Polityka prywatności

⚠️ Ten dokument stanowi wzorzec i wymaga weryfikacji przez prawnika przed publikacją.

Ostatnia aktualizacja: 2025-01-01

Administrator danych

Administratorem danych osobowych jest operator platformy Samlla (samlla.app). W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem: privacy@samlla.app.

Jakie dane zbieramy

Dane rejestracyjne

Podczas rejestracji i logowania zbieramy dane za pośrednictwem usługi Kinde (kinde.com):

• adres e-mail,
• imię (opcjonalnie).

Dane te są przetwarzane przez Kinde jako podmiot przetwarzający w naszym imieniu.

Treści użytkownika

W ramach korzystania z platformy przechowujemy:

• wpisy dziennika (tekst, data, nastrój),
• dane trackerów (nazwy, wartości, historia wpisów),
• cele i postępy ich realizacji.

Treści te są widoczne wyłącznie dla zalogowanego użytkownika.

Dane techniczne

Automatycznie zbieramy:

• adres IP,
• typ przeglądarki i systemu operacyjnego (user agent),
• cookies sesyjne niezbędne do utrzymania zalogowanej sesji.

Dane analityczne

Korzystamy z PostHog (posthog.com) do zbierania anonimowych danych o sposobie użytkowania aplikacji. Dane te nie umożliwiają identyfikacji konkretnej osoby i służą wyłącznie do poprawy jakości usługi. PostHog może zbierać informacje takie jak kliknięcia, nawigacja po aplikacji, błędy — w formie zanonimizowanej.

Cele przetwarzania

Przetwarzamy dane w następujących celach:

• Świadczenie usługi — umożliwienie rejestracji, logowania, przechowywania i wyświetlania treści użytkownika.
• Bezpieczeństwo — ochrona kont użytkowników, zapobieganie nadużyciom i nieautoryzowanemu dostępowi.
• Analityka i poprawa usługi — analiza anonimowych wzorców korzystania z aplikacji w celu ulepszania funkcji i interfejsu.
• Komunikacja — odpowiadanie na zapytania przesłane na adres e-mail wsparcia.

Podstawy prawne

Przetwarzanie danych odbywa się na następujących podstawach prawnych zgodnie z RODO (art. 6):

• Zgoda (art. 6 ust. 1 lit. a) — dla plików cookies analitycznych i dobrowolnie podanych danych, takich jak imię.
• Wykonanie umowy (art. 6 ust. 1 lit. b) — przetwarzanie danych niezbędnych do świadczenia usługi (rejestracja, logowanie, przechowywanie treści).
• Uzasadniony interes (art. 6 ust. 1 lit. f) — dla danych technicznych związanych z bezpieczeństwem platformy i zapobieganiem nadużyciom.

Okres przechowywania

• Dane konta i treści użytkownika — przechowywane przez czas aktywności konta. Po usunięciu konta dane są kasowane w ciągu 30 dni, o ile przepisy prawa nie wymagają dłuższego przechowywania.
• Dane techniczne (logi) — przechowywane przez maksymalnie 90 dni.
• Dane analityczne (PostHog) — zgodnie z polityką retencji danych PostHog.

Prawa użytkownika (RODO)

Jako użytkownikowi przysługują Ci następujące prawa:

• Prawo dostępu (art. 15) — możesz zażądać informacji o przetwarzanych danych.
• Prawo do sprostowania (art. 16) — możesz żądać poprawienia nieprawidłowych danych.
• Prawo do usunięcia (art. 17) — możesz zażądać usunięcia swoich danych („prawo do bycia zapomnianym").
• Prawo do przenoszenia danych (art. 20) — możesz otrzymać swoje dane w ustrukturyzowanym formacie.
• Prawo do sprzeciwu (art. 21) — możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie.
• Prawo do ograniczenia przetwarzania (art. 18) — możesz żądać ograniczenia przetwarzania w określonych przypadkach.
• Prawo do skargi — przysługuje Ci prawo złożenia skargi do organu nadzorczego (Prezes UODO, ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z powyższych praw, skontaktuj się pod adresem: privacy@samlla.app.

Cookies i technologie śledzące

Używamy następujących rodzajów plików cookie:

• Cookies sesyjne — niezbędne do utrzymania stanu zalogowania. Wygasają po zamknięciu przeglądarki lub wylogowaniu. Nie wymagają zgody.
• Cookies analityczne (PostHog) — zbierają anonimowe dane o zachowaniu użytkownika w aplikacji. Możesz zrezygnować, korzystając z ustawień przeglądarki lub mechanizmu opt-out PostHog.

Platforma nie używa cookies reklamowych ani remarketingowych.

Przekazywanie danych do podmiotów trzecich

Dane mogą być przekazywane do następujących podmiotów:

| Podmiot | Cel | Lokalizacja serwerów | | ------------------------- | -------------------------------------- | -------------------- | | Kinde (kinde.com) | Uwierzytelnianie i zarządzanie kontami | EU / US | | PostHog (posthog.com) | Anonimowa analityka użytkowania | EU / US | | Railway (railway.app) | Hosting aplikacji i bazy danych | EU / US |

Każdy z tych podmiotów działa jako podmiot przetwarzający na podstawie stosownych umów powierzenia przetwarzania danych. W przypadku przekazywania danych poza Europejski Obszar Gospodarczy stosowane są standardowe klauzule umowne (SCC) lub inne mechanizmy zapewniające odpowiedni poziom ochrony.

Kontakt w sprawach ochrony danych

W przypadku pytań dotyczących niniejszej polityki prywatności lub przetwarzania Twoich danych osobowych, skontaktuj się z nami:

E-mail: privacy@samlla.app Platforma: samlla.app

Postaramy się odpowiedzieć na Twoje zapytanie w ciągu 30 dni od jego otrzymania.