Polityka prywatności i informacja RODO

1. Administrator danych

Administratorem danych osobowych związanych z usługą DeleteComments jest:

Sebastian Widawski
Tadeusza Kościuszki 28, 42-600 Tarnowskie Góry, Polska
e-mail: wida31@gmail.com

2. Jak działa DeleteComments

DeleteComments służy do wyszukiwania i usuwania własnych komentarzy i postów użytkownika na Facebooku. Rozszerzenie działa w przeglądarce użytkownika i korzysta z jego istniejącej sesji Facebooka.

Treść komentarzy i postów Facebooka nie jest wysyłana do serwera licencyjnego DeleteComments.

Dane aktywnej sesji Facebooka są wykorzystywane lokalnie w przeglądarce wyłącznie do wykonania działań zainicjowanych przez użytkownika. DeleteComments nie przechowuje hasła ani kodów 2FA i nie wysyła danych sesji Facebooka do serwera licencyjnego.

3. Jakie dane mogą być przetwarzane lokalnie w przeglądarce

• identyfikator aktualnie używanego konta Facebooka,
• ustawienia zakresu dat, frazy wyszukiwania i stanu zadania,
• lokalny cache wyników skanowania komentarzy i postów potrzebny do wykonania poleconej operacji,
• klucz licencyjny i status licencji,
• losowy identyfikator instalacji,
• techniczne informacje potrzebne do wznowienia, zatrzymania lub zabezpieczenia zadania.

Dane te są przetwarzane lokalnie w profilu przeglądarki użytkownika i nie są wysyłane do systemu licencyjnego, chyba że wprost wskazano inaczej poniżej.

4. Dane przetwarzane przez system licencyjny i sprzedażowy

W związku z zakupem, aktywacją, odnowieniem i obsługą licencji mogą być przetwarzane w szczególności:

• adres e-mail kupującego przekazany w procesie zakupu,
• klucz licencyjny i identyfikatory techniczne licencji,
• losowy identyfikator instalacji i liczba aktywnych instalacji,
• status, data aktywacji i termin ważności licencji,
• identyfikator transakcji, typ zakupu, status płatności, kwota i waluta,
• data oraz techniczny zapis potwierdzeń składanych przed płatnością,
• techniczne dane potrzebne do bezpieczeństwa, wykrywania nadużyć i obsługi reklamacji.

DeleteComments nie otrzymuje pełnych danych karty płatniczej.

5. Źródła danych

Dane mogą pochodzić:

• bezpośrednio od użytkownika,
• z rozszerzenia DeleteComments w zakresie danych niezbędnych do obsługi licencji,
• od Paddle w związku z realizacją zakupu i obsługą transakcji.

6. Cele i podstawy prawne przetwarzania

• Realizacja i obsługa licencji, aktywacja, odnowienie i wsparcie użytkownika — w zakresie niezbędnym do wykonania usługi lub działań podjętych na żądanie użytkownika (art. 6 ust. 1 lit. b RODO) oraz, w stosownym zakresie, prawnie uzasadniony interes administratora polegający na prawidłowym dostarczeniu produktu i obsłudze użytkownika (art. 6 ust. 1 lit. f RODO).
• Bezpieczeństwo systemu, przeciwdziałanie nadużyciom, egzekwowanie limitu instalacji i ochrona przed oszustwami — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
• Dokumentowanie transakcji, zgód/oświadczeń oraz ustalanie, dochodzenie lub obrona roszczeń — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), a jeśli zastosowanie ma obowiązek prawny — art. 6 ust. 1 lit. c RODO.
• Wypełnienie obowiązków wynikających z prawa — art. 6 ust. 1 lit. c RODO, jeżeli taki obowiązek ma zastosowanie.

DeleteComments nie wykorzystuje adresu e-mail do newslettera ani marketingu bez odrębnej podstawy prawnej. Jeżeli w przyszłości zostanie uruchomiony newsletter, zapis do niego będzie odrębny i dobrowolny.

