Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest KLAAVI PROSTA SPÓŁKA AKCYJNA (dalej także jako „Klaavi P.S.A.") z siedzibą w Warszawie, Aleja Jana Pawła II 27, 00-867 Warszawa, KRS 0001244751, NIP 5273221412.

Kontakt w sprawach danych osobowych:
Klaavi P.S.A.
Aleja Jana Pawła II 27, 00-867 Warszawa, Polska
E-mail: [email protected]
Strona: klaavi.app

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania z Klaavi przetwarzamy następujące kategorie danych:

Dane rejestracyjne i konta

Adres e-mail podany przy aktywacji trialu lub zakupie subskrypcji PRO
Identyfikator urządzenia (hardware fingerprint) - generowany lokalnie na podstawie parametrów sprzętowych, służy weryfikacji jednorazowości trialu; w połączeniu z adresem e-mail może stanowić daną osobową i jest przetwarzany na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO)

Dane płatności

Dane transakcji (kwota, waluta, data) przetwarzane przez naszego operatora płatności Paddle
Klaavi nie przechowuje danych kart płatniczych - są one przetwarzane wyłącznie przez Paddle jako merchant of record

Dane statystyczne aplikacji (lokalne)

Liczba wpisanych słów, użytych podpowiedzi, czas sesji
Te dane są przechowywane wyłącznie lokalnie na Twoim urządzeniu i nie są przekazywane na nasze serwery

Dane analityczne (strona internetowa i aplikacja)

Pseudonimizowane dane o ruchu na stronie klaavi.app zbierane przez GA4 (identyfikator urządzenia, zachowanie na stronie, źródła ruchu) oraz anonimowe dane statystyczne zbierane przez Plausible Analytics
Dane zbierane przez piksel Meta oraz tag Google Ads w celu pomiaru skuteczności reklam i budowania grup odbiorców reklamy. Narzędzia te są aktywowane wyłącznie po wyrażeniu przez Ciebie zgody.
Zdarzenia analityczne aplikacji zbierane przez PostHog (Cloud EU) bez identyfikacji indywidualnych użytkowników. Wysyłkę tych zdarzeń możesz wyłączyć w każdej chwili w ustawieniach aplikacji
Dane GA4, piksela Meta i Google Ads nie są anonimowe w rozumieniu RODO i wymagają zgody użytkownika; dane Plausible są anonimowe i zgody nie wymagają

Dane techniczne

Wersja systemu operacyjnego Windows (wyłącznie do celów diagnostycznych i zgodności)
Wersja aplikacji Klaavi

3. Cele i podstawy prawne przetwarzania

Realizacja umowy (art. 6 ust. 1 lit. b RODO) - aktywacja i obsługa trialu, dostęp do subskrypcji PRO, obsługa płatności przez Paddle
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) - zapewnienie bezpieczeństwa produktu, przeciwdziałanie nadużyciom (hardware fingerprint), analityka oparta na narzędziach niewymagających zgody (Plausible Analytics, PostHog w konfiguracji bez identyfikacji użytkowników), dane techniczne (wersja systemu operacyjnego, wersja aplikacji) niezbędne do diagnozy błędów i zapewnienia zgodności oprogramowania
Zgoda (art. 6 ust. 1 lit. a RODO) - analityka oparta na pseudonimizowanych identyfikatorach wymagająca zgody (Google Analytics 4); narzędzia reklamowe (piksel Meta, Google Ads); komunikacja marketingowa e-mail (sekwencja informacyjna i ofertowa). Zgodę możesz wycofać w każdej chwili klikając „Wypisz się" w dowolnym e-mailu od nas lub pisząc na [email protected]
Obowiązek prawny (art. 6 ust. 1 lit. c RODO) - przechowywanie dokumentacji podatkowej i transakcyjnej zgodnie z przepisami prawa

4. Przekazywanie danych podmiotom trzecim

Twoje dane mogą być przekazywane wyłącznie zaufanym podmiotom, z którymi współpracujemy:

