Proposition Studio
Polityka prywatności
Polityka prywatności wyjaśnia, jakie dane osobowe Proposition Studio przetwarza na swojej stronie i w aplikacji, w jakim celu, kto je otrzymuje, jak długo je przechowujemy i jakie masz prawa.
1. Kim jesteśmy
Administratorem Twoich danych osobowych jest M8 Mateusz Bochyński, Trzy Lipy 2, 1/1, 80-152 Gdańsk, Polska, NIP 5833465375 („my”). Odpowiadamy za świadczenie usługi, w tym za Twoje projekty i operacje AI, oraz za zgłoszenia dostępu, konta, zakupy, wsparcie, bezpieczeństwo i analitykę. W każdej sprawie dotyczącej prywatności pisz na hello@propositionstudio.com.
Usługa jest przeznaczona dla osób, które ukończyły 18 lat.
2. Jakie dane przetwarzamy i po co
- Odwiedzający stronę: dane techniczne wysyłane przez przeglądarkę, takie jak adres IP, typ przeglądarki, język i otwierana strona; służą do udostępniania i ochrony strony oraz liczenia odwiedzin.
- Zgłoszenia dostępu: adres e-mail, imię i nazwisko, kraj, zawód, skąd o nas wiesz, język oraz strona i kampania, z której trafiasz do formularza „Poproś o dostęp”; służą do oceny zgłoszenia i kontaktu w jego sprawie.
- Konta: imię i nazwisko, adres e-mail, dane logowania (hasło lub logowanie przez Google), zdjęcie profilowe, jeśli je dodasz, preferencje, Twoja przestrzeń robocza, saldo kredytów i zaakceptowane dokumenty; służą do prowadzenia konta i jego zabezpieczenia.
- Polecenia: Twój własny kod polecenia, a jeśli zgłaszasz się przez czyjś link polecający, użyty kod i, po aktywacji konta, informację o tym, kto Cię zaprosił; służą do przyznania kredytów za polecenie obu stronom i zapobiegania nadużyciom programu poleceń. Usunięcie konta osoby zapraszającej usuwa to powiązanie; przyznane już kredyty zostają na koncie, które je otrzymało.
- Projekty i operacje AI: przesłane obrazy, prompty, zaznaczenia, maski, referencje, adnotacje, wygenerowane wyniki i szczegóły operacji; służą do wykonania zleconych operacji, przechowywania wersji i eksportu wyników.
- Zakupy: pakiet, kwota, waluta, data, kredyty, zwroty i dane do faktury, jeśli je podasz. Dane karty trafiają bezpośrednio do dostawcy płatności; nigdy ich nie widzimy.
- Wsparcie i żądania: Twoje wiadomości i nasze odpowiedzi; służą do udzielenia odpowiedzi i prowadzenia ewidencji reklamacji oraz żądań dotyczących danych.
- Bezpieczeństwo: zdarzenia logowania, logi błędów i diagnostyczne oraz zapisy podejrzanych nadużyć; służą do utrzymania działania usługi i ochrony jej oraz innych użytkowników.
Jeśli na Twoich obrazach widać inne osoby, odpowiadasz za to, że masz prawo je przesłać i że poinformujesz te osoby, gdy wymaga tego prawo. Takie treści przetwarzamy wyłącznie po to, by świadczyć Ci usługę.
3. Podstawy prawne
- Umowa, art. 6 ust. 1 lit. b RODO: obsługa zgłoszenia dostępu na Twoje żądanie oraz prowadzenie konta, projektów, operacji AI, kredytów (w tym kredytów za polecenie) i wsparcia.
- Obowiązek prawny, art. 6 ust. 1 lit. c RODO: dokumentacja księgowa i podatkowa, reklamacje konsumenckie i żądania dotyczące danych.
- Prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO: bezpieczeństwo, zapobieganie nadużyciom (także w programie poleceń), ewidencja zaakceptowanych dokumentów, ustalenie i obrona roszczeń, zbiorcze liczenie odwiedzin strony oraz ulepszanie produktu dzięki analityce aplikacji po zalogowaniu.
- Zgoda, art. 6 ust. 1 lit. a RODO, a w zakresie przechowywania informacji na Twoim urządzeniu i uzyskiwania do nich dostępu art. 399 Prawa komunikacji elektronicznej: opcjonalna analityka strony i identyfikator ps_visitor, który łączy Twoje odwiedziny ze zgłoszeniem dostępu lub kontem. Zgodę możesz w każdej chwili wycofać przyciskiem „Ustawienia cookies” w stopce strony; nie wpływa to na wcześniejsze przetwarzanie.
W każdej chwili możesz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie. Analityka aplikacji po zalogowaniu służy wyłącznie ulepszaniu produktu. Aby się jej sprzeciwić, otwórz w aplikacji Konto, Preferencje, Analityka produktu i wybierz Wyłączona; wtedy przestajemy zapisywać Twoje odsłony w aplikacji i łączyć nowe odwiedziny strony z Twoim kontem.
Podanie danych nie jest obowiązkowe, ale część z nich jest potrzebna do tego, o co prosisz: bez imienia, nazwiska i adresu e-mail nie ocenimy zgłoszenia ani nie założymy konta, bez obrazów i promptów nie wykonamy operacji AI, a bez danych płatności nie kupisz kredytów. Opcjonalna analityka nigdy nie jest warunkiem korzystania ze strony ani z usługi.
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.
4. Odbiorcy i dostawcy AI
Udostępniamy dane tylko dostawcom, którzy pomagają nam prowadzić usługę, i tylko w zakresie potrzebnym danej funkcji:
- Hosting, dostarczanie treści i ochrona strony oraz aplikacji, przechowywanie plików oraz, tylko za Twoją zgodą, analityka strony.
- Hosting bazy danych aplikacji.
- Google, jeśli logujesz się przez Google.
- Dostawcy modeli AI przy zlecanych przez Ciebie operacjach: obecnie fal.ai, Google AI (Gemini) oraz OpenRouter wraz z dostawcą modelu, do którego kieruje zapytanie.
- Dostarczanie e-maili transakcyjnych (zaproszenia, resetowanie hasła, potwierdzenia zakupów).
- Prywatne powiadomienia operacyjne dla nas o zgłoszeniach dostępu i zdarzeniach w usłudze; nic nie jest publikowane.
- Stripe i Sold through Link, LLC w zakresie płatności, podatków, dokumentów transakcji, zwrotów i sporów, gdy zakupy są dostępne; są też odrębnymi administratorami we własnych celach płatniczych, podatkowych i ochrony przed oszustwami.
- Nasze biuro rachunkowe: dokumenty transakcji potrzebne do księgowości i podatków, nigdy Twoje obrazy ani prompty.
Przy operacji AI wysyłamy prompt i potrzebne do niej obrazy; nie każdy dostawca otrzymuje wszystkie elementy. Nie wykorzystujemy Twoich treści do reklamy i nie trenujemy na nich modeli. Dostawcy AI przetwarzają dane na własnych warunkach, w tym według własnych okresów przechowywania i regionów.
Aktualną listę naszych dostawców wraz z ich lokalizacją udostępniamy na życzenie pod hello@propositionstudio.com.
5. Przekazywanie danych poza EOG
Niektórzy dostawcy, w tym dostawcy AI, e-maili, płatności i infrastruktury, przetwarzają dane w Stanach Zjednoczonych lub innych państwach spoza Europejskiego Obszaru Gospodarczego. Takie przekazanie opiera się na zabezpieczeniach wymaganych przez RODO, takich jak decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony lub standardowe klauzule umowne. Napisz na hello@propositionstudio.com, aby poznać szczegóły i otrzymać kopię zabezpieczeń.
