1. Administrator danych
Administratorem Twoich danych osobowych jest Zuzanna Michalczyk, Warszawa, Polska, prowadząca działalność nierejestrowaną w rozumieniu art. 5 ust. 1 ustawy — Prawo przedsiębiorców, kontakt: kontakt@braylo.pl (dalej „Administrator"). Polityka dotyczy serwisu BRAYLO dostępnego pod adresem braylo.pl.
2. Jakie dane przetwarzamy
- Dane konta: adres e-mail, imię (opcjonalnie), zaszyfrowane hasło lub identyfikator z logowania Google.
- Dane treści: briefy, marki, projekty, wpisy kalendarza, które tworzysz w aplikacji.
- Dane płatności: obsługiwane przez Stripe — Administrator nie przechowuje pełnych danych kart; otrzymuje status subskrypcji i identyfikatory.
- Dane techniczne: adres IP, typ urządzenia/przeglądarki, logi, pliki cookie.
- Zgody: zgoda marketingowa, zgody na pliki cookie wraz z datą.
3. Cele i podstawy prawne (RODO)
- Świadczenie usługi i obsługa konta — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
- Płatności i rozliczenia — art. 6 ust. 1 lit. b oraz lit. c (obowiązki podatkowe/księgowe).
- Bezpieczeństwo, analityka produktu, dochodzenie roszczeń — art. 6 ust. 1 lit. f (uzasadniony interes).
- Marketing i analityka oparte na cookie — art. 6 ust. 1 lit. a (zgoda), którą możesz wycofać w każdej chwili.
4. Odbiorcy danych (podmioty przetwarzające)
Korzystamy z zaufanych dostawców, którzy przetwarzają dane na nasze polecenie:
- Supabase — baza danych, uwierzytelnianie, przechowywanie.
- Stripe — płatności i subskrypcje.
- OpenRouter oraz dostawcy modeli AI (m.in. Google, Anthropic) — generowanie treści na podstawie briefu.
- Resend — wysyłka e-maili transakcyjnych.
- Sentry — monitorowanie błędów; PostHog — analityka (za zgodą).
- Vercel — hosting; Upstash — limity zapytań.
Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym; w takich przypadkach transfer odbywa się na podstawie standardowych klauzul umownych (SCC) lub innych mechanizmów zgodnych z RODO.
5. Okres przechowywania
Dane konta i treści przechowujemy przez czas posiadania konta. Po usunięciu konta dane są trwale usuwane, z wyjątkiem danych, których przechowywanie wymagają przepisy (np. dokumenty rozliczeniowe — zgodnie z prawem podatkowym).
6. Twoje prawa
- dostępu do danych i otrzymania kopii,
- sprostowania, usunięcia („prawo do bycia zapomnianym") i ograniczenia przetwarzania,
- przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
- wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania).
Aby skorzystać z praw, napisz na kontakt@braylo.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
7. Pliki cookie
Zasady stosowania plików cookie oraz zarządzania zgodami opisuje Polityka cookies.
8. Bezpieczeństwo i zmiany
Stosujemy środki techniczne i organizacyjne chroniące dane (szyfrowanie haseł i połączeń, kontrola dostępu na poziomie bazy, ograniczenia zapytań). Polityka może być aktualizowana — o istotnych zmianach poinformujemy.