Polityka prywatności

Ostatnia aktualizacja: 2 stycznia 2026 r

1. Wprowadzenie

Witamy w SprintFlint. Zależy nam na ochronie Twojej prywatności i przetwarzaniu Twoich danych w sposób otwarty i przejrzysty. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, przechowujemy i udostępniamy Twoje dane, gdy korzystasz z naszej platformy do zarządzania projektami opartej na sprintach.

SprintFlint jest obsługiwany z Wielkiej Brytanii i jest zgodny z brytyjskim ogólnym rozporządzeniem o ochronie danych (brytyjskie RODO) i obowiązującymi przepisami o ochronie danych.

Administrator danych: SprintFlint, Beaumont Drive, Cheltenham, Wielka Brytania

2. Informacje, które zbieramy

2.1 Informacje o koncie

Kiedy tworzysz konto w SprintFlint, zbieramy:

• Adres e-mail (wymagane do uwierzytelniania i komunikacji)
• Imię i nazwisko (wymagane w przypadku funkcji profilu i współpracy)
• Preferencje strefy czasowej (aby poprawnie wyświetlać daty i godziny)
• Hash hasła (w przypadku korzystania z uwierzytelniania hasłem; przechowywane przy użyciu szyfrowania bcrypt)
• Dane konta Google (jeśli logujesz się przez Google: adres e-mail, imię i zdjęcie profilowe z Twojego konta Google)
• Typ konta (wyznaczenie roli administratora lub członka)
• Sygnatura czasowa akceptacji warunków (kiedy zaakceptowałeś nasze Warunki korzystania z usługi)
• Awatar profilu (opcjonalnie; bezpiecznie przechowywane na AWS S3)
• Token API (jeśli wygenerujesz go na potrzeby integracji zewnętrznych; można go w każdej chwili wycofać)
• Kod polecający (unikalny kod naszego programu poleceń)
• Relacje referencyjne (kto Cię polecił i kogo poleciłeś)

2.2 Dane dotyczące użytkowania

Kiedy korzystasz z SprintFlint, zbieramy dane, które tworzysz i generujesz:

• Dane organizacji: Nazwy organizacji, ustawienia, członkostwa i liczba miejsc
• Dane projektu: Nazwy projektów, opisy, adresy URL repozytoriów i prefiksy
• Dane sprintu: Nazwy sprintów, daty, cele, zadania zespołowe i historia importu
• Dane wydania: Tytuły problemów, opisy (tekst sformatowany), punkty historii, status, stanowiska, przypisani, tagi i dzienniki aktywności
• Komentarze: Treść komentarza (tekst sformatowany) i znaczniki czasu
• Załączniki plików: Obrazy i pliki przesłane w opisach problemów lub komentarzach (bezpiecznie przechowywane na platformie AWS S3)
• Dzienniki audytu: Zmiany w problemach, sprintach i projektach ze znacznikami czasu i przypisaniem użytkownika
• Preferencje powiadomień: Wybrane przez Ciebie kanały dostarczania powiadomień (baza danych, e-mail, w aplikacji)

2.3 Dane integracyjne

Jeśli podłączysz usługi innych firm do SprintFlint:

Integracja GitHub

• Token dostępu: Zaszyfrowany token OAuth dla dostępu API (unieważniony po rozłączeniu)
• Nazwa użytkownika: Twoja nazwa użytkownika GitHub do celów wyświetlania
• Dane pull requestu: Numery PR, tytuły, stany, nazwy gałęzi, informacje o autorze (adres URL loginu i awatara) oraz znaczniki czasu dla PR powiązanych z Twoimi problemami
• Dostęp do repozytorium: Dostęp do odczytu do repozytoriów wybranych do połączenia

Integracja Notion

• Token dostępu: Zaszyfrowany token OAuth dla dostępu API (unieważniony po rozłączeniu)
• Informacje o obszarze roboczym: Nazwa i identyfikator obszaru roboczego
• Dane strony: Tytuły stron i treść podczas importowania sprintów z Notion

