← zentify.app

This document is available in Polish. The Polish version is legally binding.

Polityka prywatności

Obowiązuje od: 29 września 2026

Spis treści
  1. Administrator danych
  2. W jakiej roli przetwarzamy dane
  3. Jakie dane, po co, na jakiej podstawie i jak długo
  4. Skąd mamy dane
  5. Jak działa bot i co czyta
  6. Odbiorcy danych
  7. Przekazywanie poza EOG
  8. Ciasteczka i pamięć przeglądarki
  9. Twoje prawa
  10. Bezpieczeństwo
  11. Dzieci
  12. Zmiany polityki

1. Administrator danych

Administratorem danych osobowych przetwarzanych w serwisie zentify.app (dane konta, płatności, bezpieczeństwa i korespondencji) jest podmiot wskazany poniżej. Nie wyznaczyliśmy inspektora ochrony danych; w sprawach danych pisz na podany adres e-mail.

Usługodawca / administrator
Lumino Studio
Adres
ul. Władysława Pytlasińskiego 16 lok. 13 00-777 Warszawa
NIP
7722437856
Kontakt
[email protected]

2. W jakiej roli przetwarzamy dane

  • Jako administrator, dane Twojego konta (logowanie Discordem), płatności, sesji, bezpieczeństwa i korespondencji z nami.
  • Jako podmiot przetwarzający, treści Zgłoszeń i Transkryptów na Twoim serwerze Discord, jeśli jesteś jego administratorem. To Ty (administrator serwera) decydujesz, po co i na jakiej podstawie te dane są zbierane; my przetwarzamy je na Twoje polecenie na zasadach z § 7 Regulaminu.
Jeśli jesteś członkiem serwera i Twoja rozmowa w kanale zgłoszenia została zapisana, to administrator tego serwera jest administratorem Twoich danych. Swoje prawa wobec treści zgłoszenia najprościej realizujesz u niego; jeśli napiszesz do nas, przekażemy sprawę administratorowi serwera i pomożemy mu ją załatwić.

3. Jakie dane, po co, na jakiej podstawie i jak długo

DaneCelPodstawa (RODO)Okres
Konto: identyfikator Discord, nazwa, adres e-mail, awatar, sposób logowania, Plan, daty utworzenia i zmianyZałożenie i prowadzenie konta, świadczenie UsługiArt. 6 ust. 1 lit. b (umowa)Do usunięcia Konta
Sesje: skrót tokenu odświeżania, adres IP i przeglądarka (User-Agent) z chwili logowaniaUtrzymanie sesji, bezpieczeństwo, wykrywanie nadużyćArt. 6 ust. 1 lit. b oraz f (bezpieczeństwo usługi)Do 7 dni (wygaśnięcie sesji); wygasłe wpisy są usuwane co 6 godzin; wcześniej, przy usunięciu Konta
Token dostępu Discord (zakresy identify, email, guilds) i pobrana lista Twoich serwerówPokazanie serwerów, na których możesz dodać botaArt. 6 ust. 1 lit. bToken: do wygaśnięcia ważności ustalonej przez Discord (zwykle do 7 dni) lub usunięcia Konta; nie jest zapisywany w bazie danych. Lista serwerów: do 5 minut
Konfiguracja serwera: identyfikator, nazwa, ikona i liczba członków serwera Discord; kategorie, panele, grupy ról, ustawieniaDziałanie Bota i Panelu na Twoim serwerzeArt. 6 ust. 1 lit. bDo odłączenia serwera lub usunięcia Konta
Zgłoszenia i Transkrypty: numer, kategoria, status, czasy, identyfikator i nazwa zgłaszającego, nazwa osoby obsługującej, treść wiadomości z kanału zgłoszenia i nazwy ich autorów, powód zamknięciaObsługa zgłoszeń, historia, statystyki i archiwum na polecenie administratora serweraNa polecenie administratora serwera (powierzenie); po naszej stronie art. 6 ust. 1 lit. bDo odłączenia serwera lub usunięcia Konta. Nie usuwamy ich automatycznie, decyduje o tym administrator serwera; zapis Transkryptów można wyłączyć osobno dla każdej kategorii
Płatności: identyfikatory klienta i subskrypcji w Stripe, Plan, okres rozliczeniowy, historia płatności (kwota, status, link do dokumentu)Obsługa płatnych Planów, rozliczenia, obowiązki podatkoweArt. 6 ust. 1 lit. b oraz c (obowiązek prawny)W Panelu, do usunięcia Konta. Dokumentację księgową przechowujemy u operatora płatności i w księgowości tak długo, jak wymaga prawo (zwykle 5 lat od końca roku podatkowego). Danych kart nie przechowujemy, przetwarza je wyłącznie Stripe
Zgody: data i wersja regulaminu, na którą wyrażono zgodę przy zakupieWykazanie zawarcia umowy i spełnienia obowiązków informacyjnychArt. 6 ust. 1 lit. f (dochodzenie i obrona roszczeń)Do usunięcia Konta
Ograniczanie nadużyć: adres IP w licznikach limitów zapytańOchrona przed przeciążeniem i atakamiArt. 6 ust. 1 lit. fKilka minut (okno limitu)
Logi serwera WWW: adres IP, czas, adres URL, przeglądarkaBezpieczeństwo i diagnostyka technicznaArt. 6 ust. 1 lit. fDo 30 dni
Korespondencja: adres e-mail i treść wiadomości do nasOdpowiedź na wiadomość, reklamacje, obrona roszczeńArt. 6 ust. 1 lit. b oraz fDo zakończenia sprawy i przedawnienia roszczeń (do 6 lat)

