Polityka prywatności

1. Administrator danych

Administratorem danych odpowiedzialnym za fainflow.com i usługę Fainflow jest Oleksandr Shcherbyna, prowadzący jednoosobową działalność gospodarczą zarejestrowaną w Polsce (ul. Zamknięta 10/1.5, 30-554 Kraków, Polska; NIP: PL6772518711, REGON: 540273346). W sprawach dotyczących prywatności prosimy o kontakt: [email protected]. Fainflow przetwarza dane osobowe zgodnie z ogólnym rozporządzeniem UE o ochronie danych (RODO).

2. Informacje, które zbieramy

Zbieramy informacje, które podajesz przy tworzeniu konta (imię, e-mail — za pośrednictwem naszego dostawcy uwierzytelniania Auth0), dane z usług, które podłączasz (tokeny botów Telegram, dane konta Telegram, klucze API, identyfikatory kont Google), treść i konfigurację budowanych przez Ciebie przepływów oraz logi wykonań przepływów (metadane wiadomości, nie ich treść). Gdy kupujesz płatny plan, nasz dostawca płatności Lemon Squeezy zbiera Twoje dane rozliczeniowe i dane karty płatniczej; nigdy nie otrzymujemy ani nie przechowujemy numeru Twojej karty — przechowujemy jedynie metadane subskrypcji (plan, status, faktury). Zbieramy również podstawowe dane analityczne, takie jak wyświetlenia stron i korzystanie z funkcji.

3. Jak wykorzystujemy Twoje informacje

Twoje informacje wykorzystujemy do świadczenia i ulepszania usługi Fainflow: wykonywania Twoich zautomatyzowanych przepływów, uwierzytelniania Twojej tożsamości, przechowywania Twojej konfiguracji, przetwarzania płatności subskrypcyjnych oraz wysyłania powiadomień związanych z usługą. Dane osobowe przetwarzamy na następujących podstawach prawnych zgodnie z RODO: wykonanie umowy (świadczenie usługi, na którą się zapisałeś), prawnie uzasadnione interesy (bezpieczeństwo, zapobieganie oszustwom, ulepszanie usługi), obowiązki prawne (rachunkowość i podatki) oraz zgoda (tam, gdzie jej wyraźnie udzielasz — na przykład opcjonalne pliki cookie lub podłączone konta Google). Nie sprzedajemy Twoich danych osobom trzecim.

4. Przechowywanie i bezpieczeństwo danych

Twoje dane są przechowywane w zaszyfrowanych bazach danych hostowanych w UE (Hetzner). Klucze API i dane uwierzytelniające są szyfrowane w spoczynku. Do wszystkich danych w tranzycie stosujemy TLS. Dostęp do systemów produkcyjnych mają wyłącznie upoważnieni pracownicy. Dane osobowe przechowujemy tylko tak długo, jak Twoje konto jest aktywne lub jak wymaga tego prawo (na przykład faktury przechowujemy przez okres wymagany przepisami podatkowymi); gdy usuwasz swoje konto, Twoje dane osobowe są usuwane w ciągu 30 dni, chyba że prawo wymaga dłuższego przechowywania.

5. Usługi i podmioty przetwarzające

Fainflow integruje się z usługami zewnętrznymi zgodnie z Twoimi poleceniami i korzysta z niewielkiego zestawu dostawców infrastruktury (podmiotów przetwarzających) do świadczenia usługi: Auth0 (Okta) — uwierzytelnianie; Telegram — API komunikacyjne używane przez Twoje przepływy; OpenAI — funkcje AI w przepływach; Google — funkcje Gmail i Kalendarza Google (zobacz dedykowaną sekcję poniżej); Lemon Squeezy — płatności i rozliczenia (działając jako Merchant of Record); Cloudflare — dostarczanie treści i bezpieczeństwo; Hetzner — hosting w UE; Google Cloud — zarządzanie sekretami; Grafana Cloud — monitorowanie infrastruktury; Google Analytics (Google Ireland Ltd. / Google LLC) — analityka użycia oparta na zgodzie: ładowana dopiero po zezwoleniu na kategorię plików cookie Analytics, z włączoną anonimizacją IP; zgodę możesz wycofać w każdej chwili w ustawieniach plików cookie. Gdy podłączasz usługę, przechowujemy podane przez Ciebie dane uwierzytelniające i wykorzystujemy je wyłącznie do wykonywania Twoich przepływów. Każdy dostawca przetwarza dane zgodnie z własną polityką prywatności i umową powierzenia przetwarzania danych zawartą z nami. Gdy dostawca przetwarza dane poza EOG (na przykład w Stanach Zjednoczonych), transfer jest chroniony standardowymi klauzulami umownymi UE i/lub certyfikacją w ramach UE–USA Data Privacy Framework.

