Polityka prywatności

Administratorem danych osobowych jest:

medAnki.pl
Katowice
e-mail: kontakt@medanki.pl

Zbieramy wyłącznie dane niezbędne do świadczenia usługi:

• Adres e-mail — do logowania, potwierdzeń płatności i komunikacji
• Preferencje newslettera — treść i wersja zgody, daty zapisu, potwierdzenia oraz wycofania zgody
• Dane płatnicze — przetwarzane wyłącznie przez Stripe; nie przechowujemy numerów kart ani danych bankowych
• Historia generowania — tematy i ustawienia wysyłane do generatora (przechowywane w bazie danych Supabase)
• Dane techniczne — adres IP, typ przeglądarki, logi serwera — do celów bezpieczeństwa i diagnostyki
• Materiały przesłane przez Użytkownika — pliki PDF, DOCX, PPTX lub linki YouTube w planach Student/Pro; przetwarzane jednorazowo i nieprzechowywane

• Newsletter i informacje handlowe (art. 6 ust. 1 lit. a RODO — dobrowolna zgoda): przesyłanie e-mailem informacji o medAnki.pl. Zgodę można wycofać w każdej chwili przez link w wiadomości lub kontakt z Administratorem.
• Świadczenie usługi (art. 6 ust. 1 lit. b RODO — wykonanie umowy): logowanie, generowanie fiszek, eksport .apkg
• Obsługa płatności i subskrypcji (art. 6 ust. 1 lit. b RODO): przetwarzanie transakcji, zarządzanie planem
• Obowiązki prawne (art. 6 ust. 1 lit. c RODO): przechowywanie dokumentacji transakcji wymagane przepisami podatkowymi
• Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO): bezpieczeństwo serwisu, zapobieganie nadużyciom, analityka agregowana
• Ochrona przed nieuprawnionym rozpowszechnianiem (art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora): zakupione materiały cyfrowe (np. paczki fiszek do matury) mogą zawierać osadzony identyfikator konta Użytkownika, służący wyłącznie do ustalenia źródła egzemplarza udostępnionego z naruszeniem Regulaminu.

• Dane konta — do momentu usunięcia konta przez Użytkownika lub przez Administratora na żądanie
• Dane transakcji — 5 lat od końca roku podatkowego (wymogi przepisów podatkowych)
• Logi serwera — 90 dni
• Dane newslettera — do momentu wycofania zgody; po wycofaniu przechowujemy minimalny zapis o wycofaniu wyłącznie na potrzeby wykazania zgodności z prawem
• Pliki przesłane do generatora — nie są przechowywane po zakończeniu generowania

Na podstawie RODO przysługują Ci następujące prawa:

• Dostęp — możesz zażądać kopii danych które przechowujemy
• Sprostowanie — możesz poprosić o korektę nieprawidłowych danych
• Usunięcie — możesz zażądać usunięcia konta i danych („prawo do bycia zapomnianym”)
• Przeniesienie — możesz otrzymać dane w formacie nadającym się do odczytu maszynowego
• Sprzeciw — możesz sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie
• Ograniczenie — możesz żądać ograniczenia przetwarzania w określonych sytuacjach

Wnioski kieruj na: kontakt@medanki.pl. Odpowiedź udzielamy w ciągu 30 dni. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Dane mogą być przekazywane następującym podmiotom:

• Resend, Inc. (USA) — dostawca usługi wysyłki e-maili newsletterowych. Transfer danych odbywa się na podstawie odpowiednich mechanizmów przewidzianych w RODO.
• Stripe, Inc. (USA) — operator płatności. Dane płatnicze przetwarzane są wyłącznie przez Stripe na podstawie ich polityki prywatności (stripe.com/privacy). Transfer danych do USA odbywa się na podstawie Standard Contractual Clauses (SCC).
• Supabase, Inc. (USA) — dostawca bazy danych i uwierzytelnienia. Dane przechowywane są w regionie EU (Frankfurt). Transfer danych odbywa się na podstawie SCC.
• Google LLC (USA) — dostawca modelu językowego (Gemini API) używanego do generowania fiszek. Do Google trafia temat, przedmiot i opcjonalne materiały — bez danych osobowych Użytkownika. Transfer danych odbywa się na podstawie SCC.
• Vercel, Inc. (USA) — hosting aplikacji. Vercel przetwarza żądania HTTP zgodnie z własną polityką prywatności. Transfer danych odbywa się na podstawie SCC.

Serwis używa wyłącznie plików cookies niezbędnych do działania:

• Cookies sesji — utrzymanie zalogowania (Supabase auth token)
• Cookies zabezpieczające — ochrona przed CSRF

Nie używamy cookies analitycznych, reklamowych ani śledzących osób trzecich. Nie wymagamy zgody na cookies niezbędne.

O istotnych zmianach w polityce prywatności poinformujemy e-mailem z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja zawsze dostępna jest pod adresem medanki.pl/prywatnosc.