Polityka prywatności aplikacji featureloom

Spis treści

1. Kto jest administratorem
2. Dwie role: kiedy jesteśmy administratorem, a kiedy nie
3. Jakie dane, po co, na jakiej podstawie i jak długo
4. Odbiorcy danych
5. Logowanie przez Google
6. Płatności
7. Przekazywanie poza Europejski Obszar Gospodarczy
8. Dzienniki i bezpieczeństwo
9. Twoje prawa
10. Pliki cookies i pamięć przeglądarki w aplikacji
11. Zmiany polityki

Ta polityka dotyczy aplikacji featureloom (app.featureloom.com, api.featureloom.com, mcp.featureloom.com) i listów, które wysyłamy. Strona featureloom.com ma własną politykę. Wersja 1.3. Obowiązuje od 2026-11-01.

1. Kto jest administratorem

Administratorem danych opisanych w tej polityce jest VIGELION Tomasz Czubkowski, ul. Wiosenna 25, 60-185 Skórzewo, Polska, NIP 973-024-00-52 („my”, „featureloom”). Kontakt w sprawach danych osobowych: privacy@featureloom.com.

2. Dwie role: kiedy jesteśmy administratorem, a kiedy nie

Jeżeli Twoje dane wpisała do featureloom firma albo osoba, która korzysta z Usługi, administratorem jest ten klient i u niego realizujesz swoje prawa; żądanie skierowane do nas przekażemy klientowi. Wyjątek: adres podany w zaproszeniu przetwarzamy jako administrator (pkt 3).

3. Jakie dane, po co, na jakiej podstawie i jak długo

Okresy są w Załączniku 2, tu w skrócie. Podstawy to litery art. 6 ust. 1 RODO.

