Administratorem Twoich danych osobowych jest:
ICV Sp. z o.o.
ul. Zabrzańska 18/14, 41-907 Bytom
NIP: 6263039706
Serwis: api.adresy.app
E-mail: [email protected]
Tel.: +48 512 723 440
Podczas rejestracji zbieramy: adres e-mail i hasło (przechowywane wyłącznie jako skrót bcrypt — nigdy w postaci jawnej). Dane te są niezbędne do świadczenia usługi.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy.
Jeśli korzystasz z płatnego planu, możesz podać dane do faktury: nazwę firmy, NIP lub numer VAT UE, adres siedziby, adres e-mail do faktur. Dane te są wymagane przepisami podatkowymi.
Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązek prawny (ustawa o VAT, przepisy rachunkowe).
Przy każdym logowaniu zapisujemy: token sesji (przechowywany jako skrót SHA-256), adres IP i identyfikator przeglądarki (user-agent). Służy to ochronie Twojego konta przed nieautoryzowanym dostępem.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (bezpieczeństwo systemu).
Każde wywołanie API rejestrujemy w celach rozliczania limitów i kwot abonamentowych. Zapisujemy: identyfikator użytkownika, wywoływany endpoint, timestamp, kod odpowiedzi HTTP i koszt w jednostkach limitu. Rozliczenia nie zawierają treści zapytań.
Osobno, w celu poprawiania jakości dopasowania adresów, zapisujemy sam tekst zapytania wraz z wynikiem (trafienie, brak trafienia, czas odpowiedzi). Zapis ten nie jest powiązany z kontem ani z kluczem API — nie da się na jego podstawie ustalić, kto wysłał zapytanie. Przechowujemy go przez 30 dni, po czym jest automatycznie usuwany.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy (rozliczanie limitów).
W celu ochrony przed atakami (brute-force, nadużyciami) rejestrujemy adresy IP przy próbach logowania oraz działaniach administracyjnych.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (bezpieczeństwo).
Jeśli wyślesz do nas wiadomość e-mail lub skorzystasz z funkcji webhooków e-mailowych, przechowujemy: adres nadawcy, temat i treść wiadomości — w celu udzielenia odpowiedzi lub przekazania sprawy do obsługi. Treść korespondencji nie jest przekazywana dostawcom usług AI ani żadnym innym podmiotom trzecim.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (obsługa klientów).
Generowane przez Ciebie klucze API przechowujemy wyłącznie jako skróty SHA-256 (klucz jawny pokazywany jest tylko raz, przy tworzeniu). Zapisujemy też nadaną przez Ciebie nazwę klucza, prefix (8 pierwszych znaków) oraz datę ostatniego użycia.
Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy.
Rejestrujemy zagregowane statystyki dopasowań adresowych (czas przetwarzania, wynik, źródło zapytania) w celach diagnostycznych. Logi te nie zawierają identyfikatora użytkownika — są anonimowe.
Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (jakość usługi).
Sam plik CSV/XLSX nie jest zapisywany na dysku serwera — jest parsowany w pamięci i odrzucany. W bazie danych zapisujemy natomiast zawartość jego wierszy (adres do weryfikacji wraz z pozostałymi kolumnami, które przesłałeś) oraz wynik dopasowania. Bez tego nie dałoby się pokazać wyników w panelu, pobrać ich później ani poprawić pojedynczego wiersza.
Dane te przechowujemy przez czas życia zadania, zależny od planu: 7 dni (Free, Mini), 30 dni (Starter), 90 dni (Business). Po upływie tego czasu zadanie wraz z wierszami jest automatycznie usuwane. Możesz je też usunąć wcześniej samodzielnie w panelu („Historia plików” → „Usuń”).
Zawartość plików nie jest przekazywana podmiotom trzecim, w szczególności nie jest przesyłana do dostawców usług AI.
