# Polityka prywatności aplikacji featureloom



Ta polityka dotyczy aplikacji featureloom (app.featureloom.com, api.featureloom.com, mcp.featureloom.com) i listów, które wysyłamy. Strona featureloom.com ma własną politykę. Wersja 1.3. Obowiązuje od 2026-11-01.

## 1. Kto jest administratorem

Administratorem danych opisanych w tej polityce jest VIGELION Tomasz Czubkowski, ul. Wiosenna 25, 60-185 Skórzewo, Polska, NIP 973-024-00-52 („my”, „featureloom”). Kontakt w sprawach danych osobowych: privacy@featureloom.com. 

## 2. Dwie role: kiedy jesteśmy administratorem, a kiedy nie

Jeżeli Twoje dane wpisała do featureloom firma albo osoba, która korzysta z Usługi, administratorem jest ten klient i u niego realizujesz swoje prawa; żądanie skierowane do nas przekażemy klientowi. Wyjątek: adres podany w zaproszeniu przetwarzamy jako administrator (pkt 3).

## 3. Jakie dane, po co, na jakiej podstawie i jak długo

Okresy są w Załączniku 2, tu w skrócie. Podstawy to litery art. 6 ust. 1 RODO.

| cel | dane | podstawa | okres |
|---|---|---|---|
| konto i logowanie założyciela Organizacji | adres e-mail, nazwa wyświetlana, język, zabezpieczone hasło (gdy je ustawisz), wersja regulaminu i chwila jej akceptacji, kraj, nazwa Organizacji | lit. b (umowa) | do usunięcia konta albo Organizacji  |
| konto i logowanie osoby zaproszonej do Organizacji | adres e-mail, nazwa wyświetlana, język, zabezpieczone hasło (gdy je ustawisz), wersja regulaminu i chwila przyjęcia zaproszenia | lit. b (prowadzenie konta na żądanie osoby) i lit. f (umożliwienie klientowi pracy zespołu) | do usunięcia konta (wersja regulaminu: tak długo, jak członkostwo w Organizacji); konto bez żadnej Organizacji usuwamy po 12 miesiącach  |
| sesje i ich bezpieczeństwo | zabezpieczony token sesji (kod zapisany w cookie sesji logowania), skrócony adres IP, z którego się logujesz, nazwa przeglądarki | lit. b, lit. f (bezpieczeństwo) | 14 dni od zalogowania, 3 dni bez użycia; zapis 90 dni po końcu  |
| logowanie dwuetapowe (obowiązkowe dla Administratora Organizacji, która ma więcej niż jedną osobę; dla innych, gdy włączysz albo gdy wymaga tego Organizacja) | zabezpieczony sekret aplikacji uwierzytelniającej, zabezpieczone kody zapasowe, licznik błędów, termin obowiązku | lit. b, lit. f (bezpieczeństwo) | do wyłączenia albo usunięcia konta  |
| klucze dostępu, passkeys (gdy dodasz) | identyfikator klucza, klucz publiczny, nazwa, licznik użyć, ostatnie użycie | lit. b | do usunięcia klucza albo konta  |
| logowanie przez Google (gdy wybierzesz) | dane z pkt 5 ust. 1 | lit. b | do odłączenia albo usunięcia konta; szczegóły w pkt 5  |
| konsole osób (z kluczem `flc_` i przez logowanie OAuth) i klucze automatów | nazwa, program, zabezpieczony klucz albo tokeny, terminy, kto wystawił; miejsca użycia: skrócony adres IP, nazwa programu, dzień | lit. b, lit. f (bezpieczeństwo) | konsola `flc_` 90 dni i zapis 90 dni po końcu; konsola OAuth do 90 dni od zgody; klucz do 180 dni; miejsca 90 dni  |
| listy o koncie i bezpieczeństwie do osoby i do Administratorów Organizacji | adres e-mail, nazwa przeglądarki, skrócony adres IP, nazwa osoby, której list dotyczy albo która wykonała czynność | lit. f (bezpieczeństwo konta i rozliczalność w Organizacji) | wysyłka jednorazowa; dziennik poczty wg Załącznika 2  |
| zaproszenie do Organizacji | adres e-mail osoby zapraszanej, rola, język, stan; dane dostajemy od Administratora Organizacji | lit. f (dołączenie nowej osoby na prośbę Administratora Organizacji) | link 14 dni; wpis 90 dni po końcu  |
| rejestracja i reset hasła | adres e-mail, jednorazowy link; przy rejestracji także źródło rejestracji i język przeglądarki | lit. b | 24 godziny; wpis 7 dni (rejestracja) i 90 dni (reset) |
