Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Klaavi PSA z siedzibą w Warszawie, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001244751, NIP 5273221412, REGON 544568357.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania z Klaavi oraz aktywnej konfiguracji usług przetwarzamy następujące kategorie danych:

Dane rejestracyjne i konta

• Adres e-mail podany przy aktywacji trialu lub zakupie subskrypcji PRO
• Identyfikator urządzenia (hardware fingerprint) – generowany lokalnie na podstawie parametrów sprzętowych, służy weryfikacji jednorazowości trialu; w połączeniu z adresem e-mail może stanowić daną osobową i jest przetwarzany na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO)

Dane płatności

• Dane transakcji (kwota, waluta, data) przetwarzane przez naszego operatora płatności Paddle
• Klaavi nie przechowuje danych kart płatniczych – są one przetwarzane wyłącznie przez Paddle jako merchant of record

Dane statystyczne aplikacji (lokalne)

• Liczba wpisanych słów, użytych podpowiedzi, czas sesji
• Te dane są przechowywane wyłącznie lokalnie na Twoim urządzeniu i nie są przekazywane na nasze serwery

Dane analityczne (strona internetowa, gdy dane narzędzie jest aktywne)

• Jeżeli odpowiednie narzędzia są aktywne: pseudonimizowane dane o ruchu na stronie klaavi.app zbierane przez GA4 (identyfikator urządzenia, zachowanie na stronie, źródła ruchu) oraz anonimowe dane statystyczne zbierane przez Plausible Analytics
• Jeżeli PostHog jest aktywny: zdarzenia analityczne aplikacji zbierane przez PostHog (Cloud EU) bez identyfikacji indywidualnych użytkowników
• Dane GA4 nie są anonimowe w rozumieniu RODO i wymagają zgody użytkownika; dane Plausible są anonimowe i zgody nie wymagają

Dane techniczne

• Wersja systemu operacyjnego Windows (wyłącznie do celów diagnostycznych i zgodności)
• Wersja aplikacji Klaavi

3. Cele i podstawy prawne przetwarzania

• Realizacja umowy (art. 6 ust. 1 lit. b RODO) - aktywacja i obsługa trialu, dostęp do subskrypcji PRO, obsługa płatności przez Paddle
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) - zapewnienie bezpieczeństwa produktu, przeciwdziałanie nadużyciom (hardware fingerprint), analityka oparta na narzędziach niewymagających zgody (Plausible Analytics, PostHog w konfiguracji bez identyfikacji użytkowników), dane techniczne (wersja systemu operacyjnego, wersja aplikacji) niezbędne do diagnozy błędów i zapewnienia zgodności oprogramowania
• Zgoda (art. 6 ust. 1 lit. a RODO) - analityka oparta na pseudonimizowanych identyfikatorach wymagająca zgody (Google Analytics 4); komunikacja marketingowa e-mail (sekwencja informacyjna i ofertowa). Zgodę możesz wycofać w każdej chwili klikając „Wypisz się" w dowolnym e-mailu od nas lub pisząc na [email protected]
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) - przechowywanie dokumentacji podatkowej i transakcyjnej zgodnie z przepisami prawa

4. Przekazywanie danych podmiotom trzecim

Twoje dane mogą być przekazywane wyłącznie zaufanym podmiotom, z którymi współpracujemy, gdy dana usługa jest aktywna i niezbędna do realizacji opisanego celu:

• Paddle (operator płatności, Wielka Brytania) – dane niezbędne do realizacji transakcji. Paddle działa jako merchant of record, co oznacza, że to Paddle jest odpowiedzialny za rozliczenia podatkowe Twoich zakupów. Transfer danych do Wielkiej Brytanii odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych w Zjednoczonym Królestwie.
• Brevo (operator poczty elektronicznej, Francja / UE) - jeżeli jest używany jako dostawca poczty, otrzymuje adres e-mail w celu wysyłki wiadomości transakcyjnych oraz, na podstawie odrębnej zgody, komunikacji informacyjnej i ofertowej. Dane są przetwarzane w obrębie Europejskiego Obszaru Gospodarczego.
• Google Analytics 4 - jeżeli jest aktywny, przetwarza pseudonimizowane dane analityczne strony internetowej (zachowanie użytkowników, źródła ruchu, zdarzenia). Google LLC ma siedzibę w USA; transfer danych odbywa się na podstawie właściwego mechanizmu prawnego, w tym standardowych klauzul umownych UE, gdy mają zastosowanie. Personalizacja reklam jest wyłączona, a GA4 uruchamia się wyłącznie po wyrażeniu zgody przez użytkownika.
• Plausible Analytics - jeżeli jest aktywny, przetwarza anonimowe dane statystyczne strony bez plików cookie i bez trwałych identyfikatorów użytkownika. Dane są przetwarzane w obrębie UE.
• PostHog (PostHog Inc., USA; środowisko Cloud EU) - jeżeli jest aktywny, przetwarza zdarzenia analityczne aplikacji bez identyfikacji indywidualnych użytkowników. Transfer danych odbywa się na podstawie właściwego mechanizmu prawnego, w tym standardowych klauzul umownych UE, gdy mają zastosowanie, a dane zdarzeń są przechowywane w europejskim środowisku usługi.

