§ 1Kto jest administratorem danych
Administratorem Twoich danych osobowych jest CRESH GROUP spółka z ograniczoną odpowiedzialnością z siedzibą we Wrocławiu, ul. Tadeusza Zielińskiego 55/65, 53-533 Wrocław, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy KRS, pod numerem KRS 0001212096, NIP 8993044448, REGON 543523306, kapitał zakładowy 5 000 zł (dalej: „Cresh”, „my”).
W sprawach danych osobowych piszesz na info@cresh.me albo listownie na adres siedziby. Nie powołaliśmy inspektora ochrony danych.
§ 2Kiedy i jakie dane zbieramy
Zbieramy tylko dane potrzebne do konkretnego celu. Zależy to od tego, z której części serwisu korzystasz.
| Sytuacja | Dane | Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|---|
| Demo na stronie bez rejestracji | Liczby wpisane w formularz | Policzenie wyniku | Nie dotyczy: obliczenia odbywają się w Twojej przeglądarce, nie wysyłamy tych danych na serwer, chyba że poprosisz o wynik e-mailem | Do zamknięcia strony |
| „Wyślij wynik na e-mail” w demo | Adres e-mail, wynik demo i dane w nim wpisane | Wysłanie wyniku, o który prosisz | Art. 6 ust. 1 lit. b (działanie na Twoje żądanie) | Do wysłania wyniku, potem do upływu terminu przedawnienia roszczeń |
| Zgoda na nowe analizy e-mailem | Adres e-mail, historia otwarć wiadomości | Wysyłka informacji o nowych analizach i funkcjach | Art. 6 ust. 1 lit. a (zgoda) oraz przepisy Prawa komunikacji elektronicznej | Do cofnięcia zgody |
| Konto w aplikacji | E-mail, hasło (w formie zaszyfrowanej) albo logowanie przez konto Google, dane logowania, ustawienia Konta | Założenie i prowadzenie konta, świadczenie usługi | Art. 6 ust. 1 lit. b (umowa) | Do usunięcia konta (§ 5), potem do przedawnienia roszczeń |
| Analizy w aplikacji | Opis pomysłu, odpowiedzi na pytania, załączone pliki, wybrana konfiguracja, raporty | Wykonanie i przechowywanie Analiz (§ 3) | Art. 6 ust. 1 lit. b (umowa) | Przez czas istnienia konta. Po usunięciu konta usuwamy Analizy od razu (§ 5) |
| Subskrypcja i Cresh Coins | Pakiet, status i okres subskrypcji, marka karty i 4 ostatnie cyfry, identyfikatory klienta i subskrypcji w Stripe, rejestr Cresh Coins | Rozliczanie subskrypcji i Analiz (§ 4) | Art. 6 ust. 1 lit. b, c i f (umowa, obowiązki rachunkowe, obrona roszczeń) | Przez czas istnienia konta; rejestr Cresh Coins usuwamy razem z kontem (§ 5). Faktury i dane podatkowe do 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Ochrona okresu próbnego przed nadużyciami | Skróty (hashe) odcisku karty, czyli identyfikatora nadawanego przez Stripe, z którego nie da się odtworzyć numeru karty, Twojego adresu e-mail (po sprowadzeniu aliasów, np. z „+”, do jednego adresu) i identyfikatora subskrypcji. Nie zapisujemy ich razem z identyfikatorem Konta | Zapobieganie wielokrotnemu korzystaniu z okresu próbnego na tę samą kartę lub ten sam adres e-mail (§ 4) | Art. 6 ust. 1 lit. f (prawnie uzasadniony interes: ochrona przed nadużyciami) | 24 miesiące od rozpoczęcia okresu próbnego, także po usunięciu konta |
| Zakup pakietu | Imię i nazwisko lub firma, adres, NIP (jeśli je podasz), dane transakcji | Rozliczenie płatności, wystawienie faktury | Art. 6 ust. 1 lit. b i c (umowa i obowiązki podatkowe) | 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Kontakt e-mail z nami | E-mail, treść wiadomości | Odpowiedź na pytanie, obsługa reklamacji | Art. 6 ust. 1 lit. b lub f (prawnie uzasadniony interes: komunikacja) | Do zakończenia sprawy, potem do przedawnienia roszczeń |
| Statystyki odwiedzin (Umami) | Odsłony stron i zdarzenia w serwisie, typ urządzenia i przeglądarki, zbierane bez cookies | Zbiorcze statystyki: które strony i narzędzia są używane | Art. 6 ust. 1 lit. f (prawnie uzasadniony interes: zbiorcze statystyki bez cookies) | 6 miesięcy |
| Spory i roszczenia | Dane potrzebne do ustalenia lub obrony roszczeń | Ustalenie, dochodzenie lub obrona roszczeń | Art. 6 ust. 1 lit. f | Do upływu terminu przedawnienia |
§ 3Dane w Analizach
Gdy uruchamiasz Analizę, przetwarzamy opis Twojego pomysłu, odpowiedzi na pytania zadane w trakcie Analizy, załączone pliki, wybraną konfigurację i wygenerowany raport. Przechowujemy je w Twoim Koncie na serwerach Amazon Web Services w Unii Europejskiej.
