Polityka prywatności

Administratorem Twoich danych osobowych jest Rafał Kubisz, prowadzący jednoosobową działalność gospodarczą pod firmą ZENTLY APP Rafał Kubisz, z siedzibą przy ul. Podgórnej 1, 83-210 Zblewo, NIP: 5922095106, REGON: 544262285 (dalej: „Administrator”). W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z Administratorem pod adresem e-mail: [email protected]. Administrator nie wyznaczył Inspektora Ochrony Danych — kontakt w tym zakresie odbywa się bezpośrednio z Administratorem.

• Dane konta: imię, adres e-mail, hash hasła (hasło w postaci jawnej nigdy nie jest przez nas przechowywane — zapisujemy wyłącznie jego skrót kryptograficzny).
• Dane Projektu: adres URL analizowanej strony, opcjonalny adres mapy strony (sitemap), wynik analizy AI (m.in. wykryta branża, ton komunikacji, paleta kolorów), Twoje odpowiedzi z wywiadu oraz treść wygenerowanych Kampanii.
• Dane transakcyjne: wybrany pakiet, kwota i waluta płatności, status i identyfikator sesji płatności Stripe — bez numerów kart płatniczych, które obsługuje wyłącznie Stripe.
• Dane do faktury VAT: jeśli poprosisz o fakturę VAT — nazwa firmy, NIP oraz adres siedziby. Przed wystawieniem faktury sprawdzamy podany NIP w publicznym, bezpłatnym Wykazie podatników VAT prowadzonym przez Ministerstwo Finansów (wl-api.mf.gov.pl), żeby potwierdzić, że dane są prawdziwe — w tym celu przekazujemy do tego rejestru sam numer NIP. Jeśli NIP widnieje w wykazie, na fakturze i w Twoim profilu zapisujemy oficjalną nazwę i adres z rejestru zamiast wpisanych ręcznie.
• Opcjonalne dane śledzenia wyników: jeśli sam je podasz — identyfikator Meta Pixel, identyfikator konta reklamowego Meta oraz opcjonalnie identyfikator konkretnej kampanii Meta, w celu wyświetlenia w Serwisie prawdziwych wyników Twojej kampanii reklamowej, pobieranych bezpośrednio z Meta Graph API. Dostęp do odczytu tych wyników uzyskujemy dopiero wtedy, gdy dodatkowo udostępnisz swoje konto reklamowe naszemu kontu firmowemu (Business Manager) jako partnerowi w ustawieniach Meta Business Suite — bez tego kroku podane identyfikatory same w sobie nie dają nam dostępu do żadnych danych z Twojego konta reklamowego.
• Dane techniczne: adres IP oraz podstawowe informacje o urządzeniu i przeglądarce, przetwarzane w logach serwera w celach bezpieczeństwa i diagnostyki technicznej.
• Korespondencja: treść zgłoszeń przesłanych do nas mailowo, np. reklamacji, próśb o reset hasła lub usunięcie konta.

• Art. 6 ust. 1 lit. b RODO (wykonanie umowy) — założenie i obsługa Konta, analiza wskazanej strony, przeprowadzenie wywiadu, wygenerowanie Kampanii oraz obsługa płatności za wybrany Pakiet.
• Art. 6 ust. 1 lit. c RODO (obowiązek prawny) — przechowywanie danych transakcyjnych i wystawianie dokumentów sprzedaży zgodnie z przepisami podatkowymi i rachunkowymi.
• Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) — zapewnienie bezpieczeństwa Serwisu, przeciwdziałanie nadużyciom, ustalenie, dochodzenie lub obrona przed roszczeniami oraz analiza i poprawa jakości Usługi.
• Art. 6 ust. 1 lit. a RODO (zgoda) — dobrowolnie podawane dane śledzenia wyników (Meta Pixel ID, ID konta reklamowego, opcjonalnie ID kampanii); zgodę możesz wycofać w dowolnym momencie, usuwając te dane z ustawień Projektu lub kontaktując się z Administratorem, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

W celu wygenerowania treści Kampanii dane dotyczące analizowanej strony (jej publicznie dostępna treść, kolorystyka, struktura podstron) oraz Twoje odpowiedzi z wywiadu są przekazywane do zewnętrznego dostawcy modelu sztucznej inteligencji. Nie przekazujemy w ten sposób danych identyfikujących Twoje Konto (imienia, adresu e-mail, hasła).

