Polityka prywatności

Data wejścia w życie: 8 sierpnia 2026

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest Wabbit Software Łukasz Fedorko, przedsiębiorca wpisany do CEIDG:

  • Adres rejestrowy: ul. Bitwy Warszawskiej 1920 r. 14 lok. 107, 02-366 Warszawa
  • NIP: 7141757720
  • E-mail: contact@crystalcore.app

Jeśli masz pytania dotyczące przetwarzania Twoich danych, napisz do nas na powyższy adres.

2. Jakie dane zbieramy, w jakim celu i na jakiej podstawie prawnej

CrystalCore zaprojektowaliśmy tak, aby zbierać jak najmniej danych. Bezpłatne odczyty możesz generować bez konta. Konto jest potrzebne wyłącznie do zakupu odczytu i późniejszego przywrócenia zakupów, a składa się jedynie z Twojego adresu e-mail — nigdy nie prosimy o hasło.

A. Twoje konto i odczyty

  • Jakie dane są zbierane: Twój adres e-mail, wprowadzane daty urodzenia, historia zakupów (jakie odczyty i raporty kupiłeś oraz kiedy) oraz tymczasowy jednorazowy kod logowania. Kody logowania przechowujemy w postaci zahaszowanej, wygasają po 10 minutach, a po 5 nieudanych próbach adres e-mail jest blokowany na 15 minut.
  • Cel: Przygotowanie odczytów, zapewnienie dostępu do zakupionych treści na każdym urządzeniu oraz ochrona kont przed atakami na logowanie.
  • Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes w zabezpieczeniu usługi (art. 6 ust. 1 lit. f RODO).
  • Gdzie są przechowywane: Google Firebase (Firestore), jako nasz podmiot przetwarzający w zakresie hostingu i bazy danych.

B. E-maile transakcyjne (Resend)

  • Jakie dane są zbierane: Twój adres e-mail oraz treść wiadomości serwisowych — kod logowania, potwierdzenia odblokowania i powiadomienie o gotowym raporcie.
  • Cel: Te wiadomości stanowią sposób dostarczenia usługi; nie są marketingiem i nie wysyłamy newsletterów.
  • Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b RODO). Wiadomości dostarcza Resend.

C. Fakturowanie (iFirma)

  • Jakie dane są zbierane: Nazwa nabywcy, adres e-mail, zakupiony produkt, kwota oraz numer NIP, jeśli go podasz.
  • Cel: Wystawianie faktur i prowadzenie dokumentacji księgowej wymaganej przez polskie przepisy podatkowe.
  • Podstawa prawna: Wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO). Faktury wystawiamy przez naszego dostawcę księgowego, iFirma.

D. Obsługa płatności (Stripe)

  • Jakie dane są zbierane: Przy zakupie analizy Twoje dane płatnicze, dane rozliczeniowe oraz informacje o urządzeniu i zachowaniu są zbierane bezpośrednio przez naszego operatora płatności, Stripe. CrystalCore nie zbiera, nie przegląda ani nie przechowuje danych Twojej karty płatniczej.
  • Cel: Bezpieczna realizacja płatności oraz zapobieganie oszustwom.
  • Podstawa prawna: Przetwarzanie jest niezbędne do wykonania umowy (art. 6 ust. 1 lit. b RODO) oraz wynika z prawnie uzasadnionego interesu w zapobieganiu oszustwom (art. 6 ust. 1 lit. f RODO). Szczegóły znajdziesz w Polityce prywatności Stripe.

E. Analityka i marketing (Google i Meta)

  • Jakie dane są zbierane: Adresy IP, identyfikatory plików cookie, informacje o urządzeniu oraz sposób korzystania z naszej strony.
  • Cel: Korzystamy z Google Analytics, aby analizować ruch na stronie, oraz z Google Ads i Facebook Pixel, aby mierzyć skuteczność kampanii marketingowych i wyświetlać dopasowane reklamy.
  • Podstawa prawna: Twoja wyraźna zgoda (art. 6 ust. 1 lit. a RODO). Narzędzia te uruchamiają się wyłącznie po jej udzieleniu w banerze zgody na pliki cookie. Zgodę możesz wycofać w dowolnym momencie.

