograniczenia przetwarzania (art. 18 RODO).

7.5. Prawo do przenoszenia danych (art. 20 RODO) — eksport w formacie JSON dostępny w Ustawieniach Konta. Pliki wideo pobierz z Biblioteki.

7.6. Prawo sprzeciwu (art. 21 RODO) — możesz sprzeciwić się przetwarzaniu opartemu na naszym prawnie uzasadnionym interesie (§ 3.1). Sprzeciw rozpatrzymy indywidualnie; jeżeli nie będziemy mieć nadrzędnych podstaw, zaprzestaniemy przetwarzania.

7.7. Prawo wycofania zgody (art. 7 ust. 3 RODO) — w każdej chwili, tak samo łatwo jak jej udzielenie. Zgody na cookies zmienisz odnośnikiem „Ustawienia cookies" w stopce. Zgodę marketingową wycofasz odnośnikiem w każdej wiadomości. Wycofanie nie wpływa na legalność przetwarzania przed wycofaniem.

7.8. Prawo skargi — możesz wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa https://uodo.gov.pl

Jeżeli mieszkasz w innym państwie EOG, możesz wnieść skargę do organu w państwie swojego zwykłego pobytu.

§ 8. Co dokładnie dzieje się po usunięciu Konta

Opisujemy to szczegółowo, bo „usuwamy Twoje dane" bez wyjaśnienia jest zwykle nieprawdą.

8.1. Natychmiast: Konto zostaje wyłączone, wszystkie sesje unieważnione, Twoje nagrania oznaczone do usunięcia. Zaczyna się 30-dniowy okres przywracania.

8.2. Po 30 dniach usuwamy trwale:

• pliki nagrań, klipów, transkryptów i materiałów pomocniczych z magazynu,
• wiersz Konta wraz z e-mailem, hashem hasła i hashem numeru telefonu,
• tokeny sesji,
• dane subskrypcji i liczniki zużycia,
• klienta w systemie Stripe,
• wektory semantyczne transkryptów,
• dane identyfikujące w rejestrze audytowym (rekordy zostają zanonimizowane).

8.3. Zostaje — i wyjaśniamy dlaczego:

Co zostaje	Jak długo	Dlaczego
Faktury i dokumentacja księgowa (w Stripe i u nas)	5 lat od końca roku podatkowego	obowiązek podatkowy; usunięcie klienta w Stripe nie usuwa faktur
Zanonimizowane zdarzenia bezpieczeństwa (bez powiązania z Kontem)	180 dni	przeciwdziałanie nadużyciom
Zanonimizowany rejestr audytowy	12 miesięcy	rozliczalność
Rejestr działań administratorów, w tym zapis samego usunięcia	24 miesiące	dowód, że przetwarzanie było legalne
Kopie zapasowe bazy	7 dni (rotacyjnie)	odtworzenie po awarii

8.4. Dane u dostawców zewnętrznych — uczciwe zastrzeżenie. Usunięcie Konta usuwa dane z naszych systemów i klienta w Stripe. Nie usuwa automatycznie:

• nagrań sesji i zgłoszeń błędów w Sentry,
• zdarzeń, nagrań sesji i zgłoszeń błędów w PostHog,
• rejestrów dostarczenia wiadomości w Resend,
• rejestrów weryfikacji w Twilio,
• śladów wywołań modeli w LangSmith.

Usuwanie tych danych u dostawców nie jest dziś zautomatyzowane. Do czasu wdrożenia automatyzacji realizujemy je ręcznie na żądanie — zgłoszenie na adres z § 1.2 uruchamia tę procedurę.

8.5. Jeżeli chcesz usunięcia danych również u dostawców z § 8.4, napisz do nas — wykonamy to w ramach realizacji prawa z art. 17 RODO.

§ 9. Czy podanie danych jest obowiązkowe

9.1. Adres e-mail i hasło — podanie jest wymogiem umownym. Bez nich nie możemy prowadzić Konta ani świadczyć Usługi.

9.2. Imię i nazwisko — dobrowolne. Brak nie ma żadnych konsekwencji.

9.3. Numer telefonu — wymagany tylko wtedy, gdy zażądamy weryfikacji przy podejrzeniu nadużycia. Odmowa może skutkować ograniczeniem dostępu do części funkcji.

9.4. Dane do faktury — wymóg ustawowy przy zakupie planu płatnego.

9.5. Zgody na cookies analityczne i diagnostyczne oraz na marketing — w pełni dobrowolne. Odmowa nie ogranicza dostępu do Usługi w żadnym zakresie. Nie stosujemy „ścian cookies".

§ 10. Zautomatyzowane podejmowanie decyzji i profilowanie

10.1. Virality Score. Usługa automatycznie analizuje transkrypt Twojego nagrania i przypisuje proponowanym fragmentom ocenę liczbową. To analiza treści, którą sam nam przekazujesz w celu jej przetworzenia — nie jest to decyzja wywołująca wobec Ciebie skutki prawne ani w podobny sposób istotnie na Ciebie wpływająca. Art. 22 RODO nie ma tu zatem zastosowania. Wynik nie wpływa na Twój dostęp do Usługi, cenę ani warunki umowy.