| ochrona przed botami (Cloudflare Turnstile) przy logowaniu, rejestracji i prośbie o reset hasła oraz przejście ruchu przez Cloudflare, nasz serwer pośredniczący i naszą aplikację | do Cloudflare trafia Twoje zapytanie (adres IP, dane techniczne wysyłane razem z nim, cechy przeglądarki) | lit. f (bezpieczeństwo) | u Cloudflare według jego zasad (cloudflare.com/turnstile-privacy-policy); dzienniki naszego serwera pośredniczącego i aplikacji: pkt 8  |
| ograniczanie prób logowania, rejestracji, resetu hasła i listów z zaproszeniem | adres e-mail z próby logowania, rejestracji albo resetu, licznik, czas; przy rejestracji, resecie i zaproszeniu także znacznik utworzony z adresu e-mail | lit. f (bezpieczeństwo) | adres: najdłużej do restartu serwera; znacznik: najwyżej 49 godzin  |
| jeden bezpłatny test na osobę | znacznik utworzony z adresu e-mail (bez samego adresu), data | lit. f (zapobieganie nadużyciu testu) | 24 miesiące  |
| abonament i saldo modelu | plan, stan, liczba miejsc, kraj, identyfikatory klienta i subskrypcji u Pośrednika płatności, zaplanowana zmiana, kto zmienił abonament albo otworzył zakup, kwota doładowania; wpisy salda: kwota, model, tokeny, kto zlecił | lit. b | tak długo, jak Organizacja  |
| dane zakupu od Pośrednika płatności (źródło: Stripe) | imię i nazwisko albo nazwa, adres e-mail, adres rozliczeniowy, numer podatkowy, rodzaj metody płatności i jej skrót (na przykład typ karty i ostatnie cyfry), kwoty i historia płatności | lit. b (obsługa umowy), lit. c (podatki i rozliczenia), lit. f (reklamacje, roszczenia) | w panelu Pośrednika przez czas umowy i 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (Załącznik 2)  |
| listy o abonamencie i teście | adres e-mail, nazwa Organizacji, w zapowiedzi usunięcia kwota salda | lit. b | wysyłka jednorazowa; rejestr wysłanych listów tak długo, jak Organizacja  |
| potwierdzenie umowy, zakupu i odstąpienia | adres e-mail, nazwa Organizacji, plan, liczba płatnych miejsc i okres albo kwota doładowania i saldo po nim, cena z podatkiem i kwota podatku, wersja regulaminu, koniec testu; w potwierdzeniu odstąpienia nazwa i adres osoby, która je złożyła | lit. c (ustawa o prawach konsumenta), lit. b, lit. f (potwierdzenie umowy firmom) | wysyłka jednorazowa; zapis, że list wyszedł, tak długo, jak Organizacja; dziennik poczty wg Załącznika 2  |
| odstąpienie od umowy i zwroty | oświadczenie o odstąpieniu, jego chwila, osoba, która je złożyła, zakup, którego dotyczy, stan i chwila rozliczenia, kwota zapłaty i zwrotu, przy doładowaniu niewykorzystana część, chwila wysłania potwierdzenia; przy zwrocie przelewem numer rachunku | lit. c (ustawa o prawach konsumenta), lit. f (roszczenia) | zapis w Organizacji tak długo, jak ona; korespondencja i rozliczenia wg Załącznika 2  |
| pochodzenie rejestracji i statystyka produktu | kraj, język założyciela, język przeglądarki, źródło rejestracji, rodzaj startu, daty kroków (pierwszy agent, pierwszy plan, pierwsza płatność, rezygnacja), koszt testu; bez nazwy i adresów | lit. f (mierzenie, czy produkt działa i skąd przychodzą klienci) | przez czas istnienia Organizacji i najdłużej 26 tygodni i 31 dni po jej usunięciu  |
| rejestr usunięć Organizacji | identyfikator Organizacji (pseudonim), źródło, plan, saldo końcowe z walutą, liczby wierszy, daty | lit. f (rozliczalność, obrona roszczeń) | przy saldzie dodatnim 6 lat, przy zerowym albo ujemnym 3 lata, od końca roku usunięcia  |
| korespondencja, reklamacje, zgłoszenia DSA | adres e-mail, imię i nazwisko, treść | lit. b, lit. c, lit. f (obsługa sprawy) | do zamknięcia sprawy i 12 miesięcy |
| obowiązki prawne (rachunkowe, podatkowe, odpowiedzi organom) | dane rozliczeniowe, dane wskazane w żądaniu organu | lit. c | według przepisów |
| ustalenie, dochodzenie i obrona roszczeń | dokumenty rozliczeniowe, korespondencja, rejestr usunięć | lit. f | do przedawnienia |

