Polityka Prywatności

Ostatnia aktualizacja: styczeń 2026

1. Wprowadzenie

Baduno GmbH („my”, „nas” lub „nasza”) obsługuje jetweb.app. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy i chronimy Państwa dane osobowe podczas korzystania z naszych usług.

Administrator danych:

• Baduno GmbH
• Mainzer Landstr. 166, D-60327 Frankfurt am Main, Niemcy
• Rejestr handlowy: Amtsgericht Frankfurt am Main, HRB 111727
• EUID: DEM1201.HRB111727
• Email: [email protected]

2. Dane, które zbieramy

Informacje o koncie

Podczas tworzenia konta zbieramy:

• Adres e-mail
• Imię i nazwisko (opcjonalnie)
• Nazwa firmy (opcjonalnie)
• Informacje o płatności (przetwarzane przez naszego dostawcę płatności)
• Statystyki użycia API
• Adresy IP

Dane o użytkowaniu

Automatycznie zbieramy:

• Typ i wersja przeglądarki
• Odwiedzane strony
• Pliki cookie sesji (niezbędne)
• Tokeny uwierzytelniające
• Pliki cookie preferencji

Pliki cookie

Używamy niezbędnych plików cookie do uwierzytelniania i zarządzania sesją. Pliki cookie śledzące nie są używane bez zgody.

• Analityka (tylko za zgodą)
• Marketing (tylko za zgodą)
• Dane uwierzytelniania dwuskładnikowego: sekrety TOTP, dane uwierzytelniające WebAuthn, zapisy OTP e-mail, zapisy OTP SMS lub zaszyfrowane kody zapasowe
• Tokeny OAuth z Google, GitHub lub Apple (jeśli używasz logowania społecznościowego)

Dane użytkowania

W zależności od używanych produktów zbieramy:

• Image Optimizer: statystyki przesyłania obrazów, liczba konwersji, przepustowość CDN
• Translate: liczba przetłumaczonych znaków, używane pary języków
• Backup Vault: metadane kopii zapasowych (nazwy plików, rozmiary, znaczniki czasu — nie zawartość kopii zapasowych)
• Cookie Guard: zapisy zgód, liczba wyświetleń banerów, wyniki skanowania plików cookie
• Live Chat: wiadomości czatu, metadane konwersacji, przypisania agentów

Dane zbierane automatycznie

Podczas odwiedzania naszej strony internetowej automatycznie zbieramy:

• Adres IP
• Typ i wersja przeglądarki
• System operacyjny
• Odwiedzone strony i czas spędzony
• URL strony odsyłającej
• Typ urządzenia (komputer stacjonarny, telefon komórkowy, tablet)

Dane płatności

Przetwarzanie płatności jest w całości obsługiwane przez Stripe, Inc. Nie przechowujemy, nie przetwarzamy ani nie mamy dostępu do pełnych numerów kart kredytowych, kodów CVV ani danych kont bankowych. Przechowujemy tylko:

• Identyfikatory klienta i subskrypcji Stripe
• Typ metody płatności (marka karty, ostatnie 4 cyfry lub nazwa banku SEPA)
• Historia faktur i transakcji
• Adres rozliczeniowy (jeśli podany)

3. Jak wykorzystujemy Państwa dane

Używamy Państwa danych do:

Niezbędne pliki cookie (zawsze aktywne)

Te pliki cookie są niezbędne do funkcjonowania strony internetowej i nie można ich wyłączyć:

• Świadczenia i utrzymywania naszych usług
• Przetwarzania Państwa transakcji
• Wysyłania powiadomień związanych z usługą

Analityczne pliki cookie (wymagana zgoda)

Te pliki cookie pomagają nam zrozumieć, w jaki sposób odwiedzający wchodzą w interakcję z naszą stroną internetową. Są ustawiane dopiero po wyrażeniu zgody:

• Reagowania na prośby o wsparcie
• Ulepszania naszych usług

Marketingowe pliki cookie (wymagana zgoda)

Te pliki cookie śledzą skuteczność reklam. Są ustawiane dopiero po wyrażeniu zgody:

• Wypełniania obowiązków prawnych
• jw_fbclid — Domena: .jetweb.app — Czas trwania: 90 dni — Cel: atrybucja kliknięć reklam Meta (Facebook)
• jw_ttclid — Domena: .jetweb.app — Czas trwania: 90 dni — Cel: atrybucja kliknięć reklam TikTok
• jw_msclkid — Domena: .jetweb.app — Czas trwania: 90 dni — Cel: atrybucja kliknięć Microsoft Advertising

4. Przechowywanie danych

Państwa dane są przechowywane na serwerach zlokalizowanych w Unii Europejskiej. Stosujemy standardowe w branży środki bezpieczeństwa, w tym:

Wykonanie umowy (art. 6 ust. 1 lit. b) RODO)

Przetwarzanie niezbędne do świadczenia naszych usług: zarządzanie kontem, dostarczanie usług, przetwarzanie płatności i wsparcie klienta.