Obecnie Serwis korzysta z modelu DeepSeek, dostarczanego przez dostawcę z siedzibą poza Europejskim Obszarem Gospodarczym (Chiny). W zależności od konfiguracji technicznej Serwis może również korzystać z modelu Anthropic (Stany Zjednoczone Ameryki) — szczegóły dotyczące przekazywania danych poza EOG opisano w punkcie 5 poniżej.

Wygenerowane treści reklamowe nie stanowią zautomatyzowanego podejmowania decyzji wywołującego wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływającego w rozumieniu art. 22 RODO — stanowią wyłącznie propozycję treści marketingowych, które samodzielnie oceniasz, modyfikujesz i decydujesz o ich wykorzystaniu.

W związku z korzystaniem z dostawcy modelu AI z siedzibą poza EOG (DeepSeek, Chiny), dane przekazywane w celu analizy strony i wygenerowania treści Kampanii — czyli treść analizowanej strony internetowej, jej kolorystyka i struktura oraz Twoje odpowiedzi z wywiadu — mogą być przetwarzane w państwie trzecim, które może nie zapewniać poziomu ochrony danych osobowych odpowiadającego standardom Unii Europejskiej.

Dokładamy starań, aby zakres przekazywanych w ten sposób danych był ograniczony do niezbędnego minimum i nie obejmował danych umożliwiających bezpośrednią identyfikację Twojego Konta. Rekomendujemy, aby nie umieszczać w treści wywiadu ani w treściach publikowanych na analizowanej stronie danych osobowych osób trzecich lub informacji poufnych, których nie chcesz przekazywać poza obszar EOG.

Jeżeli nie akceptujesz przekazywania danych do dostawcy AI spoza EOG na zasadach opisanych powyżej, prosimy o niekorzystanie z funkcji generowania Kampanii lub o kontakt z Administratorem pod adresem [email protected] w celu omówienia dostępnych opcji.

• Stripe — operator płatności obsługujący realizację płatności za Pakiety.
• Resend — dostawca usługi poczty elektronicznej, wykorzystywany do wysyłki wiadomości transakcyjnych: potwierdzenia rejestracji, resetu hasła oraz powiadomienia o gotowej Kampanii.
• DeepSeek (a w zależności od konfiguracji — Anthropic) — dostawca modelu sztucznej inteligencji wykorzystywanego do generowania treści Kampanii, zgodnie z punktami 4 i 5 powyżej.
• Meta Platforms Ireland Limited — jeśli zdecydujesz się udostępnić nam swoje konto reklamowe jako partnerowi w Meta Business Suite, odczytujemy z Meta Graph API wyniki Twojej kampanii (wyświetlenia, kliknięcia, wydatek, zakupy) na podstawie podanego ID konta reklamowego i opcjonalnie ID kampanii, zgodnie z punktem 2 powyżej.
• Google Analytics (Google Ireland Limited) — zbiera zanonimizowane statystyki odwiedzin Serwisu; pliki cookie Google Analytics zapisywane są wyłącznie po Twojej zgodzie wyrażonej w bannerze cookie, zgodnie z punktem 11 poniżej.
• Meta Platforms Ireland Limited (piksel Meta) — wyłącznie po Twojej zgodzie wyrażonej w bannerze cookie, otrzymuje informacje o odwiedzinach Serwisu w celu pomiaru i optymalizacji naszych reklam na Facebooku i Instagramie, zgodnie z punktem 11 poniżej.
• Dostawca hostingu, na którego infrastrukturze działa Serwis i przechowywana jest baza danych.
• Ministerstwo Finansów (Wykaz podatników VAT, wl-api.mf.gov.pl) — wyłącznie numer NIP, w celu weryfikacji poprawności danych firmy przed wystawieniem faktury VAT, zgodnie z punktem 2 powyżej.
• Sentry — usługa monitorowania błędów technicznych aplikacji, jeśli zostanie włączona przez Administratora; może otrzymywać dane diagnostyczne towarzyszące błędom (np. identyfikator konta lub Projektu, którego dotyczył błąd), nie obejmuje to treści haseł ani danych karty płatniczej.
• Organy publiczne — wyłącznie w zakresie i na zasadach wynikających z obowiązujących przepisów prawa.