Żeby znaleźć publicznie dostępne informacje, silnik analizy wysyła do wyszukiwarki Perplexity (Perplexity AI, Inc., USA) zapytania utworzone na podstawie treści Twojego pomysłu. Silnik korzysta też z dostawców modeli sztucznej inteligencji wskazanych w § 7.
Nie wpisuj w pomysłach ani w plikach danych osobowych innych osób ani informacji, które muszą pozostać poufne, na przykład tajemnic przedsiębiorstwa.
§ 4Dane rozliczeniowe i Cresh Coins
Gdy kupujesz Pakiet albo zaczynasz okres próbny, przechowujemy: Pakiet, status subskrypcji, daty okresu rozliczeniowego, markę karty i 4 ostatnie cyfry jej numeru, identyfikatory klienta i subskrypcji w Stripe, limit nadwyżki (Pakiet Max) oraz rejestr Cresh Coins, czyli zapis każdego przyznania, rezerwacji, obciążenia, zwolnienia i wygaśnięcia.
Pełnych numerów kart nie przechowujemy. Dane karty przetwarza Stripe.
Dane te przechowujemy przez czas istnienia Konta. Po usunięciu Konta kasujemy rejestr Cresh Coins i zapis subskrypcji (§ 5). Faktury i dane klienta płatności zachowujemy w zakresie potrzebnym do rozliczeń księgowych oraz ustalenia, dochodzenia lub obrony roszczeń. Dane podatkowe przechowujemy do 5 lat od końca roku, w którym powstał obowiązek podatkowy.
Okres próbny przysługuje raz na kartę i raz na adres e-mail. Gdy go zaczynasz, zapisujemy skróty (hashe): odcisku Twojej karty, czyli identyfikatora nadawanego przez Stripe, z którego nie da się odtworzyć numeru karty, Twojego adresu e-mail oraz identyfikatora subskrypcji. Przed obliczeniem skrótu sprowadzamy adres do postaci podstawowej, żeby aliasy tej samej skrzynki (na przykład z „+” albo z kropkami w Gmailu) liczyły się jako jeden adres. Skróty liczymy z użyciem tajnego klucza, więc nie da się z nich odczytać adresu ani numeru karty, i nie zapisujemy ich razem z identyfikatorem Konta. Jeśli Twój adres e-mail ma już za sobą okres próbny, nie oferujemy go ponownie i płacisz cenę Pakietu od początku. Jeśli okres próbny miała już ta sama karta, anulujemy subskrypcję i nic nie pobieramy.
Robimy to w naszym prawnie uzasadnionym interesie, jakim jest ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO). Skrót przechowujemy 24 miesiące od rozpoczęcia okresu próbnego i nie usuwamy go wraz z Kontem, bo inaczej okres próbny dałoby się powtarzać, zakładając nowe Konto. Po tym czasie skrót jest usuwany automatycznie. Masz prawo sprzeciwu wobec tego przetwarzania (§ 9).
§ 5Usunięcie Konta
Konto usuniesz w aplikacji. Usunięcie Konta:
- usuwa Twoje dane logowania i profil,
- od razu usuwa Twoje Analizy wraz z załączonymi plikami i raportami,
- natychmiast anuluje subskrypcję w Stripe, bez zwrotu za bieżący okres, i usuwa zapis subskrypcji w Koncie,
- usuwa portfel i rejestr Cresh Coins.
Zachowujemy: dane klienta płatności i faktury w Stripe oraz dane potrzebne do rozliczeń księgowych i obrony roszczeń, przez okresy wskazane w § 2 i § 4, a także skróty odcisku karty i adresu e-mail, które chronią okres próbny przez 24 miesiące (§ 4).
Usunięcia pozostałych danych możesz zażądać na info@cresh.me (§ 9).