Uzasadniony interes (art. 6 ust. 1 lit. f RODO)

Przetwarzanie dla naszych uzasadnionych interesów biznesowych: ulepszanie usług, zapobieganie oszustwom, środki bezpieczeństwa oraz anonimowe analizy użycia. Masz prawo sprzeciwić się temu przetwarzaniu.

Zgoda (art. 6 ust. 1 lit. a RODO)

Przetwarzanie w oparciu o Twoją wyraźną zgodę: pliki cookie analityczne, pliki cookie marketingowe, śledzenie konwersji, komunikacja newsletterowa oraz opcjonalne profilowanie. Możesz wycofać zgodę w dowolnym momencie.

Obowiązek prawny (art. 6 ust. 1 lit. c RODO)

Przetwarzanie wymagane przez prawo: przechowywanie dokumentacji podatkowej (10 lat zgodnie z §147 AO), przeciwdziałanie praniu pieniędzy oraz raportowanie zgodności prawnej.

5. Usługi stron trzecich

Korzystamy z następujących usług stron trzecich:

• Baduno Payment Gateway (Niemcy)
• SendGrid (dla wiadomości e-mail transakcyjnych)
• Cloudflare (dostarczanie treści)
• Cloudflare R2 (region UE)
• Wysyłanie e-maili transakcyjnych (weryfikacja konta, resetowanie haseł, potwierdzenia płatności, powiadomienia o subskrypcji)
• Odpowiadanie na prośby o wsparcie i zgłoszenia
• Ulepszanie naszych usług na podstawie anonimowych wzorców użycia
• Zapobieganie oszustwom, nadużyciom i nieautoryzowanemu dostępowi
• Przestrzeganie obowiązków prawnych i regulacyjnych
• Wysyłanie komunikacji marketingowej (tylko za Twoją wyraźną zgodą)
• Pomiar skuteczności reklam poprzez śledzenie konwersji (tylko za Twoją zgodą za pośrednictwem Google Ads, Meta Pixel, TikTok Pixel, Microsoft UET)

6. Prawa użytkownika

Image Optimizer

Przesłane przez Ciebie obrazy są przetwarzane przez bibliotekę Sharp na naszych serwerach, przechowywane w Cloudflare R2 (region UE) i udostępniane za pośrednictwem Twojej spersonalizowanej subdomeny CDN (yourname.cdn.jetweb.app). Adresy URL CDN są podpisane HMAC, aby zapobiec nieautoryzowanemu dostępowi. Oryginalne i przekonwertowane obrazy są przechowywane do momentu ich usunięcia lub zakończenia konta.

Translate

Tekst przesłany do tłumaczenia jest wysyłany do API tłumaczenia AI Baduno w celu przetworzenia. Przesyłana jest tylko treść tekstu i język docelowy — żadne dane osobowe, informacje o koncie ani metadane nie są udostępniane usłudze AI. Tekst przetłumaczony przez Translate jest zwracany na Twoją stronę WordPress; nie przechowujemy na stałe treści Twojego tłumaczenia.

Backup Vault

Pliki kopii zapasowych WordPress są szyfrowane za pomocą AES-256 i przechowywane w Cloudflare R2 (region UE, Frankfurt). Metadane kopii zapasowych (nazwy plików, rozmiary, znaczniki czasu) są przechowywane w naszej bazie danych. Okres przechowywania kopii zapasowych zależy od Twojego planu subskrypcji (od 7 do 365 dni). Możesz ręcznie usuwać kopie zapasowe w dowolnym momencie z poziomu panelu sterowania.

Cookie Guard

Rekordy zgody na pliki cookie (zgoda/odrzucenie na kategorię, znaczniki czasu, anonimowe identyfikatory odwiedzających) są przechowywane w Cloudflare Workers KV (pamięć brzegowa). Dane zgody są przetwarzane zgodnie ze standardami ramowymi TCF 2.2. Wyniki skanowania plików cookie dla Twoich witryn są przechowywane w naszej bazie danych.

Live Chat

Wiadomości czatu między odwiedzającymi a agentami są przesyłane za pośrednictwem połączeń WebSocket (Socket.IO) i przechowywane w naszej bazie danych. Wiadomości obejmują typ nadawcy, znaczniki czasu i metadane rozmowy. Informacje o odwiedzającym (imię, adres e-mail, jeśli podany) są przechowywane przez czas trwania rozmowy. Dane o dostępności i przypisaniu agentów są przetwarzane w czasie rzeczywistym.

