Polityka prywatności (RODO)
Ostatnia aktualizacja: lipiec 2026
Niniejsza polityka opisuje, jak przetwarzamy dane osobowe użytkowników Dutki zgodnie z RODO.
1. Administrator danych
Administratorem danych osobowych jest Marek Galarowicz Usługi Informatyczne, ul. Myśliwska 66D/31, 30-718 Kraków, NIP: 7352850824, e-mail: kontakt@dutki.app. Inspektor Ochrony Danych nie został wyznaczony — w sprawach RODO kontaktuj się bezpośrednio z administratorem.
2. Jakie dane przetwarzamy
Dane konta: e-mail, hash hasła, preferowany język (od Użytkownika). Dane finansowe: plany budżetowe, bilanse, kwoty, waluty, notatki (wprowadzane ręcznie). Subskrypcja: status planu, identyfikatory Stripe, okres rozliczeniowy. Techniczne: logi serwera, adres IP, user agent, identyfikatory sesji. Zgody: akceptacja regulaminu, ustawienia cookies. Nie pobieramy danych z banków. Nie logujemy kwot finansowych do narzędzi analitycznych.
3. Cele i podstawy prawne (art. 6 RODO)
Założenie i prowadzenie Konta, świadczenie Usługi — art. 6 ust. 1 lit. b (umowa). Obsługa płatności i faktur — art. 6 ust. 1 lit. b i lit. c. Bezpieczeństwo, rate limiting, zapobieganie nadużyciom — art. 6 ust. 1 lit. f (prawnie uzasadniony interes). Monitoring błędów (Sentry) po zgodzie w banerze cookies — art. 6 ust. 1 lit. a (zgoda). E-maile transakcyjne (potwierdzenie konta, reset hasła) — art. 6 ust. 1 lit. b. Archiwizacja danych księgowych — art. 6 ust. 1 lit. c.
4. Odbiorcy danych (podmioty przetwarzające)
Supabase Inc. — baza danych, uwierzytelnianie (UE, Frankfurt). Vercel Inc. — hosting i anonimowa analityka ruchu (UE). Stripe Payments Europe, Ltd. — płatności, faktury (UE, transfer do USA ze standardowymi klauzulami). Resend Inc. — e-maile transakcyjne (USA, SCC). Functional Software Inc. (Sentry) — monitoring błędów po zgodzie (USA, SCC). PostHog Inc. — analityka produktu po zgodzie (UE, Frankfurt). Upstash Inc. — rate limiting, jeśli skonfigurowane (UE/USA, SCC). Z podmiotami tymi zawieramy umowy powierzenia przetwarzania (DPA).
5. Okres przechowywania
Dane Konta i finansowe: do usunięcia Konta przez Użytkownika lub na żądanie. Dane rozliczeniowe Stripe: zgodnie z obowiązkami podatkowymi (zwykle 5 lat). Logi techniczne: do 90 dni, chyba że wymagane dłużej do wyjaśnienia incydentu.
6. Prawa Użytkownika
Masz prawo do: dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania na podstawie art. 6 ust. 1 lit. f, cofnięcia zgody (bez wpływu na legalność wcześniejszego przetwarzania). Eksport danych (CSV): Ustawienia → Eksport. Usunięcie Konta: Ustawienia → Usuń konto. Inne żądania: kontakt@dutki.app — odpowiedź w ciągu 30 dni.
7. Skarga do organu nadzorczego
Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Konsument z innego państwa UE może złożyć skargę u organu swojego kraju.
8. Bezpieczeństwo
Stosujemy szyfrowanie transmisji (HTTPS), izolację danych per użytkownik (RLS w bazie), scrubbing wrażliwych pól w Sentry oraz nie logujemy kwot do analytics.
9. Dobrowolność podania danych
Podanie e-maila i danych finansowych jest konieczne do korzystania z Usługi. Brak podania uniemożliwia świadczenie usługi.
10. Cookies
Szczegóły w Polityce cookies (/cookies). Niezbędne cookies sesji (Supabase) działają bez zgody; monitoring błędów wymaga zgody w banerze.