1.1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu AnotherDashboard (dalej: „Serwis") jest:
1.2. Kontakt w sprawach dotyczących ochrony danych osobowych: support@anotherdashboard.com.
1.3. Podstawą prawną niniejszej Polityki jest Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych.
2.1. W związku z korzystaniem z Serwisu przetwarzamy następujące kategorie danych:
| Kategoria | Przykładowe dane |
|---|---|
| Dane konta | adres e-mail, hasło (przechowywane wyłącznie w formie zahaszowanej, algorytm bcrypt), imię (opcjonalnie), status weryfikacji e-mail |
| Dane techniczne i logi | adres IP przy logowaniu oraz przy każdym wejściu na stronę Serwisu, znacznik czasu, informacje o zdarzeniach logowania — dla celów bezpieczeństwa i wykrywania nadużyć |
| Treści wprowadzane przez Użytkownika | zadania, notatki, aktywności, urodziny osób trzecich wskazanych przez Użytkownika, treść pola „O mnie" |
| Dane dot. nawyków i śledzenia | nawyki i historia ich wykonania, liczniki, nałogi/trackery (nazwa, data startu, koszt dzienny), notatki dotyczące nastroju (skala 1–6) |
| Dane finansowe wprowadzane przez Użytkownika | wydatki (kwota, kategoria, opis, data), saldo i historia transakcji „sejfu" oszczędnościowego, hash kodu PIN chroniącego dostęp do sejfu |
| Dane dot. zdrowia/kondycji wprowadzane przez Użytkownika | pomiary wagi, cele wagowe, dziennik treningowy (rutyny, sesje, ćwiczenia) |
| Dane rozliczeniowe | historia zakupów Planu PRO (plan, kwota, waluta, status, identyfikatory transakcji Paddle) — bez danych karty płatniczej, które nigdy nie trafiają na nasze serwery (patrz §4) |
| Treść komunikacji z Asystentem AI | wiadomości wysyłane do asystenta oraz kontekstowy wyciąg danych z Konta niezbędny do udzielenia odpowiedzi (patrz §4.2) |
| Ustawienia | motyw graficzny, język interfejsu, lokalizacja (miasto/współrzędne) do wyświetlania pogody |
2.2. Nie zbieramy szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO celowo — zwracamy jednak uwagę, że dane wprowadzane dobrowolnie przez Użytkownika w modułach „Nałogi/Trackery" i „Nastrój" mogą mieć charakter danych wrażliwych (np. dotyczących zdrowia). Dane te są wprowadzane wyłącznie z inicjatywy i za wiedzą Użytkownika, w celu realizacji funkcji Serwisu, na podstawie zawartej umowy (art. 6 ust. 1 lit. b RODO).
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Założenie i prowadzenie Konta, świadczenie funkcji Serwisu | art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy |
| Obsługa płatności za Plan PRO | art. 6 ust. 1 lit. b RODO — wykonanie umowy sprzedaży (patrz też §4 nt. roli Paddle jako Merchant of Record) |
| Wysyłka e-maili transakcyjnych (weryfikacja konta, reset hasła, potwierdzenie zakupu) | art. 6 ust. 1 lit. b i c RODO — wykonanie umowy oraz obowiązki prawne |
| Logi bezpieczeństwa (adresy IP logowań i odwiedzin) | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (bezpieczeństwo, przeciwdziałanie nadużyciom) |
| Funkcja Asystenta AI | art. 6 ust. 1 lit. b RODO — realizacja funkcji Serwisu na żądanie Użytkownika (funkcja aktywowana dobrowolnie) |
| Rozpatrywanie reklamacji i korespondencja | art. 6 ust. 1 lit. b i f RODO |
| Ewentualne obowiązki podatkowo-księgowe | art. 6 ust. 1 lit. c RODO — obowiązek prawny |
| Marketing bezpośredni własnych usług (o ile prowadzony) | art. 6 ust. 1 lit. f RODO lub zgoda (art. 6 ust. 1 lit. a), zależnie od kanału |
4.1. Nie sprzedajemy danych osobowych. Dane mogą być powierzane lub udostępniane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji ich funkcji:
4.2. Ważne dot. Asystenta AI: prompt wysyłany do DeepSeek zawiera zwięzły wyciąg danych z Konta Użytkownika (np. dzisiejsze/jutrzejsze zadania, nazwy nawyków, liczników i trackerów, urodziny) — w zakresie niezbędnym do działania funkcji „asystent widzi Twoje dane". Historyczne dane (wydatki, notatki, dawne wpisy) przekazywane są wyłącznie na wyraźne żądanie w toku rozmowy. Dane sejfu oszczędnościowego przekazywane są wyłącznie po weryfikacji kodu PIN przez Użytkownika. Korzystanie z Asystenta AI jest opcjonalne — Użytkownik, który nie chce, aby jego dane były przetwarzane przez DeepSeek, może po prostu nie korzystać z tej funkcji.
