Polityka prywatności

01Kto odpowiada za twoje dane#

Dwie osoby w Poznaniu, dostępne pod jednym adresem.

Zapytaj, kim jesteśmy, a powiemy ci. Prospira Tweaks nie jest zarejestrowaną firmą, więc nie ma tu nazwy firmy, adresu rejestrowego ani numeru podatkowego, które moglibyśmy tu podać – i wolimy zostawić to widocznie puste, niż wypełnić czymś, co nie jest prawdą. Napisz na contact@prospiratweaks.com przed zakupem, a dowiesz się – od człowieka i na piśmie – kto za tym stoi. To zobowiązanie, a nie formalność: jeśli zastanawiasz się, czy powierzyć nam swój komputer, chcieć najpierw wiedzieć, z kim masz do czynienia, to uczciwe oczekiwanie.

Prospira Tweaks prowadzą dwie osoby, które wspólnie decydują o tym, co dzieje się z twoimi danymi, co na gruncie RODO czyni je współadministratorami. Adres podany niżej dociera do obu, a każde prawo z sekcji 07 możesz wykonać wobec dowolnej z nich.

Napisz na contact@prospiratweaks.com w każdej sprawie z tej strony, a przeczyta to człowiek. Nie ma inspektora ochrony danych, bo działalność nie jest na tyle duża, żeby RODO tego wymagało – ten sam adres jest właściwy dla każdego żądania z sekcji 07.

02Co przechowujemy i po co#

Na koncie nie ma imienia i nazwiska ani adresu e-mail – choć to nie cała historia.

Logujesz się przez Discorda, więc dostajemy identyfikator Discorda, nazwę użytkownika i awatar. Discord nie przekazuje nam twojego adresu e-mail, a nic na tej stronie nie pyta o imię i nazwisko ani o adres zamieszkania. Resztę warto powiedzieć równie wprost: przechowujemy kraj podany przy rezerwacji, twój adres e-mail w razie zapisu na listę oczekujących oraz adres sieciowy w kilku miejscach. A jeśli korzystasz z Prospira ToolBox, zamiast tego obowiązuje sekcja 09 – aplikacja odbiera twoją nazwę użytkownika Windows, która u większości osób jest imieniem.

Ta tabela to strona serwerowa, której nie sprawdzisz z miejsca, w którym siedzisz. Możesz za to poprosić nas o kopię całości na podstawie sekcji 07 – odpowiadamy w ciągu miesiąca. Z częścią po stronie przeglądarki jest inaczej: sekcja 05 wymienia każdy klucz i możesz je porównać z własną przeglądarką w jakieś dziesięć sekund. Ostatniego wiersza nie wybraliśmy sami – to własny log żądań serwera WWW, zapisywany, zanim uruchomi się jakikolwiek nasz kod, i jest tutaj dlatego, że lista pomijająca największy z tych zbiorów nie byłaby warta czytania.

03Dlaczego wolno nam je przechowywać#

Głównie dlatego, że poprosiłeś nas o coś, co tego wymaga.

Twoje konto, rezerwacje i licencję przechowujemy po to, żeby wykonać umowę zawartą z nami – bez nich nie ma czego dostarczyć. Dokumenty rozliczeniowe przechowujemy, ponieważ wymaga tego prawo od każdego, kto sprzedaje. Adresy logowania i raporty awarii przechowujemy na podstawie naszego prawnie uzasadnionego interesu polegającego na tym, żeby usługa nie była łatwa do nadużycia i żebyśmy mogli ją naprawiać. Lista oczekujących i analityka opierają się na twojej zgodzie, a zgoda to jedyna podstawa, którą możesz w każdej chwili wycofać – sekcja 05 pokazuje, jak to zrobić.

04Kto jeszcze je widzi#

Osiem firm – i żadna z nich niczego od nas nie kupuje.

Nie sprzedajemy twoich danych i nie udostępniamy ich na potrzeby reklamy. To jedyne podmioty, które mają z nimi styczność, i każdy dostaje tylko tyle, ile potrzebuje do swojego zadania.

Jeżeli firma znajduje się w Stanach Zjednoczonych, przekazanie danych opiera się na EU-US Data Privacy Framework albo na standardowych klauzulach umownych Komisji Europejskiej.

Jeden wiersz wymaga osobnego zdania. Discord dostaje więcej niż samo zgłoszenie: wewnętrzny alert wysyła do niego adres i przeglądarkę każdego logowania, a po wysłaniu nie mamy już wpływu na to, jak długo Discord to przechowuje – 90 dni z sekcji 06 dotyczy więc naszej kopii, a nie tamtej.

Do 19 sierpnia 2026 na tej liście były jeszcze trzy usługi wyszukiwania adresów, które zamieniały adres odwiedzającego na przybliżone miasto na potrzeby mapy oglądanej wyłącznie przez nas. Tego już nie ma: mapa korzysta teraz z kraju, który i tak podaje nasz własny dostawca sieci, więc nic nigdzie nie jest wysyłane, żeby postawić kropkę.