10.2. Przeciwdziałanie nadużyciom. Nie profilujemy Cię ani Twojego urządzenia w celu wykrywania nadużyć. Stosujemy proste, techniczne środki: ograniczenie liczby żądań, weryfikację adresu e-mail, a gdy zachodzi podejrzenie nadużycia — weryfikację numeru telefonu (jeden aktywny numer odpowiada jednemu Kontu). Nie odczytujemy cech Twojego urządzenia i nie tworzymy jego identyfikatora.

Jeżeli którykolwiek z tych mechanizmów ograniczy Ci dostęp, masz prawo zażądać interwencji człowieka i wyjaśnienia, pisząc na adres z § 1.2, oraz zakwestionować decyzję — rozpatrzymy sprawę indywidualnie.

10.3. Moderowanie treści nie jest zautomatyzowane. Nie skanujemy Treści Użytkownika pod kątem legalności. Decyzje o usunięciu treści podejmuje człowiek, po zgłoszeniu (zob. Regulamin § 12).

10.4. Nie profilujemy Cię w celach marketingowych i nie budujemy profili reklamowych.

§ 11. Rozpoznawanie twarzy i mówców — wyjaśnienie

Ta sekcja istnieje, bo pytanie jest naturalne, a odpowiedź nieoczywista.

11.1. Funkcja inteligentnego kadrowania wykrywa położenie twarzy w kadrze, żeby klip w formacie pionowym nie ucinał głowy mówiącego. Wynikiem są wyłącznie współrzędne prostokąta (czas, położenie, szerokość, wysokość).

11.2. Nie tworzymy szablonów biometrycznych, nie rozpoznajemy tożsamości i nie porównujemy twarzy z żadną bazą. Na podstawie tych danych nie da się nikogo zidentyfikować. Dlatego w naszej ocenie nie jest to przetwarzanie danych biometrycznych w rozumieniu art. 4 pkt 14 RODO, który wymaga przetwarzania umożliwiającego jednoznaczną identyfikację osoby. Art. 9 RODO nie ma tu zastosowania.

11.3. Wykrywanie odbywa się na naszych serwerach, lokalnie — dane te nie są przekazywane żadnemu podmiotowi zewnętrznemu, a wynik jest usuwany razem z nagraniem.

11.4. Nie prowadzimy diaryzacji mówców — nie rozdzielamy wypowiedzi na poszczególne osoby i nie tworzymy profili głosowych.

Nasza wewnętrzna dokumentacja techniczna wcześniej traktowała tę funkcję ostrożniej, opisując ją jako „biometrycznie zbliżoną" — audyt kodu, którego wynik opisuje § 11.2, nie potwierdza jednak, by powstawał jakikolwiek identyfikator osoby, więc podtrzymujemy ocenę z § 11.2 jako obowiązującą.

§ 12. Bezpieczeństwo

12.1. Stosujemy w szczególności:

• szyfrowanie transmisji (HTTPS/TLS) dla całego ruchu,
• szyfrowanie danych w spoczynku w bazie danych i w cache,
• pełną blokadę publicznego dostępu do magazynu plików — pliki są dostępne wyłącznie przez odnośniki podpisane i ważne domyślnie 1 godzinę,
• hasła przechowywane jako skróty bcrypt, nigdy w postaci jawnej,
• tokeny sesji w cookies httpOnly, Secure, SameSite,
• ochronę przed CSRF,
• zaporę aplikacyjną i ograniczanie liczby żądań,
• rejestrowanie zdarzeń bezpieczeństwa i dostępów administracyjnych.

12.2. Dostęp do danych Użytkowników mają wyłącznie upoważnione osoby, w zakresie niezbędnym do wykonywania obowiązków. Każde skorzystanie przez administratora z funkcji podglądu Konta jest rejestrowane.

12.3. Żadne zabezpieczenie nie daje absolutnej pewności. W razie naruszenia ochrony danych, które może powodować wysokie ryzyko naruszenia Twoich praw, poinformujemy Cię bez zbędnej zwłoki oraz zawiadomimy Prezesa UODO w terminie 72 godzin (art. 33 i 34 RODO).

§ 13. Minimalny wiek

13.1. Usługa jest przeznaczona wyłącznie dla osób, które ukończyły 18 lat. Nie kierujemy oferty do osób młodszych i nie zbieramy świadomie ich danych.

13.2. Jeżeli dowiemy się, że Konto należy do osoby poniżej tego wieku, usuniemy je wraz z danymi.

13.3. Jeżeli jesteś rodzicem lub opiekunem i sądzisz, że Twoje dziecko utworzyło Konto — napisz na adres z § 1.2.

§ 14. Zmiany Polityki

14.1. Politykę możemy zmieniać, w szczególności gdy zmieni się zakres przetwarzania, lista dostawców albo przepisy.

14.2. O istotnych zmianach poinformujemy Cię co najmniej 14 dni przed ich wejściem w życie — e-mailem oraz komunikatem w Usłudze. O zmianach redakcyjnych informujemy przez aktualizację numeru wersji i daty.

14.3. Jeżeli zmiana dotyczy przetwarzania opartego na Twojej zgodzie, poprosimy o zgodę na nowo.

14.4. Archiwalne wersje udostępniamy na żądanie.

§ 15. Dokumenty powiązane

• Regulamin — /terms
• Polityka Cookies — /cookies
• Umowa powierzenia przetwarzania danych, dla klientów biznesowych — /dpa

Polityka sporządzona w wersji polskiej i angielskiej. W razie rozbieżności wiąże wersja polska.