3. Komu udostępniamy Twoje dane

Nie sprzedajemy Twoich danych. Udostępniamy wyłącznie dane niezbędne naszym zaufanym podmiotom przetwarzającym:

  • Google Firebase (Google Ireland Ltd.): Hosting i baza danych — przechowuje Twoje konto, daty urodzenia i historię zakupów.
  • Stripe: Bezpieczna obsługa płatności i wykrywanie oszustw.
  • Resend: Dostarczanie kodów logowania i wiadomości serwisowych.
  • IFIRMA SA (ul. Grabiszyńska 241 G, 53-234 Wrocław, KRS 0000281947): Wystawianie faktur i prowadzenie dokumentacji księgowej.
  • Google (Alphabet Inc.): Analityka strony oraz kierowanie reklam.
  • Meta (Facebook Ireland Ltd.): Atrybucja marketingowa oraz kierowanie reklam.

4. Przekazywanie danych poza EOG

Część naszych podmiotów przetwarzających (Stripe, Google, Meta, Resend) ma siedzibę w Stanach Zjednoczonych lub przekazuje tam dane. iFirma przetwarza dane na terenie Unii Europejskiej. Każde przekazanie Twoich danych poza Europejski Obszar Gospodarczy (EOG) odbywa się na podstawie Ram Ochrony Danych UE-USA lub standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, co zapewnia Twoim danym równoważny poziom ochrony.

5. Okres przechowywania danych

  • Konto, daty urodzenia i historia zakupów: Przechowywane tak długo, jak istnieje Twoje konto, abyś mógł przywrócić dostęp do zakupionych treści. Na Twoje żądanie usuniemy je, z wyjątkiem danych objętych obowiązkiem przechowywania dokumentacji księgowej.
  • Kody logowania: Usuwane lub wygasające w ciągu kilku minut od wystawienia.
  • Dane do faktur: Przechowywane przez 5 lat od końca roku obrachunkowego, zgodnie z polskimi przepisami podatkowymi.
  • Dane płatnicze: Zgodnie z polityką retencji Stripe, w celu spełnienia międzynarodowych wymogów finansowych i podatkowych.
  • Dane analityczne i marketingowe: Dane z plików cookie są przechowywane przez okres życia poszczególnych plików cookie Google i Meta (zwykle od czasu trwania sesji do 24 miesięcy) albo do momentu usunięcia plików cookie w przeglądarce lub wycofania zgody.

6. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie wykorzystujemy Twoich danych do zautomatyzowanego podejmowania decyzji wywołującego wobec Ciebie skutki prawne. Google i Meta mogą wykorzystywać dane o Twojej aktywności do tworzenia profili marketingowych i wyświetlania dopasowanych reklam, o ile wyraziłeś na to zgodę.

7. Twoje prawa wynikające z RODO

Na mocy Ogólnego rozporządzenia o ochronie danych przysługują Ci następujące prawa:

  • Prawo dostępu: Uzyskanie kopii danych osobowych, które przetwarzamy na Twój temat.
  • Prawo do sprostowania: Żądanie poprawienia nieprawidłowych danych.
  • Prawo do usunięcia danych („prawo do bycia zapomnianym"): Żądanie usunięcia Twoich danych, z zastrzeżeniem prawnych i podatkowych obowiązków przechowywania.
  • Prawo do ograniczenia przetwarzania: Żądanie czasowego wstrzymania przetwarzania Twoich danych.
  • Prawo do przenoszenia danych: Otrzymanie danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
  • Prawo do sprzeciwu i wycofania zgody: Zgodę na pliki cookie analityczne i marketingowe możesz wycofać w dowolnym momencie w ustawieniach plików cookie na naszej stronie.

Aby skorzystać z któregokolwiek z tych praw, napisz na adres contact@crystalcore.app.

8. Prawo do wniesienia skargi

Jeśli uważasz, że przetwarzamy Twoje dane osobowe niezgodnie z przepisami o ochronie danych, masz prawo wnieść skargę do organu nadzorczego. Ponieważ mamy siedzibę w Polsce, wiodącym organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa — uodo.gov.pl. Skargę możesz wnieść również do organu nadzorczego w kraju swojego zamieszkania.

9. Zmiany w niniejszej Polityce

Możemy okresowo aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach lub obowiązkach prawnych. Najnowsza wersja wraz z aktualną datą wejścia w życie będzie zawsze dostępna na tej stronie.