Polityka prywatności serwisu stronkai.pl

1. Administrator danych

Administratorem Twoich danych osobowych jest mogel.pl Maksymilian Gajkowski, ul. Szymona Czechowicza 1/3, 81-198 Pogórze, NIP 578-305-36-69, REGON 382192584. We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres [email protected].

2. Cele, zakres i podstawy przetwarzania

Podanie adresu e-mail jest niezbędne do założenia Konta, a danych rozliczeniowych – do zakupu usług odpłatnych. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i nie wysyłamy informacji marketingowych bez Twojej zgody.

3. Generowanie stron przez sztuczną inteligencję

1. Opis firmy, polecenia i zdjęcia, które przekazujesz, są wysyłane do dostawcy modelu językowego Anthropic PBC (Claude) wyłącznie w celu wykonania zleconego zadania – zaprojektowania lub poprawienia Strony. Zdjęcia przed wysłaniem są zmniejszane.
2. Anthropic działa jako nasz podmiot przetwarzający i zgodnie z warunkami usługi nie wykorzystuje przekazanych danych do trenowania swoich modeli.
3. Nie umieszczaj w poleceniach danych osobowych, które nie są potrzebne na Stronie (np. danych klientów lub pracowników bez ich zgody).

4. Odbiorcy danych

Dane przekazujemy wyłącznie podmiotom, które pomagają nam świadczyć usługi, na podstawie umów powierzenia lub jako odrębnym administratorom, gdy wymagają tego przepisy:

• dostawca serwera (usługa VPS mikr.us, centrum danych w Finlandii, UE) – hosting Serwisu, bazy danych i Stron;
• Cloudflare, Inc. – sieć dostarczania treści, certyfikaty SSL i ochrona przed atakami (przez jej serwery przechodzi ruch do Serwisu i Stron);
• Anthropic PBC – model sztucznej inteligencji (zob. pkt 3);
• Stripe Payments Europe, Ltd. (Irlandia) – obsługa płatności; Stripe jest odrębnym administratorem danych płatniczych;
• dostawca usługi poczty e-mail – wysyłka linków logowania, powiadomień i wiadomości z formularzy;
• biuro rachunkowe oraz organy publiczne – w zakresie wymaganym przepisami prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Cloudflare, Anthropic i Stripe mają siedziby lub podmioty powiązane w Stanach Zjednoczonych. Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) – w odniesieniu do podmiotów nią objętych – albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc na [email protected].

6. Jak długo przechowujemy dane

• dane Konta i Stron – przez czas korzystania z Serwisu, a po zakończeniu Abonamentu lub usunięciu Konta – nie dłużej niż 30 dni (Strona, historia wersji, zdjęcia);
• dokumenty rozliczeniowe – 5 lat od końca roku, w którym powstał obowiązek podatkowy;
• skróty adresów IP używane przy logowaniu – do wygaśnięcia linku logowania (1 dzień), a przy Koncie – przez czas jego istnienia;
• sesja logowania – 30 dni od zalogowania lub do wylogowania;
• kopie zapasowe – 14 dni (dane usunięte z Serwisu znikają z kopii w tym cyklu);
• dane potrzebne do obrony przed roszczeniami – do upływu terminów ich przedawnienia.

7. Pliki cookies

Serwis używa wyłącznie jednego, niezbędnego pliku cookie __Host-session, który utrzymuje Twoją sesję po zalogowaniu. Nie wymaga on zgody (art. 399 ust. 3 Prawa komunikacji elektronicznej). Nie stosujemy narzędzi reklamowych ani śledzących, a kroje pisma ładujemy z własnego serwera.

Do zbiorczych statystyk odwiedzin Serwisu (liczba wyświetleń, odwiedzane podstrony, źródło wejścia, rodzaj przeglądarki i urządzenia, kraj) używamy narzędzia Umami działającego na naszym własnym serwerze (umami.mogel.pl). Umami nie używa plików cookies ani nie zapisuje niczego na Twoim urządzeniu, nie zapisuje adresu IP, a dane nie są przekazywane podmiotom trzecim. Podstawą jest nasz prawnie uzasadniony interes w ulepszaniu Serwisu (art. 6 ust. 1 lit. f RODO). Strony utworzone dla klientów nie są objęte tymi statystykami.

8. Strony klientów i formularze kontaktowe

1. Za dane osób odwiedzających Strony utworzone w Serwisie i wysyłających wiadomości przez formularz kontaktowy odpowiada właściciel danej Strony jako administrator. Każda Strona ma własną politykę prywatności z jego danymi.
2. My przetwarzamy te dane jako podmiot przetwarzający, wyłącznie w celu dostarczenia wiadomości właścicielowi Strony, ochrony przed spamem i wykonywania kopii zapasowych – na podstawie umowy powierzenia (Załącznik 1 do Regulaminu). Wiadomości są usuwane po 12 miesiącach.
3. Mapa Google jest wyświetlana na Stronie dopiero po zgodzie odwiedzającego; wybór jest zapamiętywany w jego przeglądarce (localStorage) i może zostać zmieniony w każdej chwili.

9. Twoje prawa

W związku z przetwarzaniem danych masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych nieprawidłowych;
• usunięcia danych, w tym usunięcia Konta;
• ograniczenia przetwarzania;
• przenoszenia danych przetwarzanych na podstawie umowy (np. eksport Strony w formacie ZIP);
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, napisz na [email protected] z adresu e-mail przypisanego do Konta. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

10. Bezpieczeństwo

Stosujemy szyfrowane połączenia (HTTPS), logowanie bez haseł przy użyciu jednorazowych linków, ciasteczka sesyjne niedostępne dla skryptów i subdomen, przechowywanie adresów IP wyłącznie w postaci skrótu, ograniczony dostęp administracyjny oraz codzienne kopie zapasowe.

11. Zmiany polityki prywatności

Politykę aktualizujemy, gdy zmieniają się usługi, dostawcy lub przepisy. O istotnych zmianach poinformujemy zalogowanych użytkowników e-mailem. Aktualna wersja jest zawsze dostępna na tej stronie.