Polityka prywatności

Prywatność traktujemy priorytetowo. Poniżej wyjaśniamy, jakie dane przetwarzamy, w jakim celu, na jakiej podstawie prawnej oraz jak je chronimy — zgodnie z Rozporządzeniem (UE) 2016/679 (RODO / GDPR). Polityka dotyczy aplikacji Holzen w wersji webowej (holzen.pl) i mobilnej.

1. Administrator danych

Administratorem Twoich danych osobowych jest Jacek Wojtycki, twórca i operator Holzen. W każdej sprawie dotyczącej danych możesz skontaktować się pod adresem holzencontact@gmail.com.

2. Jakie dane przetwarzamy

Przetwarzamy wyłącznie dane niezbędne do działania Usługi:

• Dane konta — imię oraz adres e-mail podane przy rejestracji.
• Dane, które sam wprowadzasz — transakcje, wydarzenia, zadania, notatki, cele, wpisy w bazie wiedzy oraz opcjonalne informacje w profilu.
• Dane techniczne — informacje o sesji, dane logów serwera oraz podstawowe informacje o urządzeniu/przeglądarce potrzebne do bezpieczeństwa i diagnostyki.

Hasła nigdy nie są przechowywane w postaci jawnej — zapisujemy je wyłącznie jako nieodwracalny skrót kryptograficzny (patrz sekcja „Bezpieczeństwo i szyfrowanie").

3. Cele i podstawy prawne przetwarzania

• Świadczenie Usługi (prowadzenie konta, zapisywanie i wyświetlanie Twoich danych) — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Bezpieczeństwo, zapobieganie nadużyciom i diagnostyka — art. 6 ust. 1 lit. f RODO (uzasadniony interes).
• Obsługa płatności i rozliczeń planów płatnych — art. 6 ust. 1 lit. b oraz lit. c RODO (obowiązki prawne, np. rozliczeniowe).
• Kontakt i obsługa zgłoszeń — art. 6 ust. 1 lit. f RODO.
• Weryfikacja adresu e-mail przy zakładaniu konta (link aktywacyjny) — art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz lit. f (bezpieczeństwo, ograniczenie kont fikcyjnych).
• Marketing własnych usług (informacje o nowościach, poradach i ofertach Holzen) — art. 6 ust. 1 lit. a RODO (Twoja zgoda) w powiązaniu z art. 10 ustawy o świadczeniu usług drogą elektroniczną. Zgodę zaznaczasz przy rejestracji; zapisujemy jej treść i datę. Możesz ją wycofać w dowolnym momencie, pisząc na holzencontact@gmail.com — wycofanie nie wpływa na zgodność z prawem wcześniejszych działań ani na możliwość korzystania z konta.

Nie sprzedajemy Twoich danych i nie udostępniamy ich w celach marketingowych osób trzecich.

4. Bezpieczeństwo i szyfrowanie

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka:

• Szyfrowana transmisja — całość komunikacji między Twoim urządzeniem a serwerem odbywa się po szyfrowanym połączeniu TLS (HTTPS), co chroni dane przed przechwyceniem.
• Hasła zabezpieczone nieodwracalnie — przechowujemy je wyłącznie jako kryptograficzny skrót (algorytm scrypt z unikalną solą). Oznacza to, że nikt — łącznie z zespołem Holzen — nie jest w stanie odtworzyć Twojego hasła.
• Izolacja danych — dane każdego konta są od siebie oddzielone; masz dostęp wyłącznie do własnych wpisów.
• Ochrona sesji — ciasteczka HttpOnly + SameSite (wersja web) oraz tokeny Bearer (aplikacja mobilna), z flagą Secure na połączeniu HTTPS.
• Uwierzytelnianie dwuskładnikowe (2FA/TOTP) — możesz włączyć je w Ustawieniach dla dodatkowej ochrony konta.

5. Pliki cookie

Używamy niezbędnych plików cookie do utrzymania sesji zalogowania i zapewnienia bezpieczeństwa (m.in. ciasteczko sesyjne oraz ochrona przed CSRF). Nie stosujemy śledzących cookie reklamowych. Ustawienie „Zapamiętaj mnie" decyduje, czy sesja ma pozostać aktywna po zamknięciu przeglądarki.

6. Odbiorcy danych

Dane mogą być powierzane zaufanym podmiotom wyłącznie w zakresie niezbędnym do działania Usługi: dostawcy infrastruktury (hosting) oraz operatorowi płatności obsługującemu plany płatne. Podmioty te działają na podstawie odpowiednich umów i zapewniają ochronę danych. Nie przekazujemy danych w innych celach.

7. Przekazywanie poza EOG

Dane przetwarzamy co do zasady na terenie Europejskiego Obszaru Gospodarczego. Jeżeli którykolwiek z dostawców przetwarzałby dane poza EOG, odbywa się to wyłącznie przy zastosowaniu mechanizmów wymaganych przez RODO (np. standardowych klauzul umownych).

8. Okres przechowywania

Twoje dane przechowujemy tak długo, jak istnieje Twoje Konto. Po jego trwałym usunięciu dane są kasowane, z zastrzeżeniem danych, które musimy zachować przez wymagany prawem okres (np. dokumentacja rozliczeniowa płatności).

9. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu. W Ustawieniach → Bezpieczeństwo możesz samodzielnie trwale usunąć konto wraz ze wszystkimi danymi, a kopii danych możesz zażądać, pisząc na holzencontact@gmail.com. Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (PUODO).

10. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Prognozy i statystyki w Aplikacji mają charakter wyłącznie informacyjny i są liczone na podstawie danych, które sam wprowadzasz.

11. Zmiany Polityki

Polityka może być aktualizowana (np. przy zmianie funkcji lub przepisów). O istotnych zmianach poinformujemy w Aplikacji lub e-mailem. Aktualna wersja jest zawsze dostępna pod tym adresem.

12. Kontakt

Pytania dotyczące prywatności i danych: holzencontact@gmail.com.