5.1. Dostawca funkcji Asystenta AI (DeepSeek) przetwarza dane poza Europejskim Obszarem Gospodarczym. Kraj ten nie posiada decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (art. 45 RODO).
5.2. Przekazanie danych odbywa się w oparciu o odpowiednie zabezpieczenia przewidziane w art. 46 RODO (standardowe klauzule umowne) i wyłącznie w zakresie treści wiadomości i minimalnego kontekstu niezbędnego do działania funkcji AI, opisanego w §4.2.
5.3. Użytkownik ma prawo zażądać kopii zastosowanych zabezpieczeń, kontaktując się z Administratorem na adres wskazany w §1.2.
6.1. Dane Konta i treści wprowadzone przez Użytkownika przechowywane są przez czas trwania Konta w Serwisie, tj. do momentu jego usunięcia przez Użytkownika lub na jego żądanie.
6.2. Dane rozliczeniowe (historia zakupów) przechowywane są przez okres wymagany przepisami prawa podatkowego (co do zasady 5 lat licząc od końca roku, w którym upłynął termin płatności podatku).
6.3. Logi bezpieczeństwa (adresy IP, zdarzenia logowania) przechowywane są przez okres nieprzekraczający 12 miesięcy, o ile nie są niezbędne do wyjaśnienia trwającego incydentu bezpieczeństwa.
6.4. Po usunięciu Konta dane usuwane są niezwłocznie z bazy produkcyjnej; kopie zapasowe zawierające dane Użytkownika są nadpisywane w ramach standardowego cyklu rotacji kopii zapasowych.
7.1. W związku z przetwarzaniem danych osobowych Użytkownikowi przysługuje prawo do:
7.2. W celu realizacji powyższych praw prosimy o kontakt na adres wskazany w §1.2. Odpowiadamy na żądania bez zbędnej zwłoki, nie później niż w terminie miesiąca od ich otrzymania.
8.1. Hasła Użytkowników przechowywane są wyłącznie w postaci zahaszowanej (bcrypt) — Administrator nie zna i nie przechowuje haseł w postaci jawnej.
8.2. Dostęp do Konta zabezpieczony jest tokenem sesyjnym (JWT), przechowywanym lokalnie w przeglądarce Użytkownika i przesyłanym w nagłówku żądania — Serwis nie wykorzystuje w tym celu plików cookies.
8.3. Kod PIN chroniący moduł „Sejf" oszczędnościowy przechowywany jest wyłącznie w postaci zahaszowanej.
8.4. Dostęp do panelu administracyjnego (statystyki, dane rozliczeniowe, lista Użytkowników) ograniczony jest do wąskiego, wskazanego grona osób upoważnionych przez Administratora.
8.5. Zalecamy korzystanie z unikalnego, silnego hasła do Konta oraz niepodawanie go osobom trzecim.
9.1. Serwis nie wykorzystuje plików cookies do logowania ani śledzenia Użytkowników.
9.2. Serwis wykorzystuje mechanizm localStorage przeglądarki (przechowywanie danych lokalnie, po stronie urządzenia Użytkownika) w celach: przechowania tokenu sesji (autoryzacja), zapamiętania preferencji (motyw graficzny, język) oraz buforowania danych pogodowych. Dane te nie są przesyłane do podmiotów trzecich inaczej niż w ramach normalnego działania odpowiedniej funkcji (np. token — do naszego serwera w nagłówku żądania).
9.3. Ze względu na brak wykorzystania cookies do celów analitycznych lub marketingowych, Serwis nie wyświetla banera zgody na cookies — mechanizm ten nie ma tu zastosowania.
10.1. Serwis nie jest kierowany do osób poniżej 16. roku życia. Zgodnie z art. 8 RODO oraz jego polską implementacją, osoby poniżej tego wieku nie powinny zakładać Konta bez zgody opiekuna prawnego.
10.2. W przypadku powzięcia informacji o przetwarzaniu danych osoby poniżej 16. roku życia bez wymaganej zgody, prosimy o kontakt — dane takie zostaną niezwłocznie usunięte.
11.1. Administrator nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających (art. 22 RODO). Odpowiedzi Asystenta AI (§4.2) mają charakter pomocniczy i nie stanowią zautomatyzowanego podejmowania decyzji w tym rozumieniu.
12.1. Polityka może być aktualizowana, w szczególności w związku ze zmianą funkcjonalności Serwisu, zmianą dostawców zewnętrznych lub zmianą przepisów prawa. O istotnych zmianach Użytkownicy zostaną poinformowani drogą elektroniczną lub komunikatem w Serwisie.
12.2. Aktualna wersja Polityki jest zawsze dostępna pod niniejszym adresem, wraz z datą ostatniej aktualizacji wskazaną w nagłówku dokumentu.