1. Administrator danych

Administratorem Twoich danych osobowych jest Anna Wojtan, prowadząca działalność pod marką UXscope, z siedzibą w Krakowie, adres e-mail: kontakt.uxscope@gmail.com.

W sprawach dotyczących ochrony danych osobowych możesz kontaktować się pod adresem: kontakt.uxscope@gmail.com.

2. Jakie dane zbieramy

Dane podawane przy rejestracji i zakupie

• Imię i nazwisko (opcjonalnie)
• Adres e-mail
• Nazwa firmy lub sklepu (opcjonalnie)
• Adres URL sklepu do analizy

Dane zbierane automatycznie

• Adres IP
• Typ przeglądarki i systemu operacyjnego
• Strony odwiedzane w serwisie i czas wizyty
• Dane o działaniach w panelu klienta (np. pobranie raportu)

Dane płatnicze

Dane kart płatniczych i szczegóły transakcji są przetwarzane wyłącznie przez operatora płatności — Lemon Squeezy (Lemon Squeezy, LLC, USA). UXscope nie ma dostępu do pełnych danych kart płatniczych.

3. Cele i podstawy przetwarzania danych

Cel	Podstawa prawna
Realizacja zamówionej usługi audytu UX	Art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Założenie i obsługa konta użytkownika	Art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Przesyłanie raportu i komunikacja w sprawie zamówienia	Art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Wystawianie dokumentów sprzedaży i rozliczenia podatkowe	Art. 6 ust. 1 lit. c RODO (obowiązek prawny)
Rozpatrywanie reklamacji	Art. 6 ust. 1 lit. c RODO (obowiązek prawny)
Wysyłka newslettera i komunikatów marketingowych	Art. 6 ust. 1 lit. a RODO (zgoda)
Analityka serwisu i poprawa jakości usług	Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes)

4. Jak długo przechowujemy dane

• Dane konta i historia zamówień — przez czas trwania konta, a po jego usunięciu przez 5 lat (obowiązek podatkowy)
• Raporty UX — dostępne w panelu przez 12 miesięcy od daty realizacji
• Dane do faktur — 5 lat od końca roku podatkowego
• Dane analityczne — do 26 miesięcy
• Zgody marketingowe — do wycofania zgody

5. Komu przekazujemy dane

Twoje dane mogą być przekazywane wyłącznie zaufanym podmiotom niezbędnym do realizacji usługi:

• Supabase Inc. (USA) — hosting bazy danych i autoryzacja użytkowników. Dane przechowywane na serwerach w UE. Polityka prywatności Supabase.
• Lemon Squeezy, LLC (USA) — obsługa płatności. Polityka prywatności Lemon Squeezy.
• Resend Inc. (USA) — wysyłka wiadomości e-mail. Polityka prywatności Resend.
• Vercel Inc. (USA) — hosting serwisu. Polityka prywatności Vercel.
• Anthropic PBC (USA) — analiza AI w ramach planu "Szybki skan UX". URL sklepu jest przekazywany do analizy. Polityka prywatności Anthropic.

Wszyscy dostawcy działają w oparciu o standardowe klauzule umowne (SCC) zapewniające ochronę danych zgodną z RODO przy transferze do USA.

Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych.

6. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu — możesz zażądać kopii swoich danych
• Prawo do sprostowania — możesz poprawić nieprawidłowe dane
• Prawo do usunięcia — możesz zażądać usunięcia danych ("prawo do bycia zapomnianym")
• Prawo do ograniczenia przetwarzania — możesz ograniczyć zakres przetwarzania
• Prawo do przenoszenia danych — możesz otrzymać swoje dane w formacie CSV/JSON
• Prawo sprzeciwu — możesz sprzeciwić się przetwarzaniu na podstawie prawnie uzasadnionego interesu
• Prawo do wycofania zgody — w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania

Aby skorzystać z powyższych praw, skontaktuj się pod adresem kontakt.uxscope@gmail.com. Odpowiemy w terminie 30 dni.

Masz również prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

7. Pliki cookie

Serwis uxscope.pl używa następujących rodzajów plików cookie:

• Niezbędne — sesja użytkownika, autoryzacja (nie wymagają zgody)
• Analityczne — anonimowe statystyki odwiedzin (wymagają zgody)

Możesz zarządzać ustawieniami cookie w swojej przeglądarce. Wyłączenie niezbędnych cookie może uniemożliwić korzystanie z panelu klienta.

8. Bezpieczeństwo danych

Stosujemy następujące środki techniczne i organizacyjne w celu ochrony danych:

• Szyfrowanie połączeń (HTTPS/TLS)
• Szyfrowanie haseł (bcrypt)
• Kontrola dostępu oparta na rolach (RLS w bazie danych)
• Regularne kopie zapasowe danych
• Dostęp do danych wyłącznie dla Administratora

9. Zmiany polityki prywatności

O istotnych zmianach w niniejszej Polityce Prywatności poinformujemy drogą e-mailową co najmniej 14 dni przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna pod adresem uxscope.pl/polityka-prywatnosci.