Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest [DANE FIRMY — uzupełnić przed startem].

2. Jakie dane zbieramy

• Imię i nazwisko
• Adres e-mail
• Data urodzenia
• Odpowiedzi z quizu
• Hash adresu IP (do ochrony przed nadużyciami)

3. Cel i podstawa prawna

Dane przetwarzamy w celu:

• Wygenerowania raportu i dostarczenia go na Twój e-mail (podstawa: umowa — art. 6 ust. 1 lit. b RODO)
• Wysyłki wiadomości marketingowych — tylko jeśli wyraziłaś zgodę (art. 6 ust. 1 lit. a RODO)

4. Procesory

Twoje dane powierzamy następującym podmiotom:

• Stripe — płatności
• Supabase — baza danych
• Resend — wysyłka e-maili
• Vercel — hosting

5. Okres przechowywania

Dane przechowujemy przez 24 miesiące od ostatniej aktywności. Po tym czasie są usuwane lub anonimizowane.

6. Twoje prawa

Masz prawo do:

• dostępu do swoich danych
• sprostowania
• usunięcia („prawo do bycia zapomnianym”)
• ograniczenia przetwarzania
• przenoszenia danych
• sprzeciwu wobec przetwarzania marketingowego

7. Usunięcie danych

Aby usunąć swoje dane, wyślij prośbę na odczyt@matrycaduszy.pl lub skorzystaj z automatycznego endpointu /api/gdpr/delete (wymaga potwierdzenia e-mail).