cel	dane	podstawa	okres
konto i logowanie założyciela Organizacji	adres e-mail, nazwa wyświetlana, język, zabezpieczone hasło (gdy je ustawisz), wersja regulaminu i chwila jej akceptacji, kraj, nazwa Organizacji	lit. b (umowa)	do usunięcia konta albo Organizacji
konto i logowanie osoby zaproszonej do Organizacji	adres e-mail, nazwa wyświetlana, język, zabezpieczone hasło (gdy je ustawisz), wersja regulaminu i chwila przyjęcia zaproszenia	lit. b (prowadzenie konta na żądanie osoby) i lit. f (umożliwienie klientowi pracy zespołu)	do usunięcia konta (wersja regulaminu: tak długo, jak członkostwo w Organizacji); konto bez żadnej Organizacji usuwamy po 12 miesiącach
sesje i ich bezpieczeństwo	zabezpieczony token sesji (kod zapisany w cookie sesji logowania), skrócony adres IP, z którego się logujesz, nazwa przeglądarki	lit. b, lit. f (bezpieczeństwo)	14 dni od zalogowania, 3 dni bez użycia; zapis 90 dni po końcu
logowanie dwuetapowe (obowiązkowe dla Administratora Organizacji, która ma więcej niż jedną osobę; dla innych, gdy włączysz albo gdy wymaga tego Organizacja)	zabezpieczony sekret aplikacji uwierzytelniającej, zabezpieczone kody zapasowe, licznik błędów, termin obowiązku	lit. b, lit. f (bezpieczeństwo)	do wyłączenia albo usunięcia konta
klucze dostępu, passkeys (gdy dodasz)	identyfikator klucza, klucz publiczny, nazwa, licznik użyć, ostatnie użycie	lit. b	do usunięcia klucza albo konta
logowanie przez Google (gdy wybierzesz)	dane z pkt 5 ust. 1	lit. b	do odłączenia albo usunięcia konta; szczegóły w pkt 5
konsole osób (z kluczem `flc_` i przez logowanie OAuth) i klucze automatów	nazwa, program, zabezpieczony klucz albo tokeny, terminy, kto wystawił; miejsca użycia: skrócony adres IP, nazwa programu, dzień	lit. b, lit. f (bezpieczeństwo)	konsola `flc_` 90 dni i zapis 90 dni po końcu; konsola OAuth do 90 dni od zgody; klucz do 180 dni; miejsca 90 dni
listy o koncie i bezpieczeństwie do osoby i do Administratorów Organizacji	adres e-mail, nazwa przeglądarki, skrócony adres IP, nazwa osoby, której list dotyczy albo która wykonała czynność	lit. f (bezpieczeństwo konta i rozliczalność w Organizacji)	wysyłka jednorazowa; dziennik poczty wg Załącznika 2
zaproszenie do Organizacji	adres e-mail osoby zapraszanej, rola, język, stan; dane dostajemy od Administratora Organizacji	lit. f (dołączenie nowej osoby na prośbę Administratora Organizacji)	link 14 dni; wpis 90 dni po końcu
rejestracja i reset hasła	adres e-mail, jednorazowy link; przy rejestracji także źródło rejestracji i język przeglądarki	lit. b	24 godziny; wpis 7 dni (rejestracja) i 90 dni (reset)
ochrona przed botami (Cloudflare Turnstile) przy logowaniu, rejestracji i prośbie o reset hasła oraz przejście ruchu przez Cloudflare, nasz serwer pośredniczący i naszą aplikację	do Cloudflare trafia Twoje zapytanie (adres IP, dane techniczne wysyłane razem z nim, cechy przeglądarki)	lit. f (bezpieczeństwo)	u Cloudflare według jego zasad (cloudflare.com/turnstile-privacy-policy); dzienniki naszego serwera pośredniczącego i aplikacji: pkt 8
ograniczanie prób logowania, rejestracji, resetu hasła i listów z zaproszeniem	adres e-mail z próby logowania, rejestracji albo resetu, licznik, czas; przy rejestracji, resecie i zaproszeniu także znacznik utworzony z adresu e-mail	lit. f (bezpieczeństwo)	adres: najdłużej do restartu serwera; znacznik: najwyżej 49 godzin
jeden bezpłatny test na osobę	znacznik utworzony z adresu e-mail (bez samego adresu), data	lit. f (zapobieganie nadużyciu testu)	24 miesiące
abonament i saldo modelu	plan, stan, liczba miejsc, kraj, identyfikatory klienta i subskrypcji u Pośrednika płatności, zaplanowana zmiana, kto zmienił abonament albo otworzył zakup, kwota doładowania; wpisy salda: kwota, model, tokeny, kto zlecił	lit. b	tak długo, jak Organizacja
dane zakupu od Pośrednika płatności (źródło: Stripe)	imię i nazwisko albo nazwa, adres e-mail, adres rozliczeniowy, numer podatkowy, rodzaj metody płatności i jej skrót (na przykład typ karty i ostatnie cyfry), kwoty i historia płatności	lit. b (obsługa umowy), lit. c (podatki i rozliczenia), lit. f (reklamacje, roszczenia)	w panelu Pośrednika przez czas umowy i 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (Załącznik 2)
listy o abonamencie i teście	adres e-mail, nazwa Organizacji, w zapowiedzi usunięcia kwota salda	lit. b	wysyłka jednorazowa; rejestr wysłanych listów tak długo, jak Organizacja
potwierdzenie umowy, zakupu i odstąpienia	adres e-mail, nazwa Organizacji, plan, liczba płatnych miejsc i okres albo kwota doładowania i saldo po nim, cena z podatkiem i kwota podatku, wersja regulaminu, koniec testu; w potwierdzeniu odstąpienia nazwa i adres osoby, która je złożyła	lit. c (ustawa o prawach konsumenta), lit. b, lit. f (potwierdzenie umowy firmom)	wysyłka jednorazowa; zapis, że list wyszedł, tak długo, jak Organizacja; dziennik poczty wg Załącznika 2
odstąpienie od umowy i zwroty	oświadczenie o odstąpieniu, jego chwila, osoba, która je złożyła, zakup, którego dotyczy, stan i chwila rozliczenia, kwota zapłaty i zwrotu, przy doładowaniu niewykorzystana część, chwila wysłania potwierdzenia; przy zwrocie przelewem numer rachunku	lit. c (ustawa o prawach konsumenta), lit. f (roszczenia)	zapis w Organizacji tak długo, jak ona; korespondencja i rozliczenia wg Załącznika 2
pochodzenie rejestracji i statystyka produktu	kraj, język założyciela, język przeglądarki, źródło rejestracji, rodzaj startu, daty kroków (pierwszy agent, pierwszy plan, pierwsza płatność, rezygnacja), koszt testu; bez nazwy i adresów	lit. f (mierzenie, czy produkt działa i skąd przychodzą klienci)	przez czas istnienia Organizacji i najdłużej 26 tygodni i 31 dni po jej usunięciu
rejestr usunięć Organizacji	identyfikator Organizacji (pseudonim), źródło, plan, saldo końcowe z walutą, liczby wierszy, daty	lit. f (rozliczalność, obrona roszczeń)	przy saldzie dodatnim 6 lat, przy zerowym albo ujemnym 3 lata, od końca roku usunięcia
korespondencja, reklamacje, zgłoszenia DSA	adres e-mail, imię i nazwisko, treść	lit. b, lit. c, lit. f (obsługa sprawy)	do zamknięcia sprawy i 12 miesięcy
obowiązki prawne (rachunkowe, podatkowe, odpowiedzi organom)	dane rozliczeniowe, dane wskazane w żądaniu organu	lit. c	według przepisów
ustalenie, dochodzenie i obrona roszczeń	dokumenty rozliczeniowe, korespondencja, rejestr usunięć	lit. f	do przedawnienia

