1. Administrator danych osobowych

Administratorem Twoich danych osobowych przetwarzanych w związku z korzystaniem z serwisu INSPIHOME jest:

Nazwa firmy: Ainax Kamil Cichocki (działający jako INSPIHOME)

E-mail kontaktowy: contact@inspihome.com

Inspektor Ochrony Danych: dpo@inspihome.com

2. Cele i podstawy prawne przetwarzania danych

Twoje dane osobowe przetwarzamy w następujących celach i na poniższych podstawach prawnych:

Świadczenie usług serwisu (konto użytkownika, dostęp do inspiracji)

Przetwarzamy dane niezbędne do założenia i utrzymania konta, logowania, zarządzania subskrypcją oraz udostępniania treści serwisu.

Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy)

Obsługa płatności i rozliczenia

Płatności za subskrypcje są realizowane przez Paddle.com Market Limited ("Paddle"), który działa jako Merchant of Record — pełnoprawny sprzedawca. Paddle wystawia faktury, obsługuje VAT i przetwarza dane płatnicze. INSPIHOME nie ma dostępu do danych karty płatniczej. Przechowujemy dane niezbędne do celów księgowych i podatkowych.

Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy), lit. c RODO (obowiązek prawny - księgowość)

Komunikacja z użytkownikami

Przetwarzamy dane kontaktowe w celu odpowiadania na pytania, rozpatrywania reklamacji, wysyłki powiadomień związanych z kontem.

Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy), lit. f RODO (prawnie uzasadniony interes)

Analiza i optymalizacja serwisu

Wykorzystujemy Google Analytics do analizy ruchu na stronie, zachowań użytkowników, optymalizacji funkcjonalności i treści (dane anonimizowane).

Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda - za pośrednictwem cookies)

Marketing i personalizacja

Przetwarzamy dane w celu personalizacji wyświetlanych treści, rekomendacji inspiracji oraz wysyłki informacji marketingowych (po wyrażeniu zgody).

Podstawa prawna: Art. 6 ust. 1 lit. a RODO (zgoda)

3. Kategorie przetwarzanych danych osobowych

W zależności od sposobu korzystania z serwisu, możemy przetwarzać następujące kategorie danych:

Dane identyfikacyjne: imię, nazwisko, adres e-mail
Dane logowania: login, zaszyfrowane hasło (lub dane z Clerk - Google, Apple, Facebook)
Dane płatnicze: informacje o transakcjach (przetwarzane przez Paddle jako Merchant of Record)
Dane behawioralne: zapisane inspiracje, historia przeglądania, polubienia, preferencje
Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, cookies
Dane subskrypcji: wybrany plan, data rozpoczęcia, status subskrypcji
Dane korespondencji: treść wiadomości wysyłanych przez formularz kontaktowy lub e-mail

4. Odbiorcy danych (podmioty przetwarzające)

Twoje dane osobowe mogą być przekazywane następującym zaufanym podmiotom wspierającym działanie serwisu:

Clerk (clerk.com) - Uwierzytelnianie użytkowników

Zarządzanie kontami użytkowników, logowanie, uwierzytelnianie przez Google/Apple/Facebook. Clerk działa jako podmiot przetwarzający.

Paddle (paddle.com) - Obsługa płatności (Merchant of Record)

Przetwarzanie płatności za subskrypcje, wystawianie faktur, obsługa VAT, zarządzanie danymi płatniczymi. Paddle działa jako Merchant of Record i niezależny administrator danych płatniczych.

Google Analytics - Analityka

Analiza ruchu na stronie, anonimizowane dane o zachowaniach użytkowników w celu optymalizacji serwisu.

Dostawca hostingu (Vercel/AWS/inne)

Przechowywanie danych na serwerach, zapewnienie infrastruktury technicznej dla serwisu.

5. Przekazywanie danych do państw trzecich

Niektóre z wykorzystywanych przez nas narzędzi (Google Analytics, Clerk, Paddle) mogą przekazywać dane osobowe do Stanów Zjednoczonych lub innych państw spoza Europejskiego Obszaru Gospodarczego (EOG).

