Polityka prywatności
Spis treści
1. Administrator danych
Administratorem Twoich danych osobowych jest:
Jacek Kubas, prowadzący jednoosobową działalność gospodarczą pod firmą LMW Commerce
NIP: 7272587939
Adres: Łódź, Polska
Kontakt: [email protected]
2. Jakie dane zbieramy
2.1 Dane formularza Free Checker (skanu)
- Domena — np. „twojsklep.pl" (publiczna informacja, nie podlega RODO sama w sobie)
- Adres IP użytkownika (do rate limitingu i ochrony przed nadużyciami)
- User-Agent przeglądarki (do statystyk technicznych)
2.2 Dane formularza zapisu (lead capture)
- Adres email (gdy zostawisz email po wyniku skanu lub przy rezerwacji planu)
- Domena (jeśli podasz)
- Treść wiadomości (jeśli wyślesz formularz kontaktowy)
2.3 Dane płatności
Płatności obsługuje Stripe Payments Europe Ltd (Irlandia). Citee nie przechowuje numerów kart kredytowych ani danych finansowych — wszystkie te dane są szyfrowane i przekazywane bezpośrednio do Stripe (PCI-DSS Level 1). Citee otrzymuje od Stripe jedynie potwierdzenie płatności + customer ID.
2.4 Dane techniczne strony
- Logi serwera (IP, czas wizyty, request URL) — przechowywane 30 dni dla bezpieczeństwa
- Cookies techniczne (np. preferencja motywu jasny/ciemny) — szczegóły w polityce cookies
3. Cele i podstawy prawne przetwarzania
Twoje dane osobowe przetwarzamy w następujących celach:
- Świadczenie usługi Free Checker — podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi)
- Wysyłka raportu / kontakt po skanie — podstawa: art. 6 ust. 1 lit. a RODO (Twoja zgoda) lub lit. f (uzasadniony interes — kontakt biznesowy)
- Realizacja subskrypcji Citee Mini/Starter/Pro — podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy)
- Rozliczenia podatkowe i księgowe — podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny — ustawa o rachunkowości)
- Marketing własnych usług (newsletter, follow-up) — wyłącznie po Twojej wyraźnej zgodzie (art. 6 ust. 1 lit. a RODO + art. 10 ustawy o świadczeniu usług drogą elektroniczną)
- Bezpieczeństwo strony i obrona przed nadużyciami — podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora)
4. Komu udostępniamy dane
Twoje dane przekazujemy wyłącznie zaufanym podmiotom przetwarzającym (procesorom), z którymi mamy umowę powierzenia danych:
- Hetzner Online GmbH (Niemcy, EU) — hosting serwera. Dane przetwarzane wyłącznie w UE.
- Stripe Payments Europe Ltd (Irlandia) — obsługa płatności. Polityka Stripe.
- OpenAI, Anthropic, Perplexity AI, Google (Gemini) — zapytania AI w ramach skanu. Wysyłamy wyłącznie domenę publiczną i pytanie zakupowe — nigdy nie przekazujemy emaila ani danych osobowych.
- Cloudflare (UE/USA — Standard Contractual Clauses) — DNS i ochrona DDoS. Brak dostępu do treści zapytań.
- SendGrid / dostawca poczty SMTP — wysyłka wiadomości email (potwierdzenia, raporty).
Nie sprzedajemy Twoich danych żadnym podmiotom marketingowym. Nie udostępniamy danych do reklamy targetowanej osobom trzecim. Nie używamy automatycznego profilowania w rozumieniu art. 22 RODO.
5. Jak długo przechowujemy dane
- Dane Free Checker (domena, IP) — 7 dni (cache wyników), następnie usuwane
- Email z lead capture — do momentu wycofania zgody lub 24 miesięcy bezczynności
- Dane subskrypcji — przez okres obowiązywania umowy + 5 lat (obowiązek księgowy)
- Faktury i rozliczenia — 5 lat od końca roku rozliczeniowego (ustawa o rachunkowości)
- Logi serwera — 30 dni
- Cookies — szczegóły w polityce cookies
6. Twoje prawa
Zgodnie z RODO masz prawo do:
- Dostępu do swoich danych (art. 15 RODO)
- Sprostowania danych nieprawidłowych (art. 16 RODO)
- Usunięcia („prawo do bycia zapomnianym", art. 17 RODO)
- Ograniczenia przetwarzania (art. 18 RODO)
- Przenoszenia danych (art. 20 RODO)
- Sprzeciwu wobec przetwarzania (art. 21 RODO) — szczególnie wobec marketingu
- Wycofania zgody w dowolnym momencie (jeśli przetwarzamy na podstawie zgody)
- Złożenia skargi do organu nadzorczego — Prezesa UODO (ul. Stawki 2, 00-193 Warszawa)
7. Bezpieczeństwo i hosting
- Dane hostowane na serwerze Hetzner w Niemczech (UE) — pełna zgodność z RODO
- Wszystkie połączenia szyfrowane TLS 1.3
- Hasła użytkowników (jeśli dotyczy w przyszłych funkcjach) szyfrowane bcrypt
- Dane konfiguracyjne (np. tokeny API klientów Pro) szyfrowane Fernet (AES-128)
- Backup codzienny, retention 14 dni, lokalizacja UE
- Brak transferu danych poza Europejski Obszar Gospodarczy bez SCC (Standard Contractual Clauses)
8. Pliki cookies
Strona używa plików cookies — szczegóły w osobnej Polityce cookies. W skrócie:
- Cookies niezbędne (techniczne) — bez zgody, na podstawie art. 6 ust. 1 lit. f RODO
- Cookies preferencji (np. tryb jasny/ciemny) — przechowywane lokalnie, bez transferu danych
- Cookies analityczne i marketingowe — TYLKO po Twojej wyraźnej zgodzie wyrażonej przez baner
9. Zmiany polityki
Politykę aktualizujemy gdy zmieniamy sposób przetwarzania danych lub dostawców. O każdej zmianie informujemy:
- Na stronie głównej Citee.ai (banner przez 14 dni)
- Mailem do osób, których dotyczy zmiana — minimum 30 dni przed wejściem w życie
Historia zmian: aktualnie wersja 1.0 z 3 maja 2026 — pierwsze wydanie.
10. Kontakt
Pytania, żądania, skargi — pisz pod:
Email: [email protected]
Adres pocztowy: LMW Commerce (Jacek Kubas), Łódź