# Polityka prywatności i RODO

⚠️ **WAŻNE: Skonsultuj z prawnikiem / specjalistą RODO przed launchem.**

Wersja: 1.0  
Data wejścia w życie: [DATA LAUNCHU]

## 1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

**[NAZWA FIRMY]**  
[ADRES SIEDZIBY]  
NIP: [...], REGON: [...]  
Kontakt: kontakt@prezenciak.pl

## 2. Jakie dane zbieramy

### 2.1. Dane podawane przez Ciebie w formularzu

- **Relacja, wiek, płeć osoby obdarowywanej** — dane wprowadzone przez Ciebie w formularzu generatora
- **Okazja, budżet, zainteresowania, ewentualne dodatkowe uwagi** — jak wyżej

**Uwaga:** Te dane dotyczą osoby trzeciej (osoby, której chcesz kupić prezent). NIE wymagamy podawania imienia ani innych danych identyfikujących tę osobę. Wprowadzasz wyłącznie dane abstrakcyjne (np. "mama, 50 lat, lubi ogród"), nie identyfikujące.

### 2.2. Dane podawane przy płatności

- **E-mail** — przekazywany do Przelewy24 w celu wystawienia potwierdzenia płatności
- **Dane płatnicze** (numer karty / numer telefonu BLIK) — NIE są zbierane przez nas, są przetwarzane wyłącznie przez Przelewy24

### 2.3. Dane techniczne (automatycznie)

- Adres IP (logowany na 90 dni dla bezpieczeństwa)
- User-agent przeglądarki
- Strona odsyłająca (referrer)
- Czas wizyty, kliknięcia (Plausible Analytics — privacy-first, bez cookies)

## 3. Cel przetwarzania danych

| Cel | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|
| Świadczenie Usługi (generowanie Raportu) | Art. 6 ust. 1 lit. b (umowa) | 90 dni od wygenerowania |
| Realizacja płatności | Art. 6 ust. 1 lit. b (umowa) | 5 lat (księgowość) |
| Obsługa reklamacji | Art. 6 ust. 1 lit. c (obowiązek prawny) | 6 lat |
| Statystyki / analityka (anonimowa) | Art. 6 ust. 1 lit. f (uzasadniony interes) | bezterminowo (anonimowe) |
| Marketing własny — newsletter (jeśli się zapisałeś) | Art. 6 ust. 1 lit. a (zgoda) | do odwołania zgody |

## 4. Komu przekazujemy dane

Dane przekazujemy zaufanym dostawcom usług, z którymi mamy podpisane umowy powierzenia danych (DPA):

| Dostawca | Cel | Lokalizacja serwerów |
|---|---|---|
| **Vercel Inc.** (USA) | Hosting strony | UE (region Frankfurt) |
| **Supabase, Inc.** (USA) | Baza danych | UE (region Frankfurt) |
| **Anthropic, PBC** (USA) | Generator AI (Claude Haiku) | USA — Standard Contractual Clauses |
| **PayPro S.A.** (PL) | Płatności (Przelewy24) | PL |
| **Allegro Sp. z o.o.** (PL) | Affiliate, link tracking | PL |
| **Resend** (USA) | Wysyłka maili (jeśli zapiszesz się do newsletter) | UE |
| **Plausible Insights OÜ** (EE) | Analityka (anonimowa, bez cookies) | UE |

**Anthropic (AI):** Twoje dane z formularza są przekazywane do Anthropic w celu wygenerowania Raportu. Anthropic NIE używa danych z API do trenowania modeli (zgodnie z [Anthropic API Privacy Policy](https://www.anthropic.com/legal/commercial-terms)).

## 5. Twoje prawa

Zgodnie z RODO masz prawo do:

- **Dostępu** do swoich danych
- **Sprostowania** danych
- **Usunięcia** danych ("prawo do bycia zapomnianym")
- **Ograniczenia** przetwarzania
- **Przenoszenia** danych
- **Wniesienia sprzeciwu** wobec przetwarzania
- **Cofnięcia zgody** (jeśli przetwarzanie odbywa się na podstawie zgody)
- **Złożenia skargi** do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl)

Aby skorzystać z tych praw — napisz na kontakt@prezenciak.pl. Odpowiemy w ciągu 30 dni.

## 6. Cookies i podobne technologie

Używamy:

- **Cookies funkcjonalne** (niezbędne) — sesja, RODO consent. Bez nich Serwis nie działa.
- **Plausible Analytics** — analityka prywatnościowa, NIE używa cookies, NIE śledzi userów między domenami.

NIE używamy:
- Google Analytics z cookies (GA4 jest opcjonalny — jeśli włączymy, dodamy banner consent)
- Pikseli śledzących Meta / Google na 100% strony (tylko na stronach checkout, jeśli włączymy retargeting)

W przyszłości, gdy uruchomimy retargeting, zaktualizujemy tę politykę i poprosimy o Twoją zgodę.

## 7. Bezpieczeństwo

- Połączenie z Serwisem jest szyfrowane (HTTPS/TLS 1.3)
- Hasła dostępu do bazy danych są przechowywane w zaszyfrowanej formie
- Dostęp do danych mają tylko upoważnieni pracownicy / dostawcy
- Regularne backupy zaszyfrowane

## 8. Zmiany w polityce

Aktualizujemy Politykę, gdy zmieniają się przepisy lub praktyki przetwarzania danych. Zmiany ogłaszamy w Serwisie z 14-dniowym wyprzedzeniem.

## 9. Kontakt

Pytania o prywatność: kontakt@prezenciak.pl

Jeśli czujesz, że Twoje dane są nieprawidłowo przetwarzane — najpierw napisz do nas. Jeśli nie rozwiążemy sprawy, masz prawo złożyć skargę:

**Prezes Urzędu Ochrony Danych Osobowych**  
ul. Stawki 2, 00-193 Warszawa  
www.uodo.gov.pl