Polityka prywatności
Obowiązuje od: 23 października 2026
1. Administrator
Administratorem twoich danych osobowych jest Emil Dąbrowski, prowadzący działalność gospodarczą pod firmą EBD Systems, ul. Zgody 2 lok. A, 72-346 Pobierowo, NIP 8513356309, REGON 545573395 („my”). Kontakt we wszystkich sprawach dotyczących danych: [email protected]. Nie wyznaczyliśmy inspektora ochrony danych.
Polityka dotyczy użytkowników GriffNode i osób odwiedzających nasze strony, w tym GriffAds (ads.griffnode.com), naszej usługi marketingowej. Dane klientów naszych użytkowników, które użytkownik wprowadza do GriffNode, przetwarzamy jako podmiot przetwarzający w jego imieniu (zob. załącznik o powierzeniu w Regulaminie). Z pytaniami o takie dane zwróć się najpierw do sprzedawcy, któremu płaciłeś.
2. Jakie dane, w jakim celu i na jakiej podstawie
- Konto i usługa: e-mail, nazwa firmy, hasło (przechowywane wyłącznie jako skrót), dane 2FA i kluczy dostępu, klucze xPub i adresy portfeli, klucze API, adresy webhooków, historia płatności i planów. Cel: założenie konta i świadczenie usługi. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Logowanie przez Google, jeśli z niego korzystasz: e-mail i identyfikator konta Google. Podstawa: wykonanie umowy.
- Rozliczenia: imię i nazwisko lub nazwa firmy, adres, NIP, faktury i zapisy płatności za plany. Cel: fakturowanie i księgowość. Podstawa: obowiązek prawny wynikający z przepisów podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO).
- Bezpieczeństwo: adres IP, dane przeglądarki i urządzenia, identyfikator zaufanego urządzenia, logi logowania i API. Cel: ochrona kont, wykrywanie nadużyć i oszustw. Podstawa: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
- Wsparcie i reklamacje: treść twoich wiadomości. Podstawa: wykonanie umowy i nasz prawnie uzasadniony interes w udzieleniu odpowiedzi.
- Zapytania o nasze usługi, w tym o ofertę GriffAds: adres e-mail i treść wiadomości. Cel: odpowiedź i przygotowanie oferty. Podstawa: działania na twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
- Wiadomości serwisowe (powiadomienia o płatnościach, alerty bezpieczeństwa, informacje o planie i fakturach). Podstawa: wykonanie umowy.
- Wiadomości marketingowe (nowości, oferty): tylko jeśli zaznaczyłeś zgodę. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać w ustawieniach lub linkiem w wiadomości, bez wpływu na wcześniejsze przetwarzanie.
- Statystyki strony: zbiorcze odsłony (bez plików cookie). Podstawa: nasz prawnie uzasadniony interes. Własny identyfikator odwiedzającego i link, z którego przyszedłeś, zapisujemy w twojej przeglądarce tylko po akceptacji w banerze cookies. Cel: wiedza, które treści działają. Podstawa: zgoda (art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej), którą możesz w każdej chwili wycofać w ustawieniach cookies.
- Roszczenia: dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń. Podstawa: nasz prawnie uzasadniony interes.
Podanie danych jest dobrowolne, ale bez danych potrzebnych do konta i rozliczeń nie możemy świadczyć usługi.
3. Odbiorcy danych
Nigdy nie sprzedajemy ani nie wynajmujemy danych osobowych. Korzystamy z własnych serwerów i własnego systemu poczty. Dane przekazujemy wyłącznie:
- Cloudflare, Inc. (USA): ochrona sieci, ochrona przed atakami DDoS, dostarczanie treści i statystyki strony bez plików cookie. Podmiot przetwarzający;
- Google LLC (USA): tylko jeśli logujesz się przez Google. Odrębny administrator;
- Krajowy Integrator Płatności S.A. (Tpay), Poznań: obsługa płatności bankowych i kartowych za nasze plany. Odrębny administrator;
- podmiotom świadczącym nam usługi księgowe i prawne, w niezbędnym zakresie;
- organom publicznym, gdy wymagają tego przepisy.
Transakcje w publicznych blockchainach są widoczne dla każdego. Wynika to z działania blockchaina i nie mamy na to wpływu.
4. Przekazywanie danych poza EOG
Cloudflare i Google mogą przetwarzać dane w USA. Obie firmy są certyfikowane w ramach EU-US Data Privacy Framework, a przekazanie jest dodatkowo objęte standardowymi klauzulami umownymi Komisji Europejskiej.
5. Jak długo przechowujemy dane
- Dane konta: przez czas istnienia konta, a następnie usuwamy je w ciągu 90 dni od usunięcia konta, z wyjątkami poniżej;
- Faktury i dokumentacja księgowa: 5 lat od końca roku, w którym powstał obowiązek podatkowy;
- Dane potrzebne do ewentualnych roszczeń: do ich przedawnienia;
- Logi bezpieczeństwa: przez czas potrzebny do ochrony usługi i wyjaśniania incydentów, potem są nadpisywane;
- Marketing: do wycofania zgody;
- Kopie zapasowe: nadpisywane w zwykłym cyklu tworzenia kopii.
6. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Jeśli przetwarzanie opiera się na zgodzie, możesz ją w każdej chwili wycofać. Aby skorzystać z praw, napisz na [email protected]; odpowiadamy w ciągu miesiąca.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, albo do organu nadzorczego w kraju UE, w którym mieszkasz.
Nie podejmujemy wobec ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na ciebie wpływają.
7. Bezpieczeństwo
Szyfrujemy cały ruch (TLS), przechowujemy hasła jako skróty bcrypt, oferujemy uwierzytelnianie dwuskładnikowe i klucze dostępu, wymagamy dodatkowego potwierdzenia przy zmianie portfela i webhooków oraz ograniczamy dostęp do danych do niezbędnego minimum. Żadna metoda nie jest w pełni bezpieczna; jeśli naruszenie będzie cię dotyczyć, poinformujemy cię zgodnie z przepisami.
9. Dzieci
Usługa jest przeznaczona dla osób pełnoletnich (18+). Nie zbieramy świadomie danych dzieci.
10. Zmiany
Możemy aktualizować tę politykę. O istotnych zmianach poinformujemy użytkowników e-mailem przed ich wejściem w życie.