§ 6Czy musisz podać dane
Podanie danych jest dobrowolne. Bez adresu e-mail nie wyślemy wyniku i nie założysz konta. Bez karty płatniczej nie kupisz Pakietu ani nie zaczniesz okresu próbnego. Z demo na stronie skorzystasz bez podawania jakichkolwiek danych.
§ 7Komu przekazujemy dane
Nie sprzedajemy danych. Przekazujemy je tylko firmom, które pomagają nam prowadzić serwis i działają na nasze polecenie, na podstawie umów powierzenia:
| Kategoria | Dostawca | Zakres |
|---|---|---|
| Hosting i infrastruktura | Amazon Web Services EMEA SARL | Serwery aplikacji, logowanie (Amazon Cognito), bazy danych i pliki; serwery w Unii Europejskiej |
| E-maile z usługi | Amazon Web Services EMEA SARL (Amazon SES) | Wiadomości o Koncie, wyniki i powiadomienia z aplikacji |
| Newsletter i e-maile marketingowe | Zoho Corporation B.V. (Zoho Campaigns) | Wiadomości, na które wyraziłeś zgodę |
| Płatności | Stripe Payments Europe, Ltd. (Irlandia) oraz Stripe, Inc. (USA) | Płatności i subskrypcje, dane karty |
| Wyszukiwanie w internecie | Perplexity AI, Inc. (USA) | Zapytania utworzone na podstawie pomysłu, w celu znalezienia publicznie dostępnych informacji do Analizy |
| Modele sztucznej inteligencji | Amazon Web Services EMEA SARL (Amazon Bedrock) | Przygotowanie treści Analizy |
| Statystyki odwiedzin | Umami (Umami Cloud) | Zbiorcze statystyki bez cookies; serwery w Unii Europejskiej |
| Księgowość | TAX & LEDGER SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (biuro rachunkowe) | Faktury i rozliczenia |
Jeśli logujesz się przez konto Google, Google przekazuje nam Twój adres e-mail potrzebny do założenia Konta. Google przetwarza dane logowania jako odrębny administrator, według własnej polityki prywatności.
Dane mogą też otrzymać organy publiczne, gdy wymaga tego prawo.
§ 8Przekazywanie danych poza EOG
Część dostawców ma spółki matki lub serwery w Stanach Zjednoczonych, w szczególności Stripe i Perplexity. W takim przypadku dane trafiają tam na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework), jeśli dostawca jest certyfikowany, albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń otrzymasz na prośbę wysłaną na info@cresh.me.
§ 9Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przeniesienia danych, które przetwarzamy na podstawie umowy lub zgody,
- sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu,
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.
Żeby skorzystać z praw, napisz na info@cresh.me. Odpowiemy w ciągu miesiąca. Zgodę na wiadomości cofniesz też linkiem w każdym e-mailu, a zgodę na cookies w .
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
§ 10Automatyczne decyzje
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Analizy w Cresh oceniają pomysł, który opisujesz, a nie Ciebie. Decyzję podejmujesz Ty. Nie profilujemy Cię w celach reklamowych.
§ 11Użytkownicy spoza Unii Europejskiej
Przetwarzamy dane wszystkich użytkowników zgodnie z RODO, także osób mieszkających poza UE. Jeśli mieszkasz w Stanach Zjednoczonych, masz co najmniej takie prawa, jak opisane w § 9.
Nie sprzedajemy danych osobowych i nie udostępniamy ich do behawioralnej reklamy międzykontekstowej w rozumieniu stanowych przepisów USA o prywatności. Nasza strona nie reaguje na sygnał „Do Not Track”, ale też nie śledzi Cię na innych stronach: narzędzie statystyczne nie zapisuje w Twojej przeglądarce cookies ani innych identyfikatorów (§ 2), a osobom trzecim nie pozwalamy zbierać za naszym pośrednictwem danych o Twojej aktywności na różnych stronach. Aby skorzystać ze swoich praw, napisz na info@cresh.me (§ 9).
§ 12Bezpieczeństwo
Stosujemy szyfrowane połączenie (HTTPS), szyfrowanie haseł, kontrolę dostępu do systemów i kopie zapasowe. Dostęp do danych mają tylko osoby, które potrzebują go do pracy.
§ 13Zmiany polityki
Gdy zmienimy politykę, opublikujemy nową wersję na tej stronie z nową datą. O istotnych zmianach poinformujemy użytkowników kont e-mailem.