Warunkiem założenia konta jest podanie adresu e-mail i nazwy wyświetlanej oraz ustawienie sposobu logowania, a przy zakładaniu Organizacji także podanie jej nazwy i kraju; pozostałe dane podajesz dobrowolnie, gdy włączasz daną funkcję.

4. Odbiorcy danych

Podmioty przetwarzające na nasze polecenie: lista publiczna w Załączniku 3 część 1 (przekazywanie ruchu do naszego serwera i ochrona przed botami, obsługa kasy i subskrypcji).
Odrębni administratorzy: Pośrednik płatności dla danych podanych w kasie (pkt 6), Google jako dostawca logowania (pkt 5), Cloudflare dla danych ze sprawdzenia Turnstile (cloudflare.com/turnstile-privacy-policy).
Twoja Organizacja: każdy jej członek widzi Twoją nazwę i adres e-mail, datę dołączenia i to, czy jesteś administratorem; Administratorzy Organizacji widzą ponadto Twoje prawa, liczbę konsol, ostatnie użycie konsoli i stan logowania dwuetapowego, i dostają te dane w eksporcie Organizacji.
Narzędzia, które podłącza Organizacja albo osoba: Slack (gdy Organizacja włączy integrację) oraz agenci i inne programy łączące się przez MCP (gdy je podłączysz Ty albo Organizacja); dane wysyłamy na polecenie Organizacji albo osoby do jej własnego narzędzia, które przetwarza je na jej umowie (Załącznik 3 część 2).

