Polityka Prywatności Take Profit Platform

Data obowiązywania: RODO / GDPR compliant

§1 POSTANOWIENIA OGÓLNE

  1. Administratorem danych osobowych użytkowników jest:
    Take Profit
    NIP: 8811504112
    ul. Kościelna 17/19, 57-500 Bystrzyca Kłodzka
    E-mail: contact@takeprofitplatform.com
  2. Usługi są przeznaczone dla osób, które ukończyły 18 lat.
  3. Dane osobowe użytkowników są przetwarzane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
  4. Korzystanie z serwisu oznacza akceptację niniejszej Polityki Prywatności.
  5. W przypadku wprowadzania zmian w Polityce Prywatności użytkownicy będą informowani za pośrednictwem wiadomości e-mail, platformy, social mediów lub komunikatorów (np. Telegram, Discord).

§2 COOKIES

  1. Serwis używa niezbędnych plików cookies wymaganych do prawidłowego działania (np. utrzymanie sesji, preferencje).
  2. Opcjonalne cookies analityczne/marketingowe są uruchamiane wyłącznie po Twojej zgodzie wyrażonej w banerze. Zgody możesz w każdej chwili zmienić w ustawieniach banera.
  3. Szczegóły dotyczące kategorii i okresów ważności ciasteczek są dostępne w ustawieniach banera cookies.

§3 DANE OSOBOWE

1. Co to jest RODO?

RODO (Rozporządzenie 2016/679) to rozporządzenie Parlamentu Europejskiego i Rady dotyczące ochrony danych osobowych oraz ich swobodnego przepływu. Zawiera przepisy dotyczące przetwarzania danych osobowych i przyznaje użytkownikom określone prawa.

2. Jakie dane przetwarzamy?

  • Imię i nazwisko,
  • Adres e-mail,
  • Login i hasło (hash),
  • Identyfikatory techniczne urządzenia/aplikacji (np. token powiadomień push),
  • Dane dotyczące zakupów w aplikacjach mobilnych (identyfikatory transakcji Apple/Google),
  • Dane dotyczące płatności na stronie www (jeśli używane) – obsługiwane przez zewnętrznego dostawcę Stripe.

3. Cele przetwarzania danych:

Cel przetwarzania danych Podstawa prawna Czas przetwarzania danych
Realizacja umowy o dostęp do platformy / weryfikacja zakupów (IAP) Art. 6 ust. 1 lit. b RODO Do zakończenia świadczenia usługi, a następnie przez okres wymagany przepisami.
Powiadomienia push i komunikacja w aplikacji (za Twoją zgodą) Art. 6 ust. 1 lit. a RODO Do momentu cofnięcia zgody (możliwe w ustawieniach urządzenia/aplikacji).
Obsługa zapytań i kontaktów / bezpieczeństwo i logi serwerowe Art. 6 ust. 1 lit. f RODO (uzasadniony interes) Logi: do 12 miesięcy; następnie anonimizacja lub usunięcie.
Obsługa reklamacji i skarg Art. 6 ust. 1 lit. b RODO Do rozstrzygnięcia sprawy, a potem przez okres wymagany przepisami.
Marketing (newslettery, akcje promocyjne) Art. 6 ust. 1 lit. a RODO Do momentu cofnięcia zgody.
Przechowywanie dokumentacji księgowej Art. 6 ust. 1 lit. c RODO Zgodnie z przepisami podatkowymi (np. do 5 lat od końca roku podatkowego).

4. Odbiorcy danych osobowych:

  • Przetwarzający (w zależności od użytych funkcji):
    1. Supabase — baza danych, przechowywanie plików i funkcje serwerowe (UE/EOG lub USA; przy transferach poza EOG stosowane są Standardowe Klauzule Umowne),
    2. Memberstack — zarządzanie kontami na stronie www,
    3. Firebase / FCM — powiadomienia push, crash/analityka techniczna,
    4. RevenueCat — weryfikacja i zarządzanie zakupami w aplikacjach (Apple/Google),
    5. TradingView — osadzanie wykresów (może przetwarzać adres IP i dane techniczne przeglądarki),
    6. Stripe — wyłącznie płatności na stronie internetowej (jeśli dostępne; nie dotyczy zakupów w aplikacjach mobilnych).
  • Upoważnieni pracownicy i współpracownicy IT/obsługi klienta w zakresie niezbędnym do świadczenia usług.

5. Płatności i zakup w aplikacjach mobilnych

W aplikacjach mobilnych płatności są przetwarzane wyłącznie przez Apple (iOS) lub Google (Android) zgodnie z ich regulaminami. Stripe nie jest używany do zakupów mobilnych — dotyczy wyłącznie płatności realizowanych na stronie www (o ile są dostępne).

6. Prawa użytkowników:

Każda osoba, której dane są przetwarzane, ma prawo do:

  • dostępu do swoich danych,
  • sprostowania,
  • usunięcia („prawo do bycia zapomnianym”),
  • ograniczenia przetwarzania,
  • przeniesienia danych,
  • wniesienia sprzeciwu wobec przetwarzania,
  • złożenia skargi do organu nadzorczego (PUODO).

7. Cofnięcie zgody:

Zgodę (np. na marketing czy powiadomienia push) możesz wycofać w dowolnym momencie; nie wpływa to na zgodność z prawem przetwarzania sprzed cofnięcia.

8. Usuwanie konta i retencja

Konto możesz usunąć w profilu aplikacji. Po potwierdzeniu tożsamości usuwamy Twoje dane osobowe oraz treści użytkownika powiązane z kontem (np. wiadomości na czacie i przesłane pliki), unieważniamy sesje oraz odcinamy dostęp. Możemy zachować wyłącznie niezbędne minimum informacji wymaganych przepisami prawa (m.in. rozliczenia, przeciwdziałanie nadużyciom) przez ustawowo wskazany okres. Kopie zapasowe mogą przechowywać dane do 30 dni i są cyklicznie nadpisywane. Przywrócenie konta przywraca dostęp, ale nie odtwarza wcześniej usuniętych treści.

§4 POSTANOWIENIA KOŃCOWE

  1. Niniejsza Polityka Prywatności obowiązuje od daty jej publikacji i może być aktualizowana wraz ze zmianami funkcji lub prawa.
  2. Wszelkie pytania lub wątpliwości związane z przetwarzaniem danych osobowych prosimy kierować na adres: contact@takeprofitplatform.com.
  3. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.