GrindHelper

Polityka prywatności

Wersja obowiązująca od 4 listopada 2026.

Wyjaśniamy tu, jakie dane zbiera GrindHelper, po co, komu je przekazujemy i jakie masz prawa. Zgodnie z RODO zbieramy tylko to, co potrzebne do działania Usługi.

§ 1. Administrator

  1. Administratorem danych jest osoba fizyczna prowadząca grindhelper.pl. W sprawach danych pisz na: e-mail kontakt@grindhelper.pl lub Telegram @MPolyGuy.
  2. Nie wyznaczyliśmy inspektora ochrony danych, sprawy te prowadzi bezpośrednio Administrator.

§ 2. Jakie dane zbieramy

  1. Telegram: numer ID, a przy logowaniu przez Telegram także dane, które on przekazuje, np. nazwa użytkownika. Numeru telefonu bot nie otrzymuje.
  2. Konto w panelu: adres e-mail, hasło wyłącznie jako nieodwracalny skrót, rola, data założenia.
  3. Korzystanie z Usługi: linki i nazwy Wyszukiwań, ich stan, historia wysłanych powiadomień, Plan i data ważności dostępu.
  4. Płatności: kwota, metoda i data wpłaty oraz dane widoczne przy wpłacie, np. imię i nazwisko, numer telefonu lub numer konta.
  5. Notatki obsługi: alias i opis, które Administrator może dodać przy kontakcie z klientem.
  6. Bezpieczeństwo: identyfikator sesji w postaci skrótu oraz logi serwera, w tym adres IP.
  7. Nie używamy narzędzi analitycznych ani pikseli reklamowych i nie profilujemy Cię w celach reklamowych.

§ 3. Cele i podstawy prawne

  1. Świadczenie Usługi, czyli dostęp, Wyszukiwania i powiadomienia: art. 6 ust. 1 lit. b RODO (umowa).
  2. Rozliczenia i dokumentacja wymagana przepisami: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
  3. Bezpieczeństwo i zapobieganie nadużyciom, kopie zapasowe, kontakt z klientem i notatki obsługi: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
  4. Obsługa reklamacji oraz dochodzenie roszczeń i obrona przed nimi: art. 6 ust. 1 lit. f RODO.
  5. Podanie danych jest dobrowolne, ale bez ID Telegrama Usługa nie może działać.

§ 4. Jak długo przechowujemy dane

  1. Dane konta, Wyszukiwania i historia: do usunięcia konta lub zgłoszenia żądania, a potem tyle, ile trzeba do obrony przed roszczeniami.
  2. Sesje logowania: do 30 dni. Jednorazowe kody resetu hasła i łączenia z Telegramem: 15 minut. Link logowania z bota: 60 sekund.
  3. Skróty adresów IP i e-mail użyte do limitów prób: do doby.
  4. Kopie zapasowe bazy: do 7 dni.
  5. Dokumenty rozliczeniowe: przez okres wymagany przepisami.
  6. Korespondencja i notatki obsługi: do załatwienia sprawy lub przedawnienia roszczeń.

§ 5. Komu przekazujemy dane

  1. Banki, operatorzy płatności i PayPal: obsługa wpłaty wybraną przez Ciebie metodą, na ich zasadach.
  2. Telegram: dostarczanie powiadomień i logowanie. Działa na własnych zasadach, także poza EOG.
  3. OVH: serwer i domena.
  4. Dostawcy serwerów pośredniczących: przenoszą zapytania o oferty, ale nie otrzymują Twojego ID ani danych konta.
  5. Dostawca poczty: obsługa korespondencji na adres kontaktowy.
  6. Organy publiczne: wyłącznie na podstawie przepisów.
  7. Przy przekazaniu poza EOG stosowane są mechanizmy RODO, w szczególności standardowe klauzule umowne lub decyzje Komisji Europejskiej.
  8. Nie sprzedajemy danych i nie przekazujemy ich sieciom reklamowym.

§ 6. Bezpieczeństwo

  1. Hasła chronimy algorytmem Argon2, a sesje przechowujemy jako skróty. Plik sesji nie jest dostępny dla skryptów strony, a połączenie jest szyfrowane.
  2. Ograniczamy liczbę prób logowania, a kody jednorazowe szybko wygasają.
  3. O poważnym naruszeniu ochrony danych poinformujemy osoby, których dotyczy, oraz Prezesa UODO, zgodnie z RODO.

§ 7. Twoje prawa

  1. Masz prawo dostępu do danych, ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
  2. Odpowiadamy w ciągu miesiąca. Konto w panelu usuniesz też sam w ustawieniach.
  3. Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

§ 8. Decyzje automatyczne i wiek

  1. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie automatycznie. Dopasowanie ofert do Wyszukiwania wykonuje Twoje polecenie, a chwilowa blokada po wielu próbach logowania służy tylko ochronie konta.
  2. Serwis jest przeznaczony dla osób pełnoletnich. Dane osoby niepełnoletniej usuniemy, gdy się o tym dowiemy.

§ 9. Pliki cookie

  1. Używamy jednego niezbędnego pliku cookie, gh_session, który utrzymuje logowanie, oraz zapisu w przeglądarce pamiętającego wybrany motyw. Nie wymagają one zgody.
  2. Przy logowaniu przez Telegram jego widżet może zapisać własne dane na zasadach Telegrama.

§ 10. Zmiany

  1. Gdy zmieni się zakres danych lub cele, zaktualizujemy tę politykę i poinformujemy Cię na stronie lub na Telegramie.
Wróć na stronę główną