Warunkiem założenia konta jest podanie adresu e-mail i nazwy wyświetlanej oraz ustawienie sposobu logowania, a przy zakładaniu Organizacji także podanie jej nazwy i kraju; pozostałe dane podajesz dobrowolnie, gdy włączasz daną funkcję. 

## 4. Odbiorcy danych

1. **Podmioty przetwarzające na nasze polecenie**: lista publiczna w Załączniku 3 część 1 (przekazywanie ruchu do naszego serwera i ochrona przed botami, obsługa kasy i subskrypcji).
2. **Odrębni administratorzy**: Pośrednik płatności dla danych podanych w kasie (pkt 6), Google jako dostawca logowania (pkt 5), Cloudflare dla danych ze sprawdzenia Turnstile (cloudflare.com/turnstile-privacy-policy).
3. **Twoja Organizacja**: każdy jej członek widzi Twoją nazwę i adres e-mail, datę dołączenia i to, czy jesteś administratorem; Administratorzy Organizacji widzą ponadto Twoje prawa, liczbę konsol, ostatnie użycie konsoli i stan logowania dwuetapowego, i dostają te dane w eksporcie Organizacji. 
4. **Narzędzia, które podłącza Organizacja albo osoba**: Slack (gdy Organizacja włączy integrację) oraz agenci i inne programy łączące się przez MCP (gdy je podłączysz Ty albo Organizacja); dane wysyłamy na polecenie Organizacji albo osoby do jej własnego narzędzia, które przetwarza je na jej umowie (Załącznik 3 część 2).

## 5. Logowanie przez Google

1. Gdy używasz Google do logowania, Google przekazuje nam potwierdzenie Twojej tożsamości (token), z którego odczytujemy: identyfikator konta Google (`sub`), adres e-mail, czy adres jest potwierdzony, i domenę Google Workspace, jeśli konto do niej należy. 
2. Adres z Google uznajemy za potwierdzony tylko dla kont Gmail i dla kont Workspace w domenie, którą to potwierdzenie wskazuje jako własną; w innym wypadku traktujemy go jak adres do potwierdzenia. 
3. Identyfikator Google służy tylko do logowania. Adres e-mail z Google staje się adresem Twojego konta i służy celom z pkt 3: wysyłamy na niego listy, chroni jednorazowy test, widzą go członkowie Twojej Organizacji i trafia do jej eksportu. Danych z Google nie sprzedajemy, nie używamy do reklamy ani do oceny zdolności kredytowej i nie przekazujemy ich innym podmiotom poza odbiorcami z pkt 4. Spełniamy zasady Google dotyczące danych użytkowników usług API Google, w tym wymogi ograniczonego użycia (Limited Use).
4. Logowanie przez Google odłączysz w aplikacji, w ustawieniach konta (sposoby logowania); wtedy usuwamy zapisany identyfikator Google.