Przekazywanie danych odbywa się wyłącznie z zastosowaniem odpowiednich zabezpieczeń zgodnie z RODO:

Standardowe klauzule umowne zatwierdzone przez Komisję Europejską
Decyzja adequacy EU-US Data Privacy Framework dla podmiotów certyfikowanych
Dodatkowe środki techniczne i organizacyjne zapewniające poziom ochrony zbliżony do standardów UE

6. Okres przechowywania danych

Twoje dane osobowe przechowujemy przez następujące okresy:

Kategoria danych	Okres przechowywania
Dane konta użytkownika	Do momentu usunięcia konta lub 3 lata od ostatniej aktywności
Dane płatności i faktury	5 lat od zakończenia roku obrotowego (obowiązek księgowy)
Dane analityczne (Google Analytics)	26 miesięcy (następnie automatycznie usuwane)
Dane do celów marketingowych	Do momentu cofnięcia zgody lub 3 lata od ostatniej interakcji

7. Twoje prawa związane z ochroną danych osobowych

Zgodnie z RODO przysługują Ci następujące prawa:

Prawo dostępu do danych (art. 15 RODO)

Możesz uzyskać informację, jakie dane osobowe Cię dotyczące przetwarzamy oraz otrzymać kopię tych danych.

Prawo do sprostowania danych (art. 16 RODO)

Możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.

Prawo do usunięcia danych - "prawo do bycia zapomnianym" (art. 17 RODO)

Możesz żądać usunięcia swoich danych, gdy nie są już niezbędne do celów, dla których zostały zebrane, lub gdy cofniesz zgodę.

Prawo do ograniczenia przetwarzania (art. 18 RODO)

W określonych sytuacjach możesz żądać ograniczenia przetwarzania Twoich danych osobowych.

Prawo do przenoszenia danych (art. 20 RODO)

Możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie oraz przekazać je innemu administratorowi.

Prawo sprzeciwu (art. 21 RODO)

Możesz wnieść sprzeciw wobec przetwarzania danych z przyczyn związanych z Twoją szczególną sytuacją, gdy przetwarzamy dane na podstawie prawnie uzasadnionego interesu.

Prawo do cofnięcia zgody

W każdej chwili możesz cofnąć zgodę na przetwarzanie danych osobowych. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: contact@inspihome.com lub dpo@inspihome.com

8. Zautomatyzowane podejmowanie decyzji i profilowanie

Serwis INSPIHOME nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywołują skutki prawne lub w podobny sposób istotnie wpływają na użytkowników w rozumieniu art. 22 RODO.

9. Obowiązek podania danych osobowych

Podanie danych osobowych (adres e-mail) jest dobrowolne, ale niezbędne do założenia konta i korzystania z pełnej funkcjonalności serwisu. Bez podania tych danych nie będzie możliwe utworzenie konta.

Brak zgody na przetwarzanie danych niezbędnych do świadczenia usług uniemożliwi korzystanie z serwisu. Zgoda na przetwarzanie danych do celów marketingowych i analitycznych jest dobrowolna i nie wpływa na możliwość korzystania z podstawowych funkcji serwisu.

10. Źródło danych osobowych

Dane osobowe pozyskujemy z następujących źródeł:

Bezpośrednio od Ciebie - podczas rejestracji, wypełniania formularzy, korzystania z serwisu
Od dostawców usług uwierzytelniania (Clerk, Google, Apple, Facebook) - jeśli korzystasz z logowania przez te platformy
Automatycznie podczas korzystania z serwisu - dane techniczne, cookies, historia aktywności

11. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych:

Szyfrowanie połączeń SSL/TLS (HTTPS)
Bezpieczne uwierzytelnianie zarządzane przez Clerk (clerk.com), w tym szyfrowane przechowywanie danych logowania
Regularne aktualizacje zabezpieczeń i audyty bezpieczeństwa
Ograniczenie dostępu do danych osobowych wyłącznie dla uprawnionych osób
Kopie zapasowe i procedury odzyskiwania danych po awarii

12. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O wszelkich istotnych zmianach poinformujemy użytkowników poprzez komunikat na stronie głównej serwisu lub wiadomość e-mail. Zmiany wchodzą w życie w dniu wskazanym w aktualizacji.

13. Kontakt w sprawach ochrony danych

W razie pytań dotyczących przetwarzania danych osobowych lub chęci skorzystania z przysługujących Ci praw, skontaktuj się z nami:

E-mail ogólny: contact@inspihome.com