Polityka prywatności kwiecien.app

1Kto jest administratorem danych

1. Administratorem danych osobowych użytkowników serwisu https://kwiecien.app (dalej: „Serwis”) jest:
   Kwiecień Academy Mateusz Kwiecień
   ul. Pszczelna 40a/17, 30-431 Kraków
   NIP: 6572542975, REGON: 120462756
   e-mail: [email protected]
   (dalej: „Administrator”).
2. We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres [email protected].

2Jakie dane przetwarzamy

1. Dane konta: imię, adres e-mail i hasło (przechowywane wyłącznie w postaci zaszyfrowanej), data akceptacji Regulaminu.
2. Dane o korzystaniu z narzędzi: treści wpisywane w formularzach i czacie (polecenia), wygenerowane odpowiedzi, grafiki i filmy, obrazki wgrane przez Ciebie jako wzór lub klatka startowa, liczba i historia zużytych tokenów oraz daty użycia.
3. Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, dane zapisywane w logach serwera oraz pliki cookies opisane w punkcie 9.
4. Korespondencja: dane z wiadomości e-mail, które do nas wysyłasz (np. zgłoszenie na wczesny dostęp, pytanie, reklamacja).
5. Dane do rozliczeń — jeżeli w przyszłości kupisz tokeny lub plan płatny: dane potrzebne do płatności i wystawienia faktury.

3Dane dzieci i inne dane osób trzecich

1. Prosimy, nie wpisuj do narzędzi danych dzieci, uczniów, rodziców ani innych osób — w szczególności imion i nazwisk, informacji o zdrowiu, opinii i orzeczeń poradni czy sytuacji rodzinnej. Narzędzia działają dobrze na informacjach ogólnych (wiek grupy, temat, poziom umiejętności).
2. Serwis nie jest przeznaczony do przetwarzania szczególnych kategorii danych (np. o zdrowiu). Jeśli mimo to takie dane zostaną wpisane, są przetwarzane wyłącznie w celu przygotowania odpowiedzi i zapisywane w Twojej historii, którą możesz w każdej chwili usunąć razem z kontem.
3. Konto w Serwisie może założyć wyłącznie osoba pełnoletnia.

4Cele i podstawy prawne

1. Prowadzenie konta i świadczenie usług Serwisu, w tym działanie narzędzi AI, historia i tokeny — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
2. Obsługa zgłoszeń, pytań i reklamacji — art. 6 ust. 1 lit. b i f RODO.
3. Rozliczenia, księgowość i obowiązki podatkowe (gdy pojawią się płatności) — art. 6 ust. 1 lit. c RODO.
4. Bezpieczeństwo Serwisu, zapobieganie nadużyciom, statystyki techniczne oraz ustalanie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
5. Wysyłka informacji o nowościach, jeśli wyrazisz na to osobną zgodę — art. 6 ust. 1 lit. a RODO. Zgodę możesz wycofać w każdej chwili.

5Komu przekazujemy dane

1. Dane mogą otrzymać podmioty, które pomagają nam prowadzić Serwis, wyłącznie w zakresie potrzebnym do wykonania ich usług:
   • dostawca hostingu, na którym działa Serwis (Hostinger),
   • Cloudflare — sieć przyspieszająca i chroniąca Serwis przed atakami,
   • OpenRouter — pośrednik dostępu do modeli sztucznej inteligencji, oraz dostawcy modeli, do których OpenRouter przekazuje polecenia (np. OpenAI, Google, Anthropic i inni wybrani dostawcy modeli tekstowych, graficznych i wideo),
   • Google — dostawca poczty e-mail, z której korzystamy, oraz czcionek wyświetlanych w Serwisie,
   • w przyszłości: operator płatności i biuro rachunkowe.
2. Do dostawców modeli AI trafia treść polecenia (i ewentualnie wgrany obrazek), a nie Twoje dane konta. Dlatego tak ważne jest, żeby nie wpisywać do poleceń danych osobowych.
3. Dane mogą zostać udostępnione organom państwowym, jeśli wymagają tego przepisy prawa.

6Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Część naszych dostawców (np. OpenRouter, dostawcy modeli AI, Google, Cloudflare) ma siedzibę lub serwery poza EOG, głównie w USA.
2. W takich przypadkach dane są przekazywane na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU-US Data Privacy Framework, jeżeli dostawca jest nim objęty) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, pisząc na nasz adres e-mail.

7Jak długo przechowujemy dane

1. Dane konta, historię i saldo tokenów — do czasu usunięcia konta. Konto usuniesz samodzielnie w zakładce „Moje konto” albo prosząc nas o to e-mailem.
2. Korespondencję — przez czas potrzebny do jej obsługi, a potem do upływu terminu przedawnienia ewentualnych roszczeń.
3. Dane rozliczeniowe — przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (wymóg przepisów podatkowych).
4. Logi serwera — przez okres ustalony przez dostawcę hostingu, zwykle nie dłużej niż kilka tygodni.

8Twoje prawa

1. Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
2. Jeśli przetwarzamy dane na podstawie zgody, możesz ją wycofać w dowolnym momencie — nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.
3. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
4. Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie założysz konta.
5. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

9Pliki cookies i pamięć przeglądarki

1. Serwis używa plików cookies niezbędnych do działania: do utrzymania zalogowania (cookies WordPressa), ochrony przed atakami (cookies Cloudflare) i zapamiętania ustawień.
2. Okno czatu może zapisywać przebieg rozmowy w pamięci Twojej przeglądarki (localStorage), żeby po odświeżeniu strony rozmowa nie znikała. Możesz ją wyczyścić przyciskiem „Wyczyść” w czacie lub w ustawieniach przeglądarki.
3. Cookies statystyczne (np. Google Analytics) i marketingowe (np. piksel Meta) włączamy wyłącznie po Twojej zgodzie, udzielonej w banerze cookies (art. 6 ust. 1 lit. a RODO). Swój wybór zmienisz w każdej chwili przez link „Ustawienia cookies” na dole strony.
4. Cookies możesz usunąć lub zablokować w ustawieniach przeglądarki, ale bez cookies niezbędnych logowanie do konta nie będzie działać.

10Bezpieczeństwo i zmiany polityki

1. Połączenie z Serwisem jest szyfrowane (SSL), hasła przechowujemy w postaci zaszyfrowanej, a dostęp do danych mają wyłącznie upoważnione osoby.
2. Politykę możemy aktualizować, np. przy wprowadzeniu płatności lub nowych funkcji. O istotnych zmianach poinformujemy w Serwisie i e-mailem osoby posiadające konto.
3. Polityka obowiązuje od 11 września 2026 r.

Pytania o dane osobowe? Napisz: [email protected] · Regulamin · Ustawienia cookies