Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Klaavi PSA z siedzibą w Warszawie, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001244751, NIP 5273221412, REGON 544568357.

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania z Klaavi przetwarzamy następujące kategorie danych:

Dane rejestracyjne i konta

• Adres e-mail podany przy aktywacji trialu lub zakupie subskrypcji PRO
• Identyfikator urządzenia (hardware fingerprint) – generowany lokalnie na podstawie parametrów sprzętowych, służy weryfikacji jednorazowości trialu; w połączeniu z adresem e-mail może stanowić daną osobową i jest przetwarzany na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO)

Dane płatności

• Dane transakcji (kwota, waluta, data) przetwarzane przez naszego operatora płatności Paddle
• Klaavi nie przechowuje danych kart płatniczych – są one przetwarzane wyłącznie przez Paddle jako merchant of record

Dane statystyczne aplikacji (lokalne)

• Liczba wpisanych słów, użytych podpowiedzi, czas sesji
• Te dane są przechowywane wyłącznie lokalnie na Twoim urządzeniu i nie są przekazywane na nasze serwery

Dane analityczne (strona internetowa)

• Pseudonimizowane dane o ruchu na stronie klaavi.app zbierane przez GA4 (identyfikator urządzenia, zachowanie na stronie, źródła ruchu) oraz anonimowe dane statystyczne zbierane przez Plausible Analytics
• Dane zbierane przez piksel Meta oraz tag Google Ads w celu pomiaru skuteczności reklam i budowania grup odbiorców reklamy. Narzędzia te są aktywowane wyłącznie po wyrażeniu przez Ciebie zgody.
• Zdarzenia analityczne aplikacji zbierane przez PostHog (Cloud EU) bez identyfikacji indywidualnych użytkowników
• Dane GA4 nie są anonimowe w rozumieniu RODO i wymagają zgody użytkownika; dane Plausible są anonimowe i zgody nie wymagają

Dane techniczne

• Wersja systemu operacyjnego Windows (wyłącznie do celów diagnostycznych i zgodności)
• Wersja aplikacji Klaavi

3. Cele i podstawy prawne przetwarzania

• Realizacja umowy (art. 6 ust. 1 lit. b RODO) - aktywacja i obsługa trialu, dostęp do subskrypcji PRO, obsługa płatności przez Paddle
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) - zapewnienie bezpieczeństwa produktu, przeciwdziałanie nadużyciom (hardware fingerprint), analityka oparta na narzędziach niewymagających zgody (Plausible Analytics, PostHog w konfiguracji bez identyfikacji użytkowników), dane techniczne (wersja systemu operacyjnego, wersja aplikacji) niezbędne do diagnozy błędów i zapewnienia zgodności oprogramowania
• Zgoda (art. 6 ust. 1 lit. a RODO) - analityka oparta na pseudonimizowanych identyfikatorach wymagająca zgody (Google Analytics 4); narzędzia reklamowe (piksel Meta, Google Ads); komunikacja marketingowa e-mail (sekwencja informacyjna i ofertowa). Zgodę możesz wycofać w każdej chwili klikając „Wypisz się" w dowolnym e-mailu od nas lub pisząc na [email protected]
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) - przechowywanie dokumentacji podatkowej i transakcyjnej zgodnie z przepisami prawa

4. Przekazywanie danych podmiotom trzecim

Twoje dane mogą być przekazywane wyłącznie zaufanym podmiotom, z którymi współpracujemy:

• Paddle (operator płatności, Wielka Brytania) – dane niezbędne do realizacji transakcji. Paddle działa jako merchant of record, co oznacza, że to Paddle jest odpowiedzialny za rozliczenia podatkowe Twoich zakupów. Transfer danych do Wielkiej Brytanii odbywa się na podstawie standardowych klauzul umownych UE (SCCs) zatwierdzonych przez Komisję Europejską.
• Brevo (operator e-mail marketingu, Francja / UE) - adres e-mail w celu wysyłki e-maili transakcyjnych (link aktywacyjny, potwierdzenia, informacje o subskrypcji) oraz, na podstawie odrębnej zgody, sekwencji informacyjnej i ofertowej. Dane przetwarzane w obrębie Europejskiego Obszaru Gospodarczego.
• Meta Platforms Ireland Limited (piksel Meta) - pseudonimizowane dane o wizytach na klaavi.app, wykorzystywane do pomiaru skuteczności reklam i budowania grup odbiorców. Meta przetwarza te dane również we własnych celach jako niezależny administrator. Aktywowane wyłącznie po wyrażeniu zgody. Szczegóły: facebook.com/privacy/policy.
• Google Ads - dane o konwersjach pochodzących z reklam w wyszukiwarce Google. Google LLC z siedzibą w USA; transfer danych na podstawie EU-US Data Privacy Framework oraz standardowych klauzul umownych UE (SCCs). Aktywowane wyłącznie po wyrażeniu zgody.
• Google Analytics 4 - pseudonimizowane dane analityczne strony internetowej (zachowanie użytkowników, źródła ruchu, zdarzenia). Google LLC z siedzibą w USA; transfer danych na podstawie standardowych klauzul umownych UE (SCCs). Dane konfigurowane bez personalizacji reklam. Aktywowane wyłącznie po wyrażeniu zgody przez użytkownika.
• Plausible Analytics - anonimowe dane statystyczne strony, bez plików cookie i bez identyfikatorów użytkownika; zgodne z RODO bez konieczności banera cookie. Dane przetwarzane w obrębie UE.
• PostHog (PostHog Inc., USA - dane przetwarzane na serwerach w UE, eu.posthog.com) - zdarzenia analityczne aplikacji bez identyfikacji indywidualnych użytkowników. Transfer danych do USA na podstawie standardowych klauzul umownych UE (SCCs). Dane przechowywane wyłącznie na serwerach w Europie.