Funkcje oparte na sztucznej inteligencji

Gdy korzystasz z funkcji opartych na sztucznej inteligencji (takich jak import sprintu z Notion), możemy wysyłać dane do dostawców sztucznej inteligencji:

• OpenAI lub Antropiczny: Treść w trakcie przetwarzania (np. zawartość strony Notion podczas importu)
• Dane przesłane: Tylko konkretna treść potrzebna do zadania AI; żadnych danych uwierzytelniających konto ani danych osobowych
• Przechowywanie danych: Nie przechowujemy podpowiedzi ani odpowiedzi AI poza bezpośrednim zadaniem

Dostawcy sztucznej inteligencji przetwarzają dane zgodnie z własnymi politykami prywatności. Korzystamy z dostępu API, który zazwyczaj nie wykorzystuje Twoich danych do uczenia swoich modeli.

2.4 Informacje zbierane automatycznie

Gdy uzyskasz dostęp do SprintFlint, automatycznie zbieramy:

• Adres IP (dla bezpieczeństwa i analityki)
• Typ i wersja przeglądarki (dla kompatybilności i debugowania)
• Informacje o urządzeniu (system operacyjny, rozmiar ekranu)
• Dane sesji (czas logowania, wykorzystanie funkcji)
• Pliki cookie (zobacz nasze Polityka plików cookie po szczegóły)

2.5 Analityka i monitorowanie

Google Analytics 4: Korzystamy z Google Analytics w celu gromadzenia:

• Wyświetlenia strony i wzorce nawigacji
• Wykorzystanie funkcji i przepływy użytkowników
• Zbiorcze statystyki dotyczące sposobu, w jaki zespoły korzystają z SprintFlint

Apollo.io: Używamy Apollo.io do śledzenia odwiedzających B2B, aby gromadzić:

• Identyfikacja firmy na podstawie adresu IP
• Wyświetlenia strony i zachowanie podczas przeglądania
• Wskaźniki zaangażowania odwiedzających

Uwaga: Google Analytics i Apollo.io ładują się tylko wtedy, gdy wyrazisz zgodę na analityczne pliki cookie za pośrednictwem naszego banera dotyczącego plików cookie.

Monitorowanie błędów Sentry: Używamy Sentry do zbierania:

• Dzienniki błędów JavaScript i po stronie serwera
• Wskaźniki wydajności przeglądarki
• Zahaszowany kontekst użytkownika w celu przypisania błędu
• Stos śladów i informacji debugowania

3. Jak wykorzystujemy Twoje dane

Używamy Twoich danych, aby:

• Wykonaj usługę: Zarządzaj swoimi organizacjami, projektami, sprintami i problemami
• Uwierzytelnij siebie: Wysyłaj e-maile z magicznymi linkami lub weryfikuj hasła
• Wyślij powiadomienia: Powiadamiaj Cię o aktualizacjach problemów, komentarzach, odchyleniach od sprintu i przypisaniach
• Oblicz statystyki: Generuj prognozy prędkości, powiadomienia o odchyleniach i wskaźniki ukończenia
• Przetwarzaj płatności: Zarządzaj subskrypcjami i rozliczeniami za pośrednictwem Stripe
• Włącz integracje: Połącz się w Twoim imieniu z GitHub i Notion
• Śledź polecenia: Przypisuj polecenia i zarządzaj nagrodami
• Ulepsz SprintFlint: Zrozum, w jaki sposób używane są funkcje i zidentyfikuj błędy
• Zapewnij wsparcie: Odpowiadaj na zapytania i rozwiązuj problemy
• Zapewnij bezpieczeństwo: Wykrywaj i zapobiegaj nieautoryzowanemu dostępowi lub złośliwej aktywności
• Przestrzegaj obowiązków prawnych: Odpowiadaj na zgodne z prawem żądania władz

4. Podstawa prawna przetwarzania (RODO)

Zgodnie z brytyjskim RODO przetwarzamy Twoje dane osobowe w oparciu o:

