Polityka prywatności

Administratorem Twoich danych osobowych jest:

Nazwa

[UZUPEŁNIJ: imię i nazwisko albo nazwa firmy]

Adres

[UZUPEŁNIJ: ulica i numer, kod pocztowy, miejscowość]

NIP

[UZUPEŁNIJ: NIP albo null przy działalności nierejestrowanej]

E-mail

[UZUPEŁNIJ: e-mail kontaktowy, np. kontakt@nacowydaje.pl]

We wszystkich sprawach dotyczących danych osobowych napisz na adres [UZUPEŁNIJ: e-mail kontaktowy, np. kontakt@nacowydaje.pl].

Administrator nie wyznaczył inspektora ochrony danych. [UZUPEŁNIJ: potwierdź albo podaj dane inspektora]

Polityka opisuje przetwarzanie danych zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

Przetwarzamy:

• –dane Konta: adres e-mail, nazwę użytkownika, język i ustawienia, w tym informację, które przewodniki po Modułach już obejrzałeś;
• –hasło — wyłącznie jako skrót (bcrypt), nigdy jawnie; Konto założone przez Google lub GitHub może nie mieć hasła;
• –przy logowaniu przez Google lub GitHub — identyfikator Twojego konta u dostawcy i potwierdzony adres e-mail;
• –dane, które wpisujesz do Modułów: wydatki i przychody, budżety, cele i plan finansowy, nawyki, koszty auta, godziny pracy, opisy, notatki i kategorie;
• –wyciągi bankowe, które importujesz — plik jest odczytywany na serwerze i nie jest przechowywany; zapisujemy tylko zatwierdzone przez Ciebie wpisy i ustawienia importu (dopasowanie kolumn, przypisania kategorii);
• –jeśli korzystasz z synchronizacji z bankiem (funkcja dostępna tylko dla Kont, którym ją włączyliśmy) — nazwę banku, nazwy, numery (IBAN) i waluty rachunków, termin ważności zgody oraz transakcje: kwotę, datę, tytuł, kontrahenta, jego numer rachunku i kategorię nadaną przez bank; zapisujemy z nich wpisy w Module Finanse i rejestr pobranych transakcji;
• –jeśli połączysz Kalendarz Google — adres e-mail konta Google, nazwy Twoich kalendarzy i kopię wydarzeń z okresu od 60 dni wstecz do 62 dni naprzód: identyfikator wydarzenia i jego serii, tytuł, początek i koniec; nie pobieramy opisów, miejsc ani listy gości; przechowujemy też zaszyfrowany token dostępu od Google i kwoty, które przypiszesz wydarzeniom (szczegóły w § „Dane z Kalendarza Google”);
• –dane sesji i historii Konta: adres IP, informację o przeglądarce i urządzeniu (nagłówek User-Agent), czas logowania i ostatniej aktywności oraz zdarzenia na Koncie, np. zmianę hasła;
• –jednorazowe kody i linki wysyłane e-mailem — w bazie wyłącznie jako skrót (SHA-256);
• –przy uruchomieniu Konta demo — adres IP, trzymany w pamięci serwera przez około godzinę, żeby ograniczyć liczbę Kont demo zakładanych z jednego adresu;
• –źródło, z którego trafiłeś do Serwisu — parametry kampanii z linku, w który kliknąłeś (utm_source, utm_medium, utm_campaign, ref), zapisywane przy Koncie w chwili rejestracji albo uruchomienia Konta demo;
• –zgodę na informacje handlowe, jeśli ją wyrazisz, i każde jej wycofanie — z datą, wersją treści zgody, adresem IP i informacją o przeglądarce;
• –okresy próbne, subskrypcje i zamówienia Modułów: plan i Moduły, kwotę, walutę, status, daty (opłacony okres, rezygnacja, nieudana płatność) oraz identyfikatory klienta, subskrypcji, płatności i zdarzeń nadane przez operatora płatności; dane karty i inne dane płatnicze, a także dane, które podajesz w panelu klienta Stripe (np. adres albo NIP), trafiają bezpośrednio do operatora, nie do nas;
• –akceptację Regulaminu i żądania składane przy zamówieniu: wersję Regulaminu, datę, adres IP i informację o przeglądarce — jako dowód zawarcia umowy;
• –zgłoszenia błędów i pomysłów: ich treść, ekran, z którego je wysłałeś, wersję aplikacji, informację o przeglądarce oraz naszą odpowiedź.

