Polityka prywatności

1. Administrator danych

2. Jakie dane osobowe zbieramy?

• Dane kontaktowe: imię i nazwisko, adres e-mail, adres dostawy, adres rozliczeniowy.
• Informacje o koncie: nazwa użytkownika, hasło (przechowywane w formie zaszyfrowanej). W przypadku logowania OAuth (Google, GitHub, Amazon), dane profilu udostępnione przez dostawcę.
• Dane finansowe: informacje o płatnościach są przetwarzane wyłącznie przez Stripe i nie są przechowywane na naszych serwerach.
• Informacje o transakcjach: zamówione produkty, status zamówienia, historia zamówień.
• Dane techniczne: adres IP, typ przeglądarki, informacje o urządzeniu, czasy dostępu.

3. Cel przetwarzania

• Udostępnianie i obsługa strony internetowej
• Realizacja zamówień i płatności
• Zarządzanie kontami użytkowników i uwierzytelnianie
• Wysyłanie potwierdzeń zamówień i powiadomień o wysyłce
• Bezpieczeństwo i zapobieganie nadużyciom
• Komunikacja z Państwem (obsługa klienta)

4. Podstawa prawna

Przetwarzanie odbywa się na podstawie art. 6 ust. 1 RODO:

• Wykonanie umowy (lit. b): realizacja zamówień, zarządzanie kontem, wysyłka.
• Uzasadniony interes (lit. f): bezpieczeństwo, dane techniczne, zapobieganie nadużyciom.
• Zgoda (lit. a): pliki cookie (za pośrednictwem baneru cookies).

5. Pliki cookie

Ta strona używa technicznie niezbędnych plików cookie do uwierzytelniania (cookie sesji) i przechowywania preferencji dotyczących plików cookie. Nie stosujemy plików cookie reklamowych. Za Twoją zgodą wyrażoną za pośrednictwem baneru cookies przeprowadzana jest dodatkowo anonimowa analiza użytkowania (patrz sekcja 5b).

Przy pierwszej wizycie zostaniesz poinformowany za pośrednictwem baneru cookies i możesz zaakceptować lub odrzucić. Bez zgody analiza użytkowania nie jest przeprowadzana.

5a. Okresy przechowywania danych

• Dane logów serwera: 14 dni
• Dane konta: czas trwania członkostwa + 30 dni po usunięciu konta
• Niezweryfikowane konta: usuwane, jeśli adres e-mail nie zostanie potwierdzony w ciągu 30 dni od rejestracji
• Dane kontaktowe (imię, adres): czas trwania relacji z klientem + usunięcie wraz z danymi konta
• Wiadomości do wsparcia, w tym przesłane zdjęcia/filmy: obsługa Twojego zgłoszenia; usuwane wraz ze sprawą wsparcia lub danymi konta
• Wideo diagnostyczne TimeSync: 90 dni, następnie automatyczne usunięcie
• Dane zamówień i faktury: 10 lat (ustawowy obowiązek przechowywania zgodnie z niemieckim prawem podatkowym, § 147 AO, § 257 HGB)
• Dane płatnicze: nie są przechowywane na naszych serwerach (przetwarzane przez Stripe)
• Passkeys i dane 2FA: czas trwania członkostwa, usunięcie przy zamknięciu konta
• Preferencje cookie: przechowywane w przeglądarce (localStorage), brak przechowywania po stronie serwera
• Dane analizy użytkowania: 90 dni, następnie automatyczne usunięcie

5b. Analiza strony internetowej

Gromadzone dane: odsłony stron i produktów, zakupy i kliknięcia przycisków; czas na stronie i głębokość przewijania na stronę; widoczność wezwań do działania; przybliżony kraj (na podstawie IP, które NIE jest przechowywane); typ urządzenia i przeglądarka; źródło ruchu (odsyłacz/kampania) oraz anonimowe wskaźniki wydajności (np. czas ładowania). Dla każdej sesji generowany jest losowy identyfikator sesji (bez powiązania z Państwem). Nie ustawiamy plików cookie ani nie przechowujemy danych osobowych — identyfikator sesji znajduje się w sessionStorage przeglądarki i jest usuwany po zamknięciu karty.

Cel: ulepszanie naszych usług i doświadczenia użytkownika, wykrywanie problemów technicznych i zrozumienie zachowań zakupowych.

Podstawa prawna: zgoda zgodnie z art. 6 ust. 1 lit. a RODO za pośrednictwem baneru cookies.

Okres przechowywania: 90 dni. Starsze wpisy są automatycznie usuwane.

Sprzeciw: możesz wycofać swoją zgodę w dowolnym momencie, wybierając „Odrzuć” w banerze cookies. Żadne dane o użytkowaniu nie będą później zbierane.

5c. Mikrofon TimeSync (sprawdzanie głośności)

Przetwarzane dane: gdy korzystasz z synchronizacji TimeSync, a opcja „Sprawdź głośność” jest włączona, przeglądarka prosi o zezwolenie na dostęp do mikrofonu i mierzy lokalnie poziom dźwięku w Twojej przeglądarce podczas odtwarzania sygnału. Nic nie jest nagrywane, przechowywane ani przesyłane – żadne dane audio nie opuszczają Twojego urządzenia. Jedynie obliczony lokalnie wynik (sygnał wystarczająco głośny: tak/nie) wyświetla wskazówkę na ekranie.

Cel: sprawdzenie, czy sygnał synchronizacji jest wystarczająco głośny, aby zegar mógł go odebrać, oraz ostrzeżenie, jeśli sygnał jest wyciszony lub zbyt cichy.

Podstawa prawna: zgoda zgodnie z art. 6 ust. 1 lit. a) RODO – samodzielnie włączasz tę opcję i udzielasz zezwolenia na dostęp do mikrofonu w przeglądarce.