Podanie danych jest dobrowolne, ale bez danych konta z Discorda nie możemy świadczyć Usługi. Po usunięciu Konta dane znikają z systemu produkcyjnego niezwłocznie; kopie zapasowe wygasają w ciągu 14 dni. Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy użytkowników. Dane nie służą do reklamy i nie są sprzedawane.

4. Skąd mamy dane

  • od Ciebie, to, co wpisujesz w Panelu i w wiadomościach do nas;
  • od Discorda, po zalogowaniu i przy dodawaniu bota (identyfikator, nazwa, e-mail, awatar, lista serwerów, dane serwera);
  • od członków serwerów, treść wiadomości w kanałach zgłoszeń, które obsługuje Bot (patrz niżej);
  • od Stripe, informacje o statusie płatności i subskrypcji.

5. Jak działa bot i co czyta

  • Bot korzysta z dostępu do treści wiadomości (Message Content Intent), ale zapisuje wiadomości wyłącznie w kanałach i wątkach zgłoszeń, które sam utworzył. Wiadomości z pozostałych kanałów odrzuca przed jakimkolwiek zapisem.
  • Uprawnienia bota obejmują zarządzanie kanałami, wątkami, wiadomościami i rolami, potrzebne do tworzenia i zamykania kanałów zgłoszeń, publikowania paneli i nadawania dostępu obsłudze. Pełna lista jest widoczna w oknie autoryzacji Discorda.
  • Transkrypt i wpisy dziennika mogą być publikowane na kanałach Twojego serwera Discord wskazanych w ustawieniach. Kto je widzi, zależy od uprawnień na Twoim serwerze.
  • Administrator serwera powinien poinformować osoby otwierające zgłoszenia, że rozmowa jest zapisywana (można to zrobić w treści powitania kategorii).

