Polityka Prywatności KalkMate.pl

1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających z serwisu KalkMate.pl (dalej: „Serwis"), prowadzonego przez KalkMate (dalej: „Administrator").

Administrator przykłada szczególną wagę do poszanowania prywatności Użytkowników oraz bezpieczeństwa ich danych osobowych. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz przepisami prawa krajowego.

2. Administrator danych osobowych

Administratorem danych osobowych zbieranych za pośrednictwem Serwisu jest:

KalkMate

Kontakt z Administratorem możliwy jest poprzez:

• email: kontakt podany w stopce strony,
• formularz kontaktowy dostępny na stronie.

3. Zakres zbieranych danych

W ramach działalności Serwisu zbieramy następujące kategorie danych osobowych:

3.1. Dane podawane przez Użytkownika

• imię i nazwisko,
• adres email,
• numer telefonu,
• adres punktu odbioru InPost (Paczkomat).

3.2. Dane zbierane automatycznie

• adres IP,
• typ i wersja przeglądarki,
• system operacyjny,
• dane o aktywności w Serwisie (odwiedzane strony, czas wizyty),
• informacje techniczne o urządzeniu.

3.3. Dane transakcyjne

• historia zamówień,
• dane płatności (przetwarzane przez Stripe),
• informacje o subskrypcji AI Chat,
• historia konwersacji z AI Chat.

4. Cel i podstawa prawna przetwarzania danych

5. Okres przechowywania danych

Dane osobowe przechowujemy przez okresy wymagane przepisami prawa lub przez czas niezbędny do realizacji celów przetwarzania:

• Dane transakcyjne i faktury: 5 lat od końca roku kalendarzowego, w którym powstał obowiązek podatkowy (przepisy podatkowe).
• Dane dotyczące umowy: przez okres obowiązywania umowy oraz przez czas wymagany przepisami prawa (np. 6 lat w związku z przedawnieniem roszczeń).
• Dane związane z subskrypcją: przez czas trwania subskrypcji oraz 3 lata po jej zakończeniu.
• Historia AI Chat: przez czas aktywnej subskrypcji oraz 30 dni po jej zakończeniu.
• Dane marketingowe (zgoda): do momentu wycofania zgody lub wniesienia sprzeciwu.
• Dane analityczne: do 25 miesięcy od ostatniej aktywności.

6. Udostępnianie danych osobowych

Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

• Stripe – operator płatności (przetwarzanie transakcji kartami płatniczymi i subskrypcji).
• InPost – firma kurierska (dostawa produktów do Paczkomatów).
• Resend – usługa email (wysyłka wiadomości transakcyjnych i magic links).
• Google AI (Gemini) – dostawca usługi AI Chat (przetwarzanie zapytań w chatbocie).
• Dostawca hostingu – przechowywanie danych na serwerach VPS.
• Dostawca bazy danych PostgreSQL – przechowywanie danych użytkowników.
• Podmioty uprawnione na mocy prawa – organy państwowe, sądy (jeśli wymagają tego przepisy).

Wszyscy odbiorcy danych działają na podstawie umów powierzenia przetwarzania danych osobowych i są zobowiązani do zachowania ich poufności oraz stosowania odpowiednich środków bezpieczeństwa.

7. Transfer danych poza EOG

Niektórzy dostawcy usług (np. Stripe, Google AI) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach:

• Zapewniamy odpowiednie zabezpieczenia zgodnie z RODO (standardowe klauzule umowne zatwierdzzone przez Komisję Europejską).
• Transfer odbywa się wyłącznie do krajów zapewniających odpowiedni poziom ochrony danych lub do podmiotów stosujących odpowiednie gwarancje.

8. Prawa użytkowników

Zgodnie z RODO przysługują Państwu następujące prawa:

8.1. Prawo dostępu do danych (art. 15 RODO)

Mają Państwo prawo uzyskać potwierdzenie, czy przetwarzamy Państwa dane osobowe, a jeśli tak – uzyskać do nich dostęp oraz otrzymać ich kopię.

8.2. Prawo do sprostowania danych (art. 16 RODO)

Mają Państwo prawo żądać niezwłocznego sprostowania nieprawidłowych danych lub uzupełnienia niekompletnych danych.

8.3. Prawo do usunięcia danych – „prawo do bycia zapomnianym" (art. 17 RODO)

W określonych przypadkach mają Państwo prawo żądać usunięcia danych osobowych.

