Polityka prywatności

Ostatnia aktualizacja: wrzesień 2026

Administrator danych

ReportWise jest prowadzony przez CData s.r.o. z siedzibą w Żylinie, Słowacja ("my", "nas"). Jesteśmy odpowiedzialni za dane osobowe przetwarzane za pośrednictwem tej strony. Kontakt: [email protected]

Twój plik pozostaje na Twoim urządzeniu

Gdy przesyłasz plik CSV lub Excel, jest on przetwarzany, a raport PDF generowany jest w całości w Twojej przeglądarce — sam plik nigdy nie jest wysyłany na nasze serwery. Niektóre opcjonalne funkcje (komentarz AI, udostępniane linki, połączone źródła danych i zaplanowane raporty) przetwarzają dane raportu na naszych serwerach; każda jest dobrowolna i opisana poniżej, abyś zawsze wiedział, dokąd trafiają Twoje dane.

Opcjonalne funkcje korzystające z naszych serwerów

  • Komentarz AI (opcjonalnie) — jeśli włączysz komentarz tworzony przez sztuczną inteligencję, do Anthropic wysyłane są wyłącznie zagregowane dane, które raport już pokazuje (KPI, sumy, punkty wykresów). Surowe wiersze nigdy nie są wysyłane. Podstawa prawna: wykonanie umowy / prawnie uzasadnione interesy (art. 6 ust. 1 lit. b, f RODO).
  • Udostępniane linki do raportu (opcjonalnie) — gdy publikujesz raport, przechowujemy obliczony raport (zagregowane dane, dane wykresów, nazwę Twojej firmy, wybrany kolor i logo), aby był dostępny pod prywatnym linkiem. Cofnięcie linku w panelu usuwa go. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
  • Połączone źródła danych (opcjonalnie) — jeśli połączysz Stripe lub Xero, przechowujemy zaszyfrowany token dostępu i pobieramy dane tylko do odczytu (np. płatności, faktury, kontakty), aby zbudować Twój raport na naszych serwerach. Przechowujemy tylko wynikowe metadane raportu, nigdy surowych rekordów, a połączenie możesz rozłączyć w dowolnym momencie. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
  • Zaplanowane raporty e-mail (opcjonalnie) — jeśli zaplanujesz raport, przechowujemy harmonogram, Twoją identyfikację wizualną i adresy e-mail odbiorców oraz wysyłamy wygenerowany PDF do tych odbiorców w wybranym cyklu. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Co zbieramy i dlaczego

  • Dane konta (e-mail, imię i nazwisko) — zapisywane przy logowaniu przez Google OAuth lub magiczny link. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
  • Anonimowe dane użytkowania — skrót SHA-256 Twojego adresu IP, liczba stron i data, używane do egzekwowania limitu bezpłatnej wersji. Rzeczywisty adres IP nigdy nie jest przechowywany. Podstawa prawna: uzasadniony interes (art. 6 ust. 1 lit. f RODO).
  • Dane płatnicze — przetwarzane wyłącznie przez Paddle, naszego Merchant of Record i sprzedawcę Twojego zakupu. Przechowujemy jedynie Twój identyfikator klienta Paddle i status subskrypcji; nie przetwarzamy danych karty. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
  • Tokeny połączenia — jeśli połączysz źródło danych (Stripe, Xero), przechowujemy zaszyfrowany token dostępu/odświeżania OAuth oraz ID połączonego konta, aby pobierać Twoje dane. Tokeny są szyfrowane w spoczynku. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
  • Dane opublikowanego raportu — jeśli utworzysz link do udostępnienia, przechowujemy obliczony raport (zagregowane dane i dane wykresów), nazwę Twojej firmy, kolor akcentu i przesłane logo. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
  • Ustawienia zaplanowanych raportów — jeśli zaplanujesz cykliczne raporty, przechowujemy cykl, szablon, identyfikację wizualną i wprowadzone adresy e-mail odbiorców. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Pliki cookie i sesje

Używamy jednego bezpiecznego pliku cookie sesji, aby utrzymać Cię zalogowanym. Nie używamy plików cookie śledzących ani reklamowych. Cloudflare Turnstile (CAPTCHA) może ustawić krótkotrwały plik cookie do wykrywania botów — jest zgodny z RODO.

Podmioty przetwarzające dane

  • Paddle.com Market Ltd — przetwarzanie płatności i Merchant of Record (siedziba w UK, zgodny z RODO)
  • Google OAuth — opcjonalna metoda logowania (obowiązują standardowe klauzule umowne UE)
  • Cloudflare — CDN, ochrona DDoS, Turnstile CAPTCHA (Ramowe Zasady Ochrony Danych UE–USA)
  • Anthropic PBC — generowanie komentarza AI; otrzymuje wyłącznie zagregowane dane (siedziba w USA; używane tylko jeśli włączysz komentarz AI)
  • Stripe — źródło danych tylko do odczytu (używane tylko jeśli połączysz swoje konto Stripe)
  • Xero — księgowe źródło danych tylko do odczytu (używane tylko jeśli połączysz swoje konto Xero)
  • Wysyłka e-mail (SMTP) — wysyła e-maile logowania z linkiem oraz zaplanowane raporty PDF do wskazanych przez Ciebie odbiorców

Okres przechowywania danych

Dane konta są przechowywane przez okres aktywności konta. Anonimowe rekordy użytkowania są automatycznie usuwane po 30 dniach. Możesz w dowolnym momencie trwale usunąć konto i wszystkie powiązane dane bezpośrednio w panelu konta.

Twoje prawa (RODO)

Jeśli przebywasz w UE/EOG, masz prawo do dostępu do swoich danych osobowych, ich sprostowania i usunięcia, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania oraz ograniczenia przetwarzania. Masz również prawo do wniesienia skargi do właściwego organu nadzorczego ds. ochrony danych osobowych.

Kontakt

W przypadku pytań dotyczących prywatności lub w celu skorzystania ze swoich praw skontaktuj się z nami pod adresem [email protected]