• Realizacja kontraktu: Przetwarzanie niezbędne do świadczenia usług SprintFlint, na które się zarejestrowałeś
• Uzasadnione interesy: Analityka, monitorowanie bezpieczeństwa i ulepszanie usług (zrównoważone z Twoimi prawami do prywatności)
• Zgoda: Analityczne pliki cookie i komunikacja marketingowa (możesz wycofać zgodę w dowolnym momencie)
• Obowiązek prawny: Zgodność z obowiązującymi przepisami i regulacjami

5. Udostępnianie danych i usługi stron trzecich

5.1 Usługi stron trzecich, z których korzystamy

Udostępniamy dane następującym zaufanym usługom stron trzecich w celu obsługi SprintFlint:

Serwis	Cel	Dane udostępnione
Postmark	Dostawa e-mailem	Adres e-mail, imię i nazwisko, treść wiadomości e-mail (magiczne linki, powiadomienia)
Pasek	Przetwarzanie płatności	E-mail rozliczeniowy, nazwa organizacji, dane karty płatniczej (wpisane bezpośrednio w bezpiecznym formularzu Stripe)
AWS-a3	Przechowywanie plików	Awatary profili, załączniki w formacie Rich Text w zgłoszeniach i komentarzach
GitHub API	Integracja (opcjonalnie)	Token dostępu OAuth (szyfrowany), dane repozytorium, metadane pull requestu
Notion API	Import sprintu (opcjonalnie)	Token dostępu OAuth (szyfrowany), dane obszaru roboczego i strony
Google Analytics	Analityka użytkowania (za zgodą)	Identyfikator konta, adres IP (anonimowy), odsłony strony, wykorzystanie funkcji
Apollo.io	Śledzenie odwiedzających B2B (za zgodą)	Adres IP, identyfikacja firmy, odsłony stron, zachowania podczas przeglądania
Wartownik	Monitorowanie błędów	Zaszyfrowany kontekst użytkownika, dzienniki błędów, informacje o przeglądarce/serwerze
Google OAuth	Zaloguj się przez Google (opcjonalnie)	Adres e-mail, imię i nazwisko, zdjęcie profilowe (tylko jeśli wybierzesz logowanie Google)
OpenAI / Antropiczny	Funkcje oparte na sztucznej inteligencji (opcjonalnie)	Treść w trakcie przetwarzania (np. strony Notion podczas importu)
Czcionka Awesome CDN	Biblioteka ikon	Adres IP (do dostarczania CDN; może ustawiać pliki cookie)
Heroku	Hosting w chmurze	Wszystkie dane (bezpiecznie przechowywane w bazach danych PostgreSQL)
Redisa	Funkcje czasu rzeczywistego i zadania w tle	Tymczasowe dane sesji i zadania

5.2 Przetwarzanie płatności

Używamy Pasek aby bezpiecznie przetwarzać wszystkie płatności:

• Zgodność z PCI DSS: Dane Twojej karty płatniczej są wprowadzane bezpośrednio do bezpiecznego formularza płatności Stripe i nigdy nie dotykają naszych serwerów
• Dane, które przechowujemy: Identyfikator klienta Stripe, stan subskrypcji, typ planu, liczba stanowisk i odniesienia do historii faktur
• Sklepy Data Stripe: Dane karty płatniczej, adres rozliczeniowy, historia transakcji
• Aby uzyskać więcej informacji, zobacz Polityka prywatności Stripe

5.3 Czego NIE robimy

• Robimy NIE sprzedawać swoje dane osobowe reklamodawcom lub brokerom danych
• Robimy NIE udostępniaj dane swojego projektu innym użytkownikom (z wyjątkiem członków zespołu, których zapraszasz do swojej organizacji)
• Robimy NIE wykorzystywać Twoje dane do celów innych niż świadczenie usług SprintFlint
• Robimy NIE wysyłaj marketingowe e-maile, chyba że wyraźnie wyrazisz na to zgodę
• Robimy NIE przechowuj dane swojej karty płatniczej na naszych serwerach

5.4 Ujawnienia prawne

Możemy ujawnić Twoje dane, jeśli jest to wymagane przez prawo, nakaz sądowy lub żądanie rządu, lub w celu ochrony naszych praw, własności lub bezpieczeństwa.

6. Przechowywanie i bezpieczeństwo danych

6.1 Gdzie przechowujemy dane

Twoje dane są bezpiecznie przechowywane w:

• Bazy danych PostgreSQL z szyfrowaniem w stanie spoczynku
• AWS-a3 do przechowywania plików (awatarów i załączników)
• Centra danych w Wielkiej Brytanii/UE (lub odpowiednik z zabezpieczeniami zgodnymi z RODO)
• Bezpieczna infrastruktura chmurowa z regularnymi kopiami zapasowymi

6.2 Środki bezpieczeństwa

Chronimy Twoje dane stosując:

• Szyfrowanie HTTPS/TLS dla całej transmisji danych (w produkcji wymuszony SSL)
• Tylko HTTP, bezpieczne pliki cookie aby zapobiec atakom XSS
• Ochrona CSRF na wszystkich formach
• Hashowanie hasła Bcrypt (12 odcinków w produkcji)
• Tokeny magicznego łącza: Jednorazowy, ważny 30 minut, kasowany po użyciu
• Tokeny „zapamiętaj mnie” oparte na bazie danych: Ważność 2 miesiące, kasowana przy wylogowaniu
• Szyfrowane tokeny integracji: Tokeny dostępu GitHub i Notion są szyfrowane w spoczynku przy użyciu atrybutów szyfrowanych Railsami
• Bezpieczeństwo tokena API: Tokeny są generowane w sposób bezpieczny i można je w każdej chwili odwołać
• Izolacja danych dla wielu dzierżawców: Dane organizacji są logicznie oddzielone
• Regularne aktualizacje zabezpieczeń i audyty zależności

6.3 Podszywanie się pod administratora

SprintFlint wykorzystuje klejnot „devise_masquerade”, który umożliwia superadministratorom tymczasowe logowanie się jako inni użytkownicy w celu uzyskania pomocy. Ta funkcja:

• Jest dostępny tylko dla superadministratorów (lub w środowiskach programistycznych)
• Jest rejestrowany w naszej ścieżce audytu
• Służy wyłącznie do rozwiązywania problemów i obsługi klienta

7. Pliki cookie i technologie śledzenia

Używamy plików cookie, aby zapewnić niezbędną funkcjonalność i analizy. Szczegółowe informacje na temat używanych przez nas plików cookie można znaleźć w naszej Polityka plików cookie.

Zgoda na pliki cookie: Kiedy po raz pierwszy odwiedzisz SprintFlint, zobaczysz baner zgody na pliki cookie, umożliwiający zaakceptowanie wszystkich plików cookie lub tylko niezbędnych. Twój wybór będzie pamiętany przez 365 dni.

Podsumowanie plików cookie:

• Niezbędne: Sesyjne pliki cookie, tokeny CSRF, zapamiętuj mnie, preferencje interfejsu użytkownika, śledzenie poleceń, zgoda na pliki cookie
• Analityka: Google Analytics (_ga, _gid, _gat) - ładowane tylko za Twoją zgodą
• Strona trzecia: Pasek (podczas realizacji transakcji), Czcionka Awesome CDN

8. Twoje prawa (RODO)

Zgodnie z brytyjskim RODO przysługują Ci następujące prawa dotyczące Twoich danych osobowych:

8.1 Prawo dostępu

Możesz poprosić o kopię wszystkich danych osobowych, które posiadamy na Twój temat. Skontaktuj się z nami pod adresem [email protected], aby poprosić o eksport.

8.2 Prawo do sprostowania

Możesz w dowolnym momencie zaktualizować informacje w swoim profilu (imię i nazwisko, adres e-mail, strefa czasowa) bezpośrednio w ustawieniach SprintFlint.