7. Paddle i płatności

Płatności są obsługiwane przez Paddle jako Merchant of Record. W modelu Merchant of Record kupujący zawiera transakcję płatniczą z Paddle, a Paddle może przekazywać dostawcy produktu dane potrzebne do realizacji zamówienia, wsparcia, zapobiegania oszustwom i obsługi produktu.

Polityka prywatności Paddle: paddle.com/legal/privacy-policy.

8. Odbiorcy danych i dostawcy infrastruktury

Dane mogą być udostępniane podmiotom zapewniającym niezbędną infrastrukturę i obsługę usługi, w szczególności:

• Cloudflare — hosting strony, Worker/API, baza D1 i infrastruktura sieciowa,
• Paddle — obsługa sprzedaży i płatności jako Merchant of Record,
• podmiotom uprawnionym na podstawie przepisów prawa, jeżeli administrator ma obowiązek przekazać dane.

Administrator nie sprzedaje danych osobowych użytkowników.

9. Przekazywanie danych poza EOG

Niektórzy dostawcy infrastruktury mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego transferu, dane powinny być przekazywane wyłącznie z zastosowaniem mechanizmu dopuszczonego przez rozdział V RODO, w tym decyzji stwierdzającej odpowiedni stopień ochrony lub odpowiednich zabezpieczeń, jeżeli są wymagane.

10. Okres przechowywania danych

• dane licencyjne są przechowywane przez okres potrzebny do działania i obsługi licencji oraz przez okres niezbędny do rozpatrywania reklamacji i ochrony przed nadużyciami,
• dane transakcyjne i dowody oświadczeń przed zakupem są przechowywane tak długo, jak jest to potrzebne do udokumentowania transakcji, obsługi użytkownika oraz ustalenia, dochodzenia lub obrony roszczeń, a jeśli przepisy wymagają dłuższego okresu — przez okres wymagany prawem,
• dane techniczne związane z bezpieczeństwem są przechowywane tylko tak długo, jak jest to uzasadnione celem bezpieczeństwa i przeciwdziałania nadużyciom,
• lokalny cache komentarzy, postów i stanu skanowania pozostaje na urządzeniu użytkownika i może być usunięty przez wyczyszczenie danych rozszerzenia lub jego odinstalowanie.

11. Czy podanie danych jest obowiązkowe

Podanie danych niezbędnych do zakupu i obsługi licencji jest dobrowolne, ale bez nich realizacja zakupu, wydanie lub obsługa licencji może nie być możliwa. Dane marketingowe nie są wymagane do korzystania z DeleteComments.

12. Prawa użytkownika

W zakresie przewidzianym przez RODO użytkownik ma prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych — gdy spełnione są ustawowe warunki,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody; cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Aby skorzystać z praw, napisz na: wida31@gmail.com.

13. Prawo wniesienia skargi

Jeżeli użytkownik uważa, że jego dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa, Polska, lub skorzystać z informacji dostępnych na uodo.gov.pl.

14. Zautomatyzowane podejmowanie decyzji i profilowanie

DeleteComments nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany i nie prowadzi profilowania marketingowego.

15. Jakich danych nie zbieramy do systemu licencyjnego

• hasła do Facebooka,
• kodów uwierzytelniania dwuskładnikowego,
• cookies Facebooka,
• treści komentarzy i postów Facebooka,
• prywatnych wiadomości Facebook/Messenger,
• pełnych danych kart płatniczych.

16. Zmiany polityki prywatności

Polityka może być aktualizowana, jeżeli zmieni się sposób działania usługi, zakres przetwarzanych danych lub obowiązujące wymagania prawne. Aktualna wersja jest publikowana na tej stronie.

17. Kontakt w sprawach prywatności

wida31@gmail.com

Regulamin · Polityka zwrotów

Wersja polityki: 2026-09-28-v4