6. Odbiorcy danych

Dane mogą trafiać do następujących podmiotów, w zakresie niezbędnym do świadczenia Usługi:

  • dostawca infrastruktury serwerowej (hosting), przechowywanie danych, jako podmiot przetwarzający;
  • Cloudflare, Inc., pośredniczenie w ruchu HTTPS i ochrona przed nadużyciami, jako podmiot przetwarzający (polityka: cloudflare.com/privacypolicy);
  • Stripe Payments Europe, Ltd., obsługa płatności; Stripe działa także jako odrębny administrator danych płatniczych (polityka: stripe.com/privacy);
  • Discord Inc., platforma, na której działa Bot; niezależny administrator danych w ramach swojej usługi (polityka: discord.com/privacy);
  • podmioty świadczące nam usługi księgowe i prawne oraz organy publiczne, wyłącznie gdy wymaga tego prawo lub jest to niezbędne do dochodzenia roszczeń.

7. Przekazywanie poza Europejski Obszar Gospodarczy

Discord Inc., Stripe i Cloudflare mogą przetwarzać dane poza EOG, w szczególności w Stanach Zjednoczonych. Przekazanie odbywa się na podstawie mechanizmów przewidzianych w RODO, decyzji stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych, stosowanych przez te podmioty.

8. Ciasteczka i pamięć przeglądarki

  • Serwis nie używa własnych ciasteczek, narzędzi analitycznych, reklamowych ani skryptów podmiotów trzecich. Czcionki są dostarczane z naszej domeny.
  • W pamięci lokalnej przeglądarki (localStorage) przechowujemy token dostępu i token odświeżania Twojej sesji. Są niezbędne do działania logowania, więc nie wymagają zgody; usuwamy je przy wylogowaniu.
  • Cloudflare, przez którego przechodzi ruch, może ustawiać techniczne ciasteczka służące bezpieczeństwu (np. rozpoznawanie ruchu automatycznego). Podczas logowania działa też strona Discorda, która ma własne zasady.

9. Twoje prawa

Przysługuje Ci prawo do:

  • dostępu do danych i otrzymania ich kopii;
  • sprostowania danych;
  • usunięcia danych, możesz to zrobić samodzielnie: Panel → Plany i płatności → Usuń konto (usuwa konto, serwery, zgłoszenia i transkrypty; wymaga anulowanej subskrypcji), albo odłączyć pojedynczy serwer w Ustawieniach;
  • ograniczenia przetwarzania;
  • przenoszenia danych (na Twoją prośbę wyślemy dane konta w formacie nadającym się do odczytu maszynowego);
  • sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f);
  • wniesienia skargi do organu nadzorczego, Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z pozostałych praw, napisz na adres [email protected]. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca; możemy poprosić o potwierdzenie tożsamości (np. zalogowanie do konta Discord powiązanego z kontem). Cofnięcie autoryzacji aplikacji w ustawieniach Discorda natychmiast odbiera nam dostęp do Twojego konta Discord.

10. Bezpieczeństwo

  • Ruch do serwisu jest szyfrowany (HTTPS). Tokeny sesji i klucze API przechowujemy w postaci skrótów.
  • Każdy serwer i jego dane są dostępne wyłącznie dla podłączonego konta; uprawnienia są sprawdzane po stronie serwera.
  • Stosujemy limity zapytań, aktualizacje bezpieczeństwa systemu i ochronę przed zgadywaniem haseł do serwera oraz regularne kopie zapasowe przechowywane przez 14 dni.
  • O naruszeniu ochrony danych powiadamiamy organ nadzorczy i osoby, których dotyczy, zgodnie z RODO.

11. Dzieci

Usługa nie jest kierowana do osób poniżej 16 roku życia. Jeśli dowiemy się, że dane takiej osoby zostały zebrane bez zgody opiekuna, usuniemy je.

12. Zmiany polityki

Politykę możemy zmieniać, np. przy zmianie zakresu danych lub podmiotów przetwarzających. Datę obowiązywania znajdziesz na górze strony. O istotnych zmianach informujemy w Panelu lub e-mailem, z odpowiednim wyprzedzeniem. Zasady korzystania z Usługi opisuje Regulamin.

Regulamin·Polityka prywatności·Kontakt