Polityka Prywatności

1. Wprowadzenie

Niniejsza Polityka Prywatności opisuje, w jaki sposób Smart Money API („my”, „nas” lub „nasz”), obsługiwany przez Ardit Tashi, zbiera, wykorzystuje i udostępnia informacje o Tobie, gdy korzystasz z naszej strony internetowej (smartmoneyapi.com), usług API, panelu sterowania i powiązanych produktów (łącznie „Usługa”).

Zobowiązujemy się do ochrony Twojej prywatności i przetwarzania Twoich danych osobowych zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych (RODO), brytyjskim RODO oraz innymi obowiązującymi przepisami dotyczącymi ochrony danych.

Korzystając z naszej Usługi, wyrażasz zgodę na gromadzenie i wykorzystywanie informacji zgodnie z niniejszą polityką. Jeśli nie zgadzasz się z którąkolwiek częścią tej polityki, prosimy o zaprzestanie korzystania z naszej Usługi.

2. Administrator Danych

Administratorem danych odpowiedzialnym za Twoje dane osobowe jest:

W przypadku pytań lub wniosków dotyczących Twoich danych osobowych, prosimy o kontakt za pośrednictwem naszego formularza kontaktowego.

3. Dane, Które Zbieramy

3.1 Informacje, Które Podajesz Bezpośrednio

• Rejestracja konta: Adres e-mail, nazwa wyświetlana i hasło (zahashowane) podczas rejestracji za pomocą e-maila. Jeśli korzystasz z logowania przez Google za pośrednictwem Firebase Authentication, otrzymujemy Twój adres e-mail i nazwę profilu Google.
• Informacje rozliczeniowe: Dane dotyczące metody płatności są przetwarzane i przechowywane przez Stripe, naszego procesora płatności. Otrzymujemy tylko niepoufne podsumowanie danych rozliczeniowych (ostatnie 4 cyfry karty, kraj rozliczeniowy, status subskrypcji). Nigdy nie przechowujemy pełnych numerów kart.
• Formularz kontaktowy: Imię i nazwisko, adres e-mail, temat i treść wiadomości, gdy się z nami kontaktujesz.
• Preferencje dotyczące korzystania z API: Symbole na liście obserwowanych, reguły alertów, adresy URL webhooków i inne ustawienia konfiguracyjne zapisane w panelu sterowania.

3.2 Informacje Zbierane Automatycznie

• Dzienniki żądań API: Znaczniki czasu, dostępne punkty końcowe, kody statusu HTTP, czasy odpowiedzi i identyfikator Twojego klucza API (nie sam klucz) dla każdego żądania. Używane do ograniczania przepustowości, zapobiegania nadużyciom i analizy użycia.
• Adres IP: Zbierany w celach bezpieczeństwa, zapobiegania oszustwom i ograniczania przepustowości. Adresy IP są anonimizowane po 30 dniach.
• Informacje o przeglądarce i urządzeniu: Typ przeglądarki, system operacyjny i rozmiar widoku zbierane za pośrednictwem dzienników serwera i ciasteczek. Używane w celu poprawy kompatybilności.
• Dane sesji: Tokeny uwierzytelniające i identyfikatory sesji zarządzane za pośrednictwem bezpiecznych ciasteczek Firebase Authentication.
• Analiza użycia: Wyświetlenia stron, wzorce korzystania z funkcji i ścieżki nawigacji zbierane anonimowo w celu zrozumienia, jak użytkownicy korzystają z Usługi.

3.3 Informacje od Trzecich Stron

• Google / Firebase: Jeśli logujesz się przez Google, otrzymujemy Twój adres e-mail konta Google i nazwę wyświetlaną z Firebase Authentication.
• Stripe: Status subskrypcji, poziom planu i podsumowanie informacji rozliczeniowych z webhooków Stripe, gdy subskrybujesz lub zarządzasz swoją subskrypcją.

