Polityka prywatności

Zbieramy informacje, które nam bezpośrednio przekazujesz, na przykład podczas tworzenia konta, korzystania z naszych usług lub kontaktowania się z nami w celu uzyskania wsparcia.

• Informacje o koncie (imię, adres e-mail, hasło)
• Dane dotyczące użytkowania i interakcji z usługą
• Dane techniczne (adres IP, typ przeglądarki, informacje o urządzeniu)
• Monity i treści tworzone w ramach usługi

Wykorzystujemy Twoje dane do:

• Świadczenia i ulepszania naszych usług
• Komunikowania się z Tobą w sprawie Twojego konta
• Zapewnienia bezpieczeństwa i zapobiegania oszustwom
• Wypełniania zobowiązań prawnych

Wszystkie dane są przechowywane w centrach danych zlokalizowanych w UE. Wdrażamy standardowe środki bezpieczeństwa, w tym szyfrowanie, kontrolę dostępu i regularne audyty bezpieczeństwa.

Zgodnie z RODO masz prawo do:

• Dostępu do swoich danych osobowych
• Sprostowania niedokładnych danych
• Żądania usunięcia swoich danych
• Przenoszenia danych
• Sprzeciwu wobec przetwarzania

Przechowujemy Twoje dane osobowe tylko tak długo, jak jest to konieczne do realizacji celów, dla których zostały zebrane:

• Dane konta: Przechowywane przez okres istnienia konta plus 30 dni po złożeniu wniosku o usunięcie
• Prompty i treści: Przechowywane przez okres istnienia konta, usuwane w ciągu 30 dni od zamknięcia konta
• Logi użytkowania i analityka: 12 miesięcy od daty zebrania
• Zgłoszenia wsparcia i komunikacja: 3 lata ze względu na wymogi prawne
• Logi bezpieczeństwa i ścieżki audytu: 2 lata zgodnie z wymogami ISO 27001
• Preferencje marketingowe: Do momentu wycofania zgody

Współpracujemy z zaufanymi zewnętrznymi dostawcami usług w celu świadczenia naszych usług. Wszyscy podwykonawcy są związani umowami o przetwarzanie danych zgodnymi z GDPR:

• Hetzner Cloud (Niemcy) - Hosting infrastruktury i przechowywanie danych
• SendGrid/Brevo - Dostarczanie wiadomości e-mail transakcyjnych
• Microsoft Entra ID - Uwierzytelnianie korporacyjne (opcjonalne)
• Cloudflare Analytics - Analityka internetowa zorientowana na prywatność
• Google reCAPTCHA - Ochrona przed botami (minimalny transfer danych)
• Dostawcy modeli AI - Przetwarzanie promptów (dane nie są przechowywane przez dostawców)

Wszystkie dane pozostają w Europejskim Obszarze Gospodarczym (EEA). Żadne dane osobowe nie są przekazywane poza UE bez odpowiednich zabezpieczeń.

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych określonych w art. 6 GDPR:

• Wykonanie umowy: Przetwarzanie niezbędne do świadczenia naszych usług
• Zgoda: Na komunikację marketingową i funkcje opcjonalne
• Uzasadniony interes: W zakresie bezpieczeństwa, zapobiegania oszustwom i ulepszania usług
• Obowiązek prawny: W celu zapewnienia zgodności z obowiązującymi przepisami prawa

Administratorem odpowiedzialnym za Twoje dane osobowe jest: