Polityka prywatności

Administrator danych

Administratorem danych jest:

• Entreprise individuelle
• SIRET: 82812471900034
• E-mail: combozen@combozen.app

Co zbieramy

Nie zbiera się niczego, co nie służy wprost działaniu usługi.

• Twój adres e-mail i hasło, którego nigdy nie trzymamy w postaci jawnej.
• To, co zapisujesz: cele, kroki, pory dnia, daty odhaczeń, skale ocen.
• Ściśle techniczne dane użycia: data ostatniego logowania i liczniki, z których biorą się twoje własne liczby.
• Jeśli włączysz przypomnienia: subskrypcja powiadomień twojej przeglądarki albo wybrany przez ciebie kanał ntfy.
• Do subskrypcji: identyfikator klienta i subskrypcji w Stripe, stan i termin. Danych bankowych nie: do nas nie docierają.

Po co i na jakiej podstawie

• Świadczenie usługi i wykonanie subskrypcji — wykonanie umowy (artykuł 6 ustęp 1 litera b RODO).
• Wysyłanie przypomnień — twoja zgoda, którą w każdej chwili cofasz w ustawieniach (6.1 a).
• Sporządzanie zbiorczej statystyki użycia, żeby wiedzieć, czy narzędzie jest przydatne — prawnie uzasadniony interes (6.1 f). Te liczby dotyczą tylko objętości i udziałów, nigdy treści twoich celów.
• Przechowywanie dokumentów księgowych — obowiązek prawny (6.1 c).

Dane zostają przy tobie, a jeśli zechcesz, możesz podzielić się nimi ze swoim specjalistą (psychologiem, logopedą, coachem i tak dalej)

Tylko ty i ten specjalista, którego wskażesz, jeśli kogoś wskażesz. Celów i kroków strzegą reguły dostępu w bazie danych, zostawiające odczyt temu, kto je napisał. Ten zderzak obowiązuje wydawcę tak samo jak każde inne konto: konsola administracyjna pokazuje tylko objętości i udziały — ile celów, jaka część kroków odhaczona — nigdy nazwy.

Przypomnienia wysyłane jako powiadomienia niosą tylko liczbę, nigdy nazw twoich kroków, właśnie po to, by usługa, która je przekazuje, niczego się z nich nie dowiedziała.

Dzielenie się ze specjalistą

W części „Ustawienia → Konto“ możesz otworzyć wgląd w swoje cele, kroki i liczby specjaliście zapisanemu w usłudze, wraz z adresem e-mail twojego konta. Dzieje się tak wyłącznie na twoją prośbę: domyślnie nic nie jest przekazywane, a żaden specjalista nie może połączyć się z tobą z własnej inicjatywy.

Podstawą jest twoja zgoda (6.1 a). Cofasz ją w tym samym miejscu jednym przyciskiem, bez tłumaczenia się; wgląd zamyka się natychmiast. Data, w której jej udzieliłeś, i data, w której ją cofnąłeś, są zachowywane — właśnie to pozwala później ustalić, na co i kiedy była zgoda.

Specjalista czyta, i nic więcej: nie może niczego zmienić, odhaczyć ani usunąć. Widzi tylko te osoby, które go wskazały. Jego dostęp kończy się sam, gdy kończy się jego subskrypcja zawodowa.

Od chwili, gdy ogląda twoje dane, za to, co z nimi robi, odpowiada on sam, w granicach swoich obowiązków zawodowych. Z pytaniami o to użycie zwracaj się do niego.

Przekazywanie poza Unię Europejską

Strony hostuje spółka zarejestrowana w Stanach Zjednoczonych. To przekazywanie obejmują standardowe klauzule umowne Komisji Europejskiej. Baza danych, w której są twoje cele, znajduje się w Unii Europejskiej.

Jak długo

• Dane twojego konta i twoja treść: dopóki konto istnieje. Usunięcie, które uruchamiasz w części „Ustawienia → Konto“, jest natychmiastowe i ostateczne.
• Dane subskrypcji potrzebne do faktur: dziesięć lat, zgodnie z obowiązkami księgowymi.
• Ślad twoich zgód na dzielenie się danymi ze specjalistą, także cofniętych: dopóki konto istnieje. Znika razem z kontem.
• Techniczne dzienniki serwera: najwyżej dwanaście miesięcy.
• Nieaktualna subskrypcja powiadomień zostaje usunięta, gdy tylko jej usługa nas o tym zawiadomi.

Śledzenie i przechowywanie na urządzeniu

Usługa nie umieszcza reklamowego pliku cookie ani nie instaluje reklamowego narzędzia śledzącego. Liczy natomiast swoje odwiedziny: Vercel Web Analytics zapisuje wyświetlone strony, bez pliku cookie i bez śledzenia cię z witryny na witrynę.

Oznaczenie odróżniające dwie wizyty jest obliczane z technicznych części żądania i zmienia się każdego dnia: nic nie łączy twoich wizyt z dnia na dzień ani nie wiąże ich z twoim kontem. Odczytujemy z tego tylko sumy — ile stron, z jakich krajów — nigdy to, co na nich robisz. Podstawą jest prawnie uzasadniony interes w tym, by wiedzieć, czy usługa jest używana (6.1 f). Pomiar prowadzi Vercel Inc. w Stanach Zjednoczonych, gdzie strony i tak są hostowane: przekazanie podlega tym samym standardowym klauzulom umownym.

Twoja przeglądarka trzyma na urządzeniu twoją sesję i wybory wyświetlania — krój pisma, rozmiar tekstu, ustawienia przypomnień. Nie opuszczają one twojego urządzenia i są ściśle konieczne do usługi, o którą prosisz.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu wobec niego i przeniesienia danych, a także prawo do wskazania, co stanie się z nimi po śmierci.

Żeby z nich skorzystać, napisz na adres combozen@combozen.app. Odpowiadamy w ciągu miesiąca. Usunięcie konta nie wymaga natomiast żadnego wniosku: uruchamiasz je w części „Ustawienia → Konto“, a twoja treść zostaje skasowana natychmiast. W wersji płatnej ten sam ruch przerywa subskrypcję.

Jeśli uważasz, że twoje prawa nie są przestrzegane, możesz zwrócić się do organu ochrony danych kraju swojego zamieszkania lub pracy.

Bezpieczeństwo

W drodze dane są szyfrowane. Dostęp do danych jest rozdzielony według kont w samej bazie, a nie tylko w interfejsie: zderzak postawiony po stronie wyświetlania da się obejść, a ten tutaj rozstrzyga, co w ogóle wolno odczytać. Jedyne przewidziane przejście to to, które otwierasz specjaliście, i podlega tej samej regule: jest zapisane w bazie, wyłącznie do odczytu, i kończy się, gdy tylko je cofniesz.

Jeśli dojdzie do naruszenia ochrony danych osobowych mogącego powodować wysokie ryzyko dla twoich praw, zawiadomimy cię możliwie najszybciej, zgodnie z artykułem 34.

Zmiany

Ta polityka może się zmieniać. O każdej istotnej zmianie zawiadamia się cię e-mailem przed jej wejściem w życie.