7. Jak długo przechowujemy dane
- Zgłoszenia dostępu: 12 miesięcy od decyzji w sprawie zgłoszenia, a jeśli założymy Ci konto, imię, nazwisko i e-mail stają się danymi konta; dane starsze usuwamy co najmniej raz na kwartał.
- Dane konta i treść projektów: przez czas istnienia konta; po wykonaniu żądania usunięcia kopie zapasowe są usuwane w ramach zwykłej rotacji kopii zapasowych.
- Powiązania poleceń między kontami: dopóki istnieją oba konta; kod polecenia w zgłoszeniu dostępu podlega okresowi dla zgłoszeń dostępu powyżej.
- Dokumenty zakupów, faktury i dokumentacja księgowa: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku, zgodnie z polskim prawem podatkowym.
- Zapisy akceptacji Regulaminu i zgód przy zakupie: przez czas trwania umowy, a potem do przedawnienia roszczeń, zwykle 6 lat.
- Korespondencja wsparcia, reklamacje i żądania dotyczące danych: 12 miesięcy od zamknięcia sprawy lub dłużej, jeśli jest to potrzebne do roszczenia; dane starsze usuwamy co najmniej raz na kwartał.
- Logi bezpieczeństwa i diagnostyczne: 90 dni, po czym usuwamy je co najmniej raz w miesiącu; zapisy konkretnego incydentu lub nadużycia do jego wyjaśnienia i przedawnienia związanych z nim roszczeń.
- Zdarzenia analityczne: 13 miesięcy; dane starsze usuwamy co najmniej raz na kwartał. Powiązania identyfikatora analitycznego ze zgłoszeniem lub kontem istnieją tak długo jak dane tego zgłoszenia lub konta.
- Prywatne powiadomienia operacyjne: 12 miesięcy; dane starsze usuwamy co najmniej raz na kwartał.
Archiwizacja projektu w aplikacji ukrywa go, ale go nie usuwa.
8. Twoje prawa i jak z nich skorzystać
Masz prawo dostępu do danych i otrzymania ich kopii, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili.
Aby skorzystać z prawa, napisz na hello@propositionstudio.com; nie potrzebujesz aktywnego konta. Możemy poprosić o informacje potwierdzające Twoją tożsamość. Odpowiadamy w ciągu miesiąca, a przy złożonych żądaniach w ciągu maksymalnie dwóch kolejnych miesięcy, o czym Cię poinformujemy wraz z przyczyną.
Samodzielne usunięcie konta nie jest dostępne; poproś nas o nie e-mailem. Na Twoją prośbę prześlemy kopię danych konta i plików oraz poprawimy imię, nazwisko i dane zgłoszenia dostępu.
Gdy usuwamy konto, usuwamy jego profil, projekty, pliki i powiązania analityczne i zachowujemy tylko zapisy wymienione w sekcji 7 przez wskazane tam okresy, np. dokumenty zakupów, podatkowe i księgowe, zaakceptowane dokumenty, korespondencję wsparcia i zapisy nadużyć. Kopie u dostawców są usuwane według ich własnych procedur. Informujemy Cię, co usunęliśmy, co zachowaliśmy i dlaczego.
Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (Prezes UODO), ul. Stawki 2, 00-193 Warszawa, albo do organu nadzorczego w kraju, w którym mieszkasz lub pracujesz.
9. Bezpieczeństwo
Chronimy dane szyfrowanymi połączeniami, dostępem ograniczonym do osób i usług, które go potrzebują, oraz monitorowaniem nadużyć. Jeśli naruszenie ochrony danych osobowych może powodować wysokie ryzyko dla Ciebie, poinformujemy Cię zgodnie z prawem.
10. Zmiany
Aktualizujemy Politykę, gdy zmienia się sposób przetwarzania danych. Każda wersja ma datę, a o istotnych zmianach informujemy w aplikacji lub e-mailem.
Kontakt: hello@propositionstudio.com