Przetwarzamy dane w celu:

• –założenia i prowadzenia Konta, udostępniania Modułów (także w okresie próbnym i w ramach subskrypcji), obsługi płatności oraz wysyłki kodów, linków i potwierdzeń zamówień — art. 6 ust. 1 lit. b RODO (wykonanie umowy);
• –zapewnienia bezpieczeństwa Konta i Serwisu: historia logowań, lista sesji, wykrywanie nadużyć — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na ochronie Kont i Serwisu);
• –sprawdzania, które kanały i kampanie przyprowadzają użytkowników — liczymy rejestracje i Konta demo według źródła, bez profilowania pojedynczych osób — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na ocenie skuteczności promocji Serwisu);
• –wysyłania informacji handlowych e-mailem (np. o nowościach i ofertach), wyłącznie jeśli wyrazisz na to zgodę — art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 398 ustawy — Prawo komunikacji elektronicznej;
• –wykazania, że zgodę na informacje handlowe wyraziłeś albo ją wycofałeś — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na wykazaniu zgodności przetwarzania z prawem, art. 7 ust. 1 RODO);
• –rozliczeń oraz obowiązków podatkowych i rachunkowych związanych z płatnościami — art. 6 ust. 1 lit. c RODO (obowiązek prawny);
• –rozpatrywania reklamacji oraz ustalenia, dochodzenia i obrony roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes);
• –odpowiedzi na wiadomości, które do nas wysyłasz — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na komunikacji z Tobą).

Informacje handlowe wysyłamy tylko za Twoją zgodą. Wyrażasz ją osobnym, domyślnie niezaznaczonym polem przy rejestracji (także po logowaniu przez Google lub GitHub) albo w ustawieniach Konta — nie jest warunkiem założenia Konta — i wycofasz ją tam w każdej chwili. Nie wykorzystujemy Twoich danych do reklam ani do profilowania.

Większość danych podajesz sam — przy rejestracji i korzystaniu z Modułów.

Jeśli logujesz się przez Google lub GitHub, dostawca przekazuje nam identyfikator Twojego konta i potwierdzony adres e-mail. Innych danych z profilu nie zapisujemy.

Jeśli połączysz bank, dane rachunków i transakcje przekazuje nam Twój bank przez Enable Banking — w zakresie zgody, której udzielasz w banku.

Jeśli połączysz Kalendarz Google, Google przekazuje nam listę Twoich kalendarzy i ich wydarzenia — w zakresie zgody tylko do odczytu, której udzielasz na jego ekranie.

Operator płatności przekazuje nam informację o opłaceniu zamówienia, stan subskrypcji (np. aktywna, anulowana z końcem okresu, nieudana płatność), daty okresów oraz identyfikatory klienta, subskrypcji i płatności.

Adres IP i informację o przeglądarce przekazuje automatycznie Twoje urządzenie przy logowaniu i korzystaniu z Serwisu.

Parametry kampanii (np. utm_source) pochodzą z adresu linku, w który kliknąłeś, wchodząc do Serwisu.

Dane mogą otrzymać podmioty, które pomagają nam świadczyć usługi, oraz podmioty, którym musimy je przekazać:

