awansio

Polityka prywatności (RODO)

1. Administrator danych

Administratorem Twoich danych osobowych jest Awansio Bartosz Wysocki, email: kontakt@awansio.pl.

Adres: ul. Dolne Migowo 13B/14, 80-282 Gdańsk.

2. Jakie dane przetwarzamy

  • Lista oczekujących: email, preferowany język, status pobytu (kategoria), poziom polskiego, odpowiedź na pytanie o cenę, data i wersja zgody.
  • Zakup dostępu: email, data rozpoczęcia i końca dostępu, licznik generacji, kwota, numer zamówienia, fakt i czas złożenia zgody na rozpoczęcie usługi przed upływem 14 dni; dane płatności przetwarza Stripe (nie widzimy danych karty).
  • Nie przechowujemy adresów IP w postaci jawnej — jedynie jednorazowy skrót (hash) na 1 godzinę w celu ochrony przed spamem.
  • Funkcja AI (jeśli włączona) wysyła treść CV i oferty do Google (Gemini) wyłącznie po kliknięciu przycisku.

3. Cel i podstawa prawna

Jednorazowe poinformowanie o starcie usługi i badanie zainteresowania (bez marketingu) — na podstawie zgody (art. 6 ust. 1 lit. a RODO). Świadczenie płatnej usługi (dostęp, limit generacji, reklamacje) — wykonanie umowy (art. 6 ust. 1 lit. b RODO). Księgowość i podatki — obowiązek prawny (art. 6 ust. 1 lit. c RODO). Ochrona przed nadużyciami — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

4. Okres przechowywania

Dane z listy oczekujących przechowujemy do startu usługi + 12 miesięcy lub do wycofania zgody (co nastąpi wcześniej), a następnie je usuwamy. Skróty IP do ochrony przed spamem — do 1 godziny. Dane zakupu — przez czas trwania umowy, a dokumenty księgowe — do upływu okresu przedawnienia zobowiązań podatkowych (co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku).

5. Odbiorcy / podmioty przetwarzające

  • Cloudflare, Inc. (hosting, baza D1) — podmiot przetwarzający na podstawie Cloudflare Data Processing Addendum (DPA); przetwarzanie może odbywać się globalnie, transfer poza EOG na podstawie standardowych klauzul umownych (SCC).
  • Google (Gemini API) — podmiot przetwarzający, wyłącznie przy użyciu funkcji AI; transfer poza EOG na podstawie EU-US Data Privacy Framework i/lub SCC.
  • Stripe Payments Europe Ltd. (Dublin, Irlandia) — operator płatności (karta, BLIK) i wystawianie rachunków; podmiot przetwarzający / odrębny odbiorca danych płatniczych; możliwy transfer poza EOG (Stripe, Inc., USA) na podstawie EU-US DPF i/lub SCC.
  • Resend (Plus Five Five, Inc., USA) — podmiot przetwarzający, wysyłka emaili z kodem dostępu; transfer poza EOG na podstawie SCC i/lub EU-US DPF.
  • Biuro rachunkowe — wyłącznie w zakresie dokumentów sprzedaży.

6. Twoje prawa

Dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie danych, wycofanie zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania), skarga do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

7. Cookies

Nie używamy śledzących ani reklamowych plików cookies ani zewnętrznych czcionek. Cloudflare może ustawiać techniczne cookies niezbędne dla bezpieczeństwa.

8. Zmiany

Wersja: privacy-v3-2026-10. Data wejścia w życie: 2026-10-25.