Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Kamil Leonik. Kontakt w sprawach danych osobowych: adres e-mail kontaktowy zostanie opublikowany w Serwisie wraz z uruchomieniem domeny; w sprawach płatności i zwrotów dostępny jest serwis paddle.net.

2. Kategorie danych, cele i podstawy prawne

• Dane konta (e-mail, hasło w postaci zaszyfrowanej, znaczniki akceptacji dokumentów) — założenie i obsługa konta; art. 6 ust. 1 lit. b RODO (umowa).
• Treści wprowadzane do generatora (dane produktów, tematy, przesłane zdjęcia) — wygenerowanie zamówionej treści; art. 6 ust. 1 lit. b RODO.
• Dane rozliczeniowe (plan, historia płatności, opcjonalne dane do faktury: nazwa firmy, adres, NIP) — realizacja płatności i obowiązki podatkowe; art. 6 ust. 1 lit. b i c RODO.
• Dane techniczne sesji (niezbędne pliki cookie logowania) — bezpieczeństwo i utrzymanie sesji; art. 6 ust. 1 lit. f RODO (uzasadniony interes).
• Newsletter (adres e-mail) — wysyłka informacji o nowościach po dobrowolnym zapisie; art. 6 ust. 1 lit. a RODO (zgoda). Zgodę można wycofać w każdej chwili przez link „wypisz się" w wiadomości — adres jest wtedy oznaczany jako wypisany i nie otrzymuje dalszych wiadomości.

Nie stosujemy śledzących plików cookie ani profilowania marketingowego.

3. Odbiorcy danych

• Supabase — hosting aplikacji i bazy danych, uwierzytelnianie, przechowywanie plików (region UE) — podmiot przetwarzający.
• Paddle.com — sprzedawca rejestrowy (Merchant of Record): sprzedaż produktu, obsługa płatności i subskrypcji, rozliczenia podatkowe i fakturowanie. Paddle przetwarza dane płatnicze jako odrębny administrator zgodnie z własną polityką prywatności.
• Google (Gemini) — przetwarzanie treści wprowadzanych do generatora w celu wygenerowania tekstu.
• Dostawcy usług wideo — przetwarzanie przesłanych zdjęć i treści w celu wygenerowania materiałów wideo (po aktywacji tego modułu).
• Doradcy zawodowi (prawni, księgowi) oraz organy publiczne — gdy wymagają tego przepisy prawa.

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym; transfery odbywają się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską lub decyzji o adekwatności.

4. Okresy przechowywania

• Dane konta i wygenerowane treści — do usunięcia konta przez Użytkownika.
• Dane rozliczeniowe — przez okres wymagany przepisami podatkowymi i rachunkowymi.
• Po usunięciu konta zachowujemy wyłącznie zanonimizowany wpis statystyczny (data usunięcia i plan) — bez danych osobowych.

5. Prawa użytkownika

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu. W Ustawieniach konta dostępne są samoobsługowe funkcje „Pobierz moje dane" (eksport JSON) i „Usuń konto" (pełne, nieodwracalne usunięcie danych i plików oraz anulowanie subskrypcji). Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

6. Pliki cookie

Używamy wyłącznie niezbędnych plików cookie służących do logowania i utrzymania sesji. Nie stosujemy cookies analitycznych ani reklamowych.

7. Bezpieczeństwo

Stosujemy m.in. szyfrowanie transmisji (TLS), izolację danych na poziomie wierszy bazy danych, prywatne magazyny plików z dostępem przez krótkotrwałe podpisane adresy URL oraz zasadę minimalizacji dostępu.