05Pliki cookie i to, co siedzi w twojej przeglądarce#

Jeden plik cookie utrzymuje twoje zalogowanie. Reszta to twoje własne ustawienia, a analityka – tylko jeśli się na nią zgodzisz.

Jeden plik cookie: prospira_session, który utrzymuje twoje zalogowanie przez 30 dni. Jeśli zgodzisz się na analitykę, Google ustawia _ga i _ga_145ZTLN2CR, każdy na dwa lata. Wszystko inne, co ta strona zapisuje, to twoje własne ustawienia, które nigdy nie opuszczają przeglądarki: język, koszyk, podane przez ciebie dane komputera, niewysłana wiadomość i twoja odpowiedź na to pytanie.

Panel, który pojawia się przy pierwszej wizycie, mówi to samo i tymi samymi słowami, a przy każdej pozycji wypisuje, do czego służy. Możesz otworzyć go tu ponownie i zmienić odpowiedź – to cały mechanizm, a dostaniesz się do niego z dowolnej strony przez Co zapisujemy w stopce.

Otwórz panel zapisu danych

Nic z tej listy nie idzie za tobą na inną stronę. Nie ma tu sieci reklamowej, piksela śledzącego ani żadnego skryptu zewnętrznego poza tymi wymienionymi w sekcji 04. Jeśli odmówisz zgody na analitykę, Google Analytics w ogóle się nie wczytuje – nie jest tak, że wczytuje się, a potem dostaje polecenie, żeby cię zignorować; on po prostu nigdy nie przychodzi.

06Jak długo je przechowujemy#

Cztery reguły, a tabela w sekcji 02 mówi, pod którą podpada każda pozycja.

Po upływie czasu, przez zaplanowane zadanie. Zapisy logowań po 90 dniach. Log serwera WWW po 14 dniach. W systemie ToolBox: zapis aktywacji i dziennik naszych działań administracyjnych – każde po 90 dniach – oraz dane osób, które wypisują się z powiadomień o statusie, po 30 dniach. To mechanizmy, a nie deklaracje – możesz nas z nich rozliczyć.

Po zdarzeniu. Zgłoszenia awarii znikają, gdy błąd zostanie naprawiony, a poprawka wydana. Twoje konto, urządzenie z licencją i podane przez ciebie dane komputera znikają razem z kontem. Wpis na liście oczekujących znika, kiedy o to poprosisz. Wolimy nazwać zdarzenie, które to uruchamia, niż wydrukować liczbę, której nic nie pilnuje.

Przechowywane, bo musimy. Dokumenty rozliczeniowe – co kupiłeś, ile zapłaciłeś i identyfikatory Stripe. Polskie przepisy podatkowe wymagają przechowywania dokumentacji sprzedaży przez pięć lat, a ten obowiązek nie znika w chwili, gdy prosisz nas o usunięcie danych, więc faktura przeżywa konto, do którego należała. Trzymamy ją w tym celu i w żadnym innym.

Dopóki ktoś tego nie usunie. W systemie ToolBox: logi diagnostyczne i pliki, które nam wysyłasz, zapisy sesji zdalnego wsparcia oraz zgłoszenia do wsparcia. Dziś nic nie kasuje ich automatycznie. Przyznanie tego jest mniej wygodne niż wydrukowanie liczby i bardziej przydatne niż wydrukowanie takiej, której nic nie pilnuje.

Poproś nas o usunięcie konta, a zniknie z nim wszystko poza dokumentami rozliczeniowymi. Dwie kopie zostają poza naszym zasięgiem, cokolwiek zrobimy: ta, którą trzyma Stripe, i każde powiadomienie o logowaniu, które trafiło już na naszego Discorda.

07O co możesz nas poprosić#

Zobaczyć je, poprawić, usunąć, zabrać ze sobą albo kazać nam przestać – mailem, bezpłatnie, w ciągu miesiąca.

Masz prawo dostępu do danych, które przechowujemy, prawo do ich sprostowania, do ich usunięcia, do ograniczenia lub sprzeciwu wobec tego, jak ich używamy, a także do otrzymania ich w formacie nadającym się do przeniesienia. Tam, gdzie opieramy się na zgodzie, możesz ją wycofać w dowolnym momencie, bez wpływu na to, co zrobiono wcześniej.

Napisz na contact@prospiratweaks.com. Odpowiadamy w ciągu miesiąca. Nie ma za to opłaty ani formularza do wypełnienia – jedyne, o co możemy poprosić, to potwierdzenie, że konto należy do ciebie: napisz z adresu, który mamy w rejestrze, albo odezwij się z samego konta Discord.

Jeśli uważasz, że źle obeszliśmy się z twoimi danymi, możesz złożyć skargę do polskiego organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych), uodo.gov.pl, albo do organu nadzorczego w kraju UE, w którym mieszkasz.

