Polityka prywatności

1. Kto jest administratorem

Usługi świadczy J20 („my", „nas"), który jest administratorem danych osobowych opisanych w niniejszej polityce. W sprawach prywatności lub aby skorzystać z przysługujących Ci praw, napisz na privacy@j20.dev.

2. Czego dotyczy

Polityka obejmuje obie strony (j20.dev i labs.j20.dev), Twoje konto, zakupy, pobrania, wsparcie oraz każdą aplikację, którą wydajemy. Nie obejmuje usług podmiotów trzecich, do których linkujemy, a które mają własne polityki prywatności.

3. Dane, które zbieramy

Konto i uwierzytelnianie

Gdy zakładasz konto, przetwarzamy Twój adres e-mail oraz identyfikatory uwierzytelniania za pomocą Firebase Authentication. Jeśli logujesz się przez Google lub Apple, otrzymujemy od nich podstawowe identyfikatory (np. e-mail); nigdy nie otrzymujemy Twojego hasła do Google ani Apple.

Zakupy i płatności

Gdy kupujesz Premium, płatność obsługuje Stripe. Otrzymujemy metadane rozliczeniowe, takie jak identyfikatory klienta i subskrypcji Stripe, plan, status i datę odnowienia — nie pełny numer karty. Przechowujemy ten zapis, abyśmy wiedzieli, co kupiłeś.

Wsparcie

Jeśli napiszesz do nas e-mail, przetwarzamy Twoją wiadomość i dane kontaktowe, aby Ci pomóc.

Analityka witryny

W serwisie labs.j20.dev korzystamy z Cloudflare Web Analytics — bez plików cookie i przyjaznego prywatności: mierzy on zagregowany ruch bez śledzenia między witrynami i bez budowania Twojego profilu.

Nasze aplikacje

Nasze aplikacje działają na Twoim urządzeniu. Nie przesyłają do nas Twoich plików ani dokumentów. Po zalogowaniu aplikacja odblokowuje funkcje płatne objęte Twoim planem.

Jeśli konkretna aplikacja przetwarza dane inaczej — na przykład łączy się z usługą, którą sam skonfigurujesz — opisuje to jej własny regulamin, dostępny na jej stronie produktowej.

4. Jak i po co wykorzystujemy dane

Dane osobowe wykorzystujemy, aby:

• udostępniać aplikację, Twoje konto i funkcje Premium;
• przyjmować płatności oraz zarządzać subskrypcjami i odnowieniami;
• zapewniać wsparcie i odpowiadać na Twoje wiadomości;
• utrzymywać bezpieczeństwo Usług i zapobiegać nadużyciom;
• rozumieć zagregowane użycie, by ulepszać produkt;
• spełniać obowiązki prawne, podatkowe i księgowe.

Podstawy prawne (RODO)

Tam, gdzie stosuje się RODO, opieramy się na: wykonaniu umowy (udostępnianie aplikacji, konta i Premium); naszym prawnie uzasadnionym interesie (bezpieczeństwo i minimalna, zagregowana analityka); zgodzie (gdy jest wymagana); oraz obowiązku prawnym (np. przechowywanie dokumentów rozliczeniowych).

5. Komu udostępniamy dane

Nie sprzedajemy Twoich danych osobowych. Udostępniamy je wyłącznie dostawcom usług („podmiotom przetwarzającym"), którzy pomagają nam prowadzić Usługi, na podstawie odpowiednich umów:

• Google Firebase — uwierzytelnianie i baza danych (konta, zakupy);
• Stripe — obsługa płatności i rozliczanie subskrypcji;
• Cloudflare — dostarczanie plików do pobrania i analityka witryny bez cookies;
• Vercel — hosting witryny.

Możemy również ujawnić dane, gdy wymaga tego prawo lub w celu ochrony naszych praw, użytkowników albo Usług.

6. Przekazywanie międzynarodowe

Niektórzy dostawcy mają siedzibę poza Twoim krajem, w tym w Stanach Zjednoczonych. Gdy dane osobowe są przekazywane międzynarodowo, opieramy się na odpowiednich zabezpieczeniach, takich jak Standardowe klauzule umowne Komisji Europejskiej lub równoważny mechanizm.

7. Jak długo przechowujemy dane

Dane konta i zakupów przechowujemy, dopóki Twoje konto jest aktywne, a dokumenty rozliczeniowe tak długo, jak wymagają tego przepisy podatkowe i księgowe. Wiadomości wsparcia przechowujemy tak długo, jak potrzeba do obsłużenia Twojej sprawy. Zagregowana analityka nie zawiera niczego, co Cię identyfikuje. Gdy dane nie są już potrzebne, usuwamy je lub anonimizujemy.

8. Twoje prawa

W zależności od miejsca zamieszkania możesz mieć prawo dostępu do danych, ich sprostowania, usunięcia, przenoszenia, ograniczenia lub wniesienia sprzeciwu wobec przetwarzania, a także cofnięcia zgody. Aby skorzystać z tych praw, napisz na privacy@j20.dev.

Na Twoje żądanie odpowiadamy w ciągu miesiąca, zgodnie z RODO. Jeśli sprawa jest złożona, możemy potrzebować więcej czasu — wtedy wyjaśnimy dlaczego.

Jeśli przebywasz w UE/EOG lub Wielkiej Brytanii, masz również prawo wniesienia skargi do organu nadzorczego ds. ochrony danych. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych — uodo.gov.pl.

9. Bezpieczeństwo

Korzystamy z renomowanych dostawców oraz rozsądnych środków technicznych i organizacyjnych, aby chronić dane osobowe. Żadna metoda przesyłania ani przechowywania nie jest w pełni bezpieczna, ale dokładamy starań, aby chronić Twoje informacje.

10. Dzieci

Usługi nie są kierowane do dzieci ani przeznaczone dla osób poniżej wieku zgody cyfrowej w ich kraju. Nie zbieramy świadomie danych od dzieci; jeśli sądzisz, że dziecko przekazało nam dane, napisz na privacy@j20.dev.

11. Zmiany polityki

Możemy aktualizować niniejszą politykę. Data „Ostatnia aktualizacja" wskazuje bieżącą wersję, a o istotnych zmianach poinformujemy w odpowiedni sposób.

12. Kontakt

W sprawach prywatności lub z wnioskiem napisz na privacy@j20.dev. Zapoznaj się też z naszym Regulaminem.