Nie sprzedajemy danych osobowych podmiotom trzecim w celach marketingowych.

• Dane Konta i Projektów przechowujemy przez czas posiadania Konta w Serwisie. Projekt wraz z powiązanymi Kampaniami i danymi trackingu możesz w każdej chwili usunąć samodzielnie z poziomu aplikacji. O usunięcie całego Konta poproś przez kontakt mailowy — zostanie ono zrealizowane bez zbędnej zwłoki, nie później niż w terminie 30 dni.
• Dane transakcyjne, w tym dane do faktury VAT (nazwa firmy, NIP, adres), przechowujemy przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady przez 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy. Zapisany w profilu domyślny zestaw danych do faktury (do wykorzystania przy kolejnym zamówieniu) możesz samodzielnie usunąć w dowolnym momencie w ustawieniach konta — nie wpływa to na dane utrwalone już na wystawionych fakturach.
• Korespondencję mailową przechowujemy przez czas niezbędny do obsługi zgłoszenia oraz przez okres przedawnienia ewentualnych roszczeń z nią związanych.

W związku z przetwarzaniem Twoich danych osobowych przysługuje Ci prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania danych,
• przenoszenia danych do innego administratora,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uznasz, że przetwarzanie Twoich danych narusza przepisy RODO.

W celu realizacji powyższych praw skontaktuj się z Administratorem pod adresem [email protected].

Podanie danych niezbędnych do założenia Konta (imię, adres e-mail, hasło) jest dobrowolne, lecz konieczne do korzystania z Serwisu. Podanie danych śledzenia wyników (Meta Pixel ID, ID konta reklamowego, opcjonalnie ID kampanii) jest w pełni opcjonalne i nie wpływa na możliwość generowania Kampanii. Podanie danych do faktury VAT (nazwa firmy, NIP, adres) jest opcjonalne i konieczne wyłącznie, jeśli chcesz otrzymać fakturę VAT za zamówienie — bez tego otrzymasz standardowe potwierdzenie płatności.

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym: jednokierunkowe szyfrowanie (hashowanie) haseł, szyfrowaną transmisję danych (HTTPS), ograniczony dostęp do danych oraz mechanizmy zabezpieczające przed nadmierną liczbą prób logowania. Mimo stosowanych zabezpieczeń żaden system informatyczny nie gwarantuje pełnego, stuprocentowego bezpieczeństwa. W przypadku wykrycia naruszenia ochrony danych osobowych Administrator podejmie działania zgodnie z art. 33–34 RODO, w tym w razie potrzeby poinformuje o naruszeniu właściwe organy i osoby, których dane dotyczą.

Bez Twojej zgody Serwis używa wyłącznie niezbędnych plików cookie: utrzymującego sesję zalogowanego Użytkownika, zapamiętującego wybrany język interfejsu oraz zapamiętującego Twój wybór w bannerze cookie. Są to cookie ściśle funkcjonalne, konieczne do świadczenia Usługi, dlatego zgodnie z art. 173 ust. 3 pkt 2 ustawy Prawo telekomunikacyjne ich stosowanie nie wymaga odrębnej zgody.

