Polityka prywatności

Wersja 1

1. Administrator

Administratorem Twoich danych osobowych jest KK IT Solutions, Dokudów Drugi 95A, 21-500 Biała Podlaska, Poland (NIP 5372547884). Kontakt we wszystkich sprawach dotyczących prywatności: [email protected].

W zakresie płatności Paddle.com działa jako Merchant of Record i jest odrębnym administratorem zbieranych przez siebie danych płatniczych (zob. punkt 4).

2. Co przetwarzamy i dlaczego

  • Konto: stały identyfikator z Google (przechowywany wyłącznie jako jednokierunkowy skrót, który jest identyfikatorem Twojego konta), zweryfikowany adres e-mail, plan i jego okres, zaakceptowana wersja regulaminu i czas akceptacji, Twój opcjonalny wybór dotyczący marketingu oraz czasy logowania. Od Google pobieramy tylko zakresy „openid” i „email”, bez profilu, kontaktów i plików. Cel: założenie i prowadzenie konta (umowa, art. 6 ust. 1 lit. b RODO).
  • Projekty: nazwa aplikacji, opis i fakty, które wpisujesz, wgrane screenshoty, podpisy, opisy sklepowe, ustawienia Feature Graphic i wygenerowane tła. Cel: działanie studia (umowa, art. 6 ust. 1 lit. b RODO). Screenshoty mogą zawierać dane osobowe, jeśli pokazują je ekrany Twojej aplikacji; w miarę możliwości używaj danych testowych.
  • Korzystanie z AI: przy każdym zapytaniu AI zapisujemy operację, model, liczbę tokenów, koszt, czas trwania, status i identyfikator zapytania u dostawcy AI, a także liczniki zapytań godzinowe i dobowe. Nie zapisujemy promptów, screenshotów ani wyników AI. Cel: kredyty, kontrola kosztów i zapobieganie nadużyciom (umowa i prawnie uzasadniony interes, art. 6 ust. 1 lit. b i f RODO).
  • Zakupy: identyfikator zakupu, projekt, plan, kwota, waluta, status, identyfikator transakcji Paddle i historia zdarzeń płatności (opłacono, zwrócono, sporne). Bez danych karty i konta bankowego. Cel: przyznanie kupionego passa i prowadzenie dokumentacji księgowej (umowa i obowiązek prawny, art. 6 ust. 1 lit. b i c RODO).
  • Dane techniczne: adres IP, czas, żądany adres i typ przeglądarki są przetwarzane przez nasze serwery i naszego dostawcę sieci, aby dostarczać strony, zapewniać bezpieczeństwo i ograniczać nadużycia; adres IP jest też używany w pamięci do limitów zapytań AI na adres (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO).
  • Statystyki produktu: liczymy dziennie, ile wizyt otwiera stronę główną lub demo i zmienia w nim styl, bez cookies, adresów IP i jakichkolwiek identyfikatorów, więc tych liczników nie da się powiązać z Tobą. Dla Twojego konta zapisujemy tylko, kiedy pierwszy raz utworzyłeś projekt, zobaczyłeś podgląd i wyeksportowałeś pliki. Cel: sprawdzenie, gdzie użytkownicy rezygnują i czy usługa się opłaca (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO); możesz wnieść sprzeciw e-mailem. Te daty są w eksporcie Twoich danych i są usuwane razem z kontem.
  • Marketing: tylko jeśli się na to zgodzisz, niezależnie od akceptacji regulaminu; zgodę możesz w każdej chwili wycofać e-mailem (zgoda, art. 6 ust. 1 lit. a RODO). Obecnie nie wysyłamy e-maili marketingowych.

3. Kiedy dane trafiają do AI

Funkcje AI działają tylko po kliknięciu. Wtedy wysyłamy do OpenAI (OpenAI, L.L.C., USA, przez API): przy nagłówkach screenshoty języka, dla którego generujesz, oraz nazwę i opis aplikacji; przy opisach sklepowych i tekstach Feature Graphic wpisane przez Ciebie teksty i fakty; przy tle Feature Graphic wyłącznie opis tekstowy. Auto Theme, podgląd i eksport działają w Twojej przeglądarce i nic nie wysyłają do OpenAI.

Zgodnie z warunkami API OpenAI dane przesłane przez API domyślnie nie służą do trenowania modeli. OpenAI może przechowywać je do 30 dni w celu wykrywania nadużyć, chyba że prawo wymaga dłużej. Nie obiecujemy zerowej retencji danych ani przetwarzania wyłącznie w UE.

Zawsze możesz napisać i poprawić wszystko ręcznie, bez użycia AI.

4. Odbiorcy

  • Hosting: UW-TEAM.ORG Jakub Mrugalski (MIKR.US), Poland, on servers of Hetzner Online GmbH in the European Union, który w naszym imieniu przechowuje serwer i jego dane.
  • Cloudflare, Inc. (USA): sieciowy i ochronny serwer pośredniczący przed stroną; przetwarza adresy IP i dane o ruchu.
  • Google LLC / Google Ireland Ltd: logowanie przez Google. Gdy importujesz publiczny wpis z Google Play, nasz serwer pobiera tę publiczną stronę; nie wysyłamy przy tym żadnych danych osobowych.
  • OpenAI, L.L.C. (USA): uruchamiane przez Ciebie funkcje AI, jak opisano w punkcie 3.
  • Paddle.com Market Ltd (Wielka Brytania): płatność, podatki, faktury, zwroty i obciążenia zwrotne, jako odrębny administrator na podstawie własnej polityki prywatności (paddle.com/legal/privacy). Formularz płatności jest ładowany z Paddle wyłącznie na stronie płatności.
  • Organy władzy publicznej, tylko gdy wymaga tego prawo.

