Polityka prywatności

Ostatnia aktualizacja: 21 sierpnia 2026 r.

Z wielką starannością dbamy o Twoją prywatność. Ten dokument realizuje obowiązek informacyjny z art. 13 i 14 RODO (rozporządzenie 2016/679) oraz opisuje pliki cookies / podobne technologie w serwisach SmoothWizard. Opisujemy rzeczywiste przetwarzanie w produktach: stronie marketingowej, pay.smoothwizard.com, aplikacji desktop (Windows) oraz aplikacji mobilnej SmoothWizard Mobile.

1. Administrator danych

Artur Spychalski, przedsiębiorca prowadzący działalność pod firmą SkullMedia Artur Spychalski, wpisany do CEIDG, NIP 5922292367, REGON 524191477.

Kontakt w sprawach danych osobowych: [email protected]. Nie wyznaczono Inspektora Ochrony Danych (IOD) - kontakt w sprawach RODO kieruj na powyższy adres.

2. Zakres serwisów

Polityka obejmuje m.in.:

• stronę marketingową SmoothWizard (smoothwizard.com),
• serwis płatności i konta pay.smoothwizard.com (rejestracja, logowanie, subskrypcje, zamówienia, program partnerski),
• aplikację SmoothWizard na Windows oraz powiązane API licencji / konta,
• aplikację mobilną SmoothWizard Mobile (App Store / Google Play) oraz lokalny serwer mobilny w aplikacji PC (połączenie telefon-PC w sieci LAN),
• kanały wsparcia (e-mail, Discord), gdy przekazujesz nam dane w korespondencji.

3. Kategorie danych

W zależności od tego, z czego korzystasz, możemy przetwarzać m.in.:

• Dane konta / tożsamości: adres e-mail, nazwa wyświetlana, awatar, identyfikatory kont zewnętrznych (Google, Discord, Steam, Twitch), hasło w formie zahashowanej (gdy konto e-mail/hasło),
• Dane transakcyjne: historia zamówień i subskrypcji, kwoty, waluta, status płatności, identyfikatory transakcji u operatora (Stripe; inni KIP gdy wdrożeni), dane rozliczeniowe w zakresie wymaganym prawem,
• Dane partnerskie: kod partnera, atrybucja sprzedaży, saldo prowizji, wnioski o wypłatę, numer telefonu (BLIK), IBAN / dane przelewu,
• Dane techniczne / bezpieczeństwa: adres IP, logi dostępu i bezpieczeństwa, identyfikatory sesji, typ przeglądarki / urządzenia, znaczniki czasu,
• Dane aplikacji / licencji: identyfikatory urządzenia wykorzystywane do Footprint / powiązania licencji (w tym HWID lub równoważny odcisk sprzętowy), status planu (Basic / Pro / trial), logi aktywacji i weryfikacji licencji przez API,
• Dane mobilne / LAN: przy użyciu SmoothWizard Mobile - dane potrzebne do odkrycia PC w sieci lokalnej, parowania (PIN), sterowania optymalizacją i podglądu zużycia; ruch telefon-PC odbywa się zwykle w sieci lokalnej (nie jest to chmurowy panel zdalny),
• Dane komunikacji: treść wiadomości e-mail / Discord (w tym ewentualne zrzuty ekranu i ID użytkownika Discord), gdy piszesz o wsparcie,
• Dane z cookies / local storage: m.in. sesja logowania, preferencja waluty, kod partnera - szczegóły w sekcji Cookies.

Nie przechowujemy pełnych numerów kart płatniczych w bazach SmoothWizard - vault kart prowadzi operator płatności.

4. Cele i podstawy przetwarzania

Cele m.in.:

• rejestracja, logowanie i utrzymanie konta użytkownika,
• aktywacja, weryfikacja i ograniczenie nadużyć licencji aplikacji (API, Footprint / HWID),
• realizacja zamówień i subskrypcji Pro (płatności one-shot i auto-odnawianie),
• obsługa programu partnerskiego (kody, atrybucja, wypłaty prowizji, zamiana salda na zniżkę przy checkout one-shot),
• wsparcie techniczne i reklamacje,
• newsletter / komunikacja marketingowa - gdy wyrazisz zgodę,
• bezpieczeństwo, przeciwdziałanie nadużyciom, ustalanie i dochodzenie roszczeń,
• wypełnianie obowiązków prawnych (rachunkowość, podatki).