Aby wiedzieć, które artykuły na blogu są czytane, liczymy unikalnych czytelników każdego wpisu — bez plików cookie. Po kilku sekundach na stronie artykułu zapisujemy jednokierunkowy skrót (SHA-256) utworzony z adresu IP i informacji o przeglądarce połączonych z tajnym kluczem Serwisu; samego adresu IP nie zapisujemy, a skrótu nie da się odwrócić. Służy to wyłącznie zbiorczej statystyce dla Administratora (art. 6 ust. 1 lit. f RODO — analiza i poprawa jakości Usługi).

Za Twoją dobrowolną zgodą, wyrażoną w bannerze cookie przy pierwszej wizycie, Serwis może dodatkowo korzystać z Google Analytics — narzędzia analitycznego dostarczanego przez Google Ireland Limited, które zbiera zanonimizowane, zagregowane statystyki odwiedzin (np. liczbę odwiedzin, przeglądane podstrony, orientacyjną lokalizację i typ urządzenia), pomagające nam rozwijać Serwis. Korzystamy z trybu uzyskiwania zgody Google (Consent Mode): skrypt Google Analytics ładuje się przy każdej wizycie, ale dopóki nie wyrazisz zgody, nie zapisuje ani nie odczytuje żadnych plików cookie i nie przypisuje Ci identyfikatora — przesyła do Google jedynie anonimowe sygnały bez plików cookie (np. informację o odsłonie strony, typ przeglądarki), które Google wykorzystuje do zbiorczego, modelowanego szacowania ruchu. Brak zgody nie ogranicza dostępu do żadnej funkcji Serwisu. Zgodę możesz w każdej chwili wycofać poprzez link „Ustawienia cookie” w stopce strony lub blokując pliki cookie w ustawieniach swojej przeglądarki. Szczegóły dotyczące przetwarzania danych przez Google znajdziesz w polityce prywatności Google.

Za tą samą zgodą Serwis korzysta z piksela Meta — narzędzia Meta Platforms Ireland Limited, które przekazuje Meta informacje o odwiedzinach Serwisu (np. przeglądane podstrony, identyfikatory plików cookie, adres IP, informacje o przeglądarce i urządzeniu). Wykorzystujemy je do pomiaru skuteczności i optymalizacji naszych reklam na Facebooku i Instagramie oraz do docierania z reklamą do osób, które odwiedziły Serwis. Za tą samą zgodą informacje o rejestracji konta, rozpoczęciu płatności i zakupie pakietu przekazujemy Meta także bezpośrednio z naszego serwera (Meta Conversions API): jednokierunkowo zaszyfrowany (skrót SHA-256) adres e-mail i identyfikator konta, adres IP, informacje o przeglądarce, identyfikatory plików cookie Meta oraz kwotę zamówienia. W zakresie zbierania i przekazywania tych danych Administrator i Meta są współadministratorami; dalsze przetwarzanie przez Meta odbywa się na zasadach opisanych w polityce prywatności Meta. Piksel ładuje się wyłącznie po wyrażeniu zgody, a jej wycofanie (link „Ustawienia cookie” w stopce) wstrzymuje przesyłanie danych.

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki, w szczególności w związku ze zmianą obowiązujących przepisów prawa, zakresu funkcjonalności Serwisu lub wykorzystywanych podwykonawców (podmiotów przetwarzających). Aktualna wersja Polityki jest zawsze dostępna pod adresem /privacy, wraz z datą jej ostatniej aktualizacji wskazaną na początku dokumentu.

We wszystkich sprawach związanych z ochroną danych osobowych możesz skontaktować się z Administratorem pod adresem e-mail [email protected] lub pisemnie na adres siedziby: ZENTLY APP Rafał Kubisz, ul. Podgórna 1, 83-210 Zblewo.