• –dostawca serwera, na którym działają Serwis, baza danych i model językowy: OVH SAS, 2 rue Kellermann, 59100 Roubaix (Francja); serwer stoi w centrum danych tego dostawcy w Beauharnois w Kanadzie;
• –dostawca poczty e-mail, przez którego wysyłamy kody, linki, potwierdzenia zamówień i — za Twoją zgodą — informacje handlowe: OVH SAS, 2 rue Kellermann, 59100 Roubaix (Francja);
• –operator płatności Stripe Payments Europe, Limited, Dublin (Irlandia) razem ze Stripe Technology Europe, Limited, która świadczy usługi płatnicze — obsługują zakup, odnowienia i rezygnację z subskrypcji oraz panel klienta Stripe. Otrzymują dane potrzebne do płatności: adres e-mail, identyfikator Konta, język i wybrany plan, a dane karty podajesz bezpośrednio na ich stronie. Obsługując płatności w naszym imieniu, Stripe jest podmiotem przetwarzającym; jako odrębny administrator przetwarza dane w celach własnych — przy usługach płatniczych podlegających nadzorowi, zapobieganiu oszustwom, przeciwdziałaniu praniu pieniędzy i innych obowiązkach prawnych — na zasadach własnej polityki prywatności;
• –Enable Banking Oy (Espoo, Finlandia) — licencjonowany dostawca usługi dostępu do informacji o rachunku, przez którego pobieramy dane z banku; wyłącznie gdy połączysz bank;
• –Cloudflare, Inc. (USA) — usługa Cloudflare Web Analytics, która liczy odsłony stron bez ciasteczek i bez zapisywania czegokolwiek w Twojej przeglądarce; otrzymuje adres odwiedzanej strony, stronę, z której przyszedłeś, informacje o przeglądarce i urządzeniu oraz — technicznie, przy połączeniu — adres IP, z którego nie tworzy profilu użytkownika; widzimy wyłącznie zbiorcze statystyki;
• –Google albo GitHub — wyłącznie wtedy, gdy wybierzesz logowanie przez tego dostawcę albo połączysz Kalendarz Google; dostawca przetwarza dane jako odrębny administrator, na zasadach własnej polityki prywatności;
• –organy publiczne — gdy obowiązek przekazania danych wynika z przepisów prawa.

[UZUPEŁNIJ: potwierdź umowy powierzenia przetwarzania danych (DPA) — z OVH (akceptacja w panelu OVH; sprawdź, czy stroną umowy jest OVH SAS) i z Enable Banking albo opisz jego rolę jako odrębnego administratora; DPA Stripe jest częścią umowy z operatorem (Stripe Services Agreement) i wiąże od założenia konta Stripe]

Nie sprzedajemy danych i nie przekazujemy ich podmiotom reklamowym. Jedyną usługą analityczną jest zbiorczy licznik odsłon Cloudflare Web Analytics opisany wyżej.

Serwer, na którym działają Serwis i baza danych, stoi w Kanadzie (centrum danych OVH w Beauharnois, Quebec), czyli poza Europejskim Obszarem Gospodarczym. Wszystkie dane Konta i Modułów są więc przekazywane do Kanady.

Podstawą tego przekazania jest decyzja Komisji 2002/2/WE z dnia 20 grudnia 2001 r. stwierdzająca, że kanadyjska ustawa o ochronie informacji osobowych i dokumentach elektronicznych (PIPEDA) zapewnia odpowiedni stopień ochrony danych osobowych (art. 45 RODO). Decyzja obejmuje organizacje, które podlegają tej ustawie w działalności komercyjnej; Komisja potwierdziła jej aktualność w przeglądzie z 15 stycznia 2024 r. Przekazanie nie wymaga dodatkowych zabezpieczeń ani Twojej zgody.

Operator płatności może przekazywać dane do Stanów Zjednoczonych (Stripe, LLC). Podstawą jest decyzja wykonawcza Komisji (UE) 2023/1795 stwierdzająca odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework, w którym Stripe, LLC uczestniczy, a uzupełniająco standardowe klauzule umowne.

Cloudflare, Inc. przetwarza dane licznika odsłon w Stanach Zjednoczonych. Podstawą jest decyzja wykonawcza Komisji (UE) 2023/1795 (EU-U.S. Data Privacy Framework), w którym Cloudflare, Inc. uczestniczy. [UZUPEŁNIJ: potwierdź podstawę prawną licznika (prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO) i ewentualną potrzebę zgody z art. 399 PKE z prawnikiem]

Google i GitHub mogą przetwarzać dane w Stanach Zjednoczonych. Podstawą takiego przekazania jest [UZUPEŁNIJ: np. decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowe klauzule umowne — do potwierdzenia].

Jeśli nie chcesz, aby dane trafiały do Google lub GitHub, zakładaj Konto i loguj się adresem e-mail i hasłem.