Podstawy (art. 6 RODO):

• lit. b - umowa lub działania przed jej zawarciem (konto, licencja, zamówienie, afiliacja),
• lit. c - obowiązek prawny (np. księgowość, podatki),
• lit. a - zgoda (np. newsletter, niektóre cookies inne niż niezbędne),
• lit. f - prawnie uzasadniony interes Administratora (bezpieczeństwo, zapobieganie fraudowi licencyjnemu, rozwój usług, dochodzenie roszczeń) - z uwzględnieniem Twoich praw. Przy lit. f możesz wnieść sprzeciw (art. 21 RODO).

5. Aplikacja, Footprint i API licencji

Aplikacja SmoothWizard oraz backend licencji mogą przetwarzać identyfikatory urządzenia (m.in. HWID / Footprint) w celu:

• powiązania licencji Pro / trial z urządzeniem,
• ograniczenia obchodzenia limitu urządzeń i nadużyć trialu,
• weryfikacji uprawnień przy wywołaniach API (np. login + HWID).

Footprint służy licencjonowaniu i bezpieczeństwu, a nie marketingowi profilującemu behawioralnemu. Szczegóły zasad licencji: Umowa licencyjna aplikacji. Konto, płatności i komunikacja marketingowa są opisane w niniejszej polityce.

5A. Aplikacja mobilna (SmoothWizard Mobile)

SmoothWizard Mobile (iOS / Android) łączy się z aplikacją na PC przez sieć lokalną (Wi-Fi / LAN) z użyciem PIN-u. W tym zakresie mogą być przetwarzane m.in. identyfikatory urządzeń w LAN, status połączenia, polecenia sterujące (optymalizacja, podgląd zużycia, shutdown / restart / lock) oraz PIN po stronie PC. Celem jest zdalne sterowanie PC w tej samej sieci - nie marketing. Sklepy aplikacji (Apple / Google) mogą niezależnie przetwarzać dane jako administratorzy zgodnie z własnymi politykami.

6. Logowanie przez platformy zewnętrzne

Możesz założyć konto / zalogować się przez zewnętrznych dostawców tożsamości (m.in. Google, Discord, Steam, Twitch - w zakresie włączonym w danym momencie). To także przypadek art. 14 RODO (dane z innego źródła niż formularz e-mail).

Zakres (przykłady):

• Google: e-mail oraz podstawowy profil (np. nazwa, awatar) zgodnie z zakresem OAuth,
• Discord: ID użytkownika, nazwa, e-mail (gdy udostępnione),
• Twitch: ID użytkownika, login / display name, awatar oraz zweryfikowany e-mail (scope user:read:email / claim OIDC email; pole email w Helix Get Users),
• Steam: identyfikatory profilu niezbędne do powiązania konta - Steam nie udostępnia e-maila (logowanie dopiero po linku konta).

Dane te służą identyfikacji, bezpiecznemu logowaniu, powiązaniu licencji i personalizacji konta. Nie sprzedajemy tych danych. Informacje z Google API wykorzystujemy zgodnie z Google API Services User Data Policy (w tym Limited Use). Danych profilowych nie używamy do trenowania modeli AI/ML.

7. Płatności

Płatności obsługują zewnętrzni operatorzy. Numery kart płatniczych nie są przechowywane w bazach SmoothWizard - vault karty prowadzi operator (np. Stripe). Przy płatnościach przez operatora (Stripe) przetwarzamy dane transakcji niezbędne do realizacji zamówienia i rozliczeń. Dane innych KIP - gdy dana bramka jest włączona w Sklepie.

Operatorzy mogą być samodzielnymi administratorami lub podmiotami przetwarzającymi - zgodnie z ich regulaminami i politykami prywatności. Zakupy i konto: pay.smoothwizard.com; zasady sprzedaży: Regulamin sklepu.

8. Program partnerski

Jeśli dołączysz do programu partnerskiego, przetwarzamy dane konta partnerskiego, kodów, atrybucji sprzedaży, salda prowizji oraz dane potrzebne do wypłaty (np. telefon BLIK, IBAN). E-mail kupującego może być w panelu partnera maskowany (ochrona prywatności kupujących). Szczegóły: Regulamin programu partnerskiego.

