Polityka Prywatności

1. Administrator Danych Osobowych

Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) oraz ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2018 poz. 1000).

2. Podstawa prawna przetwarzania danych

Dane osobowe przetwarzane są na podstawie:

• Art. 6 ust. 1 lit. b) RODO - wykonanie umowy o świadczenie usług
• Art. 6 ust. 1 lit. c) RODO - wypełnienie obowiązku prawnego (np. rachunkowość, podatki)
• Art. 6 ust. 1 lit. f) RODO - prawnie uzasadniony interes administratora (marketing, bezpieczeństwo)
• Art. 6 ust. 1 lit. a) RODO - zgoda użytkownika (newsletter, marketing)

3. Zakres zbieranych danych osobowych

3.1. Dane zbierane podczas rejestracji

• Imię i nazwisko
• Adres email
• Hasło (zaszyfrowane)
• Data utworzenia konta

3.2. Dane dotyczące płatności

• Historia transakcji i zakupów
• Metoda płatności (bez pełnych danych karty - obsługiwane przez PayU)
• Faktury VAT (jeśli wymagane)
• Dane rozliczeniowe (firma, NIP - jeśli podane)

3.3. Dane techniczne

• Adres IP
• Typ przeglądarki i systemu operacyjnego
• Logi aktywności w systemie
• Cookies (ciasteczka)

4. Cel zbierania i przetwarzania danych

Twoje dane osobowe przetwarzamy w następujących celach:

4.1. Świadczenie usług

• Utworzenie i zarządzanie kontem użytkownika
• Realizacja subskrypcji i zakupów
• Obsługa płatności
• Kontakt z użytkownikiem

4.2. Cele prawne i finansowe

• Wystawianie faktur VAT
• Prowadzenie księgowości
• Archiwizacja zgodnie z prawem podatkowym (5 lat)

4.3. Marketing i komunikacja

• Wysyłka newslettera (za zgodą)
• Informowanie o nowych funkcjach
• Oferty promocyjne (za zgodą)

4.4. Bezpieczeństwo

• Ochrona przed nadużyciami
• Wykrywanie oszustw
• Zapewnienie bezpieczeństwa systemu

5. Podmioty, którym udostępniamy dane

Twoje dane osobowe mogą być udostępnione następującym podmiotom:

5.1. Operatorzy płatności

5.2. Dostawcy infrastruktury

• Microsoft Azure - hosting aplikacji i bazy danych (lokalizacja: EU)
• Resend - wysyłka emaili transakcyjnych i marketingowych

5.3. Organy państwowe

Dane mogą być udostępnione organom państwowym (np. Urzędowi Skarbowemu, sądom, policji) na podstawie obowiązujących przepisów prawa.

6. Sposób ochrony danych osobowych

Stosujemy następujące środki ochrony:

6.1. Zabezpieczenia techniczne

• Szyfrowanie SSL/TLS - cała komunikacja przez HTTPS
• Zaszyfrowane hasła - bcrypt hashing
• Tokeny JWT - bezpieczne sesje użytkowników
• Firewall - ochrona przed atakami
• Regularne backupy - codzienne kopie zapasowe

6.2. Zabezpieczenia organizacyjne

• Ograniczony dostęp do danych osobowych
• Szkolenia personelu w zakresie RODO
• Procedury reagowania na incydenty
• Regularne audyty bezpieczeństwa

7. Okres przechowywania danych

• Dane konta: do czasu usunięcia konta lub wycofania zgody
• Dane transakcji: 5 lat (obowiązek prawny - księgowość)
• Faktury VAT: 5 lat (ustawa o rachunkowości)
• Logi bezpieczeństwa: 1 rok
• Marketing: do czasu wycofania zgody

8. Twoje prawa - dostęp i kontrola nad danymi

8.1. Prawo dostępu (Art. 15 RODO)

Możesz zażądać kopii swoich danych osobowych, które przetwarzamy. Pierwsza kopia jest bezpłatna.

8.2. Prawo do sprostowania (Art. 16 RODO)

Możesz poprosić o poprawienie nieprawidłowych lub uzupełnienie niekompletnych danych. Możesz to zrobić samodzielnie w ustawieniach konta.

8.3. Prawo do usunięcia - "prawo do bycia zapomnianym" (Art. 17 RODO)

Możesz zażądać usunięcia swoich danych osobowych. Uwaga: niektóre dane musimy zachować ze względów prawnych (np. faktury VAT przez 5 lat).

8.4. Prawo do ograniczenia przetwarzania (Art. 18 RODO)

Możesz zażądać ograniczenia przetwarzania danych w określonych sytuacjach.

8.5. Prawo do przenoszenia danych (Art. 20 RODO)

Możesz otrzymać swoje dane w formacie umożliwiającym ich przeniesienie (JSON, CSV, XML).

8.6. Prawo sprzeciwu (Art. 21 RODO)

Możesz wnieść sprzeciw wobec przetwarzania danych w celach marketingowych lub na podstawie prawnie uzasadnionego interesu.

8.7. Prawo do wycofania zgody (Art. 7 ust. 3 RODO)

W każdej chwili możesz wycofać zgodę na przetwarzanie danych (np. newsletter). Nie wpływa to na zgodność z prawem przetwarzania przed wycofaniem zgody.

9. Prawo do wniesienia skargi

Jeśli uważasz, że przetwarzanie Twoich danych narusza RODO, masz prawo wnieść skargę do organu nadzorczego:

10. Cookies (Ciasteczka)

HAOS.fm używa plików cookies w celu:

• Utrzymania sesji zalogowanego użytkownika
• Zapamiętywania preferencji (język, ustawienia interfejsu)
• Analizy ruchu na stronie (Google Analytics - za zgodą)
• Personalizacji treści

Możesz zablokować cookies w ustawieniach przeglądarki, ale może to ograniczyć funkcjonalność serwisu.

11. Zmiany w Polityce Prywatności

Możemy aktualizować niniejszą Politykę Prywatności. O istotnych zmianach poinformujemy Cię przez email lub powiadomienie w aplikacji. Zalecamy regularne sprawdzanie tej strony.

Data ostatniej aktualizacji: 11 grudnia 2025

12. Kontakt w sprawie danych osobowych