## 6. Płatności

1. Płatność obsługuje Link (Sold through Link, LLC, spółka Stripe, LLC) w ramach Stripe Managed Payments. Dane karty, adres rozliczeniowy i podatkowy podajesz Stripe. Stripe i Link są dla tych danych i dla własnych celów odrębnymi administratorami (stripe.com/privacy). 
2. Od Stripe aplikacja dostaje: identyfikator klienta, subskrypcji i płatności, kraj, plan, liczbę miejsc i okres oraz stan i zdarzenia zakupu i płatności, w tym kwoty zapłaty, podatku i zwrotu. 

## 7. Przekazywanie poza Europejski Obszar Gospodarczy

Dane mogą trafić poza EOG tylko do podmiotów z Załącznika 3 albo do odrębnych administratorów z pkt 4, na podstawie: decyzji o adekwatności (EU-U.S. Data Privacy Framework dla podmiotów certyfikowanych: Google LLC, Stripe, LLC, Cloudflare, Inc.) albo standardowych klauzul umownych Komisji Europejskiej. Kopię zabezpieczeń udostępniamy na żądanie. 

## 8. Dzienniki i bezpieczeństwo

1. Cloudflare i nasz serwer pośredniczący zapisują adres IP, adres zapytania i dane techniczne wysyłane razem z zapytaniem. Na naszym serwerze pośredniczącym wpis dostępu przechowujemy około 4 dni, a przy dużym ruchu krócej. Wpisy błędów serwera pośredniczącego trafiają do jego wspólnego dziennika, ograniczonego rozmiarem i nadpisywanego. Wpisy dziennika naszej aplikacji, także z adresem IP, przechowujemy najwyżej 14 dni. 
2. Kopie zapasowe przechowujemy najwyżej 6 miesięcy. 

## 9. Twoje prawa

Masz prawo do dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz do skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Żądania kieruj na privacy@featureloom.com; odpowiadamy w miesiąc. Konto usuwamy na żądanie w 30 dni; usunięcie Organizacji zleca jej Administrator. Organizację w trybie samego przeglądania usuwamy samoczynnie według regulaminu (§ 14 ust. 1). 

**Prawo sprzeciwu.** Wobec przetwarzania opartego na naszym uzasadnionym interesie (lit. f w tabeli w pkt 3) możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją.

## 10. Pliki cookies i pamięć przeglądarki w aplikacji

1. Aplikacja używa wyłącznie plików i wpisów niezbędnych do działania.
2. **Cookies**: sesja logowania (do 14 dni, nie dłużej niż sesja), krok z kodem logowania dwuetapowego (5 minut), logowanie przez Google (10 minut), połączenie agenta przez OAuth (30 minut). 
3. **Pamięć przeglądarki** (localStorage) i **pamięć karty** (sessionStorage): wpisy, które zapamiętują Twoje ustawienia i stan aplikacji. 
4. Cloudflare może zapisać własne cookies niezbędne do ochrony przed botami, w tym `__cf_bm` (do 30 minut bez aktywności) i `cf_clearance` po przejściu sprawdzenia, czy jesteś człowiekiem (30 minut).

## 11. Zmiany polityki

O zmianie informujemy e-mailem każdą osobę z kontem co najmniej 14 dni przed wejściem w życie; zmiana wymagana prawem może wejść wcześniej.