5. Logowanie przez Google

Gdy używasz Google do logowania, Google przekazuje nam potwierdzenie Twojej tożsamości (token), z którego odczytujemy: identyfikator konta Google (sub), adres e-mail, czy adres jest potwierdzony, i domenę Google Workspace, jeśli konto do niej należy.
Adres z Google uznajemy za potwierdzony tylko dla kont Gmail i dla kont Workspace w domenie, którą to potwierdzenie wskazuje jako własną; w innym wypadku traktujemy go jak adres do potwierdzenia.
Identyfikator Google służy tylko do logowania. Adres e-mail z Google staje się adresem Twojego konta i służy celom z pkt 3: wysyłamy na niego listy, chroni jednorazowy test, widzą go członkowie Twojej Organizacji i trafia do jej eksportu. Danych z Google nie sprzedajemy, nie używamy do reklamy ani do oceny zdolności kredytowej i nie przekazujemy ich innym podmiotom poza odbiorcami z pkt 4. Spełniamy zasady Google dotyczące danych użytkowników usług API Google, w tym wymogi ograniczonego użycia (Limited Use).
Logowanie przez Google odłączysz w aplikacji, w ustawieniach konta (sposoby logowania); wtedy usuwamy zapisany identyfikator Google.

6. Płatności

Płatność obsługuje Link (Sold through Link, LLC, spółka Stripe, LLC) w ramach Stripe Managed Payments. Dane karty, adres rozliczeniowy i podatkowy podajesz Stripe. Stripe i Link są dla tych danych i dla własnych celów odrębnymi administratorami (stripe.com/privacy).
Od Stripe aplikacja dostaje: identyfikator klienta, subskrypcji i płatności, kraj, plan, liczbę miejsc i okres oraz stan i zdarzenia zakupu i płatności, w tym kwoty zapłaty, podatku i zwrotu.

7. Przekazywanie poza Europejski Obszar Gospodarczy

Dane mogą trafić poza EOG tylko do podmiotów z Załącznika 3 albo do odrębnych administratorów z pkt 4, na podstawie: decyzji o adekwatności (EU-U.S. Data Privacy Framework dla podmiotów certyfikowanych: Google LLC, Stripe, LLC, Cloudflare, Inc.) albo standardowych klauzul umownych Komisji Europejskiej. Kopię zabezpieczeń udostępniamy na żądanie.

8. Dzienniki i bezpieczeństwo

Cloudflare i nasz serwer pośredniczący zapisują adres IP, adres zapytania i dane techniczne wysyłane razem z zapytaniem. Na naszym serwerze pośredniczącym wpis dostępu przechowujemy około 4 dni, a przy dużym ruchu krócej. Wpisy błędów serwera pośredniczącego trafiają do jego wspólnego dziennika, ograniczonego rozmiarem i nadpisywanego. Wpisy dziennika naszej aplikacji, także z adresem IP, przechowujemy najwyżej 14 dni.
Kopie zapasowe przechowujemy najwyżej 6 miesięcy.

9. Twoje prawa

Masz prawo do dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz do skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Żądania kieruj na privacy@featureloom.com; odpowiadamy w miesiąc. Konto usuwamy na żądanie w 30 dni; usunięcie Organizacji zleca jej Administrator. Organizację w trybie samego przeglądania usuwamy samoczynnie według regulaminu (§ 14 ust. 1).

Prawo sprzeciwu. Wobec przetwarzania opartego na naszym uzasadnionym interesie (lit. f w tabeli w pkt 3) możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją.

10. Pliki cookies i pamięć przeglądarki w aplikacji

Aplikacja używa wyłącznie plików i wpisów niezbędnych do działania.
Cookies: sesja logowania (do 14 dni, nie dłużej niż sesja), krok z kodem logowania dwuetapowego (5 minut), logowanie przez Google (10 minut), połączenie agenta przez OAuth (30 minut).
Pamięć przeglądarki (localStorage) i pamięć karty (sessionStorage): wpisy, które zapamiętują Twoje ustawienia i stan aplikacji.
Cloudflare może zapisać własne cookies niezbędne do ochrony przed botami, w tym __cf_bm (do 30 minut bez aktywności) i cf_clearance po przejściu sprawdzenia, czy jesteś człowiekiem (30 minut).

11. Zmiany polityki

O zmianie informujemy e-mailem każdą osobę z kontem co najmniej 14 dni przed wejściem w życie; zmiana wymagana prawem może wejść wcześniej.