1. Administrator danych

Administratorem danych osobowych związanych z kontem i korzystaniem z Feedlinter jest Bartłomiej Spyrka Anbis, NIP 6372204742, REGON 380734176, Dworska 22, 32-300 Niesułowice, Polska. W sprawach ochrony danych napisz na support@feedlinter.com.

2. Jakie dane przetwarzamy

• Dane konta: adres e-mail, nazwa firmy podana przy zakupie, identyfikator użytkownika, identyfikatory sesji i skróty jednorazowych tokenów logowania. Konto tworzymy przed przekierowaniem do płatności, więc dane konta mogą być zapisane także wtedy, gdy zakup nie zostanie opłacony. Feedlinter używa linków e-mail i nie przechowuje hasła użytkownika.
• Dane usługi: adresy domen i źródeł XML, wybrane reguły, historia odświeżeń, diagnostyka oraz identyfikatory subskrypcji i status planu.
• Dane techniczne: adres IP, informacje o przeglądarce, czas żądania i dane dzienników niezbędne do działania, diagnostyki oraz ochrony przed nadużyciami.
• Dane zakupu: adres e-mail i nazwę firmy przekazujemy do Stripe przy rozpoczęciu płatności, także jeśli później jej nie dokończysz. Adres rozliczeniowy i NIP / VAT ID podajesz bezpośrednio w Stripe. Otrzymujemy informacje o płatności potrzebne do potwierdzenia i obsługi planu. Nie przechowujemy pełnych danych karty.
• Dane feedów: zazwyczaj są to publiczne informacje handlowe o produktach, takie jak nazwy, ceny, SKU i linki. Publiczny charakter pliku nie wyklucza jednak występowania w nim danych osobowych. Jeżeli takie dane się pojawią, mają do nich zastosowanie przepisy o ochronie danych; klient odpowiada za legalność i zakres danych przekazanych w źródle.

3. Cele i podstawy prawne

• Przygotowanie zakupu, przekazanie adresu e-mail i nazwy firmy do Stripe, utworzenie konta, uwierzytelnianie, audyt i przetwarzanie feedu oraz udostępnienie proxy — wykonanie umowy lub działania na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO). Podanie adresu e-mail i nazwy firmy jest niezbędne do rozpoczęcia zakupu planu w naszym formularzu.
• Obowiązki rachunkowe i podatkowe — obowiązek prawny, o ile spoczywa na administratorze (art. 6 ust. 1 lit. c RODO).
• Bezpieczeństwo, zapobieganie nadużyciom, diagnostyka, obsługa zgłoszeń i obrona roszczeń — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

4. Odbiorcy i dostawcy infrastruktury

Dostęp do danych mogą uzyskać podmioty wspierające usługę w zakresie potrzebnym do wykonania swoich zadań. Korzystamy z Amazon Web Services (AWS EMEA SARL i odpowiednich spółek AWS) do uruchamiania backendu, bazy DynamoDB oraz wysyłki wiadomości przez Amazon SES, a także z Cloudflare, Inc. do CDN, ochrony ruchu, proxy i przechowywania plików w R2.

Korzystamy ze Stripe do obsługi płatności, rozliczeń i portalu zarządzania subskrypcją. Przekazujemy Stripe adres e-mail i nazwę firmy w celu przygotowania płatności i dokumentów sprzedaży. Dane karty, adres rozliczeniowy i NIP / VAT ID podajesz bezpośrednio w Stripe. Stripe może przetwarzać dane na nasze zlecenie, a w zakresie własnych celów, w tym obowiązków prawnych i zapobiegania oszustwom, działa jako odrębny administrator. Jeżeli płatność obsługuje Stripe Managed Payments (sprzedaż przez Link), Stripe odpowiada również za sprzedaż i właściwe rozliczenie podatków. Szczegóły, właściwe podmioty Stripe oraz zasady przetwarzania danych opisuje polityka prywatności Stripe.

Wiadomości kierowane do supportu obsługuje dostawca skrzynki pocztowej. Publiczny adres wynikowego feedu może być odczytywany przez platformy, którym przekażesz ten adres.

Polityka prywatności Stripe

5. Przekazywanie danych poza EOG

Dostawcy infrastruktury mogą przetwarzać część danych poza Europejskim Obszarem Gospodarczym. Gdy jest to wymagane, przekazywanie odbywa się na podstawie właściwego mechanizmu z rozdziału V RODO, w szczególności decyzji o odpowiednim stopniu ochrony w ramach EU–US Data Privacy Framework dla podmiotów posiadających ważną certyfikację albo standardowych klauzul umownych Komisji Europejskiej wraz z wymaganymi zabezpieczeniami.

Informacje o stosowanym mechanizmie dla konkretnego dostawcy można uzyskać, pisząc na support@feedlinter.com.

6. Okres przechowywania

Dane konta i konfiguracji przechowujemy przez okres korzystania z usługi, a następnie przez czas niezbędny do rozliczeń, dochodzenia lub obrony roszczeń oraz wykonania obowiązków prawnych. Jednorazowy link logowania jest ważny 15 minut, a sesja może pozostawać ważna do 30 dni; techniczne usunięcie wygasłych zapisów może nastąpić później.

Dane techniczne i diagnostyczne przechowujemy przez okres potrzebny do bezpieczeństwa i obsługi usługi zgodnie z konfiguracją i zasadami właściwego dostawcy. Dane księgowe mogą być przechowywane dłużej, jeśli wymagają tego przepisy.

Nazwę firmy przechowujemy razem z danymi konta. Adres rozliczeniowy i NIP / VAT ID są zbierane przez Stripe; nie zapisujemy ich w bazie kont Feedlinter, metadanych ani dziennikach aplikacji. Stripe przechowuje otrzymane dane zgodnie ze swoją polityką prywatności i obowiązkami prawnymi, również jeśli płatność nie zostanie dokończona. Usunięcie konta Feedlinter nie oznacza automatycznego usunięcia dokumentów sprzedaży i danych, które Stripe musi zachować.

7. Twoje prawa i usunięcie konta

Możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, przeniesienia danych oraz wnieść sprzeciw w przypadkach przewidzianych przez RODO. Masz również prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z praw lub poprosić o usunięcie konta i powiązanych danych z aktywnych systemów, wyślij wiadomość z adresu przypisanego do konta na support@feedlinter.com. Możemy poprosić o potwierdzenie tożsamości. Odpowiemy bez zbędnej zwłoki, co do zasady w ciągu miesiąca; w złożonych przypadkach termin może zostać przedłużony zgodnie z RODO. Nie usuniemy danych, które musimy zachować z mocy prawa lub do obrony roszczeń.

8. Pliki cookie i pamięć przeglądarki

Używamy niezbędnego pliku cookie sesji do utrzymania logowania oraz pliku cookie zapisującego język panelu. Przeglądarka może przechowywać tymczasowy identyfikator rozpoczętego audytu w pamięci sesji, aby można było wrócić do jego wyniku. Możesz zarządzać danymi przeglądarki w jej ustawieniach; wyłączenie niezbędnych plików cookie może uniemożliwić logowanie.

Cloudflare Turnstile

Używamy niewidocznego Cloudflare Turnstile do ochrony formularzy przed automatycznymi nadużyciami. Cloudflare przetwarza techniczne informacje o przeglądarce i połączeniu zgodnie z dokumentem Turnstile Privacy Addendum.