Wersja robocza — dane operatora do uzupełnienia.
Dokumenty
Polityka prywatności
Twoje kwoty domyślnie zostają w Twojej przeglądarce. Poniżej wyjaśniamy, kiedy i jakie dane trafiają do nas lub do naszych dostawców — i co możesz z tym zrobić.
Najkrócej
- Kalkulatory liczą w Twojej przeglądarce. Darmowe narzędzie nie wymaga konta, a profil domu trzymasz u siebie (localStorage).
- Na serwer profil trafia tylko, gdy sam włączysz synchronizację — i to bez imienia i e-maila. Wyłączenie usuwa kopię u nas.
- Gdy pytasz asystenta, Twoje pytanie i podsumowanie profilu przetwarza model AI w regionie UE (Frankfurt). Dostawca nie trenuje na nich modeli.
- Adresy IP widzimy wyłącznie jako jednokierunkowe skróty. Statystyki Google włączamy dopiero po Twojej zgodzie.
- Nie sprzedajemy danych, nie pokazujemy reklam i nie profilujemy Cię w celach marketingowych.
1. Administrator danych
Administratorem Twoich danych osobowych jest [DO UZUPEŁNIENIA] imię i nazwisko / firma, [DO UZUPEŁNIENIA] forma prawna (np. jednoosobowa działalność gospodarcza wpisana do CEIDG), [DO UZUPEŁNIENIA] ulica, kod pocztowy, miejscowość, NIP [DO UZUPEŁNIENIA], REGON [DO UZUPEŁNIENIA] — prowadzący serwis Starczy (https://starczy.pl), dalej „my”.
2. Kontakt i inspektor ochrony danych
We wszystkich sprawach dotyczących danych osobowych napisz na kontakt@starczy.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
Nie wyznaczyliśmy inspektora ochrony danych (IOD) — nie mamy takiego obowiązku. Sprawy dotyczące danych prowadzimy bezpośrednio pod adresem powyżej.
3. Cele, zakres, podstawy i okres przetwarzania
Przetwarzamy tylko te dane, które są potrzebne do danej funkcji. Podanie danych jest dobrowolne, ale bez nich niektóre funkcje nie zadziałają (np. bez profilu asystent nie odniesie się do Twojej sytuacji).
| Cel | Jakie dane | Podstawa prawna | Jak długo |
|---|---|---|---|
| Kalkulatory, poradniki, blog | Brak danych na serwerze — wyliczenia odbywają się w Twojej przeglądarce. | — | — |
| Darmowe narzędzie bez konta (/start, /app) — profil domu w przeglądarce | Kwoty i cechy domu, które wpiszesz. Zapisywane tylko w pamięci Twojej przeglądarki (localStorage), nie u nas. | Nie przetwarzamy tych danych na serwerze. Zapis w pamięci urządzenia jest niezbędny do świadczenia usługi, o którą prosisz (art. 399 Prawa komunikacji elektronicznej). | Do czasu, aż usuniesz je przyciskiem w pulpicie lub wyczyścisz dane przeglądarki. |
| Synchronizacja profilu (opcjonalna) | Zanonimizowany profil: losowy identyfikator, kwoty i cechy domu. Bez imienia, nazwiska i adresu e-mail. | Art. 6 ust. 1 lit. b RODO — świadczenie usługi, którą sam włączasz. | Do wyłączenia synchronizacji — wtedy kopia na serwerze jest usuwana. |
| Asystent „Sprawdź, czy starczy” — wygenerowanie odpowiedzi | Treść Twojej wiadomości i podsumowanie profilu (kwoty i cechy, bez imion i nazwisk). | Art. 6 ust. 1 lit. b RODO — świadczenie usługi na Twoje żądanie. | Tylko na czas wygenerowania odpowiedzi. Historia rozmowy zostaje w Twojej przeglądarce. |
| Asystent — poprawa jakości odpowiedzi | Treść pytania i identyfikatory użytych fragmentów bazy wiedzy. Bez profilu i bez kwot. | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: poprawianie jakości usługi. | 12 miesięcy. |
| Ochrona przed nadużyciami (limity zapytań, blokowanie ataków) | Adres IP wyłącznie w postaci jednokierunkowego skrótu (SHA-256), znacznik czasu, rodzaj zdarzenia. | Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: bezpieczeństwo serwisu. | Dziennik zdarzeń bezpieczeństwa: 90 dni. |
| Konto w pakiecie „Starczy Spokój” (beta) | Klucz publiczny passkey (WebAuthn), dane potrzebne do weryfikacji jednorazowych kodów odzyskiwania, dane budżetu, które zapiszesz lub zaimportujesz. Nie wymagamy adresu e-mail. | Art. 6 ust. 1 lit. b RODO — umowa o świadczenie usługi (Regulamin). | Do usunięcia konta — usuwamy dane natychmiast; kopie zapasowe rotują w ciągu 30 dni. |
| Import budżetu z pliku Excel/CSV lub zdjęcia | Zawartość pliku lub zdjęcia. Plik jest przetwarzany w pamięci przez model AI wyłącznie w celu odczytania liczb i nie jest zapisywany. | Art. 6 ust. 1 lit. b RODO. | Plik: tylko na czas przetworzenia. Odczytane liczby: jak dane konta. |
| Statystyki odwiedzin (Google Analytics 4) | Dane o korzystaniu ze stron (odsłony, zdarzenia, przybliżona lokalizacja, typ urządzenia), identyfikatory cookie. Adres IP anonimizowany. Bez Twoich kwot. | Art. 6 ust. 1 lit. a RODO — Twoja zgoda (baner zgody, Consent Mode v2). | Do cofnięcia zgody; dane w Google Analytics zgodnie z ustawieniem retencji usługi. |
| Lista oczekujących | Adres e-mail i informacja o zgodzie (data). | Art. 6 ust. 1 lit. a RODO — zgoda. | Do wypisania się (cofnięcia zgody). |
| Korespondencja i reklamacje | Adres e-mail, treść wiadomości, dane potrzebne do rozpatrzenia sprawy. | Art. 6 ust. 1 lit. f RODO (odpowiedź na wiadomość) oraz art. 6 ust. 1 lit. c RODO (obowiązki z przepisów o reklamacjach i prawach konsumenta). | Do zakończenia sprawy, a następnie do upływu terminu przedawnienia ewentualnych roszczeń. |
Uwaga o treści pytań: asystent nie potrzebuje Twojego imienia, nazwiska, numeru konta ani PESEL. Prosimy, nie wpisuj ich w pytaniach — treść pytania zapisujemy w dzienniku jakości (bez profilu i kwot).
