Polityka prywatności

Administratorem danych jest Data Strategy Cezary Birkholz, kontakt: office@data-strategy.pl.

Przetwarzamy dane konta, dane rozliczeniowe, historię postępów, treść zgłoszeń i techniczne logi bezpieczeństwa w celu wykonania umowy, obsługi płatności, rozpatrywania reklamacji i ochrony serwisu.

Podstawą jest wykonanie umowy, obowiązek prawny, uzasadniony interes administratora albo zgoda, zależnie od celu.

Adres newslettera przetwarzamy na podstawie dobrowolnej zgody. Zapis wymaga potwierdzenia e-mail, a każda wiadomość powinna zawierać możliwość wycofania zgody.

Dane mogą być powierzane dostawcom hostingu, bazy danych, płatności, poczty i automatyzacji wyłącznie w zakresie potrzebnym do świadczenia usług.

Dane przechowujemy przez okres realizacji usługi, obowiązków podatkowych i księgowych oraz dochodzenia roszczeń. Dane konta mogą zostać usunięte po ustaniu tych podstaw.

Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia danych lub wnieść sprzeciw, pisząc na office@data-strategy.pl. Przysługuje również skarga do Prezesa UODO.

Dostęp do danych jest ograniczany uwierzytelnianiem, opcjonalnym TOTP, politykami wierszowymi bazy i odrębnymi uprawnieniami produktowymi. Zabezpieczenie antybotowe może przetwarzać techniczne dane żądania. Serwis nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.

Dane niezbędne do konta, realizacji zamówienia i świadczenia usług przetwarzamy na podstawie art. 6 ust. 1 lit. b RODO. Dane podatkowe i księgowe: lit. c. Ochrona roszczeń, bezpieczeństwo i niezbędne logi: lit. f. Newsletter i dobrowolna komunikacja marketingowa: zgoda oraz wymagania Prawa komunikacji elektronicznej.

Akceptacja regulaminu nie jest zgodą na marketing. Zapoznanie się z polityką prywatności jest informacją, a nie wymuszoną zgodą na wszystkie operacje. Podanie danych potrzebnych do umowy jest dobrowolne, lecz ich brak może uniemożliwić realizację.

Zgody można wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Sprzeciw wobec marketingu jest skuteczny bez dodatkowego uzasadnienia. Pozostałe prawa zależą od podstawy i przesłanek określonych w RODO.

Stos technologiczny obejmuje hosting Vercel, bazę i uwierzytelnianie Supabase, płatności Stripe, pocztę SMTP lub Resend zgodnie z konfiguracją oraz n8n do automatyzacji. Nie każdy dostawca otrzymuje cały zestaw danych. Operator płatności może działać jako odrębny administrator.

Wybrany przez użytkownika dostawca chmurowego AI otrzymuje treść potrzebną do danego zapytania. Lista dostępnych dostawców i tryb lokalny są widoczne w konfiguracji. Dane poufne należy ograniczyć przed wybraniem połączenia zewnętrznego.

Niektórzy dostawcy mogą przetwarzać dane poza EOG. Przekazanie wymaga podstawy z rozdziału V RODO, np. decyzji o adekwatności lub standardowych klauzul umownych, zależnie od dostawcy i faktycznej konfiguracji. Informację o stosowanych zabezpieczeniach i kopię właściwych warunków można uzyskać przez kontakt z administratorem.

Konto i dane usług przechowujemy przez czas świadczenia oraz okres niezbędny do rozliczeń i roszczeń. Dokumenty podatkowe co do zasady przez 5 lat od końca roku, w którym upłynął termin płatności podatku; szczególne przepisy mogą wymagać innego okresu.

Retencję historii AI można ustawić w zakresie 0–365 dni. Wartość 0 oznacza brak zapisywania nowej historii rozmów, a nie usunięcie niezależnych obowiązkowych dowodów księgowych lub logów bezpieczeństwa. Usuwanie danych z kopii zapasowych może nastąpić zgodnie z ich cyklem rotacji.

Adres newslettera jest używany do cofnięcia zgody. Minimalny dowód zgody lub sprzeciwu może pozostać przez okres potrzebny do wykazania zgodności i obsługi roszczeń, bez dalszej wysyłki marketingu.

Przy danych klientów, pracowników lub kontrahentów wprowadzanych do iPro administratorem może być organizacja klienta. Zakres instrukcji, podwykonawcy, zabezpieczenia, eksport i usuwanie wymagają właściwych warunków powierzenia, odrębnych od tej informacji o kontach serwisu.

Niezbędne mechanizmy przeglądarki służą logowaniu, ochronie sesji, koszykowi oraz zapamiętaniu wybranego języka i motywu. Ograniczenie ich w przeglądarce może utrudnić działanie tych funkcji.

Serwis może rejestrować minimalne zdarzenia ruchu i bezpieczeństwa po stronie serwera. Osadzane notowania TradingView oraz materiały multimedialne mogą łączyć się z usługą zewnętrzną, która otrzymuje co najmniej techniczne dane połączenia. Zakres zależy od aktywnego modułu i ustawień przeglądarki.

Treści publicznych komentarzy są widoczne dla innych osób. Nie należy umieszczać w nich poufnych danych ani informacji o osobach trzecich bez uprawnienia. Administrator nie podejmuje decyzji prawnych wobec użytkownika wyłącznie automatycznie.