7. Przechowywanie danych

Przechowujemy Pana/Pani dane tak długo, jak konto jest aktywne lub w celu świadczenia usług. Po usunięciu konta:

Przetwarzanie płatności

Stripe, Inc. (USA) — Przetwarza wszystkie płatności, subskrypcje i zwroty. Stripe posiada certyfikat PCI DSS Level 1. Udostępniane dane: e-mail, imię i nazwisko, adres rozliczeniowy, metoda płatności.

Stripe Privacy Policy

Dostarczanie wiadomości e-mail

Twilio SendGrid (USA) — Dostarcza wiadomości e-mail transakcyjne (weryfikacja, resetowanie hasła, potwierdzenia, powiadomienia). Udostępniane dane: adres e-mail, imię i nazwisko, treść wiadomości e-mail.

Twilio/SendGrid Privacy Policy

Infrastruktura

Cloudflare, Inc. (USA) — Dostarcza CDN, ochronę DDoS, magazyn obiektów R2 (region UE), Workers (przetwarzanie brzegowe) i pamięć KV. Hetzner Online GmbH (Niemcy) — Hostuje naszą główną bazę danych i serwery aplikacji we Frankfurcie, Niemcy.

Cloudflare Privacy Policy

Tłumaczenie AI

Baduno AI (Niemcy) — Przetwarza żądania tłumaczenia. Udostępniana jest tylko treść tekstowa i język docelowy; żadne dane osobowe nie są przesyłane.

Analityka i reklama (wymagana zgoda)

Poniższe usługi są aktywowane dopiero po wyrażeniu przez Ciebie wyraźnej zgody za pośrednictwem naszego banera plików cookie:

• Dane osobowe są usuwane w ciągu 30 dni
• Dane kopii zapasowych są usuwane w ciągu 90 dni
• Zanonimizowane statystyki użytkowania mogą być przechowywane
• Dokumentacja prawna jest przechowywana zgodnie z wymogami prawa
• Dokumentacja płatności jest przechowywana przez 10 lat (wymogi podatkowe)

Dostawcy uwierzytelniania OAuth

Jeśli zdecydujesz się zalogować za pomocą konta społecznościowego, otrzymujemy Twój adres e-mail i imię od następujących dostawców:

• Zgłoszenia wsparcia są usuwane po 3 latach
• GitHub (Microsoft Corporation, USA)
• Apple (Apple Inc., USA)

Bezpieczeństwo

Google reCAPTCHA v2 (Google LLC, USA) — Chroni formularze przed automatycznymi nadużyciami. Może przetwarzać adres IP i dane przeglądarki.

Google Privacy Policy

8. Transfery międzynarodowe

Pana/Pani dane są przetwarzane w granicach UE. Jeśli konieczny jest transfer danych poza UE, zapewniamy:

• Odpowiednią ochronę poprzez zatwierdzone mechanizmy
• Przechowywanie obiektów w Cloudflare R2 (region UE)
• Szyfrowanie AES-256 dla przechowywanych kopii zapasowych
• Szyfrowanie TLS 1.3 dla wszystkich danych w tranzycie
• Hasła zahaszowane za pomocą bcrypt (współczynnik soli 12)
• Podpisane HMAC adresy URL CDN w celu zapobiegania nieautoryzowanemu dostępowi
• Sparametryzowane zapytania SQL w celu zapobiegania atakom typu injection
• Ograniczenie liczby żądań na wszystkich punktach końcowych API
• Ochrona przed DDoS za pośrednictwem Cloudflare
• Regularne przeglądy bezpieczeństwa i aktualizacje zależności

9. Zmiany w niniejszej Polityce

Niniejsza Polityka Prywatności może być od czasu do czasu aktualizowana. O istotnych zmianach poinformujemy Pana/Panią drogą mailową lub za pośrednictwem naszej usługi.

• Ramowy Program Ochrony Danych UE-USA (DPF) — Stripe, Google, Meta, Microsoft i Cloudflare są certyfikowane w ramach DPF
• Standardowe Klauzule Umowne (SCCs) — Zatwierdzone przez Komisję Europejską jako dodatkowe zabezpieczenie
• Środki uzupełniające — Szyfrowanie, pseudonimizacja i kontrole dostępu

Dotknięci dostawcy: Stripe, SendGrid/Twilio, Cloudflare, Google, Meta, TikTok i Microsoft.

10. Skontaktuj się z nami

W sprawach związanych z ochroną prywatności prosimy o kontakt pod adresem [email protected] lub pisemnie na adres Baduno GmbH, Niemcy.