Podpowiedzi kategorii, kategorie importu wyciągów i synchronizacji z bankiem, „Rozpoznaj kategorie” oraz opis dnia w ewidencji godzin tworzy otwarty model językowy uruchomiony programem Ollama na tym samym serwerze co Serwis.

Do modelu trafiają tylko treści potrzebne do podpowiedzi, np. opis wpisu, wiersze wyciągu, kod kategorii sprzedawcy, nazwy Twoich kategorii albo Twoje notatki z dnia. Nie korzystamy z zewnętrznych dostawców usług AI — te treści nie opuszczają serwera i nie są używane do trenowania modeli.

Kalendarz Google łączysz w Module Finanse sam — Google prosi Cię wtedy o zgodę na odczyt listy kalendarzy i wydarzeń (zakresy calendar.calendarlist.readonly i calendar.events.readonly). Dostęp jest tylko do odczytu: niczego w Twoim kalendarzu nie tworzymy, nie zmieniamy ani nie usuwamy.

Dane z Kalendarza Google wykorzystujemy wyłącznie po to, żeby pokazać Ci Twoje wydarzenia w Module Finanse i — gdy przypiszesz wydarzeniu kwotę — zapisać z niego przychód albo wydatek oraz połączyć go z przelewem z banku, zamiast tworzyć dubel.

Nie sprzedajemy tych danych, nie przekazujemy ich nikomu, nie używamy ich do reklam ani do oceny zdolności kredytowej, nie wysyłamy ich do modelu językowego i nie używamy ich do trenowania modeli AI. Nikt z nas ich nie czyta — chyba że sam poprosisz o pomoc z konkretnym wydarzeniem, wymaga tego bezpieczeństwo Serwisu albo przepis prawa.

Wykorzystanie i przekazywanie przez nacowydaje informacji otrzymanych z interfejsów API Google jest zgodne z zasadami Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), w tym z wymogami Limited Use.

Token, którym Google pozwala nam odczytywać kalendarz, przechowujemy zaszyfrowany (AES-256-GCM) kluczem trzymanym poza bazą danych. Nie ma go w pliku z danymi Konta, który możesz pobrać.

Kalendarz odłączysz w Ustawieniach, w sekcji Kalendarz Google. Odłączenie cofa zgodę w Google i od razu usuwa token, listę kalendarzy, kopię wydarzeń i Twoje ustawienia wydarzeń; wpisy, które trafiły już do Modułu Finanse, zostają, dopóki sam ich nie usuniesz. Zgodę możesz też cofnąć w ustawieniach konta Google (https://myaccount.google.com/permissions) — wtedy przestajemy synchronizować kalendarz.

Przechowujemy:

