# Harmonogram retencji danych, Załącznik 2 do Regulaminu



Zmiany stanu abonamentu i samoczynne usuwanie Organizacji działają od chwili ich włączenia w Usłudze.  Wersja 1.3. Obowiązuje od 2026-11-01.

## 1. Treści Organizacji (administratorem jest klient)

| dane | okres | jak usuwane |
|---|---|---|
| plany, prompty, epiki, projekty, komentarze w planach, pytania i odpowiedzi, zlecenia generowania | tak długo, jak Organizacja albo projekt | usunięcie w Usłudze (plan, prompt, projekt) albo z Organizacją |
| historia wersji planów, promptów i szablonu projektu (poprzednia treść z autorem, czasem zapisu i notatką) | 100 ostatnich wersji wraz z dopisanymi sekcjami (notatki, pytania, odpowiedzi), a ponadto zawsze wersja najstarsza i wersja sprzed doby; nie dłużej niż plan, prompt albo projekt | z planem, promptem albo projektem; Administrator Organizacji może usunąć wszystkie wersje planu albo promptu poza najnowszą, ale pojedynczej wersji nie da się usunąć w Usłudze (Załącznik 1 § 8 ust. 2)  |
| materiał źródłowy sesji zbierania wymagań (wklejony tekst, wgrany dokument) | trzy tryby do wyboru: (a) tak długo, jak projekt; (b) usunięcie zaraz po udanym wygenerowaniu planu; (c) maksymalny wiek od 1 dnia do górnej granicy, którą ustalamy (domyślnie 365 dni), liczony od ostatniego użycia; dopóki Organizacja nie wybierze trybu: 90 dni od ostatniego użycia, a materiał sesji, z której powstał plan jeszcze niezrealizowany, czeka na jego realizację, najwyżej do górnej granicy | (a) z projektem albo na żądanie; (b) po generowaniu; (c) i bez wybranego trybu: przy najbliższym cogodzinnym usuwaniu; zawsze z wpisem rejestru (powód: na żądanie, po generowaniu, retencja, niepowodzenie)  |
| wpis sesji zbierania wymagań po usunięciu treści (identyfikator, projekt, autor, rodzaj źródła, nazwa i typ wgranego pliku, rozmiar, czas, powód usunięcia; bez treści) | tak długo, jak projekt | z projektem albo z Organizacją  |
| ustawienia i sekrety integracji (Slack) oraz ustawienia modelu | tak długo, jak integracja albo Organizacja | twardo |