9. Cookies i podobne technologie

Używamy plików cookies / local storage m.in. do sesji, bezpieczeństwa, preferencji i - po zgodzie - analityki / reklam. Poniżej przykłady faktycznie stosowanych plików (stan na datę aktualizacji):

• sesja / auth (niezbędne) - utrzymanie zalogowania na pay.smoothwizard.com (Better Auth / cookies sesyjne),
• sw_currency - preferencja waluty (do ok. 12 miesięcy),
• sw_partner_code - kod partnerski do atrybucji sprzedaży (ok. 30 dni) po wejściu z linku /r/…,
• sw_promo_code - atrybucja landingu promo (ok. 30 dni),
• sw_acq - pierwsze źródło ruchu (Facebook / TikTok / organic, ok. 30 dni). Cookie atrybucji może mieć Domain=.smoothwizard.com; to nie jest zgoda marketing,
• sw_ttclid - identyfikator kliknięcia TikTok Ads na Pay (host-only, ok. 30 dni) do przypisania zakupu subskrypcji,
• sw_pay_cookies_ack / sw_pay_marketing - wybór zgody na Pay (ok. 12 miesięcy),
• cookies stanu OAuth / 2FA (krótkotrwałe, niezbędne do logowania).

Na stronie marketingowej mogą działać cookies sesji WordPress / wtyczek oraz - gdy włączone i po zgodzie CMP - narzędzia statystyk (np. Google Analytics) lub marketingu (TikTok Pixel: analytics.tiktok.com). Cookies niezbędne mogą działać na podstawie uzasadnionego interesu lub niezbędności usługi; pozostałe (analityka / marketing) - na podstawie zgody (CMP / baner).

Zgoda wyrażona na stronie marketingowej dotyczy tego hosta (cookies zgody są ustawiane per-host, bez wspólnej domeny .smoothwizard.com). Nie przenosi automatycznie zgody na pay.smoothwizard.com. Gdy na Pay jest skonfigurowany TikTok Pixel, baner cookies na Pay pokazuje wybór „Tylko niezbędne” / „Akceptuję wszystkie”. Pixel i eventy (PageView, ViewContent, InitiateCheckout, CompletePayment) ładują się tylko po zgodzie marketing na Pay. Dodatkowo Pay może wysłać zdarzenie zakupu CompletePayment do TikTok Events API (serwer, odbiorca: TikTok) przy pierwszej opłaconej subskrypcji Stripe lub PayPal, z identyfikatorem kliknięcia ttclid gdy jest zapisany - wyłącznie gdy na Pay wyraziłeś zgodę marketingową (cookie sw_pay_marketing). Przy wyborze "Tylko niezbędne" Events API nie jest wywoływane. Event nie dotyczy odnowień subskrypcji ani płatności Cashbill / prepaid.

Możesz zarządzać cookies w ustawieniach przeglądarki; zablokowanie niektórych plików może ograniczyć działanie serwisu (np. logowanie, zapamiętanie waluty, atrybucja partnera lub reklam).

10. Odbiorcy, powierzenie i transfery poza EOG

Odbiorcy / kategorie:

• dostawcy tożsamości (Google, Discord, Steam, Twitch - gdy używane),
• operatorzy płatności (m.in. Stripe, PayPal; inni KIP gdy wdrożeni),
• dostawca poczty e-mail (np. AWS SES),
• hosting / infrastruktura IT (w tym usługi chmurowe),
• biuro księgowe / doradcy - w niezbędnym zakresie,
• TikTok (Pixel na Pay i na stronie marketingowej po zgodzie CMP; Events API przy pierwszej opłaconej subskrypcji Stripe / PayPal, tylko po zgodzie marketing na Pay),
• inne narzędzia analityczne / cookies - gdy włączone i na podstawie zgody lub uzasadnionego interesu.

Z procesorami (podmiotami przetwarzającymi) zawieramy umowy powierzenia przetwarzania danych (art. 28 RODO), o ile pełnią rolę procesora, a nie samodzielnego administratora.