Paddle (operator płatności, Wielka Brytania) - dane niezbędne do realizacji transakcji. Paddle działa jako merchant of record, co oznacza, że to Paddle jest odpowiedzialny za rozliczenia podatkowe Twoich zakupów. Transfer danych do Wielkiej Brytanii odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (adequacy decision) dla Wielkiej Brytanii, a w zakresie, w jakim ma to zastosowanie, na podstawie standardowych klauzul umownych UE (SCCs).
Brevo (operator e-mail marketingu, Francja / UE) - adres e-mail w celu wysyłki e-maili transakcyjnych (kod aktywacyjny, potwierdzenia, informacje o subskrypcji) oraz, na podstawie odrębnej zgody, sekwencji informacyjnej i ofertowej. Dane przetwarzane w obrębie Europejskiego Obszaru Gospodarczego.
Meta Platforms Ireland Limited (piksel Meta) - pseudonimizowane dane o wizytach na klaavi.app, wykorzystywane do pomiaru skuteczności reklam i budowania grup odbiorców. Meta przetwarza te dane również we własnych celach jako niezależny administrator. Aktywowane wyłącznie po wyrażeniu zgody. Szczegóły: facebook.com/privacy/policy.
Google Ads - dane o konwersjach pochodzących z reklam w wyszukiwarce Google. Google LLC z siedzibą w USA; transfer danych na podstawie EU-US Data Privacy Framework oraz standardowych klauzul umownych UE (SCCs). Aktywowane wyłącznie po wyrażeniu zgody.
Google Analytics 4 - pseudonimizowane dane analityczne strony internetowej (zachowanie użytkowników, źródła ruchu, zdarzenia). Google LLC z siedzibą w USA; transfer danych na podstawie standardowych klauzul umownych UE (SCCs). Dane konfigurowane bez personalizacji reklam. Aktywowane wyłącznie po wyrażeniu zgody przez użytkownika.
Plausible Analytics - anonimowe dane statystyczne strony, bez plików cookie i bez identyfikatorów użytkownika; zgodne z RODO bez konieczności banera cookie. Dane przetwarzane w obrębie UE.
PostHog (PostHog Inc., USA - dane przetwarzane na serwerach w UE, eu.posthog.com) - zdarzenia analityczne aplikacji bez identyfikacji indywidualnych użytkowników. Transfer danych do USA na podstawie standardowych klauzul umownych UE (SCCs). Dane przechowywane wyłącznie na serwerach w Europie.

Nie sprzedajemy Twoich danych. Nie udostępniamy ich brokerom danych. Transfery danych poza Europejski Obszar Gospodarczy odbywają się wyłącznie na podstawie mechanizmów prawnych gwarantujących odpowiedni poziom ochrony, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

5. Okres przechowywania danych

Dane konta i e-mail - przez czas trwania subskrypcji, a po jej zakończeniu przez 12 miesięcy w celu umożliwienia reaktywacji, chyba że wcześniej poprosisz o usunięcie. Podstawą prawną przechowywania danych po zakończeniu subskrypcji w celu komunikacji retencjonalnej jest Twoja zgoda marketingowa (art. 6 ust. 1 lit. a RODO). Jeśli wycofasz zgodę marketingową, dane zostaną usunięte lub zanonimizowane niezwłocznie po zakończeniu subskrypcji.
Dane transakcji - 5 lat od daty transakcji, zgodnie z przepisami podatkowymi, lub przez okres wymagany przez prawo właściwe dla kraju Użytkownika, jeśli jest dłuższy
Dane analityczne anonimowe (Plausible) - przechowywane przez dostawcę zgodnie z jego polityką; nie są danymi osobowymi
Dane analityczne pseudonimizowane (GA4) - przechowywane przez Google przez 14 miesięcy (domyślne ustawienie GA4 z włączoną opcją skróconego okresu przechowywania); nie są powiązane z Twoją tożsamością po stronie Klaavi
Dane reklamowe (piksel Meta, Google Ads) - przechowywane przez Meta i Google zgodnie z ich politykami. Pliki cookie reklamowe wygasają najpóźniej po 90 dniach
Dane zdarzeń aplikacji (PostHog) - przechowywane przez dostawcę zgodnie z jego polityką; bez identyfikacji indywidualnych użytkowników
Logi aktywacji i weryfikacji licencji - rejestr dat aktywacji trialu i subskrypcji oraz identyfikatorów urządzeń (hardware fingerprint) przechowywany przez 12 miesięcy od wygaśnięcia konta lub subskrypcji, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) - ochrona przed nadużyciami trialu i weryfikacja ważności licencji
Dane supportowe - korespondencja e-mail i zgłoszenia przesłane na adresy [email protected] i [email protected] przechowywane przez 24 miesiące od daty zgłoszenia, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) - możliwość odniesienia się do historii zgłoszeń i zapewnienie ciągłości obsługi
Statystyki lokalne aplikacji - przechowywane wyłącznie lokalnie; możesz je usunąć w dowolnej chwili z poziomu ustawień Klaavi lub odinstalowując aplikację

6. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

Dostęp - prawo do uzyskania informacji o przetwarzanych danych
Sprostowanie - prawo do poprawienia nieprawidłowych danych
Usunięcie - prawo do żądania usunięcia danych („prawo do bycia zapomnianym")
Ograniczenie przetwarzania - prawo do żądania wstrzymania przetwarzania w określonych okolicznościach
Przenoszalność - prawo do otrzymania danych w formacie nadającym się do odczytu maszynowego
Sprzeciw - prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
Wycofanie zgody - w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem

Aby skorzystać z któregokolwiek z powyższych praw, napisz do nas na [email protected]. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. W przypadku skomplikowanych lub licznych żądań termin może zostać przedłużony o kolejne dwa miesiące - poinformujemy Cię o tym przed upływem pierwszego miesiąca.

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

7. Zautomatyzowane przetwarzanie i profilowanie

Klaavi stosuje mechanizm hardware fingerprint (identyfikator urządzenia) do weryfikacji czy na danym urządzeniu skorzystano już z bezpłatnego trialu PRO. Jest to wyłącznie techniczna weryfikacja jednorazowości trialu - nie stanowi profilowania ani zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO i nie wywołuje wobec Ciebie skutków prawnych wykraczających poza ograniczenie dostępu do kolejnego bezpłatnego okresu próbnego.

Klaavi nie stosuje profilowania behawioralnego ani zautomatyzowanego podejmowania decyzji mających istotny wpływ na Twoją sytuację prawną lub ekonomiczną.

8. Ochrona danych nieletnich

Klaavi nie jest przeznaczona dla osób poniżej 16 roku życia. Jeśli nie ukończyłeś 16 lat, nie powinieneś podawać swoich danych osobowych ani rejestrować konta w Klaavi. Jeśli dowiadujemy się, że zebraliśmy dane osobowe osoby poniżej 16 roku życia bez weryfikowalnej zgody rodzica lub opiekuna prawnego, usuniemy te dane niezwłocznie. W razie takich przypadków prosimy o kontakt na [email protected].

9. Pliki cookie i technologie śledzące

Najważniejsze: to, co piszesz w Klaavi, nigdy nie opuszcza Twojego urządzenia. Silnik predykcji działa w całości na Twoim komputerze, a treść pisania, wzorce i frazy nie są nigdzie wysyłane. Ta zasada nie ma wyjątków. Aplikacja łączy się z internetem wyłącznie w trzech celach: weryfikacja licencji, synchronizacja ustawień konta (jeśli ją włączysz) oraz anonimowe statystyki użycia, bez treści pisania i bez identyfikacji użytkownika. Statystyki możesz wyłączyć jednym przełącznikiem w ustawieniach aplikacji.

Strona klaavi.app to co innego. Jak każda strona marketingowa, korzysta z plików cookie analitycznych (Google Analytics 4) i reklamowych (piksel Meta, Google Ads), ale wyłącznie wtedy, gdy wyrazisz na to zgodę. Odmowa nie ogranicza niczego: ani dostępu do treści, ani do zapisu na listę, ani do pobrania aplikacji.

Plausible Analytics działa bez plików cookie i nie wymaga zgody na podstawie RODO. Pliki cookie Cloudflare są niezbędne technicznie do bezpieczeństwa strony i również nie wymagają zgody.

Pełne szczegóły, z nazwami plików cookie i czasem ich życia: Polityka cookies (klaavi.app/pl/cookie-policy).

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych przed nieautoryzowanym dostępem, utratą lub zniszczeniem. Obejmują one m.in. szyfrowanie transmisji danych (HTTPS), ograniczony dostęp do danych osobowych oraz regularne przeglądy bezpieczeństwa.

Dane dotyczące Twojego pisania (statystyki, personalizacja predykcji) są przechowywane wyłącznie lokalnie i nigdy nie opuszczają Twojego urządzenia.

11. Zmiany polityki prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki. O istotnych zmianach poinformujemy Cię e-mailem lub komunikatem w aplikacji co najmniej 14 dni przed ich wejściem w życie. Data ostatniej aktualizacji widnieje na górze tego dokumentu.

12. Kontakt

W sprawach dotyczących ochrony danych osobowych skontaktuj się z nami:

Klaavi P.S.A.
Aleja Jana Pawła II 27, 00-867 Warszawa, Polska
E-mail: [email protected]
Strona: klaavi.app