Polityka prywatności

Administratorem danych osobowych jest Z Góry Na Dół (Marek Kamiński), z siedzibą w Warszawie, [dokładny adres siedziby], [NIP / REGON].

Kontakt w sprawach danych osobowych: [adres e-mail kontaktowy].

• Dane konta (logowanie przez Google za pośrednictwem Clerk): adres e-mail, imię/nazwa, zdjęcie profilowe, identyfikator użytkownika.
• Dane Twojej kolekcji wprowadzone przez Ciebie: karty, ceny i waluty zakupu, źródło, daty zakupu, notatki, lista życzeń.
• Zdjęcia kart przesyłane do identyfikacji (skanowanie) — przekazywane do Anthropic (Claude Vision API) wyłącznie w celu rozpoznania karty.
• Dane techniczne: logi serwera, adres IP, informacje o urządzeniu/przeglądarce (w minimalnym, niezbędnym zakresie).

Nie stosujemy zewnętrznych narzędzi śledzących (brak Google Analytics, brak Facebook Pixel).

• Świadczenie usługi (prowadzenie konta i kolekcji) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Identyfikacja kart ze zdjęcia — art. 6 ust. 1 lit. b RODO (funkcja usługi, na Twoje żądanie).
• Zapewnienie bezpieczeństwa i poprawnego działania (logi) — art. 6 ust. 1 lit. f RODO (uzasadniony interes).
• Rozpatrywanie reklamacji i kontakt — art. 6 ust. 1 lit. b oraz lit. f RODO.

Korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu:

• Clerk — uwierzytelnianie i zarządzanie kontami (logowanie Google).
• Neon — hostowana baza danych (region Frankfurt, Unia Europejska).
• Vercel — hosting i dostarczanie aplikacji.
• Anthropic — Claude Vision API (przetwarzanie zdjęć kart przy skanowaniu).
• Scryfall — źródło danych o kartach (pobieramy dane kart; nie przekazujemy tam Twoich danych osobowych).
• Stripe — obsługa płatności (dotyczy wyłącznie przyszłych planów płatnych; obecnie nieaktywne).

Baza danych znajduje się w Unii Europejskiej (Frankfurt). Część dostawców (m.in. Clerk, Vercel, Anthropic) może przetwarzać dane w USA. W takich przypadkach przekazanie odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską lub innych mechanizmów zgodnych z RODO.

Dane przechowujemy przez czas posiadania konta. Po usunięciu konta dane są oznaczane do usunięcia i trwale kasowane w ciągu 30 dni (poza danymi, które musimy zachować z przyczyn prawnych, np. rozliczenia).

Zgodnie z RODO przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych (eksport, art. 20 RODO),
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Z większości praw możesz skorzystać samodzielnie w ustawieniach konta lub kontaktując się z nami.

Używamy wyłącznie niezbędnych plików cookie i podobnych technologii: do utrzymania sesji logowania (Clerk) oraz zapamiętania preferencji (np. wybrane źródło cen). Nie używamy cookie marketingowych ani śledzących.

Połączenie z aplikacją jest szyfrowane (HTTPS). Haseł nie przechowujemy — logowanie obsługuje Clerk (Google). Dane płatnicze (w przyszłych planach płatnych) obsługuje Stripe i nie są przechowywane na naszych serwerach.

Politykę możemy aktualizować. O istotnych zmianach poinformujemy w aplikacji. Aktualna wersja jest zawsze dostępna na tej stronie.

W sprawach dotyczących prywatności i danych osobowych pisz na: [adres e-mail kontaktowy].