8.3 Prawo do usunięcia („prawo do bycia zapomnianym”)

Możesz usunąć swoje konto poprzez ustawienia profilu. Po usunięciu:

• Twoje konto zostanie natychmiast dezaktywowane
• Dane będą przechowywane przez 30 dni na wypadek zmiany decyzji
• Po 30 dniach wszystkie dane zostaną trwale usunięte
• Ze względów bezpieczeństwa dzienniki audytów mogą być przechowywane przez 1 rok

8.4 Prawo do przenoszenia danych

Możesz wyeksportować dane projektu (problemy, sprinty, komentarze) w formacie do odczytu maszynowego. Skontaktuj się z [email protected], aby poprosić o eksport.

8.5 Prawo do sprzeciwu

Możesz zrezygnować z:

• Analityczne pliki cookie: Wybierz „Tylko niezbędne” na naszym banerze zgody na pliki cookie lub skorzystaj z Rezygnacja z Google Analytics dodatek do przeglądarki
• Marketingowe e-maile: Link do anulowania subskrypcji w wiadomościach e-mail (jeśli wyraziłeś zgodę)

8.6 Prawo do ograniczenia przetwarzania

Możesz zażądać, abyśmy ograniczyli sposób przetwarzania Twoich danych na czas rozwiązywania sporu lub sprawdzania prawidłowości.

8.7 Prawo do złożenia reklamacji

Jeśli uważasz, że niewłaściwie obchodziliśmy się z Twoimi danymi, możesz złożyć skargę do brytyjskiego Biura Komisarza ds. Informacji (ICO): https://ico.org.uk

9. Przechowywanie danych

• Aktywne konta: Dane przechowywane przez czas nieokreślony podczas korzystania z SprintFlint
• Usunięte konta: 30-dniowy okres karencji, następnie trwałe usunięcie
• Dzienniki audytu: Przechowywane przez 1 rok ze względów bezpieczeństwa i zgodności
• Dane kopii zapasowej: Przechowywane przez 30 dni w zaszyfrowanych kopiach zapasowych
• Dane analityczne: Google Analytics przechowuje dane zgodnie ze swoją polityką przechowywania (domyślnie 26 miesięcy)
• Tokeny integracji: Usuwane natychmiast po rozłączeniu integracji
• Dane polecające: Zachowywane, gdy Twoje konto jest aktywne; usunięte z Twojego konta

10. Międzynarodowe przesyłanie danych

SprintFlint działa głównie w Wielkiej Brytanii. Jeśli dane są przesyłane poza Wielką Brytanię/UE:

• Stosujemy standardowe klauzule umowne (SCC) lub równoważne zabezpieczenia zgodne z RODO
• Usługi stron trzecich (Stripe, Postmark, Google, Sentry, AWS) posiadają odpowiednie środki ochrony danych
• Dane są szyfrowane podczas przesyłania i przechowywania

11. Prywatność dzieci

SprintFlint nie jest przeznaczony do użytku przez osoby poniżej 18 roku życia. Nie zbieramy świadomie danych osobowych od dzieci. Jeśli odkryjemy, że zebrano dane dziecka, niezwłocznie je usuniemy.

12. Zmiany w niniejszej Polityce Prywatności

Możemy aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach lub wymaganiach prawnych. Kiedy wprowadzamy istotne zmiany:

• Zaktualizujemy datę ostatniej aktualizacji na górze tej strony
• Powiadomimy Cię e-mailem co najmniej 30 dni przed wejściem zmian w życie
• Podsumujemy zmiany, jeśli będą istotne

13. Skontaktuj się z nami

Jeśli masz pytania dotyczące niniejszej Polityki prywatności lub chcesz skorzystać z przysługujących Ci praw wynikających z RODO, skontaktuj się z nami:

• E-mail: [email protected]
• Temat: „Zapytanie dotyczące prywatności” lub „Żądanie danych”
• Adres: SprintFlint, Beaumont Drive, Cheltenham, Wielka Brytania

Odpowiemy na wszystkie żądania w ciągu 30 dni, zgodnie z wymogami brytyjskiego RODO.