Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest podmiot prowadzący serwis social-buddy.pl i sprzedający Aplikację Social Buddy:

Kontakt: kontakt@social-buddy.pl

W sprawach danych osobowych pisz na powyższy adres e-mail.

2. Jakie dane i w jakim celu przetwarzamy

Cel	Dane	Podstawa prawna
Konto i logowanie	imię, adres e-mail, skrót hasła, daty zgód	wykonanie umowy (art. 6 ust. 1 lit. b RODO)
Zamówienia, płatności, faktury	dane do faktury (nazwa, adres, NIP), historia zamówień, status płatności	wykonanie umowy; obowiązek prawny — księgowość i podatki (lit. b i c)
Licencja i weryfikacja Aplikacji	kod licencji, adres e-mail konta, skrót identyfikatora komputera, daty aktywacji i ważności; dziennik sprawdzeń licencji (czas, wynik, początek identyfikatora komputera, zahaszowany adres IP)	wykonanie umowy; prawnie uzasadniony interes — ochrona przed nadużyciami licencji (lit. b i f)
Diagnostyka i poprawianie działania Aplikacji	losowy identyfikator instalacji, skrót identyfikujący licencję, wersje Aplikacji i systemu, zużycie pamięci i procesora, komunikaty błędów, ostatnie wpisy dziennika zdarzeń konta (e-maile i telefony zamaskowane), zanonimizowany skrót konta, zrzuty ekranu przeglądarki narzędzia z chwili błędu (mogą zawierać treści z serwisów zewnętrznych, w tym dane osób trzecich)	prawnie uzasadniony interes — wykrywanie i naprawianie błędów oraz poprawa działania Aplikacji (lit. f)
Formularz kontaktowy	imię, adres e-mail, temat i treść wiadomości, skrót adresu IP, data zgody	zgoda (lit. a); po jej wycofaniu — interes w obronie roszczeń (lit. f)
Źródło wejścia (np. kod QR z wizytówki)	kod źródła zapisany przy koncie; zbiorczy licznik wejść bez danych osobowych	prawnie uzasadniony interes — ocena skuteczności materiałów i przyznanie zniżki/bonusu (lit. f); cookie sb_ref wyłącznie po zgodzie (lit. a)
Bezpieczeństwo serwisu	adres IP, dane techniczne żądań (dzienniki serwera), liczba prób logowania	prawnie uzasadniony interes — bezpieczeństwo (lit. f)

Aplikacja nie przesyła haseł do kont w serwisach zewnętrznych, kluczy uwierzytelniania dwuskładnikowego ani plików cookie; te dane zostają na Twoim komputerze. Poza opisanymi powyżej danymi diagnostycznymi (w tym zrzutami ekranu przy błędach) nie przesyłamy treści z Twoich kont w serwisach zewnętrznych. Dane diagnostyczne nie są udostępniane podmiotom trzecim i służą wyłącznie do poprawiania Aplikacji.

3. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale potrzebne do założenia konta, zakupu i korzystania z licencji oraz do odpowiedzi na wiadomość. Zgodę na kontakt możesz wycofać w każdej chwili, pisząc na adres e-mail Administratora; wycofanie nie wpływa na zgodność z prawem przetwarzania przed wycofaniem.

4. Odbiorcy danych

Dane mogą otrzymać dostawcy, którzy pomagają nam prowadzić serwis, wyłącznie w zakresie potrzebnym do ich usług:

• operator płatności (Stripe) — obsługa płatności online,
• dostawca hostingu i poczty e-mail — przechowywanie danych i wysyłka wiadomości,
• biuro rachunkowe i doradcy — rozliczenia i obsługa prawna,
• organy publiczne — gdy wymaga tego przepis prawa.

Danych nie sprzedajemy ani nie wykorzystujemy do reklamy. Operator płatności może przetwarzać dane poza Europejskim Obszarem Gospodarczym na podstawie mechanizmów zgodnych z RODO (np. standardowe klauzule umowne).

5. Okres przechowywania

• konto — do jego usunięcia, a dane rozliczeniowe przez okres wymagany przepisami (dokumenty księgowe zwykle 5 lat od końca roku podatkowego),
• licencje i historia zamówień — przez okres obowiązywania umowy i do czasu przedawnienia roszczeń,
• wiadomości z formularza — do załatwienia sprawy, a następnie do czasu przedawnienia ewentualnych roszczeń; zgodę zachowujemy jako dowód jej udzielenia,
• dziennik sprawdzeń licencji przez Aplikację — 90 dni, potem jest automatycznie usuwany,
• dane diagnostyczne z Aplikacji — zrzuty ekranu 30 dni, pozostałe dane (komunikaty, metryki, wpisy dziennika) 90 dni, potem są automatycznie i trwale usuwane,
• dzienniki bezpieczeństwa — przez ograniczony czas potrzebny do wykrywania nadużyć.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Skorzystasz z nich, pisząc na adres e-mail Administratora. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

7. Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne. Automatyczna weryfikacja licencji sprawdza zgodność kodu, adresu e-mail i komputera z danymi zamówienia.

8. Bezpieczeństwo

Hasła przechowujemy wyłącznie w postaci skrótów. Połączenia z serwisem są szyfrowane, a odpowiedzi serwera licencji są podpisywane cyfrowo. Dostęp do panelu administracyjnego mają tylko upoważnione osoby.

9. Cookies

Informacje o plikach cookies i o tym, jak zmienić swój wybór, znajdziesz w Polityce cookies.

10. Zmiany polityki

O istotnych zmianach poinformujemy na stronie. Aktualna wersja jest zawsze dostępna pod tym adresem.