• Dane konta — Do momentu usunięcia konta
• Dzienniki API i dostępu — 90 dni
• Rekordy sesji — 30 dni po ostatniej aktywności
• Dane śledzenia konwersji — 12 miesięcy
• Pliki kopii zapasowych — Zależy od Twojego planu (od 7 do 365 dni)
• Zapisy płatności i faktur — 10 lat (wymagane przez niemieckie prawo podatkowe, AO §147)
• Zgłoszenia wsparcia — 3 lata po rozwiązaniu
• Zapisy zgody na pliki cookie — Do czasu wycofania zgody lub 24 miesiące
• Wiadomości czatu — Do czasu usunięcia rozmowy lub zamknięcia konta
• Zgoda na newsletter — Do czasu wypisania się

Po usunięciu konta:

• Dane osobowe są anonimizowane lub usuwane w ciągu 30 dni
• Dane kopii zapasowych są usuwane w ciągu 90 dni
• Zapisy prawne (płatności, faktury) są przechowywane zgodnie z wymogami prawa

11. Twoje prawa zgodnie z RODO

Jako podmiot danych w Europejskim Obszarze Gospodarczym masz następujące prawa:

• Prawo dostępu (art. 15 RODO) — Żądanie kopii swoich danych osobowych. Możesz wyeksportować swoje dane bezpośrednio z panelu sterowania.
• Prawo do sprostowania (art. 16 RODO) — Poprawianie nieprawidłowych lub niekompletnych danych za pośrednictwem ustawień konta.
• Prawo do usunięcia (art. 17 RODO) — Żądanie usunięcia swoich danych osobowych („prawo do bycia zapomnianym”). Możesz usunąć swoje konto z panelu sterowania.
• Prawo do ograniczenia przetwarzania (art. 18 RODO) — Żądanie ograniczenia przetwarzania Twoich danych w określonych okolicznościach.
• Prawo do przenoszenia danych (art. 20 RODO) — Otrzymywanie swoich danych w ustrukturyzowanym, maszynowo czytelnym formacie.
• Prawo sprzeciwu (art. 21 RODO) — Sprzeciw wobec przetwarzania danych opartego na uzasadnionych interesach, w tym marketingu bezpośredniego.
• Prawo do wycofania zgody (art. 7 ust. 3 RODO) — Wycofanie zgody w dowolnym momencie bez wpływu na legalność przetwarzania dokonanego przed wycofaniem.

Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem [email protected] lub skorzystaj z opcji samoobsługowych w panelu sterowania.

Organ nadzorczy: Jeśli uważasz, że Twoje prawa do ochrony danych zostały naruszone, masz prawo złożyć skargę do lokalnego organu ochrony danych. Naszym głównym organem nadzorczym jest:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, Niemcy

12. Prawa do prywatności w Kalifornii (CCPA)

Jeśli jesteś mieszkańcem Kalifornii, masz następujące dodatkowe prawa na mocy California Consumer Privacy Act:

• Prawo do wiedzy — Możesz żądać informacji o tym, jakie dane osobowe zbieramy, wykorzystujemy i udostępniamy.
• Prawo do usunięcia — Możesz żądać usunięcia swoich danych osobowych.
• Prawo do rezygnacji — Możesz zrezygnować ze sprzedaży danych osobowych.
• Prawo do niedyskryminacji — Nie będziemy dyskryminować Cię za korzystanie z praw CCPA.

Nie sprzedajemy Twoich danych osobowych stronom trzecim. Nie udostępniamy danych osobowych w celu reklamy behawioralnej w różnych kontekstach bez Twojej zgody.

13. Prywatność dzieci

Nasze usługi nie są przeznaczone dla dzieci poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych od dzieci poniżej 16 roku życia. Jeśli dowiemy się, że zebraliśmy dane osobowe od dziecka poniżej 16 roku życia, podejmiemy kroki w celu natychmiastowego usunięcia tych danych. Jeśli jesteś rodzicem lub opiekunem i uważasz, że Twoje dziecko przekazało nam dane osobowe, skontaktuj się z nami pod adresem [email protected].

14. Automatyczne podejmowanie decyzji

Nie stosujemy automatycznego podejmowania decyzji ani profilowania, które wywiera skutki prawne lub podobnie istotne skutki wobec Ciebie. Limity planów subskrypcyjnych (np. limity obrazów, znaków tłumaczenia) są stosowane przejrzyście na podstawie wybranego przez Ciebie poziomu planu i są w pełni widoczne w Twoim panelu sterowania.

15. Zmiany w niniejszej polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach, technologiach lub wymaganiach prawnych. O istotnych zmianach poinformujemy Cię co najmniej 30 dni wcześniej za pośrednictwem poczty elektronicznej lub wyraźnego ogłoszenia na naszej stronie internetowej. Kontynuowanie korzystania z naszych usług po dacie wejścia w życie oznacza akceptację zaktualizowanej polityki.

16. Skontaktuj się z nami

W przypadku jakichkolwiek pytań, wątpliwości lub próśb związanych z prywatnością, skontaktuj się z nami: