Prywatność nie jest tu obietnicą. Jest architekturą.
Ta polityka opisuje, co hachiflow zbiera, po co i co się z tym dzieje. Jest napisana po to, żeby ją przeczytać, a nie przewinąć. Jeśli cokolwiek jest niejasne, napisz na hello@hachiflow.com, a odpowie Ci człowiek.
Data wejścia w życie: 29 lipca 2026
Ta polityka czeka na weryfikację przez prawnika. Zawarte w niej fakty są aktualne; sformułowania mogą zostać dopracowane po weryfikacji, a o każdej zmianie merytorycznej poinformujemy w sposób opisany poniżej.
Podsumowanie prostym językiem
- Zapisujesz się na listę oczekujących, a my zapisujemy Twój adres e-mail, znacznik czasu, kraj i stronę odsyłającą. Nic więcej i wyłącznie po to, by skontaktować się z Tobą w sprawie dostępu.
- Nasza analityka działa na ciasteczku własnej domeny (first-party) i nigdy nie jest udostępniana innej witrynie. Żadnych trackerów reklamowych, żadnego fingerprintingu. Gdy subskrybujesz, zapisujemy też, która wizyta doprowadziła do zakupu, bez dostępu do Twojego imienia, adresu e-mail czy danych karty.
- Logowanie i płatności obsługują WorkOS oraz Stripe. Nigdy nie widzimy Twojego hasła ani numeru karty.
- Poproś, a przekażemy Ci wszystko, co dla Ciebie przechowujemy, a po rezygnacji usuniemy to w ciągu 30 dni.
Dokładnie to. Nic ponadto.
hachiflow zbiera minimum potrzebne, by prowadzić dziś listę oczekujących, a jutro usługę zarządzanego hostingu. Każda kategoria poniżej mówi, co jest zbierane, gdzie jest przechowywane i po co.
Zapisy na listę oczekujących
Gdy zapisujesz się na listę oczekujących, zapisujemy Twój adres e-mail, znacznik czasu, kraj (ustalany na brzegu sieci Cloudflare, a nie na podstawie dokładnej lokalizacji) oraz stronę odsyłającą.
Te dane trafiają do Cloudflare KV i służą wyłącznie do kontaktu w sprawie dostępu. E-mail powitalny wysyłamy przez Cloudflare Email Service. Żadnej listy marketingowej, żadnego udostępniania podmiotom trzecim.
Analityka witryny
hachiflow.com i app.hachiflow.com korzystają z DataFast, analityki nastawionej na prywatność, do statystyk odsłon oraz niewielkiego zestawu celów konwersji: rejestracji, wyboru planu, rozpoczęcia płatności i jej sfinalizowania. Ciasteczko własnej domeny pozwala DataFast liczyć wizytę na stronie marketingowej i zalogowaną sesję w produkcie jako tego samego odwiedzającego, dzięki czemu zakup można przypisać stronie, która go przyniosła.
Nie ma tu trackerów reklamowych ani profili budowanych między witrynami. Odwiedzający jest losowym identyfikatorem, nigdy Twoim imieniem ani adresem e-mail, a DataFast nigdy nie otrzymuje danych karty.
Logowanie (gdy usługa ruszy)
Logowanie obsługuje WorkOS AuthKit, przez Google, Microsoft albo e-mail. Otrzymujemy Twój zweryfikowany adres e-mail i używamy go do jednej rzeczy: ustalenia, do której przestrzeni roboczej należysz.
Przestrzeń roboczą może utworzyć każdy, kto ma zweryfikowany adres e-mail. Domena decyduje wyłącznie o tym, co może zaoferować logowanie: w domenie firmowej pierwsza osoba zajmuje miejsce właściciela. Domena prywatnej poczty, taka jak gmail.com, daje prywatną przestrzeń roboczą, która rośnie przez linki z zaproszeniem. Każdy członek dołącza przez zaproszenie, sami nikogo nie dodajemy i nigdy nie widzimy ani nie przechowujemy haseł.
Płatności (gdy usługa ruszy)
Płatności obsługuje Stripe. Numery kart trafiają bezpośrednio do Stripe i nigdy nie przechodzą przez nasze systemy.
Co przechowujemy: identyfikator subskrypcji. To cała dokumentacja rozliczeniowa po naszej stronie.
Logi operacyjne
Prowadzimy logi operacyjne i metryki w narzędziach obserwowalności Cloudflare: logi żądań, ślady błędów i metryki kondycji usługi.
Istnieją po to, by usługa działała i dała się diagnozować, a nie po to, by kogokolwiek profilować, i wygasają w krótkich oknach retencji.
Lista, która znaczy najwięcej.
Pewne rzeczy są wykluczone z założenia, nie tylko zapisem w polityce.
Nie sprzedajemy Twoich danych
Ani adresu e-mail, ani wzorców korzystania, ani zbiorczych „insightów”. Żaden broker danych nigdy nie usłyszał o Tobie od nas i nie usłyszy.
Nie prowadzimy śledzenia reklamowego
Żadnych pikseli reklamowych, żadnego retargetingu, żadnego ciasteczka udostępnianego poza hachiflow. Analityka, z której korzystamy, działa wyłącznie w obrębie hachiflow.com i app.hachiflow.com i nie może pójść za Tobą nigdzie indziej.
