Ta Polityka wyjaśnia, jak Gridded przetwarza dane osobowe w związku ze stroną internetową, Kontami, Analizami, przechowywaniem projektów, płatnościami, analityką i obsługą klienta (art. 13 RODO).

1. Administrator

Administratorem danych jest Michał Dyra, ul. Szyszkowa 32, 05-825 Opypy, Polska (działalność nierejestrowana). Kontakt w sprawach danych osobowych: support@gridded.pro, tel. +48 503 925 360.

2. Cele, podstawy prawne i okresy przechowywania

Założenie i prowadzenie Konta, projekty, Analizy, eksporty (adres e-mail, identyfikatory logowania, dane projektów i lokalizacji): art. 6 ust. 1 lit. b RODO (wykonanie umowy). Do czasu usunięcia Konta; z kopii zapasowych dane znikają w cyklu ich rotacji.
Płatności i rozliczenia (dane transakcji, adres rozliczeniowy i adres podany w formularzu Stripe, NIP, jeśli go podasz, identyfikatory klienta Stripe): art. 6 ust. 1 lit. b i c RODO. Przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku podatkowego).
Dowód złożonych oświadczeń przy zakupie (treść oświadczenia o natychmiastowym rozpoczęciu świadczenia, wersja Regulaminu, data, identyfikator płatności): art. 6 ust. 1 lit. c i f RODO (obowiązki z ustawy o prawach konsumenta, obrona przed roszczeniami). Do upływu okresu przedawnienia roszczeń, także po usunięciu Konta.
Akceptacja Regulaminu i odstąpienia od umów (wersja Regulaminu, data i sposób akceptacji; złożone oświadczenia o odstąpieniu z adresem e-mail): art. 6 ust. 1 lit. b, c i f RODO. Akceptację do czasu usunięcia Konta; oświadczenia o odstąpieniu do upływu okresu przedawnienia roszczeń.
Obsługa zgłoszeń, reklamacji i bezpieczeństwo (korespondencja, logi techniczne, adres IP): art. 6 ust. 1 lit. b, c i f RODO. Korespondencję przez czas obsługi sprawy i przedawnienia roszczeń; logi do 30 dni.
Weryfikacja planu Student (uczelniany adres e-mail, status i data weryfikacji): art. 6 ust. 1 lit. b RODO. Do czasu usunięcia Konta.
Zainteresowanie Serwisem poza Polską: gdy wybrany obszar leży poza zasięgiem, zapisujemy kraj i współrzędne zaokrąglone do ok. 10 km, powiązane z Kontem, aby zdecydować, w których krajach uruchomić Serwis w pierwszej kolejności: art. 6 ust. 1 lit. f RODO (planowanie rozwoju usługi). Jeśli klikniesz „Notify me”, wyślemy jednorazową wiadomość o starcie w Twoim kraju na adres e-mail Konta: art. 6 ust. 1 lit. a RODO (zgoda, którą możesz wycofać, pisząc na support@gridded.pro). Do czasu usunięcia Konta lub wycofania zgody.
Newsletter (adres e-mail): art. 6 ust. 1 lit. a RODO (zgoda). Zapis wymaga potwierdzenia linkiem wysłanym na podany adres; do Brevo trafia dopiero potwierdzony adres. Do czasu wycofania zgody.
Analityka produktu (Google Analytics 4, PostHog, Metricool; zdarzenia w aplikacji, informacje o urządzeniu; w PostHog także identyfikator i adres e-mail Konta, aby powiązać zdarzenia z Kontem): art. 6 ust. 1 lit. a RODO (zgoda w banerze). Do czasu wycofania zgody lub zgodnie z ustawieniami retencji dostawcy.
Pomiar skuteczności reklam (Meta Pixel): art. 6 ust. 1 lit. a RODO (osobna zgoda). Przy zbieraniu i przekazywaniu danych przez Pixel jesteśmy współadministratorem z Meta Platforms Ireland Limited (art. 26 RODO); dalsze przetwarzanie Meta prowadzi jako odrębny administrator.

Podanie danych jest dobrowolne, ale bez adresu e-mail nie można założyć Konta, a bez danych płatności nie można kupić planu płatnego.

3. Odbiorcy danych

Supabase (uwierzytelnianie, baza danych, pliki)
Hetzner Online GmbH, Niemcy (hosting aplikacji)
Cloudflare (DNS, poczta przychodząca)
Stripe Payments Europe Ltd. (płatności; w zakresie zapobiegania nadużyciom i obowiązków prawnych Stripe działa jako odrębny administrator)
Brevo (wysyłka e-maili transakcyjnych i newslettera)
Google Ireland Ltd. (Google Analytics 4, po wyrażeniu zgody)
PostHog (analityka produktu, po wyrażeniu zgody)
Metricool (analityka, po wyrażeniu zgody)
Meta Platforms Ireland Ltd. (Meta Pixel, po wyrażeniu zgody)
Stadia Maps lub MapTiler (mapy podkładowe i geokodowanie; otrzymują wyszukiwane adresy i współrzędne, bez danych Konta)

4. Przekazywanie danych poza EOG

Część dostawców (m.in. Google, Meta, Stripe, Cloudflare, Supabase, PostHog) może przetwarzać dane w Stanach Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej w sprawie EU-US Data Privacy Framework (dla dostawców certyfikowanych) albo standardowe klauzule umowne zawarte w umowach powierzenia dostawców (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń można otrzymać, pisząc na support@gridded.pro.

5. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 15–22 RODO). Zgodę możesz wycofać w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Eksport danych i usunięcie Konta są dostępne w ustawieniach Konta (My account). Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

6. Pliki cookies

Zasady korzystania z plików cookies i podobnych technologii opisuje Polityka cookies. Narzędzia analityczne i reklamowe uruchamiamy dopiero po wyrażeniu zgody.

7. Zautomatyzowane decyzje

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących wobec Ciebie skutki prawne.

Polityka prywatności