8.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

W określonych sytuacjach możecie Państwo żądać ograniczenia przetwarzania danych.

8.5. Prawo do przenoszenia danych (art. 20 RODO)

Macie Państwo prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i przesłać je innemu administratorowi.

8.6. Prawo sprzeciwu (art. 21 RODO)

Macie Państwo prawo wnieść sprzeciw wobec przetwarzania danych w celach marketingowych lub na podstawie prawnie uzasadnionego interesu.

8.7. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO)

Jeśli przetwarzanie odbywa się na podstawie zgody, macie Państwo prawo ją cofnąć w dowolnym momencie.

8.8. Prawo wniesienia skargi do organu nadzorczego (art. 77 RODO)

Macie Państwo prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uważacie, że przetwarzanie Waszych danych narusza przepisy RODO.

Kontakt do PUODO:
ul. Stawki 2, 00-193 Warszawa
https://uodo.gov.pl

W celu skorzystania z powyższych praw prosimy o kontakt poprzez email lub formularz kontaktowy.

9. Pliki cookies i technologie śledzące

9.1. Czym są cookies?

Cookies to małe pliki tekstowe zapisywane na urządzeniu użytkownika podczas odwiedzania strony internetowej.

9.2. Jakie cookies stosujemy?

• Cookies niezbędne – zapewniają podstawowe funkcjonalności strony (sesja użytkownika, koszyk, logowanie).
• Cookies funkcjonalne – zapamiętują Wasze preferencje (np. tryb ciemny).
• Cookies analityczne – pomagają nam zrozumieć, jak użytkownicy korzystają ze strony (anonimowe dane).
• Cookies marketingowe – używane do personalizacji reklam (tylko za zgodą).

9.3. Zarządzanie cookies

Możecie Państwo zarządzać cookies poprzez ustawienia przeglądarki. Należy jednak pamiętać, że wyłączenie cookies może wpłynąć na funkcjonalność Serwisu (np. logowanie, koszyk zakupowy).

10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed:

• nieautoryzowanym dostępem,
• utratą,
• zniszczeniem,
• nieuprawnioną modyfikacją,
• nieuprawnioną dystrybucją.

W szczególności stosujemy:

• szyfrowanie połączeń SSL/TLS (HTTPS),
• bezpieczne przechowywanie haseł (algorytm bcrypt z solą),
• zabezpieczenie sesji użytkownika (ciasteczka HttpOnly, Secure),
• ograniczenie dostępu do danych wyłącznie dla upoważnionych osób,
• regularne aktualizacje oprogramowania i systemu,
• monitorowanie bezpieczeństwa infrastruktury,
• regularne kopie zapasowe bazy danych.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

W ramach Serwisu nie stosujemy zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywołałoby skutki prawne wobec Użytkowników lub w podobny sposób istotnie wpływało na ich sytuację.

AI Chat (Google Gemini) jest narzędziem wspomagającym, które odpowiada na zapytania użytkowników, ale nie podejmuje zautomatyzowanych decyzji mających wpływ prawny.

12. Dane dzieci

Serwis KalkMate.pl może być używany przez osoby niepełnoletnie (uczniowie szkół średnich). Jeśli użytkownik nie ukończył 18 lat, zakup kalkulatora i korzystanie z AI Chat wymaga zgody rodzica lub opiekuna prawnego.

Nie zbieramy świadomie danych osobowych dzieci poniżej 13. roku życia bez zgody rodziców/opiekunów.

13. Zmiany Polityki Prywatności

Polityka Prywatności może ulegać zmianom w związku z rozwojem technologii, zmianami przepisów prawa lub zmianami w działalności Serwisu.

O wszelkich istotnych zmianach poinformujemy Użytkowników poprzez:

• komunikat na stronie głównej Serwisu,
• wiadomość email (dla zarejestrowanych użytkowników).

Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem: https://kalkmate.pl/polityka-prywatnosci

14. Kontakt w sprawach prywatności

Wszelkie pytania dotyczące przetwarzania danych osobowych oraz korzystania z przysługujących Państwu praw prosimy kierować na:

• Email: podany w stopce strony,
• Formularz kontaktowy dostępny na stronie.

Zobowiązujemy się odpowiedzieć na Państwa zapytania w ciągu 30 dni od ich otrzymania.