Przejdź do treści
Sbrain

Polityka prywatności Sbrain

Obowiązuje od 9 września 2026 r.

1. Administrator danych

Administratorem danych osobowych związanych z Kontem i obsługą Sbrain jest Grzegorz Rydzkowski, przedsiębiorca prowadzący jednoosobową działalność gospodarczą, ul. Starogardzka 31, 80-180 Borkowo, woj. pomorskie, NIP: 9571001084, REGON: 38825947300000.

W sprawach dotyczących prywatności można napisać na contact@owline.pl.

2. Jakie dane przetwarzamy

  • Dane Konta — imię i nazwisko, adres e-mail, zaszyfrowane lub zahaszowane dane uwierzytelniające, status weryfikacji, plan i ustawienia.
  • Treści Użytkownika — zadania, notatki, dane klientów i kontaktów, projekty, wyceny, informacje finansowe, załączniki oraz inne dane dobrowolnie zapisane w Aplikacji.
  • Dane rozliczeniowe — identyfikatory klienta i subskrypcji, status planu, daty rozliczeń oraz informacje konieczne do obsługi płatności. Pełne dane karty płatniczej są obsługiwane przez Paddle i nie trafiają do Sbrain.
  • Dane techniczne i bezpieczeństwa — adres IP, informacje o przeglądarce i urządzeniu, znaczniki czasu, metadane kluczy API i webhooków oraz zdarzenia potrzebne do ochrony Konta, diagnostyki i zapobiegania nadużyciom.
  • Dane kontaktowe — treść korespondencji, reklamacji i zgłoszeń wraz z informacjami potrzebnymi do udzielenia odpowiedzi.
  • Dane opcjonalnych funkcji — subskrypcja powiadomień web push oraz przybliżone współrzędne używane do pobierania pogody. Po udzieleniu dostępu współrzędne są zaokrąglane do dwóch miejsc po przecinku, zapisywane w pamięci przeglądarki i ponownie używane do czasu zmiany lokalizacji lub wyczyszczenia danych strony. Nie są zapisywane na Koncie.

3. Cele i podstawy prawne

  • Utworzenie Konta i świadczenie usługi — wykonanie umowy lub podjęcie działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
  • Rozliczenia, rachunkowość i obowiązki prawne — wykonanie obowiązków wynikających z prawa (art. 6 ust. 1 lit. c RODO).
  • Bezpieczeństwo, zapobieganie nadużyciom, diagnostyka i dochodzenie roszczeń — prawnie uzasadniony interes Administratora polegający na ochronie Aplikacji, Użytkowników i praw Administratora (art. 6 ust. 1 lit. f RODO).
  • Obsługa pytań i reklamacji — wykonanie umowy, obowiązek prawny albo prawnie uzasadniony interes w udzieleniu odpowiedzi, zależnie od charakteru zgłoszenia (art. 6 ust. 1 lit. b, c lub f RODO).
  • Powiadomienia i pogoda — wykonanie funkcji włączonej na żądanie Użytkownika (art. 6 ust. 1 lit. b RODO), z uwzględnieniem uprawnień udzielanych w przeglądarce lub urządzeniu.

Podanie danych wymaganych przy rejestracji jest dobrowolne, ale konieczne do założenia Konta. Pozostałe dane Użytkownik podaje dobrowolnie zależnie od używanych funkcji.

4. Dane innych osób wprowadzone przez Użytkownika

Użytkownik może zapisywać w Sbrain dane swoich klientów, kontaktów lub innych osób. W takim zakresie Użytkownik decyduje o celach i podstawach wykorzystania tych danych, a Administrator przetwarza je technicznie w celu świadczenia usługi. Użytkownik odpowiada za legalność pozyskania danych oraz za wykonanie obowiązków wobec osób, których dane dotyczą.

Nie należy umieszczać w Aplikacji szczególnych kategorii danych osobowych ani danych o wyrokach i naruszeniach prawa, chyba że jest to konieczne, zgodne z prawem i odpowiednio zabezpieczone przez Użytkownika.

5. Odbiorcy danych

Dane mogą być powierzane lub udostępniane wyłącznie w niezbędnym zakresie:

  • dostawcom hostingu, infrastruktury, poczty elektronicznej, kopii zapasowych i wsparcia technicznego;
  • Paddle — w związku z zakupem i obsługą Planu Pro; Paddle działa także jako odrębny administrator danych dotyczących płatności i obowiązków sprzedawcy;
  • dostawcom technologii web push i producentowi przeglądarki lub systemu, jeśli Użytkownik włączy powiadomienia;
  • Open-Meteo i BigDataCloud — w zakresie przybliżonych współrzędnych potrzebnych odpowiednio do zwrócenia pogody i nazwy miejsca, bez przekazywania danych Konta;
  • osobom i usługom wskazanym przez Użytkownika, gdy korzysta z udostępniania list, publicznych linków do wycen, kluczy API lub webhooków;
  • doradcom prawnym, księgowym lub organom publicznym, jeżeli jest to konieczne do wykonania obowiązku prawnego albo ochrony roszczeń.