08Gdzie to przechowujemy#

Na naszych własnych serwerach w UE – ta strona w Polsce, system ToolBox w Niemczech.

Ta strona i jej baza danych działają na serwerze wynajętym od OVHcloud, a jego lokalizacja to Polska. OVH to francuska firma i dlatego czasem można spotkać się z opisem „hosting francuski”; sprzęt, na którym leżą twoje dane, stoi w Polsce. Osobny system, który stoi za Prospira ToolBox i naszą stroną statusu, działa na Fly.io, a jego lokalizacja to Niemcy.

To nasze własne serwery i nic z nich nie wynosimy. Kilka firm wymienionych w sekcji 04 rzeczywiście trzyma dane poza UE, we własnych systemach – Discord przechowuje twoje zgłoszenie, Stripe twoją płatność, Resend wysyła twoją pocztę, Google Analytics liczy twoją wizytę, jeśli na to pozwolisz. Przy każdej z nich wskazane jest tam zabezpieczenie, na którym opiera się transfer. Wprost możemy powiedzieć tyle: to, co nasze, zostaje tutaj.

Usunięcie twoich danych po naszej stronie nie sięga tych kopii. Sekcja 06 mówi, których i dlaczego.

09Prospira ToolBox i strona statusu#

Drugi system, druga baza danych i inne dane o tych samych osobach.

Wszystko powyżej dotyczy tej strony. Prospira ToolBox i nasza strona statusu działają na osobnej infrastrukturze z własną bazą danych i rozpoznają cię po czym innym: nie po identyfikatorze Discord, tylko po twojej maszynie.

Kiedy korzystasz z ToolBoxa otrzymujemy twoją nazwę użytkownika Windows i nazwę komputera, opis sprzętu – procesor, płyta główna, grafika, pamięć, BIOS – oraz wyliczony z niego odcisk, który przypisuje twoją licencję do tego jednego komputera. Logi diagnostyczne, które nam wysyłasz, niosą te same dane. Jeśli poprosisz o zdalne wsparcie, zapisujemy, że sesja się odbyła, adres, z którego przyszła, i wynik każdego skryptu, który uruchomiliśmy na twojej maszynie. Zgłoszenia otwarte z poziomu aplikacji zawierają to, co napiszesz, a do tego identyfikatory twojej licencji i sprzętu.

Jeśli zapiszesz się na powiadomienia o statusie przechowujemy twój adres e-mail, wybrany język, adres i przeglądarkę, z których nastąpił zapis, oraz dokładne brzmienie zgody, na którą przystałeś. Służy to wyłącznie do powiadomień o awariach, każda wiadomość ma link do wypisania się, a dane osób, które się wypisują, usuwamy po 30 dniach.

Oba systemy prowadzą osobne rejestry i żaden nie odpytuje drugiego. Jedyne, co pojawia się w obu, to odcisk twojego komputera z licencją – i to on wiąże licencję z kontem. Znaczy to, że w razie potrzeby oba zbiory danych da się po nim zestawić, i lepiej, żebyś o tym wiedział, niż żebyśmy zapewniali cię, że nic ich nie łączy. Za oba odpowiadają te same dwie osoby, a każde prawo z sekcji 07 obejmuje oba tak samo.

Trzymamy go na Fly.io w Niemczech, a przed nim stoi Cloudflare – co oznacza, że Cloudflare widzi przechodzący ruch, o czym mówi sekcja 04. Reszta jest dostępna wyłącznie przez konta, które kontrolujemy.

Okresy przechowywania są tam takie jak w sekcji 06: zapisy aktywacji, dziennik działań administracyjnych i dane osób, które się wypisują, znikają po upływie czasu. Reszta – logi, które nam wysyłasz, pliki, sesje zdalnego wsparcia i zgłoszenia – zostaje, dopóki ktoś jej nie usunie, i wolimy to napisać, niż publikować harmonogram, którego nic nie pilnuje.

10Osoby poniżej 13 lat#

To nie jest miejsce dla osób poniżej 13 lat i nie przechowujemy świadomie ich danych.

Do zalogowania potrzebne jest konto Discord, a Discord ustala własny minimalny wiek. Jeśli sądzisz, że dziecko poniżej 13 lat ma tu konto, napisz na contact@prospiratweaks.com i usuniemy je razem ze wszystkim, co jest z nim powiązane.

11Zmiany w tej polityce#

Data u góry zmienia się za każdym razem, gdy zmienia się ta strona.

Jeśli kiedykolwiek zaczniemy zbierać coś naprawdę nowego albo wysyłać dane w nowe miejsce, napiszemy o tym tutaj, zanim to nastąpi, a nie po fakcie – a panel zapisu danych w rogu ekranu zapyta cię ponownie, jeśli zmiana będzie wymagać twojej zgody.