## 2. Dane, których administratorem jest featureloom

| dane | okres | jak usuwane |
|---|---|---|
| konto osoby | do usunięcia konta na żądanie osoby (help@ albo privacy@featureloom.com), wykonywanego w 30 dni; konto bez żadnej Organizacji usuwamy po 12 miesiącach od utraty ostatniej Organizacji, z e-mailem 14 dni wcześniej | twardo; nieukończona konfiguracja logowania dwuetapowego wygasa po 10 minutach, a jej zabezpieczony sekret zostaje do kolejnej próby albo wyłączenia  |
| wersja regulaminu i chwila jej akceptacji przy założeniu Organizacji albo przy przyjęciu zaproszenia | tak długo, jak członkostwo tej osoby w Organizacji | z członkostwem albo z Organizacją  |
| sesja logowania (zabezpieczony token, skrócony adres IP, nazwa przeglądarki) | 14 dni od zalogowania albo 3 dni bez użycia; zapis zakończonej sesji 90 dni po końcu | usuwane automatycznie  |
| zaproszenie (e-mail, rola, język, stan) | link 14 dni; wpis 90 dni po wygaśnięciu, użyciu albo unieważnieniu | usuwane automatycznie  |
| reset hasła | link 24 godziny, jednorazowy; wpis 90 dni po końcu | usuwane automatycznie  |
| wniosek rejestracyjny | link 24 godziny; wpis 7 dni po końcu | usuwane automatycznie  |
| kroki logowania w toku (Google, klucz dostępu, logowanie dwuetapowe) | 10 minut (Google, konfiguracja logowania dwuetapowego), 5 minut (klucz dostępu, krok z kodem logowania dwuetapowego); wpis kroku usuwany po wygaśnięciu | usuwane automatycznie  |
| konsola osoby z kluczem `flc_` (nazwa, zabezpieczony klucz, terminy) | 90 dni od wystawienia i 14 dni bez użycia; wpis odłączonej albo wygasłej konsoli 90 dni po końcu; konsola, która coś podpisała w Usłudze, zostaje jako nazwa autora bez działającego klucza | usuwane automatycznie  |
| konsola osoby przez logowanie OAuth (nazwa, program i nazwa, pod którą łączy się przez OAuth, osoba, terminy) i jej tokeny | dostęp najwyżej 90 dni od zgody, wygasa po 30 dniach bez użycia; tokeny usuwane po końcu; wpis konsoli zostaje, dopóki osoba go nie usunie, a konsoli, która niczego nie podpisała, 90 dni po końcu jej działania; konsola, która coś podpisała, zostaje jako nazwa autora | wpis: osoba, codzienne usuwanie (konsola bez podpisu) albo usunięcie Organizacji  |
| klucz automatu | od 1 do 180 dni (domyślnie 90); wpis unieważnionego albo wygasłego klucza 90 dni po końcu | usuwane automatycznie  |
| miejsca użycia konsol i kluczy automatów (skrócony adres IP, nazwa programu, dzień) | 90 dni | usuwane automatycznie  |
| ślad testu (znacznik utworzony z adresu e-mail, bez samego adresu; data) | 24 miesiące od wzięcia testu | usuwane automatycznie; wcześniej na wniosek osoby  |
| abonament w Organizacji, jego historia i rejestr wysłanych listów abonamentowych | tak długo, jak Organizacja; identyfikator osoby czyszczony przy usunięciu jej konta | z Organizacją  |
| księga salda modelu | tak długo, jak Organizacja; przed usunięciem do pobrania w eksporcie; po usunięciu zostaje tylko saldo końcowe w rejestrze usunięć | z Organizacją  |
| odstąpienie od umowy zapisane w aplikacji | tak długo, jak Organizacja; identyfikator osoby czyszczony przy usunięciu jej konta; oświadczenie złożone e-mailem albo pocztą: jak korespondencja | z Organizacją  |
| rejestr zdarzeń płatności (identyfikator i rodzaj zdarzenia, identyfikator Organizacji i obiektu u Pośrednika, wynik obsługi, czas; bez treści zdarzenia) | 13 miesięcy | usuwane automatycznie  |
| Organizacja w trybie samego przeglądania (po teście, po rezygnacji, po odstąpieniu od umowy o abonament, po nieopłaceniu) | 90 dni, ale nie mniej niż 14 dni od e-maila z zapowiedzią; potem 7 dni oczekiwania i usunięcie przy najbliższym automatycznym usuwaniu; zakup albo żądanie Administratora wstrzymuje usunięcie; Organizacji Enterprise nie usuwamy samoczynnie, tylko ręcznie po uzgodnieniu | usuwane automatycznie, cała Organizacja jednym usunięciem  |
| Organizacja usuwana na żądanie Administratora | po pobraniu eksportu albo rezygnacji z niego, najpóźniej w 14 dni, a przy zamknięciu Organizacji w aplikacji po 30 dniach od potwierdzenia (po 27, gdy razem z nią usuwamy konto); przy żądaniu poza aplikacją kwotę salda z chwili usunięcia podajemy w odpowiedzi, a tę odpowiedź przechowujemy jak dane do obrony roszczeń (ostatni wiersz tabeli) | ręcznie; przy zamknięciu w aplikacji automatycznie  |
| rejestr usunięć Organizacji (identyfikator Organizacji jako pseudonim, źródło, plan, saldo końcowe z walutą, liczby wierszy per tabela, daty ostrzeżenia i usunięcia; bez nazwy, adresów i treści) | przy saldzie dodatnim 6 lat, przy zerowym albo ujemnym 3 lata, od końca roku, w którym usunięto Organizację (przedawnienie roszczeń) | po okresie  |
| pochodzenie rejestracji i statystyka produktu (bez nazwy i adresów) | przez cały czas istnienia Organizacji; po jej usunięciu najdłużej do upływu 26 tygodni i 31 dni od późniejszej z dat: założenia Organizacji albo jej niecofniętej rezygnacji | usuwane automatycznie co godzinę  |
| ograniczanie prób logowania, rejestracji i resetu hasła (adres e-mail z próby, licznik, czas) | liczone przez 15 minut, przy rejestracji także przez 24 godziny; wpis zostaje najdłużej do restartu serwera | automatycznie  |
| liczniki rejestracji, resetu hasła i listów z zaproszeniem na jeden adres (znacznik utworzony z adresu e-mail, bez samego adresu; liczba, czas) | najwyżej 49 godzin | usuwane automatycznie co godzinę  |
| dziennik naszego serwera pośredniczącego | wpisy dostępu: około 4 dni, a przy dużym ruchu krócej; wpisy błędów: jego wspólny dziennik ograniczony rozmiarem | kasowanie przy obrocie i nadpisywanie  |
| dziennik naszej aplikacji, w części wpisów z adresem IP | najwyżej 14 dni | usuwane automatycznie  |
| dziennik wysyłki poczty (adres odbiorcy, czas, wynik; bez treści) na własnym serwerze poczty | 30 dni | usuwane automatycznie  |
| kopie zapasowe bazy (z Treściami Organizacji): automatyczne kopie nocne | najwyżej 6 miesięcy | nadpisywanie w cyklu  |
| ręczne kopie bazy przed migracją i przed usunięciem Organizacji na żądanie | najwyżej 6 miesięcy od wykonania | ręcznie albo automatycznie  |
| korespondencja (help@, privacy@: e-mail, treść) | do zamknięcia sprawy i 12 miesięcy po nim; w razie sporu do jego zakończenia | ręcznie |
| dokumenty rozliczeniowe (faktury Enterprise, rozliczenia Pośrednika płatności, dane zakupu w panelu Pośrednika) | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku | po okresie |
| dane do ustalenia, dochodzenia i obrony roszczeń: dokumenty rozliczeniowe, korespondencja i rejestr usunięć | do upływu przedawnienia (6 lat, przy roszczeniach związanych z działalnością 3 lata, do końca roku) | ograniczenie przetwarzania |

## 3. Zasady towarzyszące

1. Usunięcie materiału źródłowego i Organizacji jest nieodwracalne poza kopią zapasową w jej cyklu (najwyżej 6 miesięcy); kopii nie używamy do przywracania danych usuniętych na żądanie.
2. Skrócenie okresu materiału źródłowego przez Administratora Organizacji działa wstecz: przy najbliższym automatycznym usuwaniu kasujemy materiał starszy niż nowy okres; skuteczny jest krótszy z dwóch okresów: ustawiony przez Organizację albo wyznaczony przez naszą górną granicę.