Nie sprzedajemy Twoich danych. Transfery danych poza Europejski Obszar Gospodarczy odbywają się wyłącznie na podstawie mechanizmów prawnych gwarantujących odpowiedni poziom ochrony, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

5. Okres przechowywania danych

• Dane konta i e-mail – przez czas trwania subskrypcji, a po jej zakończeniu przez 12 miesięcy w celu umożliwienia reaktywacji, chyba że wcześniej poprosisz o usunięcie. Podstawą prawną przechowywania danych po zakończeniu subskrypcji w celu komunikacji retencjonalnej jest Twoja zgoda marketingowa (art. 6 ust. 1 lit. a RODO). Jeśli wycofasz zgodę marketingową, dane zostaną usunięte lub zanonimizowane niezwłocznie po zakończeniu subskrypcji.
• Dane transakcji - 5 lat od daty transakcji, zgodnie z przepisami podatkowymi, lub przez okres wymagany przez prawo właściwe dla kraju Użytkownika, jeśli jest dłuższy
• Dane analityczne anonimowe (Plausible) - przechowywane przez dostawcę zgodnie z jego polityką; nie są danymi osobowymi
• Dane analityczne pseudonimizowane (GA4) - przechowywane przez Google przez 14 miesięcy (domyślne ustawienie GA4 z włączoną opcją skróconego okresu przechowywania); nie są powiązane z Twoją tożsamością po stronie Klaavi
• Dane zdarzeń aplikacji (PostHog) - przechowywane przez dostawcę zgodnie z jego polityką; bez identyfikacji indywidualnych użytkowników
• Logi aktywacji i weryfikacji licencji - rejestr dat aktywacji trialu i subskrypcji oraz identyfikatorów urządzeń (hardware fingerprint) przechowywany przez 12 miesięcy od wygaśnięcia konta lub subskrypcji, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) - ochrona przed nadużyciami trialu i weryfikacja ważności licencji
• Dane supportowe - korespondencja e-mail i zgłoszenia przesłane na adresy [email protected] i [email protected] przechowywane przez 24 miesiące od daty zgłoszenia, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) - możliwość odniesienia się do historii zgłoszeń i zapewnienie ciągłości obsługi
• Statystyki lokalne aplikacji – przechowywane wyłącznie lokalnie; możesz je usunąć w dowolnej chwili z poziomu ustawień Klaavi lub odinstalowując aplikację

6. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Dostęp – prawo do uzyskania informacji o przetwarzanych danych
• Sprostowanie – prawo do poprawienia nieprawidłowych danych
• Usunięcie – prawo do żądania usunięcia danych („prawo do bycia zapomnianym")
• Ograniczenie przetwarzania – prawo do żądania wstrzymania przetwarzania w określonych okolicznościach
• Przenoszalność – prawo do otrzymania danych w formacie nadającym się do odczytu maszynowego
• Sprzeciw – prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
• Wycofanie zgody – w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem

Aby skorzystać z któregokolwiek z powyższych praw, napisz do nas na [email protected]. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W przypadku skomplikowanych lub licznych żądań termin może zostać przedłużony o kolejne dwa miesiące - poinformujemy Cię o tym przed upływem pierwszego miesiąca.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

7. Zautomatyzowane przetwarzanie i profilowanie

Klaavi stosuje mechanizm hardware fingerprint (identyfikator urządzenia) do weryfikacji czy na danym urządzeniu skorzystano już z bezpłatnego trialu PRO. Jest to wyłącznie techniczna weryfikacja jednorazowości trialu - nie stanowi profilowania ani zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO i nie wywołuje wobec Ciebie skutków prawnych wykraczających poza ograniczenie dostępu do kolejnego bezpłatnego okresu próbnego.

Klaavi nie stosuje profilowania behawioralnego ani zautomatyzowanego podejmowania decyzji mających istotny wpływ na Twoją sytuację prawną lub ekonomiczną.

8. Ochrona danych nieletnich

Klaavi nie jest przeznaczona dla osób poniżej 16 roku życia. Jeśli nie ukończyłeś 16 lat, nie powinieneś podawać swoich danych osobowych ani rejestrować konta w Klaavi. Jeśli dowiadujemy się, że zebraliśmy dane osobowe osoby poniżej 16 roku życia bez weryfikowalnej zgody rodzica lub opiekuna prawnego, usuniemy te dane niezwłocznie. W razie takich przypadków prosimy o kontakt na [email protected].

9. Pliki cookie i technologie śledzące

Plausible Analytics działa bez plików cookie i nie wymaga zgody na podstawie RODO. Pliki cookie Cloudflare są niezbędne technicznie do bezpieczeństwa strony i również nie wymagają zgody.

Pełne szczegóły, z nazwami plików cookie i czasem ich życia: Polityka cookies.

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych przed nieautoryzowanym dostępem, utratą lub zniszczeniem. Obejmują one m.in. szyfrowanie transmisji danych (HTTPS), ograniczony dostęp do danych osobowych oraz regularne przeglądy bezpieczeństwa.

Dane dotyczące Twojego pisania (statystyki, personalizacja predykcji) są przechowywane wyłącznie lokalnie i nigdy nie opuszczają Twojego urządzenia.

11. Zmiany polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki. O istotnych zmianach poinformujemy Cię e-mailem lub komunikatem w aplikacji co najmniej 14 dni przed ich wejściem w życie. Data ostatniej aktualizacji widnieje na górze tego dokumentu.

12. Kontakt