Nie sprzedajemy Twoich danych. Transfery danych poza Europejski Obszar Gospodarczy odbywają się wyłącznie na podstawie mechanizmów prawnych gwarantujących odpowiedni poziom ochrony, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

5. Okres przechowywania danych

• Dane konta i e-mail – przez czas trwania subskrypcji, a po jej zakończeniu przez 12 miesięcy w celu umożliwienia reaktywacji, chyba że wcześniej poprosisz o usunięcie. Podstawą prawną przechowywania danych po zakończeniu subskrypcji w celu komunikacji retencjonalnej jest Twoja zgoda marketingowa (art. 6 ust. 1 lit. a RODO). Jeśli wycofasz zgodę marketingową, dane zostaną usunięte lub zanonimizowane niezwłocznie po zakończeniu subskrypcji.
• Dane transakcji - 5 lat od daty transakcji, zgodnie z przepisami podatkowymi, lub przez okres wymagany przez prawo właściwe dla kraju Użytkownika, jeśli jest dłuższy
• Dane analityczne anonimowe (Plausible, jeżeli jest aktywny) - przechowywane przez dostawcę zgodnie z jego polityką; nie są danymi osobowymi
• Dane analityczne pseudonimizowane (GA4, jeżeli jest aktywny) - przechowywane przez okres ustawiony w konfiguracji usługi, nie dłużej niż jest to niezbędne do realizacji celu analitycznego; po stronie Klaavi nie są łączone z Twoją tożsamością
• Dane zdarzeń aplikacji (PostHog, jeżeli jest aktywny) - przechowywane przez dostawcę zgodnie z jego polityką; bez identyfikacji indywidualnych użytkowników
• Logi aktywacji i weryfikacji licencji - rejestr dat aktywacji trialu i subskrypcji oraz identyfikatorów urządzeń (hardware fingerprint) przechowywany przez 12 miesięcy od wygaśnięcia konta lub subskrypcji, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) - ochrona przed nadużyciami trialu i weryfikacja ważności licencji
• Dane supportowe - korespondencja e-mail i zgłoszenia przesłane na adresy [email protected] i [email protected] przechowywane przez 24 miesiące od daty zgłoszenia, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) - możliwość odniesienia się do historii zgłoszeń i zapewnienie ciągłości obsługi
• Statystyki lokalne aplikacji – przechowywane wyłącznie lokalnie; możesz je usunąć w dowolnej chwili z poziomu ustawień Klaavi lub odinstalowując aplikację

6. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Dostęp – prawo do uzyskania informacji o przetwarzanych danych
• Sprostowanie – prawo do poprawienia nieprawidłowych danych
• Usunięcie – prawo do żądania usunięcia danych („prawo do bycia zapomnianym")
• Ograniczenie przetwarzania – prawo do żądania wstrzymania przetwarzania w określonych okolicznościach
• Przenoszalność – prawo do otrzymania danych w formacie nadającym się do odczytu maszynowego
• Sprzeciw – prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
• Wycofanie zgody – w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem

Aby skorzystać z któregokolwiek z powyższych praw, napisz do nas na [email protected]. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W przypadku skomplikowanych lub licznych żądań termin może zostać przedłużony o kolejne dwa miesiące - poinformujemy Cię o tym przed upływem pierwszego miesiąca.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

7. Zautomatyzowane przetwarzanie i profilowanie

Klaavi stosuje mechanizm hardware fingerprint (identyfikator urządzenia) do weryfikacji czy na danym urządzeniu skorzystano już z bezpłatnego trialu PRO. Jest to wyłącznie techniczna weryfikacja jednorazowości trialu - nie stanowi profilowania ani zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO i nie wywołuje wobec Ciebie skutków prawnych wykraczających poza ograniczenie dostępu do kolejnego bezpłatnego okresu próbnego.

Klaavi nie stosuje profilowania behawioralnego ani zautomatyzowanego podejmowania decyzji mających istotny wpływ na Twoją sytuację prawną lub ekonomiczną.

8. Ochrona danych nieletnich

Klaavi nie jest przeznaczona dla osób poniżej 16 roku życia. Jeśli nie ukończyłeś 16 lat, nie powinieneś podawać swoich danych osobowych ani rejestrować konta w Klaavi. Jeśli dowiadujemy się, że zebraliśmy dane osobowe osoby poniżej 16 roku życia bez weryfikowalnej zgody rodzica lub opiekuna prawnego, usuniemy te dane niezwłocznie. W razie takich przypadków prosimy o kontakt na [email protected].

9. Pliki cookie i technologie śledzące

Strona klaavi.app może używać plików cookie niezbędnych do działania i bezpieczeństwa strony. Nie stosujemy plików cookie reklamowych ani profilujących. Jeżeli aktywny jest Plausible Analytics, działa bez plików cookie i trwałych identyfikatorów. Jeżeli aktywny jest GA4, jego pliki cookie nie są uruchamiane przed wyrażeniem zgody przez użytkownika. Szczegóły w Polityce cookies.

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych przed nieautoryzowanym dostępem, utratą lub zniszczeniem. Obejmują one m.in. szyfrowanie transmisji danych (HTTPS), ograniczony dostęp do danych osobowych oraz regularne przeglądy bezpieczeństwa.

Dane dotyczące Twojego pisania (statystyki, personalizacja predykcji) są przechowywane wyłącznie lokalnie i nigdy nie opuszczają Twojego urządzenia.

11. Zmiany polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki. O istotnych zmianach poinformujemy Cię e-mailem lub komunikatem w aplikacji co najmniej 14 dni przed ich wejściem w życie. Data ostatniej aktualizacji widnieje na górze tego dokumentu.

12. Kontakt