4. Jak wykorzystujemy Twoje dane

Wykorzystujemy zebrane informacje w następujących celach:

• Świadczenie usług: Aby zapewnić, obsługiwać i utrzymywać API, panel oraz powiązane usługi, w tym uwierzytelnianie Twojej tożsamości oraz egzekwowanie poziomów subskrypcji i limitów zapytań.
• Zarządzanie kontem: Aby tworzyć i zarządzać Twoim kontem, przetwarzać płatności przez Stripe, wysyłać potwierdzenia płatności oraz powiadamiać Cię o problemach związanych z kontem.
• Ulepszanie usług: Aby zrozumieć, jak użytkownicy korzystają z naszej platformy, identyfikować błędy i rozwijać nowe funkcje na podstawie zbiorczych wzorców użytkowania.
• Bezpieczeństwo i zapobieganie oszustwom: Aby wykrywać i zapobiegać nieautoryzowanemu dostępowi, nadużyciom API oraz oszukańczym działaniom.
• Komunikacja: Aby odpowiadać na Twoje prośby o wsparcie i zgłoszenia przez formularz kontaktowy. Możemy również wysyłać sporadyczne aktualizacje produktu, jeśli masz aktywne konto; możesz zrezygnować z subskrypcji w dowolnym momencie.
• Zgodność z prawem: Aby spełniać obowiązujące wymogi prawne, odpowiadać na zgodne z prawem żądania organów publicznych oraz egzekwować nasze Warunki Usługi.

5. Podstawa prawna przetwarzania (RODO)

Jeśli znajdujesz się w Europejskim Obszarze Gospodarczym (EOG) lub Wielkiej Brytanii, przetwarzamy Twoje dane osobowe na następujących podstawach prawnych:

• Wykonanie umowy (art. 6 ust. 1 lit. b) RODO): Przetwarzanie niezbędne do świadczenia Usługi, w tym tworzenia konta, dostępu do API oraz przetwarzania płatności.
• Uzasadniony interes (art. 6 ust. 1 lit. f) RODO): Przetwarzanie w celach bezpieczeństwa, zapobiegania oszustwom, ulepszania usług oraz analizy zbiorczej, gdy nasze interesy nie są nadrzędne wobec Twoich praw.
• Obowiązek prawny (art. 6 ust. 1 lit. c) RODO): Przetwarzanie wymagane do zgodności z obowiązującymi przepisami prawa.
• Zgoda (art. 6 ust. 1 lit. a) RODO): W przypadku nieistotnych plików cookies i opcjonalnych komunikacji marketingowych, gdy wyraziłeś wyraźną zgodę. Możesz wycofać zgodę w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

6. Udostępnianie i ujawnianie danych

Udostępniamy Twoje dane tylko w następujących okolicznościach:

• Dostawcy usług: Udostępniamy dane zaufanym zewnętrznym dostawcom usług, którzy pomagają nam w świadczeniu Usługi (patrz Sekcja 7). Ci dostawcy są związani umowami o przetwarzaniu danych i mogą wykorzystywać Twoje dane tylko zgodnie z naszymi instrukcjami.
• Wymogi prawne: Możemy ujawnić Twoje dane, jeśli wymaga tego prawo, nakaz sądowy lub organ rządowy, lub jeśli uważamy, że ujawnienie jest konieczne do ochrony praw, mienia lub bezpieczeństwa Smart Money API, naszych użytkowników lub społeczeństwa.
• Przeniesienie biznesu: Jeśli Smart Money API zostanie przejęty, połączony lub przeniesie aktywa, Twoje dane mogą zostać przeniesione jako część tej transakcji. Powiadomimy Cię przez e-mail lub widoczne ogłoszenie na naszej stronie internetowej przed dokonaniem przeniesienia.
• Za Twoją zgodą: Możemy udostępnić Twoje dane w innym celu za Twoją wyraźną zgodą.

Nie udostępniamy danych poszczególnych użytkowników innym użytkownikom Usługi.

7. Usługi stron trzecich

Korzystamy z następujących usług stron trzecich, z ich własnymi politykami prywatności:

7.1 Firebase / Google (Uwierzytelnianie i przechowywanie)

Korzystamy z Firebase Authentication (dostarczanego przez Google LLC) do zarządzania kontami użytkowników i uwierzytelniania. Firebase może zbierać identyfikatory urządzeń, adresy IP i dane zdarzeń uwierzytelniania. Firebase jest objęty Polityką Prywatności Google: policies.google.com/privacyDane przetwarzane przez Firebase mogą być przechowywane w Stanach Zjednoczonych. Dla użytkowników z EOG stosowane są Standardowe Klauzule Umowne (SCC).

