Polityka prywatności
Ostatnia aktualizacja: 12 lipca 2026
1. Administrator danych
Administratorem danych osobowych jest Jakub Ladra prowadzący działalność gospodarczą pod firmą Financial Advisory Jakub Ladra, ul. Stanisława Moniuszki 32, 51-610 Wrocław, NIP 8982310171, REGON 529205095. Kontakt w sprawie danych: rodo@gwarantik.pl lub kontakt@gwarantik.pl.
2. Jakie dane przetwarzamy
- Dane konta: adres e-mail, imię i nazwisko, opcjonalnie numer telefonu.
- Dane wprowadzone przez Użytkownika: informacje o produktach (gwarancje, ubezpieczenia, przeglądy, subskrypcje) oraz przesłane dokumenty (paragony, faktury).
- Dane rozliczeniowe: dane niezbędne do obsługi płatności i wystawienia faktury (obsługiwane przez operatora płatności).
- Dane techniczne: anonimowe, zagregowane statystyki (bez plików cookie i bez adresu IP — patrz pkt 7).
3. Cele i podstawy prawne
- Świadczenie usługi i obsługa Konta — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Wysyłka przypomnień o terminach — art. 6 ust. 1 lit. b RODO.
- Obsługa płatności i rozliczeń, obowiązki księgowe/podatkowe — art. 6 ust. 1 lit. c RODO.
- Newsletter i marketing — art. 6 ust. 1 lit. a RODO (zgoda, którą można wycofać w każdej chwili).
- Zapewnienie bezpieczeństwa, obsługa reklamacji, dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO (uzasadniony interes).
4. Okresy przechowywania
Dane konta przechowujemy przez czas trwania umowy i do czasu usunięcia Konta. Dane rozliczeniowe i faktury — przez okres wymagany przepisami (co do zasady 5 lat). Zgody marketingowe — do czasu wycofania. Po usunięciu Konta dane są trwale usuwane, z wyjątkiem danych, których przechowywanie nakazują przepisy.
5. Odbiorcy danych / podmioty przetwarzające
Powierzamy dane zaufanym dostawcom na podstawie umów powierzenia:
- Supabase – baza danych, uwierzytelnianie, przechowywanie plików (region UE, Frankfurt).
- Vercel – hosting aplikacji (USA; zabezpieczenia: standardowe klauzule umowne / DPF).
- Resend – wysyłka wiadomości e-mail (transakcyjnych i newslettera).
- SMSAPI – wysyłka SMS (Polska), w planach z powiadomieniami SMS.
- Tpay (Krajowy Integrator Płatności S.A.) – obsługa płatności (Polska).
- Google (Gemini API) – odczyt danych z paragonu (nazwa, data, sklep, gwarancja), gdy Użytkownik korzysta ze skanowania. Zdjęcie jest przetwarzane w celu wyodrębnienia danych i nie służy do trenowania modeli.
- Sentry – monitoring błędów aplikacji (region UE).
- Meta Platforms Ireland Ltd. – pomiar skuteczności reklam (Facebook/Instagram) przez Meta Pixel i Conversions API, wyłącznie po wyrażeniu zgody na cookies marketingowe. Przekazujemy zdarzenia (odsłona, rejestracja, zakup) z zahaszowanym adresem e-mail.
6. Przekazywanie poza EOG
Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. USA). W takich przypadkach transfer odbywa się na podstawie standardowych klauzul umownych (SCC) lub programu Data Privacy Framework, zapewniających odpowiedni poziom ochrony.
7. Pliki cookie i analityka
Statystyki oglądalności prowadzimy w sposób anonimowy i first-party — bez plików cookie, bez przechowywania adresu IP i bez profilowania (rejestrujemy jedynie zagregowane zdarzenia, kliknięcia, czas na stronie oraz przybliżony kraj). Ta analityka działa bez Twojej zgody, ponieważ nie używa cookies ani danych osobowych.
Cookies marketingowe (Meta): jeżeli prowadzimy kampanie reklamowe, korzystamy z Meta Pixel oraz Conversions API do pomiaru ich skuteczności. Te mechanizmy używają plików cookie i są uruchamiane wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies. Zgodę możesz w każdej chwili zmienić, czyszcząc dane strony w przeglądarce. Bez zgody żadne cookies marketingowe nie są ustawiane.
8. Twoje prawa
Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody. Eksport i usunięcie danych wykonasz samodzielnie w ustawieniach Konta lub pisząc na rodo@gwarantik.pl. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
9. Bezpieczeństwo
Stosujemy szyfrowanie transmisji (HTTPS), izolację danych między kontami (zasady dostępu na poziomie bazy), ograniczenia i limity zapytań oraz monitoring. Dostęp do danych mają wyłącznie uprawnione procesy i osoby.
10. Kontakt
W sprawach dotyczących prywatności: rodo@gwarantik.pl. Niniejsza Polityka może być aktualizowana; o istotnych zmianach poinformujemy w Serwisie.