Pappsy hello@pappsy.app

Polityka prywatności (RODO)

Data wejścia w życie: 3 sierpnia 2026.

1. Administrator danych

Administratorem danych jest Pappsy, NIP ---, adres ---, e-mail hello@pappsy.app. Po zawiązaniu i rejestracji spółki, którą Administrator planuje utworzyć w celu prowadzenia projektu Pappsy, administratorem stanie się ta spółka; jej nazwa zostanie podana po rejestracji (patrz pkt 7). Nie wyznaczono inspektora ochrony danych - kontakt przez wskazany e-mail.

2. Jakie dane i w jakim celu

  • Odpowiedzi z ankiety (treść, rola, język) oraz - jeżeli występują - źródło wejścia: parametry UTM i adres odsyłający (referrer). Ankieta nie zawiera danych kontaktowych (nie prosimy o imię ani e-mail).
  • Dane techniczne zapisywane wraz z odpowiedzią: skrót (hash SHA-256) adresu IP (nie surowy IP), nagłówek przeglądarki (user-agent) oraz czas wypełnienia - ochrona przed nadużyciami i cele techniczne. Odpowiedzi są więc pseudonimizowane, nie w pełni anonimowe.
  • Powiązanie z waitlistą: zapis na waitlistę po ankiecie tworzy identyfikator (response_id) łączący e-mail z odpowiedziami; bez zapisu takiego powiązania nie ma.
  • E-mail z waitlisty (opcjonalnie) oraz skrót adresu IP - cel: informacja o starcie produktu / wczesny dostęp.

3. Podstawa prawna

Ankieta (badanie potrzeb): prawnie uzasadniony interes - art. 6 ust. 1 lit. f RODO. Waitlista i marketing: zgoda - art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy Prawo komunikacji elektronicznej (kontakt drogą elektroniczną / marketing bezpośredni). Ochrona przed nadużyciami (skrót IP, anty-bot): art. 6 ust. 1 lit. f RODO.

4. Odbiorcy / przetwarzający

Podmioty przetwarzające na podstawie umów powierzenia (DPA): Supabase (baza, region UE), Cloudflare (Turnstile anty-bot, CDN, WAF). Po uruchomieniu potwierdzeń e-mail (double opt-in) dostawcą wysyłki będzie Resend. Ewentualny transfer poza EOG zabezpieczony standardowymi klauzulami umownymi.

5. Okres przechowywania

Odpowiedzi ankiet: do zakończenia analizy, nie dłużej niż 24 miesiące od zebrania. E-mail z waitlisty: do startu produktu i przeniesienia do Spółki, nie dłużej niż 24 miesiące od zapisu, albo do wycofania zgody; jeśli Spółka nie powstanie - usunięcie po zakończeniu badania. Dane techniczne (skrót IP, tokeny): nie dłużej niż 12 miesięcy.

6. Bezpieczeństwo

Adres IP zapisujemy wyłącznie jako skrót z solą (nie przechowujemy surowego IP). Zapis danych następuje tylko przez funkcję serwerową z uprawnieniami serwisowymi; publiczny dostęp do bazy jest zablokowany (RLS deny-all). Dane w regionie UE.

7. Przekazanie danych przyszłej Spółce

Z chwilą rejestracji spółki, o której mowa w pkt 1, w KRS dane zebrane przez Serwis (odpowiedzi z ankiety oraz dane z waitlisty) zostaną przekazane tej spółce, która stanie się nowym administratorem. Podstawą jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO) oraz obowiązek informacyjny wobec nowego administratora (art. 13-14 RODO). Cel i zakres przetwarzania pozostają niezmienione. O zmianie administratora poinformujemy w Serwisie, a osoby zapisane na waitlistę - również e-mailem. Przed przekazaniem i po nim można w każdej chwili wycofać zgodę lub zażądać usunięcia danych; wycofanie zgody przed przekazaniem oznacza, że dane nie zostaną przekazane. Jeśli Spółka nie powstanie, dane zostaną usunięte po zakończeniu badania.

8. Prawa użytkownika

Dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, przenoszenie, wycofanie zgody w każdej chwili (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Kontakt: hello@pappsy.app. Skarga do PUODO (ul. Stawki 2, 00-193 Warszawa).

9. Pliki cookies i podobne technologie

Serwis korzysta wyłącznie z niezbędnych mechanizmów: zapamiętanie preferencji trybu jasny/ciemny (pamięć przeglądarki) oraz - gdy włączony - token anty-bot Cloudflare Turnstile. Nie stosujemy cookies marketingowych ani analitycznych. Ładujemy czcionki z Google Fonts, przez co przeglądarka łączy się z serwerami Google, które mogą przetwarzać adres IP.

10. Dobrowolność

Podanie danych jest dobrowolne; brak podania e-maila uniemożliwia jedynie zapis na waitlistę.

Treść zgód przy zapisie

  • Zapoznałem/am się z Regulaminem i Polityką Prywatności i akceptuję ich treść. (wymagane)
  • Wyrażam zgodę na przetwarzanie mojego e-maila w celu kontaktu o starcie produktu oraz na przekazanie danych przyszłej spółce, którą utworzy Administrator (jej nazwa zostanie podana po rejestracji) i która stanie się wówczas administratorem tych danych. (wymagane)
  • Wyrażam zgodę na otrzymywanie informacji marketingowych drogą elektroniczną (e-mail) - opcjonalnie.