Polityka prywatności

Administratorem Twoich danych osobowych jest właściciel serwisu autoclickerpro.pl (dalej: „Administrator"). W sprawach związanych z przetwarzaniem danych osobowych możesz się z nami skontaktować pisząc na adres kontakt@autoclickerpro.pl.

• Dane konta: adres e-mail, imię (opcjonalnie), zaszyfrowane hasło.
• Dane płatnego dostępu: identyfikatory klienta, sesji płatności, płatności i subskrypcji z systemu Stripe, rodzaj zakupu, wybrany produkt (BalticHub, GCT, Mobile albo Bundle), status planu oraz data wygaśnięcia.
• Dane techniczne rozszerzenia: identyfikator instalacji przeglądarki, oddzielny token BalticHub lub GCT, adres IP, informacje o przeglądarce (user-agent), znaczniki czasu logowań, użycia tokenu i pobrań rozszerzenia.
• Dane techniczne aplikacji Mobile: identyfikator Android przypisany do aplikacji/użytkownika/urządzenia, identyfikatory mobilnych sesji, nazwa urządzenia, wersja aplikacji i numer builda, znaczniki czasu aktywności oraz informacje potrzebne do egzekwowania limitu jednego urządzenia.
• Dane płatności: przetwarzane wyłącznie przez operatora płatności Stripe Payments Europe, Ltd. — nie przechowujemy numeru karty ani CVV.
• Dane programu poleceń: indywidualny kod polecający, powiązanie pomiędzy kontem polecającym i poleconym, status pierwszego zakupu oraz przyznany okres Premium. Polecający widzi wyłącznie zamaskowany adres e-mail poleconej osoby.

• Świadczenie usługi i realizacja umowy — art. 6 ust. 1 lit. b RODO.
• Obsługa płatności i wystawianie faktur — art. 6 ust. 1 lit. c RODO (obowiązek prawny) oraz lit. b (realizacja umowy).
• Zabezpieczenie usługi, wykrywanie nadużyć i ochrona przed dzieleniem się kontem — art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).
• Komunikacja e-mail dotycząca konta, triala i płatnego dostępu — art. 6 ust. 1 lit. b RODO.
• Obsługa programu poleceń, naliczanie nagród i zapobieganie wielokrotnemu wykorzystaniu tego samego polecenia — art. 6 ust. 1 lit. b oraz lit. f RODO. Nagroda jest przypisywana do tego samego serwisu desktopowego, którego dotyczył kwalifikujący zakup.

Rozszerzenie działa w serwisie ebrama.baltichub.com, a po udzieleniu przez użytkownika oddzielnego uprawnienia witryny również w api.gct.pl. Dostęp do GCT nie jest wymaganym uprawnieniem instalacyjnym — użytkownik przyznaje go osobno.

Tokeny BalticHub i GCT są przechowywane oddzielnie. Wybrane sloty i konfiguracja automatyzacji pozostają lokalnie w przeglądarce. AutoClicker PRO nie otrzymuje haseł do BalticHub ani GCT i nie przechowuje treści formularzy logowania do tych serwisów.

Aplikacja Android korzysta z oddzielnych, odwoływalnych sesji Mobile i może przypisać aktywny dostęp do jednego urządzenia. Hasło do eBramy jest wprowadzane bezpośrednio w osadzonym widoku serwisu Baltic Hub i nie jest zapisywane przez backend AutoClicker PRO.

Ustawienia monitorowanych slotów pozostają lokalnie na urządzeniu. Aplikacja komunikuje się z API AutoClicker PRO przez HTTPS w celu logowania, weryfikacji dostępu, obsługi sesji i zabezpieczeń konta.

• Stripe — operator płatności (Irlandia / USA, standardowe klauzule umowne UE).
• Google (Gmail SMTP) — wysyłka wiadomości transakcyjnych.
• Google Analytics 4 (Google Ireland Ltd.) — wyłącznie po zgodzie użytkownika, do pomiaru statystyk ruchu na stronie.
• Dostawca hostingu serwera oraz podmioty świadczące usługi IT — na podstawie umów powierzenia przetwarzania danych.

Nie sprzedajemy ani nie udostępniamy danych osobowych podmiotom trzecim w celach marketingowych.

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawiania) danych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z powyższych praw, napisz do nas na kontakt@autoclickerpro.pl. Konto możesz również usunąć samodzielnie zgodnie z publiczną instrukcją pod adresem autoclickerpro.pl/delete-account.

Serwis używa wyłącznie technicznych plików cookie wymaganych do utrzymania bezpiecznej sesji zalogowanego użytkownika. Nie używamy cookies reklamowych, remarketingowych ani analitycznych.

W pamięci lokalnej przeglądarki zapisujemy wybór zgody analitycznej (można go w każdej chwili zmienić przez „Ustawienia cookies”) oraz kod polecający przekazany w adresie strony. Kod polecający służy wyłącznie do przypisania polecenia podczas rejestracji i nie jest używany do śledzenia aktywności użytkownika.

Po zgodzie na statystyki Google Analytics 4 mierzy odwiedzane podstrony, czas i techniczne informacje o urządzeniu. Nie przekazujemy do GA4 haseł, tokenów dostępu, adresów e-mail ani danych karty. Podstawa przetwarzania: art. 6 ust. 1 lit. a RODO (zgoda). Odbiorcą danych jest Google, którego infrastruktura może przetwarzać dane poza EOG na zasadach opisanych przez Google. Zgodę można w każdej chwili wycofać przez przycisk „Ustawienia cookies” bez wpływu na działanie serwisu. Wycofanie nie zmienia legalności wcześniejszego przetwarzania.

Hasła przechowujemy wyłącznie w postaci nieodwracalnego skrótu (bcrypt). Transmisja danych między przeglądarką a serwerem jest szyfrowana protokołem HTTPS (TLS). Stosujemy zabezpieczenia adekwatne do skali i rodzaju przetwarzanych danych.

Aktualna wersja Polityki prywatności jest zawsze dostępna pod tym adresem. O istotnych zmianach poinformujemy zarejestrowanych użytkowników e-mailem.

Dane konta przechowujemy przez cały okres jego aktywności oraz przez 12 miesięcy po usunięciu konta (do celów rozliczeniowych i obrony przed roszczeniami). Dane rozliczeniowe wymagane prawem podatkowym — przez 5 latod końca roku podatkowego, w którym powstał obowiązek podatkowy.