Administratorem Twoich danych osobowych jest Szymon Gabzdyl, z siedzibą w Cieszynie (dalej: „Administrator").
Kontakt w sprawach ochrony danych: kontakt@rankden.com.

§ 2. Jakie dane zbieramy

Dane podawane dobrowolnie przez Użytkownika:

adres e-mail — przy rejestracji konta, zapisie na listę oczekujących oraz logowaniu,
imię i nazwisko — przy rejestracji konta,
dane do płatności — przetwarzane wyłącznie przez operatora płatności Stripe, Inc.; Administrator nie przechowuje numerów kart płatniczych.

Dane zbierane automatycznie:

adres IP — w celach bezpieczeństwa i analitycznych,
dane o przeglądarce i urządzeniu — typ przeglądarki, system operacyjny, rozdzielczość ekranu,
dane o aktywności w Serwisie — odwiedzane strony, czas spędzony w Serwisie — zbierane za pośrednictwem Google Analytics,
pliki cookies — zgodnie z Polityką Cookies.

§ 3. Cele i podstawy prawne przetwarzania danych

Cel przetwarzania	Podstawa prawna	Okres
Rejestracja i prowadzenie Konta	Art. 6 ust. 1 lit. b RODO — wykonanie umowy	Do usunięcia Konta
Śświadczenie usług	Art. 6 ust. 1 lit. b RODO — wykonanie umowy	Czas trwania Subskrypcji
Obsługa płatności	Art. 6 ust. 1 lit. b i c RODO	5 lat (obowiązek księgowy)
Obsługa reklamacji	Art. 6 ust. 1 lit. b RODO	Do zakończenia sprawy, max. 3 lata
E-maile dotyczące usługi (w tym powiadomienia o subskrypcji, onboarding, raporty)	Art. 6 ust. 1 lit. b RODO	Czas trwania Konta
Lista oczekujących	Art. 6 ust. 1 lit. a RODO — zgoda	Do wycofania zgody
Analityka (Google Analytics)	Art. 6 ust. 1 lit. a RODO — zgoda	Do 26 miesięcy
Bezpieczeństwo	Art. 6 ust. 1 lit. f RODO — uzasadniony interes	Do 12 miesięcy
Dochodzenie roszczeń	Art. 6 ust. 1 lit. f RODO	Do przedawnienia (max. 6 lat)

§ 4. Odbiorcy danych

Twoje dane osobowe mogą być przekazywane następującym podmiotom:

Stripe, Inc. (USA) — operator płatności. Polityka prywatności: stripe.com/privacy.
Supabase, Inc. (USA) — dostawca usług uwierzytelniania i bazy danych.
Google LLC (USA) — w ramach usługi Google Analytics.
OpenAI, Inc. (USA) — dostawca technologii AI do generowania treści. Dane przekazywane do OpenAI ograniczone są do informacji niezbędnych do wygenerowania treści i nie obejmują danych osobowych Użytkowników.
Cloudflare, Inc. (USA) — ochrona przed botami (Turnstile). Polityka prywatności: cloudflare.com/privacypolicy.
Contentsquare SA (Francja) — dostawca narzędzi do analizy zachowań użytkowników (heatmapy, nagrania sesji). Polityka prywatności: contentsquare.com/privacy-and-security.
Organy państwowe — wyłącznie w przypadkach przewidzianych prawem.

Administrator nie sprzedaje danych osobowych Użytkowników podmiotom trzecim.

§ 5. Transfer danych poza EOG

Korzystanie z usług podmiotów z siedzibą w USA wiąże się z przekazywaniem danych poza Europejski Obszar Gospodarczy.
Transfer odbywa się na podstawie EU-US Data Privacy Framework lub Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską.
Kopię zastosowanych zabezpieczeń można uzyskać kontaktując się z Administratorem: kontakt@rankden.com.

§ 6. Prawa Użytkownika

Na podstawie RODO przysługują Ci następujące prawa:

Prawo dostępu do danych (art. 15 RODO) — uzyskanie informacji o przetwarzanych danych oraz ich kopii.
Prawo do sprostowania (art. 16 RODO) — żądanie poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
Prawo do usunięcia (art. 17 RODO, „prawo do bycia zapomnianym") — żądanie usunięcia danych, gdy nie są już niezbędne.
Prawo do ograniczenia przetwarzania (art. 18 RODO).
Prawo do przenoszenia danych (art. 20 RODO) — otrzymanie danych w ustrukturyzowanym formacie.
Prawo do sprzeciwu (art. 21 RODO) — wobec przetwarzania opartego na uzasadnionym interesie.
Prawo do cofnięcia zgody — w dowolnym momencie, bez wpływu na zgodność przetwarzania dokonanego przed cofnięciem.
Prawo do wniesienia skargi — do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Kontakt: kontakt@rankden.com. Odpowiadamy w terminie 30 dni.

§ 7. Profilowanie

Serwis nie podejmuje zautomatyzowanych decyzji ani profilowania w rozumieniu art. 22 RODO.
Generowanie artykułów przez AI odbywa się na podstawie parametrów podanych przez Użytkownika i nie stanowi profilowania.

§ 8. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne: szyfrowanie połączeń (SSL/TLS), szyfrowanie wrażliwych danych (AES-256-GCM), kontrolę dostępu, regularne aktualizacje oprogramowania oraz uwierzytelnianie użytkowników.
Dostęp do danych osobowych mają wyłącznie osoby upoważnione przez Administratora.

§ 9. Dane dzieci

Serwis nie jest przeznaczony dla osób poniżej 16 roku życia. Administrator nie zbiera świadomie danych dzieci poniżej 16 lat. W przypadku uzyskania takiej wiedzy, dane zostaną niezwłocznie usunięte.

§ 10. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności.
O istotnych zmianach Użytkownicy zostaną poinformowani drogą elektroniczną.
Aktualna wersja jest zawsze dostępna pod adresem https://rankden.com/privacy-policy.