7.2 Stripe (Przetwarzanie płatności)

Wszystkie płatności są obsługiwane przez Stripe, Inc. (lub Stripe Payments Europe Ltd. dla użytkowników z EOG). Stripe przetwarza informacje o karcie płatniczej zgodnie z PCI DSS Level 1. Smart Money API nigdy nie przechowuje numerów kart płatniczych. Polityka Prywatności Stripe: stripe.com/privacy.

7.3 Cloudflare (CDN i ochrona przed DDoS)

Nasza strona internetowa jest obsługiwana przez sieć dostarczania treści Cloudflare. Cloudflare przetwarza adresy IP, charakterystyki przeglądarki i nagłówki żądań w celach bezpieczeństwa i wydajności. Polityka Prywatności Cloudflare: cloudflare.com/privacypolicy.

7.4 Telegram (Opcjonalne powiadomienia)

Jeśli skonfigurujesz powiadomienia przez bota Telegram (plan Pro), Twój identyfikator czatu Telegram jest bezpiecznie przechowywany i używany tylko do dostarczania skonfigurowanych powiadomień. Nie mamy dostępu do historii Twoich wiadomości w Telegram.

8. Pliki cookies i śledzenie

Używamy plików cookies i podobnych technologii do obsługi Usługi i poprawy Twojego doświadczenia. Pełne szczegóły dotyczące używanych plików cookies i sposobu ich zarządzania znajdziesz w naszej Polityce Cookies.

Podsumowując:

• Niezbędne pliki cookies: Wymagane do uwierzytelniania, zarządzania sesją i bezpieczeństwa. Nie można ich wyłączyć bez zakłócania podstawowych funkcji.
• Pliki cookie analityczne: Używane do analizy zbiorczych wzorców użytkowania. Można je odrzucić za pomocą banera zgody na pliki cookie.
• Pliki cookie stron trzecich: Ustawiane przez Stripe i Firebase w celu realizacji płatności i przepływów uwierzytelniania.

Możesz zarządzać preferencjami dotyczącymi plików cookie w dowolnym momencie za pomocą naszego banera zgody na pliki cookie lub poprzez zmianę ustawień przeglądarki.

9. Przechowywanie danych

Przechowujemy Twoje dane osobowe tylko tak długo, jak jest to konieczne do celów opisanych w niniejszej polityce:

• Aktywne konta: Dane konta i preferencje są przechowywane, dopóki konto jest aktywne.
• Dzienniki żądań API: Szczegółowe dzienniki są przechowywane przez 90 dni w celach debugowania i bezpieczeństwa. Zbiorcze, zanonimizowane statystyki są przechowywane bezterminowo.
• Adresy IP: Pełne adresy IP są anonimizowane po 30 dniach. Zanonimizowane rekordy mogą być przechowywane w celach analitycznych związanych z bezpieczeństwem.
• Dane rozliczeniowe: Dane płatności i subskrypcji Stripe są przechowywane przez 7 lat w celu spełnienia obowiązków związanych z prowadzeniem dokumentacji finansowej.
• Usunięte konta: Po usunięciu konta Twoje dane osobowe (e-mail, preferencje, klucze API) są usuwane w ciągu 30 dni. Zbiorcze, zanonimizowane dane analityczne mogą być zachowane.
• Zgłoszenia za pomocą formularza kontaktowego: Przechowywane przez okres do 2 lat w celu śledzenia historii wsparcia, a następnie usuwane.

10. Twoje prawa

W zależności od miejsca zamieszkania możesz mieć następujące prawa w odniesieniu do swoich danych osobowych:

• Prawo dostępu (art. 15 RODO): Żądanie kopii danych osobowych, które posiadamy na Twój temat.
• Prawo do sprostowania (art. 16 RODO): Żądanie poprawienia nieprawidłowych lub niekompletnych danych.
• Prawo do usunięcia / „prawo do bycia zapomnianym” (art. 17 RODO): Żądanie usunięcia danych osobowych, gdy nie ma nadrzędnego prawnego powodu do ich dalszego przetwarzania.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): Żądanie ograniczenia przetwarzania danych w określonych okolicznościach.
• Prawo do przenoszenia danych (art. 20 RODO): Otrzymanie danych w ustrukturyzowanym, czytelnym dla maszyn formacie i przekazanie ich innemu administratorowi.
• Prawo do sprzeciwu (art. 21 RODO): Sprzeciw wobec przetwarzania opartego na naszych uzasadnionych interesach.
• Prawo do cofnięcia zgody: Gdy przetwarzanie jest oparte na zgodzie, możesz ją w każdej chwili cofnąć, bez wpływu na wcześniejsze legalne przetwarzanie.
• Prawo wniesienia skargi: Wniesienie skargi do krajowego organu ochrony danych (np. ICO w Wielkiej Brytanii lub lokalnego organu nadzorczego UE).