Płatności: obecnie nie pobieramy opłat. Gdy uruchomimy płatności w pakiecie „Starczy Spokój”, będzie je obsługiwał zewnętrzny operator płatności. Przed startem opiszemy tu jego dane, zakres przekazywanych informacji oraz obowiązki księgowe (art. 6 ust. 1 lit. c RODO).
4. Odbiorcy danych — komu je powierzamy
Korzystamy z kilku dostawców, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia (art. 28 RODO) i tylko w zakresie potrzebnym do danej usługi:
- Hetzner Online GmbH (Niemcy) — hosting serwera i bazy danych. Centrum danych w Helsinkach (Finlandia, UE). Wdrażanie aplikacji odbywa się przez narzędzie Coolify zainstalowane na tym samym serwerze, bez udziału innych firm.
- Amazon Web Services EMEA SARL (Luksemburg) — usługa Amazon Bedrock, region UE (Frankfurt, eu-central-1). Generuje odpowiedzi asystenta i odczytuje liczby z importowanych plików i zdjęć. Dane są przetwarzane wyłącznie w celu wykonania zapytania; AWS nie wykorzystuje ich do trenowania modeli.
- Google Ireland Limited (Irlandia) — Google Analytics 4, tylko po Twojej zgodzie.
- OpenRouter — techniczny dostawca zapasowy modeli AI. Obecnie wyłączony i nie otrzymuje żadnych danych. Jeśli go włączymy, zaktualizujemy tę politykę przed zmianą, wskazując kraj przetwarzania i zabezpieczenia transferu (patrz pkt 5).
Dane możemy też udostępnić organom publicznym, gdy wymaga tego przepis prawa (np. na żądanie sądu lub prokuratury). Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Serwer, baza danych i model AI działają w Unii Europejskiej. Poza EOG dane mogą trafić tylko w dwóch przypadkach:
- Google Analytics (po Twojej zgodzie) — dane mogą być przekazywane do Google LLC w USA. Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (art. 45 RODO).
- OpenRouter — wyłącznie jeśli zostanie włączony jako dostawca zapasowy. Wtedy transfer będzie możliwy tylko z zabezpieczeniami z rozdziału V RODO (decyzja stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne zatwierdzone przez Komisję Europejską).
Kopię zabezpieczeń możesz otrzymać, pisząc na kontakt@starczy.pl.
6. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych nieprawidłowych (art. 16),
- usunięcia danych („prawo do bycia zapomnianym”, art. 17),
- ograniczenia przetwarzania (art. 18),
- przenoszenia danych, które nam przekazałeś, w ustrukturyzowanym formacie (art. 20),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21),
- cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem (art. 7 ust. 3),
- skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl).
Wiele z tych praw wykonasz sam, od ręki: profil w przeglądarce usuniesz przyciskiem w pulpicie, synchronizację wyłączysz przełącznikiem, a konto w pakiecie „Starczy Spokój” usuniesz w ustawieniach konta. W pozostałych sprawach napisz na kontakt@starczy.pl. Ponieważ nie znamy Twojego imienia ani e-maila, możemy poprosić o identyfikator lub inną informację, która pozwoli ustalić, że dane dotyczą Ciebie.
7. Zautomatyzowane decyzje i profilowanie
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Wyliczenia kalkulatorów i odpowiedzi asystenta to informacje dla Ciebie — nie decyzje o przyznaniu kredytu, ubezpieczenia czy innej usługi. Nie profilujemy Cię w celach marketingowych.
8. Bezpieczeństwo
Stosujemy m.in. szyfrowanie połączeń (TLS), szyfrowanie danych konta w bazie (AES-256-GCM z osobnym kluczem dla każdego użytkownika), logowanie kluczami dostępu (passkeys) zamiast haseł, skróty adresów IP zamiast surowych adresów i minimalne logi. Szczegóły opisujemy prostym językiem na stronie Jak chronimy Twoje dane.
9. Pliki cookie i pamięć przeglądarki
Jakie informacje zapisujemy na Twoim urządzeniu, po co i jak długo — opisujemy w Polityce cookies i pamięci przeglądarki.
10. Dzieci
Serwis jest przeznaczony dla osób dorosłych. Konto w pakiecie „Starczy Spokój” może założyć wyłącznie osoba, która ukończyła 18 lat. Nie zbieramy świadomie danych dzieci — jeśli uważasz, że dziecko przekazało nam dane, napisz na kontakt@starczy.pl, a je usuniemy.
11. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się funkcje serwisu, dostawcy lub przepisy. Każda wersja ma datę i numer. O istotnych zmianach (np. nowym odbiorcy danych lub nowym celu przetwarzania) poinformujemy w serwisie z wyprzedzeniem, a jeśli zmiana wymaga zgody — poprosimy o nią.