6. Twoje prawa

Zgodnie z RODO masz prawo do dostępu, sprostowania, usunięcia i eksportu (przenoszenia) swoich danych osobowych, do ograniczenia lub sprzeciwu wobec ich przetwarzania oraz do wycofania zgody w każdej chwili, bez wpływu na wcześniejsze przetwarzanie. Większość tych praw możesz wykonać bezpośrednio z panelu (zaktualizować profil, odłączyć usługi, usunąć konto); we wszystkich pozostałych sprawach — w tym pełnego eksportu danych lub żądania usunięcia — skontaktuj się z nami pod adresem [email protected]. Na wszystkie żądania odpowiadamy w ciągu 30 dni. Masz również prawo wniesienia skargi do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO, uodo.gov.pl) lub organ Twojego państwa członkowskiego UE.

7. Usługi Google API i ograniczone wykorzystanie

Wykorzystywanie i przekazywanie przez Fainflow informacji otrzymanych z interfejsów Google API jest zgodne z Polityką Google API Services User Data, w tym z wymogami Limited Use.

Gdy podłączasz konto Google, Fainflow zbiera Twój podstawowy profil Google (adres e-mail i imię), aby zidentyfikować podłączone konto, oraz — wyłącznie jeśli wyraźnie je autoryzujesz — żąda następujących zakresów OAuth, aby Twoje przepływy mogły działać w Twoim imieniu: wysyłania e-maili przez Twoje konto Gmail (zakres gmail.send) oraz tworzenia i zarządzania wydarzeniami w Twoim Kalendarzu Google (zakres calendar.events). Żądamy najwęższych zakresów niezbędnych dla włączanych przez Ciebie funkcji i nie żądamy dostępu do odczytu Twojej skrzynki Gmail.

Dane użytkownika Google wykorzystujemy wyłącznie do świadczenia funkcji, które wyraźnie konfigurujesz w swoich przepływach — na przykład wysłania e-maila napisanego w przepływie przez Twoje podłączone konto Gmail lub utworzenia wydarzenia w kalendarzu z przepływu. Nie wykorzystujemy tych danych do żadnego innego celu.

Nie udostępniamy danych użytkownika Google osobom trzecim, z wyjątkiem (a) na Twoje polecenie w przepływie, który utworzyłeś, (b) w ograniczonym zakresie wymaganym przez prawo lub (c) podmiotom podprzetwarzającym wyłącznie w celu obsługi, zabezpieczenia lub ulepszenia włączonych przez Ciebie funkcji, na podstawie umów zgodnych z niniejszą polityką.

Nie wykorzystujemy danych użytkownika Google do opracowywania, ulepszania ani trenowania uogólnionych lub niespersonalizowanych modeli AI/ML. Wszelkie funkcje AI w Fainflow, które dotykają Twoich danych Google, działają wyłącznie na konkretnych elementach, na które je kierujesz w przepływie, i zwracają wyniki z powrotem do tego samego przepływu.

Dane użytkownika Google przechowujemy tylko tak długo, jak jest to potrzebne do wykonywania Twoich przepływów i świadczenia usługi. Podłączone konta Google (oraz wszelkie pochodne przechowywane dane) możesz w każdej chwili usunąć z panelu; usunięcie jest propagowane w ciągu 30 dni.

Dostęp Fainflow do Twojego konta Google możesz w każdej chwili odwołać pod adresem https://myaccount.google.com/permissions. Odwołanie natychmiast wyłącza wszystkie przepływy Fainflow zależne od odwołanego połączenia Google.

8. Kontakt

W sprawach dotyczących prywatności skontaktuj się z nami pod adresem [email protected].