Okres przechowywania: brak. Przetwarzanie odbywa się wyłącznie w czasie rzeczywistym w Twojej przeglądarce; żadne dane z mikrofonu nie są przechowywane.

Sprzeciw: wyłącz opcję „Sprawdź głośność” (domyślnie włączona) lub odmów zezwolenia na dostęp do mikrofonu w przeglądarce. Synchronizacja działa wtedy bez mikrofonu.

5d. Statystyki Umami (self-hosted)

Gromadzone dane: Po włączeniu korzystamy z Umami — samodzielnie hostowanego narzędzia analitycznego bez plików cookie — aby gromadzić anonimowe, zagregowane statystyki użytkowania (odwiedzane strony, przybliżona lokalizacja na poziomie kraju, typ urządzenia, witryna odsyłająca). Nie są ustawiane żadne pliki cookie ani nie są przekazywane dane osobom trzecim; przetwarzanie odbywa się na naszej własnej infrastrukturze. Identyfikacja osoby nie jest możliwa.

Cel: Zrozumienie sposobu korzystania z witryny i ulepszanie naszej oferty w sposób przyjazny dla prywatności.

Podstawa prawna: Prawnie uzasadniony interes zgodnie z art. 6 ust. 1 lit. f) RODO w zakresie zagregowanego pomiaru oglądalności bez plików cookie. Ponieważ nie są ustawiane pliki cookie ani przetwarzane dane osobowe, zgoda nie jest wymagana.

Sprzeciw: Ponieważ nie są ustawiane pliki cookie ani przechowywane dane osobowe, odrębna opcja rezygnacji nie jest wymagana. Możesz zablokować gromadzenie danych za pomocą blokady śledzenia w przeglądarce.

5e. Wideo diagnostyczne TimeSync

Przetwarzane dane: gdy podczas autotestu wybierzesz opcję „Nagraj wideo i zleć analizę”, przeglądarka poprosi o zezwolenie na dostęp do aparatu. Nagranie pozostaje lokalnie w Twojej przeglądarce; jest przesyłane dopiero, gdy naciśniesz „Wyślij wideo do OVOSONO”. Zapisywane są wtedy plik wideo, wybrany kod języka oraz moment przesłania — żadne inne dane, jak imię czy adres e-mail.

Cel: umożliwienie wsparciu oceny wyniku Twojego autotestu (wersja oprogramowania, stan czujników), zwłaszcza gdy ręczny odczyt z tarczy nie jest możliwy.

Podstawa prawna: zgoda zgodnie z art. 6 ust. 1 lit. a) RODO – samodzielnie włączasz tę opcję, udzielasz zezwolenia na dostęp do aparatu w przeglądarce i sam inicjujesz przesłanie.

Okres przechowywania: 90 dni, następnie automatyczne usunięcie.

Sprzeciw: skorzystaj zamiast tego z opcji „Zapisz ręcznie” – wtedy aparat nigdy nie jest aktywowany. Już nagrane, ale jeszcze niewysłane wideo możesz w każdej chwili odrzucić, zamiast je wysyłać.

6. Usługi zewnętrzne

Stripe (przetwarzanie płatności)

Płatności są przetwarzane przez Stripe, Inc. Stripe otrzymuje dane niezbędne do przetwarzania płatności. Dane kart kredytowych nie są przechowywane na naszych serwerach. Polityka prywatności (otwiera się w nowej karcie)

Vercel (hosting)

Ta strona jest hostowana na Vercel. Vercel może przetwarzać techniczne dane dostępowe (adres IP, przeglądarka). Polityka prywatności (otwiera się w nowej karcie)

Resend (usługa e-mail)

E-maile transakcyjne (potwierdzenia zamówień, resetowanie hasła) są wysyłane za pośrednictwem Resend. Resend otrzymuje adres e-mail odbiorcy. Polityka prywatności (otwiera się w nowej karcie)

Neon (baza danych)

Baza danych jest hostowana w Neon (PostgreSQL). Wszystkie dane osobowe są przechowywane w formie zaszyfrowanej.

Wszystkie wymienione usługi mają siedzibę w USA i są certyfikowane w ramach EU-US Data Privacy Framework (DPF), który zapewnia odpowiedni poziom ochrony danych zgodnie z art. 45 RODO.

7. Twoje prawa

Masz prawo w dowolnym momencie do:

• Dostępu do swoich danych (art. 15 RODO))
• Sprostowania nieprawidłowych danych (art. 16 RODO))
• Usunięcia swoich danych (art. 17 RODO))
• Ograniczenia przetwarzania (art. 18 RODO))
• Przenoszenia danych (art. 20 RODO))
• Sprzeciwu wobec przetwarzania (art. 21 RODO))

Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem info@ovosono.com.

Możesz usunąć swoje konto wraz ze wszystkimi przechowywanymi danymi w dowolnym momencie w ustawieniach konta. Przejdź do ustawień konta

W dowolnym momencie możesz samodzielnie pobrać kopię swoich danych w postaci pliku (art. 20 RODO). Eksportuj dane w koncie

8. Prawo do skargi

Masz prawo złożyć skargę do organu nadzorczego ochrony danych osobowych w związku z przetwarzaniem Twoich danych osobowych.

Właściwy organ nadzorczy: Komisarz ds. Ochrony Danych i Wolności Informacji Badenii-Wirtembergii (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Niemcy. Web: https://www.baden-wuerttemberg.datenschutz.de

9. Zmiany

Możemy od czasu do czasu aktualizować tę politykę prywatności. Zmieniona wersja zostanie opublikowana na tej stronie.

10. Kontakt