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami za pomocą naszego formularza kontaktowego. Odpowiemy w ciągu 30 dni. Możemy poprosić Cię o weryfikację tożsamości przed realizacją niektórych żądań.

11. Bezpieczeństwo

Wdrażamy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane osobowe przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem. Obejmują one:

• Szyfrowanie HTTPS/TLS dla wszystkich danych przesyłanych
• Klucze API haszowane za pomocą bcrypt przed przechowywaniem
• Firebase Authentication — standardowe zarządzanie sesjami w branży
• Bazy danych SQLite z ograniczonymi uprawnieniami systemu plików
• Ochrona DDoS i WAF Cloudflare
• Kontrola dostępu ograniczająca dostęp do danych do niezbędnego minimum

Żadna metoda transmisji przez internet ani przechowywania elektronicznego nie jest w 100% bezpieczna. Chociaż dokładamy wszelkich starań, aby chronić Twoje dane za pomocą komercyjnie akceptowalnych środków, nie możemy zagwarantować absolutnego bezpieczeństwa. W przypadku naruszenia danych, które stanowi ryzyko dla Twoich praw i wolności, poinformujemy dotkniętych użytkowników i odpowiednie organy nadzorcze zgodnie z wymogami prawa.

12. Międzynarodowe przekazywanie danych

Smart Money API jest obsługiwany z Europejskiego Obszaru Gospodarczego. Jednak niektórzy z naszych dostawców usług stron trzecich (w tym Google/Firebase i Stripe) przetwarzają dane w Stanach Zjednoczonych. Gdy przekazujemy dane osobowe poza EOG lub Wielką Brytanię, zapewniamy odpowiednie zabezpieczenia, w tym:

• Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską
• Decyzje o odpowiedniości, jeśli mają zastosowanie
• Wiążące reguły korporacyjne, jeśli mają zastosowanie

Możesz poprosić o informacje na temat konkretnych mechanizmów przekazywania, na które się powołujemy, korzystając z naszego formularza kontaktowego.

13. Prywatność dzieci

Nasza usługa nie jest skierowana do osób poniżej 18. roku życia. Nie zbieramy świadomie danych osobowych od dzieci. Jeśli jesteś rodzicem lub opiekunem i uważasz, że Twoje dziecko przekazało nam dane osobowe, skontaktuj się z nami za pomocą naszego formularza kontaktowego , a my niezwłocznie usuniemy dane.

14. Zmiany w polityce

Możemy okresowo aktualizować niniejszą Politykę Prywatności, aby odzwierciedlić zmiany w naszych praktykach lub obowiązującym prawie. W przypadku istotnych zmian:

• Zaktualizujemy datę „Ostatniej aktualizacji” na górze tej strony
• Powiadomimy zarejestrowanych użytkowników e-mailem, jeśli zmiany znacząco wpłyną na Twoje prawa
• Wyświetlimy widoczne powiadomienie na naszej stronie internetowej

Zachęcamy do okresowego przeglądania tej polityki. Kontynuowanie korzystania z usługi po wprowadzeniu zmian oznacza akceptację zaktualizowanej polityki.

15. Kontakt

W przypadku pytań, wątpliwości lub próśb dotyczących niniejszej Polityki Prywatności lub Twoich danych osobowych, skontaktuj się z nami:

Jeśli nie jesteś zadowolony z naszej odpowiedzi, masz prawo wniesienia skargi do organu ochrony danych. Ponieważ mamy siedzibę we Włoszech, wiodącym organem jest Garante per la protezione dei dati personali (garanteprivacy.it); użytkownicy z UE/EOG mogą również skontaktować się z lokalnym organem nadzorczym.