• –dane Konta i dane z Modułów, w tym akceptacje Regulaminu, okresy próbne, subskrypcje i zgłoszenia — do usunięcia Konta; usunięcie jest natychmiastowe i obejmuje wszystkie te dane z wyjątkiem danych rozliczeniowych opłaconych zamówień i anonimowego wpisu o źródle rejestracji (niżej). Razem z Kontem usuwamy też Twój rekord klienta u operatora płatności (adres e-mail, identyfikator Konta, język i zapisane metody płatności) — historię płatności operator zachowuje jako dane rozliczeniowe i na potrzeby własnych obowiązków prawnych;
• –źródło rejestracji — do usunięcia Konta; potem zostaje wyłącznie anonimowy wpis do statystyk kampanii (rodzaj rejestracji, parametry kampanii i data), bez powiązania z Kontem;
• –listę sesji (adres IP, informacja o przeglądarce, czas logowania i ostatniej aktywności) — do 30 dni po wygaśnięciu albo zakończeniu sesji; sesja wygasa najpóźniej po 7 dniach;
• –historię Konta (zdarzenia z adresem IP i informacją o przeglądarce) — 90 dni od zdarzenia;
• –dziennik zdarzeń otrzymanych od operatora płatności (identyfikator i rodzaj zdarzenia, data) — 90 dni od otrzymania;
• –zgodę na informacje handlowe i historię jej wyrażania i wycofywania — do usunięcia Konta, jako dowód zgody; po wycofaniu zgody nie wysyłamy już informacji handlowych;
• –dane z Kalendarza Google — do odłączenia kalendarza albo usunięcia Konta; wydarzenie, którego Google już nie zwraca, usuwamy przy najbliższej synchronizacji, chyba że powstał z niego wpis w Module Finanse — wtedy zostaje tytuł i czas, żeby wpis nie powstał drugi raz;
• –dane Konta demo — do 24 godzin od jego uruchomienia (wcześniej, jeśli przez 2 godziny nikt go nie używa);
• –jednorazowe kody i linki — do wykorzystania albo wygaśnięcia (od 10 minut do 1 godziny); dobę po wygaśnięciu są usuwane automatycznie;
• –dane rozliczeniowe opłaconych zamówień — także po usunięciu Konta, już bez powiązania z nim — przez okres wymagany przepisami podatkowymi i rachunkowymi [UZUPEŁNIJ: okres, np. 5 lat od końca roku podatkowego];
• –dane potrzebne do rozpatrzenia reklamacji lub obrony roszczeń — do upływu terminów przedawnienia;
• –kopie zapasowe bazy danych — [UZUPEŁNIJ: czy są wykonywane, u jakiego dostawcy, w jakim kraju i jak długo są przechowywane];
• –dzienniki techniczne serwera — mogą zawierać adres IP i informację o przeglądarce, ale nie adresy e-mail, które w dziennikach aplikacji są maskowane; każda usługa trzyma najwyżej 3 pliki po 10 MB, a najstarsze wpisy są nadpisywane nowszymi.

Masz prawo do:

• –dostępu do danych i otrzymania ich kopii;
• –sprostowania danych — adres e-mail, nazwę użytkownika i dane w Modułach zmienisz sam w Serwisie;
• –usunięcia danych — najszybciej, usuwając Konto w ustawieniach;
• –ograniczenia przetwarzania;
• –przenoszenia danych — kopię wszystkich danych Konta w formacie JSON (Moduły, ustawienia, okresy próbne, subskrypcje i zamówienia, sesje, historia Konta, źródło rejestracji, zgody i zgłoszenia) pobierzesz w ustawieniach Konta, w sekcji „Twoje dane”;
• –sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec zapisu źródła rejestracji;
• –wycofania zgody na informacje handlowe w każdej chwili, w ustawieniach Konta; wycofanie nie wpływa na zgodność z prawem wysyłki sprzed wycofania.

Aby skorzystać z tych praw, napisz na adres [UZUPEŁNIJ: e-mail kontaktowy, np. kontakt@nacowydaje.pl]. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

Jeśli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Podanie adresu e-mail i nazwy użytkownika jest dobrowolne, ale niezbędne do założenia Konta. Zgoda na informacje handlowe jest dobrowolna i nie jest warunkiem założenia Konta. Dane w Modułach wpisujesz według własnego uznania.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Podpowiedzi AI są tylko propozycjami.

Ciasteczka to małe pliki zapisywane przez przeglądarkę. Serwis używa wyłącznie własnych ciasteczek, niezbędnych do działania i zapamiętania ustawień, oraz wpisów w pamięci przeglądarki.

Serwis nie używa ciasteczek analitycznych ani reklamowych ani pikseli reklamowych. Jedynym skryptem firmy zewnętrznej jest licznik odsłon Cloudflare Web Analytics, który nie zapisuje ciasteczek ani innych danych w Twojej przeglądarce i nie śledzi Cię między stronami.

Zapisujemy:

• tokenciasteczko

  Utrzymuje zalogowanie — zawiera podpisany token sesji. Skrypty na stronie nie mają do niego dostępu.

  Czas przechowywania: 7 dni (na Koncie demo do 24 godzin) lub do wylogowania

• localeciasteczko

  Zapamiętuje wybrany język interfejsu.

  Czas przechowywania: 1 rok

• finances-periodciasteczko

  Zapamiętuje rodzaj okresu (tydzień, miesiąc, rok) wybrany na ekranach Modułu Finanse — nową wizytę otwiera bieżący okres tego rodzaju.

