Polityka Prywatności

Niniejsza Polityka Prywatności opisuje, w jaki sposób Tably (dalej: „Serwis", „my") zbiera, przetwarza i chroni dane osobowe Użytkowników serwisu dostępnego pod adresem tably.pl.

1. Administrator danych

Administratorem Twoich danych osobowych jest operator serwisu Tably, prowadzący działalność na terytorium Rzeczypospolitej Polskiej. W sprawach dotyczących ochrony danych możesz skontaktować się z nami pod adresem e-mail: kontakt@tably.pl.

2. Jakie dane zbieramy

  • Dane rejestracyjne – imię i nazwisko (lub pseudonim), adres e-mail, hasło (przechowywane w formie zahashowanej).
  • Dane profilu – zdjęcie profilowe, opis bio, linki, treści bloków, które samodzielnie dodajesz do swojego profilu.
  • Dane płatności – identyfikator transakcji Tpay, wybrany plan, status subskrypcji. Nie przechowujemy numerów kart płatniczych ani danych bankowych.
  • Dane analityczne – zanonimizowany hash adresu IP (format SHA-256, odświeżany codziennie), typ zdarzenia (wyświetlenie / kliknięcie), znacznik czasu. Nigdy nie przechowujemy surowego adresu IP.
  • Dane techniczne – pliki cookies sesji, nagłówki HTTP (User-Agent, Referer) niezbędne do działania serwisu.

3. Cel i podstawa prawna przetwarzania

  • Wykonanie umowy (art. 6 ust. 1 lit. b RODO) – rejestracja konta, świadczenie usług Serwisu, obsługa płatności.
  • Uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) – bezpieczeństwo serwisu, analityka statystyczna w formie zanonimizowanej, przeciwdziałanie nadużyciom.
  • Obowiązek prawny (art. 6 ust. 1 lit. c RODO) – przechowywanie dokumentacji księgowej i faktur.
  • Zgoda (art. 6 ust. 1 lit. a RODO) – marketingowe wiadomości e-mail (tylko jeśli wyraziłeś zgodę).

4. Jak długo przechowujemy dane

  • Dane konta – przez czas korzystania z Serwisu, a po usunięciu konta przez 30 dni (kopie zapasowe) i do 5 lat w zakresie danych księgowych.
  • Dane analityczne – 12 miesięcy dla planu Pro/VIP, 7 dni dla planu Free; po tym czasie automatycznie usuwane.
  • Dane transakcyjne – 5 lat, zgodnie z przepisami podatkowymi.

5. Twoje prawa

Przysługuje Ci prawo do:

  • dostępu do swoich danych i otrzymania ich kopii,
  • sprostowania danych nieprawidłowych lub niekompletnych,
  • usunięcia danych („prawo do bycia zapomnianym"),
  • ograniczenia przetwarzania,
  • przenoszenia danych w formacie JSON/CSV,
  • wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
  • cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania),
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z powyższych praw, napisz na adres: kontakt@tably.pl.

6. Pliki cookies

Serwis używa wyłącznie niezbędnych plików cookies sesji wymaganych do logowania i bezpieczeństwa (token CSRF). Nie stosujemy cookies reklamowych ani śledzących stron trzecich. Możesz wyłączyć cookies w ustawieniach przeglądarki, jednak część funkcji Serwisu może przestać działać poprawnie.

7. Podmioty przetwarzające dane

  • Tpay (Krajowy Integrator Płatności S.A.) – operator płatności online; przetwarza dane niezbędne do realizacji transakcji zgodnie z własną polityką prywatności.
  • Amazon Web Services (AWS) – hosting infrastruktury i przechowywanie plików (S3 + CloudFront) w regionach UE.
  • Redis Labs / Upstash – cache i kolejka zadań.

Wszystkie podmioty przetwarzają dane wyłącznie na nasze udokumentowane polecenie i zapewniają odpowiedni poziom ochrony danych.

8. Przekazywanie danych poza EOG

Co do zasady dane są przetwarzane na terenie Europejskiego Obszaru Gospodarczego. W przypadku korzystania z usług AWS stosujemy standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

9. Bezpieczeństwo

Stosujemy szyfrowanie HTTPS (TLS 1.2+), haszowanie haseł (bcrypt), codzienny reset hashów IP oraz regularne testy bezpieczeństwa. Dane płatnicze nie są przez nas przechowywane – obsługuje je wyłącznie Tpay.

10. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki. O istotnych zmianach poinformujemy Cię e-mailem lub komunikatem w panelu. Data ostatniej aktualizacji jest podana na dole strony.

Niniejsza Polityka Prywatności obowiązuje od dnia 1 maja 2026 r.

Ostatnia aktualizacja: 04.05.2026