Twoje dane mogą być przekazywane następującym podwykonawcom, z którymi łączą nas umowy powierzenia przetwarzania danych:
| Podmiot | Rola | Przetwarzane dane |
|---|---|---|
| Resend, Inc. | Wysyłka e-maili transakcyjnych | Adres e-mail odbiorcy, treść wiadomości systemowych |
| Sentry (Functional Software, Inc.) | Monitoring błędów aplikacji | Informacje o błędach technicznych; dane identyfikacyjne (nagłówki authorization, cookie) są filtrowane i nie są przekazywane |
| Przelewy24 (PayPro S.A.) | Operator płatności online i fakturowania | Dane rozliczeniowe przekazywane przy transakcji (imię/firma, NIP, e-mail, kwota, historia płatności); PayPro S.A. z siedzibą w Polsce (EOG) |
| Hetzner Online GmbH | Hosting serwera aplikacji | Wszystkie dane przechowywane w bazie danych (serwery w Niemczech, UE) |
Część podwykonawców (Resend, Sentry) ma siedzibę w Stanach Zjednoczonych. Transfery danych do tych podmiotów odbywają się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską lub innych mechanizmów zapewniających odpowiedni poziom ochrony wymagany przez RODO (art. 46).
Serwer aplikacji (Hetzner) jest zlokalizowany w Niemczech — w granicach EOG, co oznacza, że większość danych nigdy nie opuszcza Unii Europejskiej.
Korzystamy wyłącznie z technicznych plików cookie, niezbędnych do działania serwisu. Nie używamy plików cookie śledzących, marketingowych ani analitycznych.
| Nazwa | Cel | Czas życia | Zakres |
|---|---|---|---|
adresy_session |
Sesja zalogowanego użytkownika — umożliwia pozostanie zalogowanym | 30 dni | Tylko zalogowani użytkownicy |
session_id |
Anonimowy identyfikator techniczny — używany do zarządzania limitami zapytań i ochrony przed nadużyciami | 1 godzina | Wszyscy odwiedzający |
Oba pliki cookie są oznaczone flagą HttpOnly (niedostępne dla JavaScript)
i Secure (przesyłane wyłącznie przez HTTPS). Nie zawierają danych
umożliwiających bezpośrednią identyfikację — są to losowe tokeny techniczne.
Jako że są to pliki cookie niezbędne do funkcjonowania usługi, ich użycie nie wymaga odrębnej zgody zgodnie z art. 5 ust. 3 Dyrektywy 2002/58/WE (ePrivacy).
| Kategoria danych | Czas przechowywania | Podstawa |
|---|---|---|
| Dane konta (email, hasło) | Do usunięcia konta | Umowa |
| Dane rozliczeniowe (firma, NIP, adres) | 5 lat od końca roku podatkowego | Obowiązek prawny (ustawa o rachunkowości) |
| Sesje logowania (IP, user-agent) | 30 dni od wygaśnięcia sesji | Prawnie uzasadniony interes |
| Logi użycia API | 13 miesięcy | Umowa (historia limitów) |
| Logi bezpieczeństwa (IP przy logowaniu) | 90 dni | Prawnie uzasadniony interes |
| Korespondencja przychodząca (e-mail) | 12 miesięcy | Prawnie uzasadniony interes |
| Klucze API | Do usunięcia konta lub klucza | Umowa |
| Zadania wsadowe (zawartość wierszy z plików CSV/XLSX) | 7 dni (Free, Mini), 30 dni (Starter), 90 dni (Business) — usuwane automatycznie; sam plik nie jest zapisywany na dysku | Umowa |
Na podstawie RODO przysługują Ci następujące prawa:
Aby skorzystać z powyższych praw, napisz na adres: [email protected]. Odpowiemy w terminie 30 dni. W przypadku wątpliwości co do tożsamości możemy poprosić o dodatkowe potwierdzenie.
W sprawach dotyczących danych osobowych skontaktuj się z nami:
ICV Sp. z o.o.
ul. Zabrzańska 18/14, 41-907 Bytom
NIP: 6263039706
E-mail: [email protected]
Tel.: +48 512 723 440
Polityka może być aktualizowana w przypadku istotnych zmian w sposobie przetwarzania danych. Data ostatniej aktualizacji widoczna jest na górze strony.