Dane mogą być przekazywane poza Europejski Obszar Gospodarczy (EOG), w szczególności do USA (np. Google, Stripe, AWS, TikTok), gdy zapewnia to odpowiedni mechanizm: decyzja Komisji o adekwatności, standardowe klauzule umowne (SCC) lub inna podstawa zgodna z RODO.

11. Okresy przechowywania

Stosujemy m.in. następujące ramy (lub krócej, gdy cel odpadnie wcześniej):

• konto użytkownika - przez czas jego posiadania; po usunięciu konta wybrane dane transakcyjne i logi (nie całe konto) przechowujemy do upływu terminu przedawnienia roszczeń (zwykle do ok. 6 lat), chyba że prawo wymaga dłużej,
• dane księgowe / podatkowe zamówień - zwykle 5 lat (rachunkowość / przepisy podatkowe),
• dane licencyjne / Footprint / HWID - przez czas trwania uprawnień Pro / trial oraz okres dochodzenia nadużyć,
• logi bezpieczeństwa - typowo do 12-24 miesięcy (ryzyko / praktyka branżowa),
• sw_partner_code - ok. 30 dni,
• sw_currency - do ok. 12 miesięcy,
• dane ze zgody (np. newsletter) - do cofnięcia zgody; cofnięcie nie wpływa na legalność wcześniejszego przetwarzania,
• korespondencja support - przez czas obsługi sprawy i okres przedawnienia roszczeń.

12. Profilowanie i zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Automatyczne reguły (np. weryfikacja licencji, limity urządzeń, wykrywanie fraudu) służą bezpieczeństwu i wykonaniu umowy - nie stanowią profilowania marketingowego behawioralnego.

13. Osoby niepełnoletnie

Serwisy SmoothWizard (w tym Pay i program partnerski) są skierowane do osób pełnoletnich lub podmiotów prowadzących działalność gospodarczą. Nie zbieramy świadomie danych dzieci poniżej 16. roku życia. Jeśli podejrzewasz, że dziecko przekazało nam dane, napisz na [email protected] - usuniemy je, o ile prawo nie wymaga inaczej.

14. Wsparcie (e-mail / Discord)

Gdy piszesz na [email protected] lub na Discordzie, przetwarzamy treść zgłoszenia, Twój identyfikator (e-mail / Discord ID / nick) oraz załączniki (np. screeny). Podstawa: lit. b (wsparcie umowy) lub lit. f (obsługa zapytań). Nie publikujemy Twoich zgłoszeń publicznie bez potrzeby.

14A. Dobrowolność i wymóg podania danych

Podanie danych niezbędnych do założenia Konta (w tym adresu e-mail), logowania oraz realizacji płatności i licencji Pro jest wymogiem umownym (art. 13 ust. 2 lit. e RODO). Bez tych danych nie utworzymy Konta, nie sprzedamy / nie aktywujemy SmoothWizard Pro ani nie zapewnimy funkcji wymagających zalogowania. Dane płatnicze zwykle zbiera bezpośrednio operator płatności (np. Stripe, PayPal) - bez ich podania u operatora płatność nie dojdzie do skutku.

Marketingowe cookies i podobne technologie opieramy na Twojej zgodzie - ich brak nie blokuje Konta ani zakupu, ale może ograniczyć personalizację reklam. Logowanie przez platformy zewnętrzne (Google, Discord, Steam, Twitch) jest dobrowolną alternatywą wobec e-maila; bez powiązania konta zewnętrznego te ścieżki logowania są niedostępne.

15. Twoje prawa

Masz prawo do: dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu (w tym wobec marketingu opartego na lit. f), a gdy podstawą jest zgoda - do jej cofnięcia.

Aby skorzystać z praw, napisz na [email protected]. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

16. Bezpieczeństwo

Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka (m.in. HTTPS/TLS, bezpieczne protokoły OAuth, hashowanie haseł, ograniczenia dostępu, 2FA w panelu administracyjnym).

17. Zmiany polityki

Możemy aktualizować niniejszą politykę, gdy zmienia się prawo lub sposób działania serwisów (w tym pay.smoothwizard.com i aplikacji). Aktualna wersja jest publikowana na tej stronie z datą ostatniej aktualizacji.