§1 Administrator danych
Administratorem danych osobowych zbieranych w serwisie GradeUp (www.gradeuplisting.pl) jest Filip Straszak, prowadzący działalność nierejestrowaną z siedzibą w Mysłowicach. Kontakt w sprawach dotyczących danych osobowych: kontaktgradeup@proton.me.
§2 Jakie dane zbieramy
W związku z korzystaniem z Serwisu przetwarzane są następujące dane:
- Dane konta: adres e-mail, hasło (przechowywane wyłącznie w formie zaszyfrowanej, nigdy jako czysty tekst).
- Zdjęcia produktów przesyłane w celu oceny, wygenerowania opisu lub ulepszenia.
- Treści wygenerowane i historia: tytuły, opisy, tagi, status sprzedaży, ceny — zapisywane w historii Konta.
- Dane transakcyjne: informacje o zakupionych pakietach Kredytów i kwotach płatności (obsługiwane przez Stripe — Administrator nie przechowuje ani nie ma dostępu do numerów kart płatniczych).
- Adres IP — zbierany przy rejestracji w celu wykrywania nadużyć (np. wielokrotnego zakładania kont w celu obejścia limitu darmowego okresu próbnego).
- Dane techniczne wynikające z samego korzystania z przeglądarki (np. w logach serwera), niezbędne do zapewnienia bezpieczeństwa Serwisu.
§3 Cele i podstawy prawne przetwarzania
| Cel przetwarzania | Podstawa prawna (RODO) |
|---|
| Świadczenie usługi (konto, generowanie treści, historia) | art. 6 ust. 1 lit. b) — wykonanie umowy |
| Obsługa płatności | art. 6 ust. 1 lit. b) — wykonanie umowy |
| Zapobieganie nadużyciom (multi-konta, rate limiting) | art. 6 ust. 1 lit. f) — prawnie uzasadniony interes |
| Bezpieczeństwo Serwisu (logi, ochrona przed atakami) | art. 6 ust. 1 lit. f) — prawnie uzasadniony interes |
| Obowiązki podatkowo-księgowe (jeśli dotyczy) | art. 6 ust. 1 lit. c) — obowiązek prawny |
§4 Odbiorcy danych — podmioty przetwarzające
Do prawidłowego działania Serwisu korzystamy z zewnętrznych dostawców usług, którym powierzamy przetwarzanie danych w niezbędnym zakresie:
- Supabase — hosting bazy danych, uwierzytelnianie użytkowników, przechowywanie historii ogłoszeń.
- Stripe — obsługa płatności i przechowywanie danych transakcyjnych. Stripe posiada własną politykę prywatności i certyfikaty bezpieczeństwa PCI DSS.
- Anthropic (model Claude) — przetwarza przesłane zdjęcia i dane tekstowe w celu oceny jakości zdjęcia oraz wygenerowania tytułu, opisu i tagów.
- fal.ai — przetwarza przesłane zdjęcia w celu ich ulepszenia (poprawa układu, oświetlenia, tła).
- Cloudflare (Turnstile) — weryfikacja, że logowanie/rejestracja jest wykonywana przez człowieka, a nie automat (CAPTCHA); przetwarza adres IP.
- Railway — hosting serwera aplikacji.
Część z powyższych dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym (m.in. w USA). W takich przypadkach transfer danych odbywa się w oparciu o mechanizmy przewidziane przez RODO, w tym standardowe klauzule umowne, stosowane przez tych dostawców.
Żadne dane osobowe Użytkowników nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.
§5 Okres przechowywania danych
Dane Użytkownika przechowywane są przez czas istnienia Konta w Serwisie. Po usunięciu Konta dane są usuwane, z wyjątkiem informacji, których przechowywanie wynika z obowiązków prawnych (np. dokumentacja transakcji do celów podatkowych, jeśli dotyczy) — te przechowywane są przez okres wymagany przepisami prawa.
§6 Prawa Użytkownika
Każdemu Użytkownikowi przysługuje prawo do:
- dostępu do swoich danych osobowych,
- sprostowania (poprawienia) danych,
- usunięcia danych ("prawo do bycia zapomnianym"),
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeśli Użytkownik uzna, że przetwarzanie danych narusza przepisy RODO.
Realizacja powyższych praw następuje poprzez kontakt na adres kontaktgradeup@proton.me.
§7 Bezpieczeństwo danych
Serwis stosuje następujące środki bezpieczeństwa:
- szyfrowane połączenie HTTPS wymuszane na każdej podstronie (HSTS),
- hasła przechowywane wyłącznie w formie zaszyfrowanej,
- ograniczenie dostępu do danych na poziomie bazy danych (Row Level Security w Supabase) — każdy Użytkownik ma dostęp wyłącznie do własnych danych,
- zabezpieczenie przed automatycznymi atakami (CAPTCHA, limitowanie liczby zapytań),
- nagłówki bezpieczeństwa HTTP (Content-Security-Policy i inne) ograniczające ryzyko ataków w przeglądarce.
§8 Pliki cookies i podobne technologie
Serwis wykorzystuje niezbędne pliki cookies / lokalne przechowywanie danych w przeglądarce w celu:
- utrzymania sesji zalogowanego Użytkownika,
- działania mechanizmu CAPTCHA (Cloudflare Turnstile).
Serwis nie wykorzystuje cookies do celów marketingowych ani do śledzenia Użytkownika na innych stronach internetowych.
§9 Zmiany Polityki Prywatności
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności, w szczególności w związku ze zmianą zakresu funkcjonalności Serwisu lub zmianą przepisów prawa. Aktualna wersja zawsze dostępna jest pod niniejszym adresem.
§10 Kontakt
W sprawach dotyczących danych osobowych oraz niniejszej Polityki Prywatności można kontaktować się pod adresem: kontaktgradeup@proton.me.