Administrator nie sprzedaje danych osobowych i nie udostępnia ich na potrzeby cudzej reklamy.

6. Przekazywanie danych poza EOG

Niektórzy dostawcy technologii mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, standardowych klauzul umownych albo innego mechanizmu dopuszczonego przez RODO. Informację o zastosowanym zabezpieczeniu można uzyskać pod adresem kontaktowym Administratora.

7. Jak długo przechowujemy dane

  • Dane Konta i Treści Użytkownika — przez czas trwania umowy, a po usunięciu Konta przez okres technicznie konieczny do usunięcia ich z kopii zapasowych.
  • Dane rozliczeniowe i dokumenty wymagane prawem — przez okres wynikający z przepisów podatkowych, rachunkowych i dotyczących rozliczeń.
  • Korespondencja i dane potrzebne do roszczeń — do zakończenia sprawy, a następnie do upływu właściwego terminu przedawnienia.
  • Logi bezpieczeństwa — przez okres niezbędny do wykrywania nadużyć, ustalenia przyczyn incydentu i ochrony roszczeń, nie dłużej niż uzasadnia to cel ich przetwarzania.
  • Dane web push — do wyłączenia powiadomień, usunięcia subskrypcji lub stwierdzenia, że jest nieaktywna.
  • Dane pogodowe — zaokrąglone współrzędne pozostają w pamięci przeglądarki do zmiany lokalizacji lub wyczyszczenia danych strony; wynik pogody jest przechowywany w cache serwera do 30 minut, a nazwa miejsca wraz z kluczem współrzędnych — do 30 dni.

Dane mogą być przechowywane dłużej, jeżeli wymaga tego prawo, zabezpieczenie roszczeń lub polecenie uprawnionego organu.

8. Pliki cookies i pamięć urządzenia

Sbrain korzysta z technicznie niezbędnych plików cookies i pamięci przeglądarki w celu utrzymania bezpiecznej sesji, ochrony żądań, zapamiętania wybranego motywu, języka i ostatniej lokalizacji pogody oraz zapewnienia działania Aplikacji. Ich zablokowanie może uniemożliwić logowanie lub korzystanie z części funkcji.

Na stronach publicznych (strona główna, Regulamin, Polityka prywatności) Sbrain korzysta, wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO, art. 173 Prawa telekomunikacyjnego), z Google Analytics 4 dostarczanego przez Google Ireland Limited. Do czasu wyrażenia zgody narzędzie nie zapisuje żadnych cookies (tryb Consent Mode). Po zgodzie zapisywane są cookies _ga i _ga_* (do 2 lat), adres IP jest skracany, a dane statystyczne są przechowywane w Google Analytics przez 2 miesiące. Google może przetwarzać te dane poza EOG na podstawie standardowych klauzul umownych.

Twoją decyzję zapisujemy w cookie sbrain_consent (12 miesięcy). Zgodę możesz wycofać lub zmienić w każdej chwili przez link „Ustawienia cookies” w stopce strony. W zalogowanej Aplikacji nie działają żadne narzędzia analityczne ani reklamowe. Sbrain nie używa cookies reklamowych.

9. Prawa osoby, której dane dotyczą

W zakresie przewidzianym przez RODO przysługuje prawo do:

  • dostępu do danych i otrzymania ich kopii;
  • sprostowania danych;
  • usunięcia danych;
  • ograniczenia przetwarzania;
  • przenoszenia danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany;
  • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
  • cofnięcia zgody w dowolnym momencie, jeśli konkretne przetwarzanie opiera się na zgodzie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Wniosek można wysłać na contact@owline.pl. Dla ochrony danych Administrator może poprosić o potwierdzenie tożsamości.

Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.

10. Bezpieczeństwo

Administrator stosuje odpowiednie środki techniczne i organizacyjne, w tym kontrolę dostępu, szyfrowanie transmisji, ochronę danych uwierzytelniających oraz ograniczanie dostępu do danych. Żaden system nie gwarantuje jednak całkowitego wyeliminowania ryzyka. Podejrzenie naruszenia bezpieczeństwa należy zgłosić na adres kontaktowy bez przesyłania haseł, tokenów ani kodów odzyskiwania.

11. Zautomatyzowane decyzje i profilowanie

Dane nie są wykorzystywane do podejmowania wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały. Sbrain nie profiluje Użytkowników do celów reklamowych.

12. Zmiany Polityki

Polityka może być aktualizowana w razie zmiany funkcji, dostawców lub prawa. Aktualna wersja zawsze będzie dostępna na tej stronie. O zmianie istotnie wpływającej na sposób przetwarzania danych Użytkownik zostanie poinformowany w odpowiedni sposób przed jej wejściem w życie.