1. Administrator (art. 4 pkt 7 RODO)

Administratorem danych osobowych jest Web 3.0 s. r. o., Alvinczyho 1694/19, 040 01 Košice, Słowacja. Wpisana do rejestru handlowego Sądu Miejskiego w Koszycach, sekcja: Sro, wpis nr 44086/V. REGON (IČO): 51764822. NIP (IČ DPH): SK2120777516. Prezes zarządu: Michal Drozd. Kontakt: [email protected]. Nie wyznaczyliśmy inspektora ochrony danych (IOD), ponieważ nasza działalność nie spełnia przesłanek z art. 37 RODO. W sprawach ochrony danych: [email protected].

2. Jakie dane zbieramy

Dane rejestracyjne: email, numer telefonu, imię i nazwisko
Dane bankowe (tymczasowe): salda rachunków oraz imię i nazwisko posiadacza rachunku pobierane przez API PSD2. Dane te przetwarzamy wyłącznie w celu obliczenia wyniku, a następnie je usuwamy.
Dane o nieruchomościach: obręb ewidencyjny, numer LV, powierzchnia
Wynik końcowy: tier statusu oraz bracket (bez konkretnych kwot)

3. Cel przetwarzania

Dane przetwarzamy wyłącznie w celu weryfikacji statusu finansowego użytkownika i wygenerowania kryptograficznie weryfikowalnej odznaki. Historia transakcji i numery IBAN nie są przechowywane. Aktualne saldo konta jest przechowywane wyłącznie przez okres ważności odznaki, aby możliwe było ponowne obliczenie poziomu przy odnowieniu.

4. Procesorzy i transfery międzynarodowe

Dane udostępniamy wyłącznie następującym podmiotom przetwarzającym, z którymi zawarliśmy umowy powierzenia zgodnie z art. 28 RODO: Tink AB (Szwecja, UE) — agregator PSD2 do pobierania sald; Salt Edge Inc. (Kanada, decyzja o adekwatności UE) — alternatywny agregator PSD2; Stripe Payments Europe Ltd. (Irlandia, UE) i Stripe, Inc. (USA) — obsługa płatności, zabezpieczona standardowymi klauzulami umownymi UE (SCC) i EU-US Data Privacy Framework (DPF); Resend, Inc. (USA) — wysyłka maili transakcyjnych (SCC + DPF); Cloudflare, Inc. (USA) — DNS i ochrona DDoS (SCC + DPF); Google Ireland Ltd. (Irlandia, UE) — Google Ads / Google Tag do pomiaru konwersji (tylko za Twoją zgodą). Produkcyjny serwer aplikacji (baza danych, kontener aplikacji) znajduje się w Republice Słowackiej.

5. Twoje prawa (RODO)

Prawo dostępu: możesz poprosić o kopię swoich danych
Prawo do sprostowania: możesz poprawić nieprawidłowe dane w ustawieniach
Prawo do usunięcia: możesz usunąć swoje konto i wszystkie dane
Prawo do przenoszenia: możesz poprosić o eksport danych

6. Bezpieczeństwo

Wszystkie dane są szyfrowane zarówno podczas przesyłania (TLS 1.3), jak i w miejscu przechowywania. Hasła są haszowane przy użyciu scrypt. Tokeny sesji są kryptograficznie losowe i haszowane algorytmem SHA-256.

7. Podstawa prawna (art. 6 RODO)

Wykonanie umowy (art. 6 ust. 1 lit. b): rejestracja, przetwarzanie danych bankowych, generowanie odznaki, obsługa planu
Obowiązek prawny (art. 6 ust. 1 lit. c): dokumentacja księgowa i podatkowa
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): bezpieczeństwo usługi, zapobieganie oszustwom, logi serwera, monitoring nadużyć
Zgoda (art. 6 ust. 1 lit. a): marketingowe i analityczne pliki cookie, Google Ads, opcjonalne e-maile marketingowe

8. Okres przechowywania

Dane rejestracyjne (imię, email, telefon) przechowujemy przez okres istnienia konta; po usunięciu konta są usuwane w ciągu 30 dni. Sald bankowych nie przechowujemy — służą wyłącznie do obliczenia wyniku w czasie rzeczywistym. Wyniki i historia weryfikacji są przechowywane przez okres ważności odznaki (Keep: 90 dni, Lifetime: bezterminowo, z możliwością usunięcia w każdej chwili). Dokumenty księgowe przechowujemy 10 lat (słowacka ustawa 431/2002). Logi serwera są anonimizowane po 14 dniach.

9. Pliki cookie i śledzenie

Na stronie używamy Google Tag (gtag.js) dla Google Ads (AW-18094356368). Skrypty i pliki cookie ładują się wyłącznie po Twojej aktywnej zgodzie; domyślnie cookies reklamowe i analityczne są zablokowane (Google Consent Mode v2 — ad_storage=denied, analytics_storage=denied). Po udzieleniu zgody do Google Ireland Ltd. przekazywane są: adres IP, User-Agent, identyfikator konwersji, opcjonalnie hashowany email (Enhanced Conversions). Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO oraz art. 173 Prawa telekomunikacyjnego). Zgodę możesz wycofać w każdej chwili przez link Ustawienia cookies w stopce.

10. Prawo wniesienia skargi

Masz prawo wniesienia skargi do organu nadzorczego (art. 77 RODO). Właściwym organem jest słowacki Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, https://dataprotection.gov.sk. Alternatywnie skargę możesz wnieść do organu nadzorczego kraju zamieszkania (w Polsce: Prezes Urzędu Ochrony Danych Osobowych, https://uodo.gov.pl).