5. Przekazywanie danych poza EOG

Cloudflare, Google i OpenAI mogą przetwarzać dane w USA. Podstawą tego przekazywania jest EU-US Data Privacy Framework, jeśli odbiorca ma certyfikację, a w pozostałych przypadkach standardowe klauzule umowne Komisji Europejskiej. Paddle ma siedzibę w Wielkiej Brytanii, wobec której Komisja Europejska stwierdziła odpowiedni stopień ochrony. Możesz poprosić nas o kopię zabezpieczeń.

6. Jak długo przechowujemy dane

  • Konto i projekty: dopóki istnieje Twoje konto. Po zakończeniu passa czasowego projekty wraz ze screenshotami i tłami przechowujemy 30 dni, a potem je usuwamy. Projekty konta w bezpłatnym okresie próbnym usuwamy po 180 dniach bez logowania i bez zmian w projekcie. Studio pokazuje datę usunięcia po zakończeniu passa oraz na 14 dni przed usunięciem projektów z okresu próbnego, żebyś mógł najpierw pobrać dane; samo konto, jego zakupy i zapisy kredytów zostają. Konto możesz w każdej chwili usunąć samodzielnie na stronie Twoje dane w studiu: projekty, screenshoty, wygenerowane tła i pozostałe kredyty znikają od razu, a każda otwarta sesja zostaje wylogowana. Jeśli zamiast tego poprosisz nas e-mailem, zrobimy to w ciągu 30 dni.
  • Dokumentacja zakupów: tak długo, jak wymagają tego przepisy podatkowe i o rachunkowości (w Polsce 5 lat od końca roku, w którym dokonano zakupu).
  • Zapisy korzystania z AI (bez promptów, screenshotów i wyników): 400 dni, także po usunięciu konta, na potrzeby rozliczania kosztów, powiązane wyłącznie z pseudonimowym identyfikatorem konta. Tak samo przechowujemy zapisy kredytów, bo przyznane, zużyte i zwrócone kredyty należą do dokumentacji zakupów.
  • Pseudonimowy identyfikator konta (skrót SHA-256 identyfikatora konta Google, bez adresu e-mail): zostaje po usunięciu konta, żeby sesje otwarte przed usunięciem pozostały zamknięte, a nowe konto z tym samym kontem Google nie dostało drugiego bezpłatnego okresu próbnego.
  • Logi techniczne: serwer WWW przed ShotHatch przechowuje logi dostępu (adres IP, czas, żądany adres, typ przeglądarki) przez 14 dni. Logi aplikacji zapisują zdarzenia techniczne wyłącznie z pseudonimowym identyfikatorem konta, nigdy z Twoim adresem e-mail, screenshotami ani tekstami; ich rozmiar jest ograniczony, a najstarsze wpisy są nadpisywane nowymi.

7. Pliki cookie i pamięć przeglądarki

  • Cookie sesji (__Host-ShotHatch, bezpieczne, HTTP-only, wygasa po 12 godzinach) utrzymuje zalogowanie, a krótkotrwałe cookies chronią logowanie przez Google. Są niezbędne i nie wymagają zgody.
  • Pamięć lokalna przeglądarki zapamiętuje ostatnio otwarty projekt, niezapisane szkice, a w demo projekt demonstracyjny. Nigdy nie opuszcza Twojej przeglądarki i jest czyszczona po wylogowaniu albo usunięciu konta.
  • Na stronie płatności formularz Paddle może ustawiać własne cookies potrzebne do obsługi płatności.
  • Nie używamy cookies analitycznych, reklamowych ani śledzących. Komunikat na dole strony tylko o tym informuje; jego zamknięcie zapamiętuje pamięć lokalna przeglądarki.

8. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania i usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, przenoszenia danych oraz wycofania zgody w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie. Strona Twoje dane w studiu pobiera kopię Twoich danych (ZIP z kontem, projektami, oryginalnymi screenshotami, zakupami, kredytami i zapisami korzystania z AI) i usuwa konto. W pozostałych sprawach napisz na [email protected]; odpowiadamy w ciągu miesiąca. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (Prezes UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Podanie adresu e-mail przez Google jest potrzebne do założenia konta; uploady i AI zależą od Ciebie. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.

9. Bezpieczeństwo

Dane są przesyłane przez HTTPS, każde zapytanie jest sprawdzane względem Twojego konta, a projekty są przechowywane w prywatnym obszarze przypisanym do identyfikatora Twojego konta. Dane kart płatniczych nigdy nie trafiają na nasze serwery.

10. Zmiany

Ta polityka ma wersję 1. O istotnych zmianach informujemy w studiu, zanim zaczną obowiązywać.