Wersja obowiązująca od 22 czerwca 2026 r.
1. Administrator danych
Administratorem danych osobowych jest K.G.A. CodziennyDubelek.
Kontakt w sprawach dotyczących danych osobowych: kontakt@codziennydubelek.pl.
2. Jakie dane są zbierane
W Serwisie mogą być przetwarzane następujące dane:
- adres e-mail,
- dane związane z płatnością przekazane przez Stripe,
- dane techniczne, takie jak adres IP, informacje o przeglądarce i urządzeniu,
- dane związane z historią wysyłek mailowych,
- dane Konta, preferencje motywu, e-maili i powiadomień,
- identyfikatory urządzeń i zgód wykorzystywane do powiadomień push,
- treść i metadane rozmów z Asystentem AI lub Administratorem,
- informacje o logowaniu, błędach technicznych i korzystaniu z PWA,
- dane zapisane w plikach cookies niezbędnych do działania strony.
3. Cele przetwarzania danych
Dane są przetwarzane w celu:
- realizacji darmowego dostępu i dostępu premium,
- obsługi płatności realizowanych przez Stripe,
- wysyłki analiz darmowych i premium,
- kontaktu z Użytkownikiem lub Klientem,
- rozpatrywania reklamacji,
- zapewnienia prawidłowego działania Serwisu,
- obsługi konta, indywidualnych statystyk i preferencji,
- wysyłki oraz obsługi powiadomień push,
- udzielania automatycznego wsparcia przez Asystenta AI, archiwizacji rozmów i przekazywania zgłoszeń Administratorowi,
- zapobiegania nadużyciom i zapewnienia bezpieczeństwa,
- dochodzenia lub obrony przed roszczeniami.
4. Podstawy przetwarzania danych
Dane są przetwarzane na podstawie wykonania umowy lub działań przed jej zawarciem, obowiązków prawnych, prawnie uzasadnionego interesu administratora oraz zgody – jeśli jest wymagana w konkretnym przypadku.
5. Odbiorcy danych
Dane mogą być przekazywane podmiotom wspierającym działanie Serwisu, w szczególności:
- operatorowi płatności Stripe,
- dostawcy hostingu,
- dostawcy poczty elektronicznej / SMTP,
- dostawcy modelu AI OpenAI, jeżeli Użytkownik korzysta z czatu,
- dostawcom powiadomień i infrastruktury aplikacji, w szczególności OneSignal, Google/Firebase i Expo, zależnie od urządzenia i aktywnych funkcji,
- operatorowi komunikatora Telegram, jeżeli Użytkownik korzysta z tej funkcji,
- dostawcy narzędzi analitycznych Google, jeżeli analityka została aktywowana,
- podmiotom technicznie obsługującym stronę, jeśli jest to konieczne.
5a. Przekazywanie danych poza EOG
Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie mechanizmów przewidzianych prawem, stosowanych przez danego dostawcę, takich jak decyzja stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne.
6. Płatności Stripe
Płatności realizowane są przez Stripe. Dane niezbędne do obsługi płatności są przekazywane do Stripe zgodnie z zasadami działania tego operatora. Szczegóły dotyczące przetwarzania danych przez Stripe wynikają z polityk i regulacji tego dostawcy.
7. Czas przechowywania danych
Dane są przechowywane przez okres niezbędny do realizacji dostępu i obsługi użytkownika, rozpatrzenia reklamacji, wykonania obowiązków prawnych oraz do czasu skutecznego wniesienia sprzeciwu lub żądania usunięcia danych, jeśli przepisy pozwalają na ich usunięcie.
Historia czatu, dane powiadomień i logi techniczne są przechowywane tak długo, jak jest to potrzebne do obsługi zgłoszeń, zapewnienia bezpieczeństwa, dokumentowania działania usługi oraz obrony przed roszczeniami. Użytkownik może wystąpić o dostęp, eksport lub usunięcie tych danych, z zastrzeżeniem obowiązków prawnych Administratora.
7a. Asystent AI i dostęp Administratora do rozmów
W czacie przetwarzana jest treść bieżącej rozmowy, a w celu dopasowania odpowiedzi również status Premium i data jego ważności. Adres e-mail nie jest przekazywany modelowi jako element kontekstu odpowiedzi. Do dostawcy AI wysyłana jest ograniczona historia ostatnich wiadomości niezbędna do przygotowania odpowiedzi.
Zapytania do dostawcy AI są wysyłane z wyłączoną opcją przechowywania odpowiedzi przez używane API, jednak dostawca może przetwarzać dane zgodnie z obowiązującymi go warunkami, zasadami bezpieczeństwa i przepisami prawa.
Administrator ma techniczny dostęp do wszystkich rozmów, również przed ich formalnym przekazaniem, w celu nadzoru, bezpieczeństwa i pomocy Użytkownikowi. Asystent nie podejmuje wobec Użytkownika decyzji wywołujących skutki prawne.
8. Prawa użytkownika
Każda osoba, której dane dotyczą, może żądać:
- dostępu do danych,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- wniesienia sprzeciwu,
- przeniesienia danych,
- złożenia skargi do Prezesa UODO.
9. Cookies
Serwis może wykorzystywać pliki cookies niezbędne do prawidłowego działania strony, logowania, utrzymania sesji oraz podstawowych funkcji WordPressa.
PWA może korzystać również z pamięci lokalnej urządzenia w celu zapisania sesji, ustawień, preferencji i ostatnio pobranych danych. Dane lokalne można usunąć przez wylogowanie albo wyczyszczenie danych strony lub PWA.
Serwis może korzystać z Google Analytics 4, jeżeli narzędzie zostało aktywowane. Narzędzia analityczne i inne pliki cookies, które nie są niezbędne, powinny być używane zgodnie z wymaganiami dotyczącymi informacji i zgód.
10. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale w niektórych przypadkach niezbędne do zakupu dostępu premium, otrzymywania analiz, kontaktu lub reklamacji.
11. Zmiany polityki
Polityka prywatności może być aktualizowana w przypadku zmian prawnych, organizacyjnych lub technicznych.