  Czas przechowywania: 1 rok

• finances-period-atciasteczko

  Zapamiętuje oglądany okres (np. wrzesień), żeby był wspólny dla zakładek Modułu Finanse w trakcie jednej wizyty.

  Czas przechowywania: 30 minut od ostatniego wejścia na ekran Modułu Finanse

• hours-workplaceciasteczko

  Zapamiętuje ostatnio wybrane miejsce pracy w Module Godziny.

  Czas przechowywania: 1 rok

• tours-seenciasteczko

  Zapamiętuje, które przewodniki po Modułach już obejrzałeś na tym urządzeniu — zawiera identyfikator Konta i listę Modułów.

  Czas przechowywania: 1 rok

• JSESSIONIDciasteczko

  Zabezpiecza powrót z logowania przez Google lub GitHub. Powstaje tylko przy takim logowaniu.

  Czas przechowywania: do zamknięcia przeglądarki

• hours-report-columns-v3pamięć przeglądarki

  Zapamiętuje kolumny wybrane w raporcie Modułu Godziny.

  Czas przechowywania: do wyczyszczenia danych strony

• hours-stopwatchpamięć przeglądarki

  Zapamiętuje chwilę włączenia i zatrzymania stopera w Module Godziny oraz miejsce pracy, na którym go włączono. Na serwer trafia dopiero zapisany wpis.

  Czas przechowywania: do zapisania wpisu albo odrzucenia pomiaru

• signup-sourcepamięć karty przeglądarki

  Zapamiętuje, z jakiego linku do nas trafiłeś (parametry utm_source, utm_medium, utm_campaign i ref z adresu pierwszej odwiedzonej strony). Trafia do nas tylko wtedy, gdy założysz konto albo uruchomisz Konto demo — zapisujemy je przy koncie, żeby wiedzieć, które kampanie działają. Bez skryptów analitycznych i bez ciasteczek.

  Czas przechowywania: do zamknięcia karty

• nacowydaje.auth.challengepamięć karty przeglądarki

  Pozwala dokończyć rejestrację albo logowanie kodem z poczty: trzyma identyfikator wysłanego kodu i adres e-mail, na który poszedł, żeby nie umieszczać ich w adresie strony.

  Czas przechowywania: do wpisania kodu albo zamknięcia karty

Parametry kampanii z linku (utm_source, utm_medium, utm_campaign, ref) zapamiętujemy w pamięci sesji przeglądarki (sessionStorage) tylko do zamknięcia karty i wysyłamy wyłącznie razem z rejestracją albo uruchomieniem Konta demo. Nie trafiają do żadnego ciasteczka ani do podmiotów zewnętrznych.

Strona płatności (Stripe Checkout) i panel klienta Stripe działają w domenie operatora płatności, który używa tam własnych ciasteczek, m.in. do zapobiegania oszustwom — na zasadach swojej polityki prywatności.

Ponieważ zapisujemy wyłącznie dane niezbędne do świadczenia usługi, o którą prosisz, nie wymaga to Twojej zgody — zgodnie z ustawą — Prawo komunikacji elektronicznej. [UZUPEŁNIJ: do potwierdzenia przez prawnika, także dla parametrów kampanii w pamięci sesji]

Ciasteczka możesz usunąć albo zablokować w ustawieniach przeglądarki. Bez ciasteczka sesji nie da się zalogować, a bez pozostałych Serwis nie zapamięta języka i wybranych widoków.

Połączenie z Serwisem jest szyfrowane (HTTPS).

Hasła i jednorazowe kody przechowujemy wyłącznie jako skróty. Ciasteczko sesji jest niedostępne dla skryptów na stronie.

Dostęp do danych w bazie jest ograniczony do ich właściciela na poziomie samej bazy danych (row-level security).

W ustawieniach Konta możesz w każdej chwili zakończyć sesję na dowolnym urządzeniu, a logowanie dwuetapowe utrudni przejęcie Konta.

Politykę możemy aktualizować, np. gdy zmienią się funkcje Serwisu, odbiorcy danych albo przepisy. O istotnych zmianach poinformujemy e-mailem lub w Serwisie.

Aktualna wersja jest zawsze dostępna pod tym adresem, z datą, od której obowiązuje.