Polityka prywatności
Obowiązuje od: 2 października 2026 r.
1. Administrator danych
Administratorem Twoich danych osobowych jest Jan-Mat Mateusz Janduła, ul. Rzeszowska 3B, 26-600 Radom, NIP 9482625280 (dalej: „Administrator”), operator serwisu AllGrafika.pl dostępnego pod adresami allgrafika.pl oraz app.allgrafika.pl. W sprawach ochrony danych skontaktuj się z nami pod adresem e-mail: kontakt@allgrafika.pl.
2. Jakie dane przetwarzamy
- Dane konta: adres e-mail, opcjonalnie imię i nazwisko, hasło w postaci skrótu (bcrypt) albo identyfikator konta Google – jeśli logujesz się przez Google; data akceptacji regulaminu.
- Pliki graficzne: zdjęcia produktów, które przesyłasz, grafiki wygenerowane przez AI oraz automatyczny tekstowy opis produktu tworzony na potrzeby generowania.
- Dane rozliczeniowe: historia zakupów kredytów (pakiet, kwota, status, identyfikator sesji płatności). Dane kart płatniczych przetwarza wyłącznie Stripe.
- Dane techniczne: adres IP, typ przeglądarki i czas żądania zapisywane w logach serwera w celu zapewnienia bezpieczeństwa i ograniczania nadużyć.
- Treść korespondencji, jeśli kontaktujesz się z nami e-mailem.
- Darmowa próba bez konta: adres e-mail, przesłane zdjęcie, wygenerowana grafika oraz skrót (hash) adresu IP używany wyłącznie do ograniczenia liczby prób; ewentualna dobrowolna zgoda na wiadomości marketingowe.
- Integracja z Allegro: login sprzedawcy, zaszyfrowane tokeny dostępu OAuth oraz identyfikatory ofert, z których pobrano zdjęcia – wyłącznie po połączeniu konta przez Użytkownika.
- Subskrypcja: identyfikator klienta i subskrypcji w systemie Stripe, status i okres rozliczeniowy.
- Ocena grafik: dobrowolne oceny (kciuk w górę/dół) i powody odrzucenia, używane do poprawy jakości stylów.
Podanie danych konta jest dobrowolne, ale niezbędne do korzystania z Serwisu. Nie profilujemy użytkowników i nie podejmujemy wobec nich zautomatyzowanych decyzji wywołujących skutki prawne.
3. Cele, podstawy prawne i okres przetwarzania
| Cel | Podstawa prawna (RODO) | Okres |
|---|---|---|
| Prowadzenie konta i generowanie grafik | art. 6 ust. 1 lit. b – wykonanie umowy | do usunięcia konta (pliki usuwane razem z kontem) |
| Obsługa płatności, faktury, księgowość | art. 6 ust. 1 lit. b i c – umowa oraz obowiązek prawny (przepisy podatkowe) | 5 lat od końca roku podatkowego |
| Reklamacje, odstąpienie od umowy, obrona roszczeń | art. 6 ust. 1 lit. c i f | do upływu terminów przedawnienia |
| Bezpieczeństwo, zapobieganie nadużyciom, logi serwera | art. 6 ust. 1 lit. f – prawnie uzasadniony interes | logi są nadpisywane rotacyjnie (limit objętości na usługę), nie dłużej niż 90 dni |
| Wiadomości transakcyjne (np. reset hasła, zmiany regulaminu) | art. 6 ust. 1 lit. b | czas posiadania konta |
| Darmowa próba bez konta (wygenerowanie i wysłanie grafiki) | art. 6 ust. 1 lit. b – wykonanie usługi na żądanie | 30 dni |
| Wiadomości marketingowe po darmowej próbie | art. 6 ust. 1 lit. a – zgoda (można ją cofnąć w każdej chwili, pisząc na adres kontaktowy) | do cofnięcia zgody, nie dłużej niż 12 miesięcy |
| Integracja z Allegro (pobieranie zdjęć, publikacja grafik) | art. 6 ust. 1 lit. b – wykonanie umowy | do odłączenia konta Allegro |
| Statystyki użycia (Plausible/Umami – bez cookies, bez identyfikacji osób) | art. 6 ust. 1 lit. f – prawnie uzasadniony interes | dane zagregowane |
Nie wysyłamy informacji handlowych bez odrębnej, dobrowolnej zgody.
4. Odbiorcy danych i transfer poza EOG
Aby świadczyć usługę, korzystamy z następujących podmiotów przetwarzających:
- Backblaze, Inc. – przechowywanie przesłanych zdjęć i wygenerowanych grafik (Backblaze B2 Cloud Storage). USA – transfer na podstawie EU-U.S. Data Privacy Framework / standardowych klauzul umownych. Polityka prywatności dostawcy
- Stripe Payments Europe, Ltd. / Stripe, Inc. – obsługa płatności (dane kart nie trafiają do Administratora). Irlandia / USA. Polityka prywatności dostawcy
- Google LLC (Gemini API) – generowanie grafik na podstawie przesłanego zdjęcia produktu. USA – transfer na podstawie EU-U.S. Data Privacy Framework; dane z płatnego API nie są używane do trenowania modeli. Polityka prywatności dostawcy
- OpenAI, L.L.C. / OpenAI Ireland Ltd. – automatyczny opis produktu i przygotowanie instrukcji dla modelu graficznego. USA / Irlandia – transfer na podstawie EU-U.S. Data Privacy Framework / standardowych klauzul umownych; dane przesyłane przez API nie są używane do trenowania modeli. Polityka prywatności dostawcy
- Allegro.pl sp. z o.o. – integracja z kontem sprzedawcy (pobieranie zdjęć ofert i publikacja grafik) – wyłącznie po połączeniu konta przez Użytkownika. Polska. Polityka prywatności dostawcy
- Google LLC (Google Sign-In) – logowanie kontem Google – wyłącznie gdy wybierzesz tę opcję. USA / Irlandia. Polityka prywatności dostawcy
- Plausible Insights OÜ (Estonia) lub własna instancja Umami – statystyki odwiedzin bez plików cookies i bez identyfikacji osób (dane zagregowane). Unia Europejska. Polityka prywatności dostawcy
- Dostawca hostingu aplikacji i serwera pocztowego – utrzymanie infrastruktury serwerowej, wysyłka wiadomości transakcyjnych (np. reset hasła). Unia Europejska.
Przesłane zdjęcia są przekazywane dostawcom modeli AI wyłącznie w celu wygenerowania grafiki. Nie wysyłaj zdjęć zawierających wizerunek osób ani dane osobowe, jeśli nie masz do tego podstawy. Administrator nie sprzedaje danych osobowych i nie udostępnia ich w celach marketingowych podmiotów trzecich. Dane mogą zostać udostępnione organom publicznym wyłącznie na podstawie przepisów prawa.
5. Pliki cookies i pamięć przeglądarki
- Niezbędne: token sesji zalogowanego użytkownika zapisany w pamięci lokalnej przeglądarki (localStorage) – usuwany przy wylogowaniu.
- Płatności: podczas płatności Stripe może ustawić własne pliki cookies niezbędne do obsługi transakcji i zapobiegania oszustwom.
- Logowanie Google: jeśli korzystasz z przycisku „Zaloguj przez Google”, Google może ustawić pliki cookies zgodnie ze swoją polityką.
Do statystyk odwiedzin używamy narzędzia bez plików cookies i bez identyfikacji użytkowników (Plausible lub Umami; dane są agregowane i nie są łączone z Twoim kontem). Nie używamy marketingowych plików cookies; jeśli to się zmieni, poprosimy Cię o zgodę przed ich uruchomieniem.
6. Twoje prawa
Na podstawie RODO przysługują Ci prawa do:
- dostępu do danych oraz otrzymania ich kopii,
- sprostowania danych (imię i nazwisko zmienisz w ustawieniach konta),
- usunięcia danych – konto wraz ze wszystkimi plikami usuniesz samodzielnie w ustawieniach konta („Usuń konto”),
- ograniczenia przetwarzania i przenoszenia danych,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Żądania prosimy kierować na adres kontakt@allgrafika.pl. Odpowiadamy w terminie 30 dni.
7. Bezpieczeństwo
- Hasła są przechowywane wyłącznie jako skróty bcrypt; reset hasła odbywa się przez jednorazowy link ważny 1 godzinę.
- Komunikacja z Serwisem odbywa się przez HTTPS; pliki w chmurze są dostępne tylko przez podpisane, czasowe adresy URL.
- Dostęp do danych mają wyłącznie osoby upoważnione przez Administratora; stosujemy limity zapytań i monitoring nadużyć.
- O naruszeniu ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, poinformujemy Cię bez zbędnej zwłoki.
8. Zmiany polityki prywatności
O istotnych zmianach poinformujemy Cię e-mailem lub w Serwisie z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod adresem allgrafika.pl/polityka-prywatnosci.