# Polityka prywatności i RODO

⚠️ **WAŻNE: Skonsultuj z prawnikiem / specjalistą RODO przed launchem.**

Wersja: 1.0  
Data wejścia w życie: [DATA LAUNCHU]

## 1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

**[NAZWA FIRMY]**  
[ADRES SIEDZIBY]  
NIP: [...], REGON: [...]  
Kontakt: kontakt@prezenciak.pl

## 2. Jakie dane zbieramy

### 2.1. Dane podawane przez Ciebie w formularzu

- **Relacja, wiek, płeć osoby obdarowywanej** — dane wprowadzone przez Ciebie w formularzu generatora
- **Imię osoby obdarowywanej (opcjonalnie)** — jeśli je podasz, trafia wyłącznie do treści Raportu (uzasadnienia, życzenia) i jest usuwane razem z całym Raportem po 90 dniach
- **Okazja, budżet, zainteresowania, ewentualne dodatkowe uwagi** — jak wyżej

**Uwaga:** Te dane dotyczą osoby trzeciej (osoby, której chcesz kupić prezent). NIE wymagamy podawania nazwiska ani innych danych pozwalających zidentyfikować tę osobę; imię jest dobrowolne, a wszystkie pozostałe dane są abstrakcyjne (np. "mama, 50 lat, lubi ogród"). Podając imię lub inne szczegóły, potwierdzasz, że masz do tego prawo wobec tej osoby.

### 2.2. Dane podawane przy płatności

- **E-mail** — przekazywany do Przelewy24 w celu wystawienia potwierdzenia płatności
- **Dane płatnicze** (numer karty / numer telefonu BLIK) — NIE są zbierane przez nas, są przetwarzane wyłącznie przez Przelewy24

### 2.3. Dane techniczne (automatycznie)

- Adres IP (logowany na 90 dni dla bezpieczeństwa)
- User-agent przeglądarki
- Strona odsyłająca (referrer)
- Czas wizyty, kliknięcia (Plausible Analytics — privacy-first, bez cookies)

## 3. Cel przetwarzania danych

| Cel | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Świadczenie Usługi (generowanie Raportu) | Art. 6 ust. 1 lit. b (umowa) | 90 dni od wygenerowania |
| Realizacja płatności | Art. 6 ust. 1 lit. b (umowa) | 5 lat (księgowość) |
| Obsługa reklamacji | Art. 6 ust. 1 lit. c (obowiązek prawny) | 6 lat |
| Statystyki / analityka (anonimowa) | Art. 6 ust. 1 lit. f (uzasadniony interes) | bezterminowo (anonimowe) |
| Marketing własny — newsletter (jeśli się zapisałeś) | Art. 6 ust. 1 lit. a (zgoda) | do odwołania zgody |

## 4. Komu przekazujemy dane

Dane przekazujemy zaufanym dostawcom usług, z którymi mamy podpisane umowy powierzenia danych (DPA):

| Dostawca | Cel | Lokalizacja serwerów |
|---|---|---|
| **Vercel Inc.** (USA) | Hosting strony | UE (region Frankfurt) |
| **Supabase, Inc.** (USA) | Baza danych | UE (region Frankfurt) |
| **Anthropic, PBC** (USA) | Generator AI (Claude Haiku, Claude Opus) | USA — Standard Contractual Clauses |
| **Google Ireland Ltd.** (IE) | Generator AI (Gemini) — zapasowo, gdy usługa Anthropic jest niedostępna | UE / USA — Standard Contractual Clauses |
| **PayPro S.A.** (PL) | Płatności (Przelewy24) | PL |
| **Allegro Sp. z o.o.** (PL) | Affiliate, link tracking | PL |
| **Resend** (USA) | Wysyłka maili: link do Raportu po zakupie, jedno przypomnienie o niedokończonej płatności (jeśli podasz email), newsletter (jeśli się zapiszesz) | UE |
| **Plausible Insights OÜ** (EE) | Analityka (anonimowa, bez cookies) | UE |

**Anthropic (AI):** Twoje dane z formularza są przekazywane do Anthropic w celu wygenerowania Raportu. Anthropic NIE używa danych z API do trenowania modeli (zgodnie z [Anthropic API Privacy Policy](https://www.anthropic.com/legal/commercial-terms)).

## 5. Twoje prawa

Zgodnie z RODO masz prawo do:

- **Dostępu** do swoich danych
- **Sprostowania** danych
- **Usunięcia** danych ("prawo do bycia zapomnianym")
- **Ograniczenia** przetwarzania
- **Przenoszenia** danych
- **Wniesienia sprzeciwu** wobec przetwarzania
- **Cofnięcia zgody** (jeśli przetwarzanie odbywa się na podstawie zgody)
- **Złożenia skargi** do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl)

Aby skorzystać z tych praw — napisz na kontakt@prezenciak.pl. Odpowiemy w ciągu 30 dni.

## 6. Cookies i podobne technologie

Używamy:

- **Cookies funkcjonalne** (niezbędne) — sesja, RODO consent. Bez nich Serwis nie działa.
- **Plausible Analytics** — analityka prywatnościowa, NIE używa cookies, NIE śledzi userów między domenami.

NIE używamy:
- Google Analytics z cookies (GA4 jest opcjonalny — jeśli włączymy, dodamy banner consent)
- Pikseli śledzących Meta / Google na 100% strony (tylko na stronach checkout, jeśli włączymy retargeting)

W przyszłości, gdy uruchomimy retargeting, zaktualizujemy tę politykę i poprosimy o Twoją zgodę.

## 7. Bezpieczeństwo

- Połączenie z Serwisem jest szyfrowane (HTTPS/TLS 1.3)
- Hasła dostępu do bazy danych są przechowywane w zaszyfrowanej formie
- Dostęp do danych mają tylko upoważnieni pracownicy / dostawcy
- Regularne backupy zaszyfrowane

## 8. Zmiany w polityce

Aktualizujemy Politykę, gdy zmieniają się przepisy lub praktyki przetwarzania danych. Zmiany ogłaszamy w Serwisie z 14-dniowym wyprzedzeniem.

## 9. Kontakt

Pytania o prywatność: kontakt@prezenciak.pl

Jeśli czujesz, że Twoje dane są nieprawidłowo przetwarzane — najpierw napisz do nas. Jeśli nie rozwiążemy sprawy, masz prawo złożyć skargę:

**Prezes Urzędu Ochrony Danych Osobowych**  
ul. Stawki 2, 00-193 Warszawa  
www.uodo.gov.pl