Nie trenujemy modeli na Twoich treściach
Treść Twojej przestrzeni roboczej nigdy nie służy do trenowania, dostrajania ani oceny żadnego modelu uczenia maszynowego, ani naszego, ani cudzego.
Dlaczego wolno nam przetwarzać to, co przetwarzamy.
Tam, gdzie stosuje się europejskie prawo ochrony danych (RODO i przepisy równoważne), opieramy się na następujących podstawach:
- Zgoda: zapis na listę oczekujących. Adres e-mail podajesz w jednym celu i w każdej chwili możesz wycofać zgodę, prosząc nas o jego usunięcie.
- Wykonanie umowy: uwierzytelnianie, płatności i hosting Twojej przestrzeni roboczej, gdy jesteś już klientem. Bez przetwarzania tych danych nie da się świadczyć usługi.
- Prawnie uzasadniony interes: analityka witryny oparta na ciasteczku własnej domeny oraz logi operacyjne, przetwarzane w minimalnym zakresie po to, by prowadzić i ulepszać usługę, z której korzystasz, w sposób, który nie przeważa nad Twoimi prawami.
- Obowiązek prawny: rzadkie przypadki, w których prawo wymaga od nas zachowania lub ujawnienia określonych danych.
Dane mają swoją datę ważności.
- Wpisy z listy oczekujących przechowujemy do chwili, w której zostaniesz klientem albo poprosisz o usunięcie, zależnie od tego, co nastąpi wcześniej.
- Treść przestrzeni roboczej przechowujemy przez cały czas trwania aktywnej subskrypcji i usuwamy w ciągu 30 dni od rezygnacji.
- Dane rozliczeniowe (identyfikator subskrypcji) przechowujemy przez czas trwania subskrypcji oraz tak długo, jak wymagają tego przepisy podatkowe i rachunkowe.
- Logi operacyjne i metryki wygasają automatycznie w krótkich oknach retencji liczonych w dniach i tygodniach, a nie w latach.
Wgląd. Eksport. Usunięcie. Wystarczy jeden e-mail.
W dowolnej chwili możesz poprosić nas o informację, jakie dane o Tobie mamy, o pełny eksport albo o ich usunięcie. Napisz na hello@hachiflow.com z adresu, którego sprawa dotyczy, a zajmiemy się tym bezzwłocznie i potwierdzimy wykonanie.
Dla klientów z przestrzenią roboczą oznacza to wszystko, co dla Ciebie przechowujemy, w komplecie i w formie nadającej się do użycia. Usunięcie zostaje zrealizowane w ciągu 30 dni od rezygnacji. Jeśli działasz w jurysdykcji przyznającej dodatkowe prawa, takie jak sprostowanie, ograniczenie przetwarzania czy przenoszenie danych na gruncie RODO, one również obowiązują, pod tym samym adresem e-mail.
Firma z USA, globalni dostawcy.
hachiflow jest firmą amerykańską, a część podprzetwarzających (Cloudflare, Stripe, WorkOS, DataFast) to firmy z USA prowadzące globalną infrastrukturę, więc ograniczony zakres danych osobowych, taki jak Twój adres e-mail, może być przetwarzany w Stanach Zjednoczonych na podstawie zabezpieczeń stosowanych przez tych dostawców.
Dokładne mechanizmy transferu (standardowe klauzule umowne i powiązane zabezpieczenia) dla każdego podprzetwarzającego są dokumentowane w ramach wspomnianej wyżej, trwającej weryfikacji prawnej.
Kto ma styczność z Twoimi danymi i po co.
Pełna lista. Jeśli kiedykolwiek się zmieni, ta strona zmieni się pierwsza.
| Podprzetwarzający | Cel | Lokalizacja |
|---|---|---|
| Cloudflare | Hosting witryny, przechowywanie listy oczekujących (KV), wysyłka e-maili powitalnych, obserwowalność operacyjna | Globalna sieć brzegowa, firma z USA |
| Hetzner Online GmbH | Hostuje płaszczyznę sterowania Waggle oraz maszyny hostowane Waggle | Niemcy (UE) |
| Stripe | Obsługa płatności | USA, globalna infrastruktura |
| WorkOS | Uwierzytelnianie (logowanie przez Google, Microsoft albo e-mail) | USA |
| DataFast | Analityka witryny, cele konwersji i atrybucja płatności | Dostawca analityki nastawionej na prywatność |
Gdy ta strona się zmieni, dowiesz się o tym.
Będziemy aktualizować tę politykę w miarę rozwoju usługi, a data wejścia w życie u góry będzie się wraz z nią zmieniać. Jeśli zmiana będzie merytoryczna, to znaczy wpłynie na to, co zbieramy albo co z tym robimy, powiadomimy członków listy oczekujących i klientów e-mailem, zanim wejdzie w życie. Nie osłabimy tej polityki po cichu.
Pytania? Odpowie człowiek.
Pytania o prywatność, wnioski dotyczące Twoich praw albo cokolwiek, czego ta strona nie objęła: napisz na hello@hachiflow.com. Odpowiadają te same osoby, które prowadzą hachiflow.