Polityka prywatności
To tłumaczenie dla wygody. Wiążąca prawnie jest wersja w języku czeskim.
1. Administrator danych
Administratorem danych jest: Fluxsoft Cloud s.r.o., IČO: 29741939, z siedzibą Zenklova 24/54, Libeň (Praha 8), 180 00 Praha. Kontakt: [email protected]. Inspektor ochrony danych (DPO) nie został powołany, ponieważ RODO tego nie wymaga.
2. Jakie dane przetwarzamy, cel i podstawa prawna
| Dane osobowe | Cel | Podstawa prawna (art. 6 RODO) | Okres przechowywania |
|---|---|---|---|
| E-mail, imię, język, Google ID | Prowadzenie konta, logowanie, komunikacja | Wykonanie umowy (b) | Do usunięcia konta |
| Kody logowania i sesje (wyłącznie hashe) | Bezpieczne logowanie, ochrona przed nadużyciami | Wykonanie umowy (b), prawnie uzasadniony interes (f) | Kody 15 minut, sesje 30 dni |
| Dane z zamówienia (teksty, imiona, opisy, kwestionariusz) | Generowanie Wyniku, ponowne generowania poprawkowe, reklamacje | Wykonanie umowy (b) | 90 dni od ukończenia Wyniku (pkt 6.4 Regulaminu), następnie automatyczne usunięcie; szkice 90 dni bez zmian |
| Zdjęcia i materiały przesłane przez Użytkownika | Umieszczenie w scenie / ilustracji AI | Wykonanie umowy (b) | Usuwane natychmiast po zrealizowaniu zamówienia, najpóźniej w ciągu 7 dni od przesłania. W konfiguratorze filmu zdjęcia do czasu zapłaty nie opuszczają urządzenia Użytkownika. |
| Pliki wynikowe (filmy, audio, obrazy, PDF) | Dostarczenie, przechowywanie w koncie, udostępnianie linkiem | Wykonanie umowy (b) | 90 dni od ukończenia, powiadomienie e-mailem z 7-dniowym wyprzedzeniem, następnie automatyczne i nieodwracalne usunięcie (pkt 6.4–6.7 Regulaminu) |
| Dane płatnicze (kwota, waluta, ID płatności Stripe — bez numeru karty) | Płatności, zwroty pieniędzy, księgowość | Wykonanie umowy (b), obowiązek prawny (c) | Przez okres określony w przepisach księgowych i podatkowych |
| Komunikacja z obsługą, reklamacje, oceny Wyniku | Rozpatrywanie wniosków, poprawa jakości | Wykonanie umowy (b), prawnie uzasadniony interes (f) | Do usunięcia konta; w przypadku sporu do upływu terminu przedawnienia |
| Logi zamówień i żądań API (status, błędy, czas, koszty) | Udokumentowanie realizacji, rozpatrywanie reklamacji i chargebacków | Prawnie uzasadniony interes (f) | Do 3 lat |
| Statystyki odwiedzin bez cookie (strona, język, źródło wizyty, UTM, kraj/miasto ustalane na podstawie IP przez Cloudflare, typ urządzenia) — adres IP nie jest zapisywany, odwiedzający jest liczony za pomocą dziennego, nieodwracalnego hasha | Statystyki i ulepszanie Serwisu | Prawnie uzasadniony interes (f) | 13 miesięcy |
| Techniczne logi błędów (adres strony, treść błędu, przeglądarka) | Stabilność i bezpieczeństwo | Prawnie uzasadniony interes (f) | 12 miesięcy |
| Zgłoszenia nielegalnych treści (DSA) | Rozpatrzenie zgłoszenia, ochrona praw | Obowiązek prawny (c), prawnie uzasadniony interes (f) | 3 lata |
3. Dane osób trzecich (adresaci życzeń)
Użytkownik wprowadza dane osób trzecich (np. zdjęcie osoby świętującej). Zgodnie z naszym Regulaminem Użytkownik musi mieć na ten krok zgodę osoby, której dane dotyczą. Dane te przetwarzamy wyłącznie jako narzędzie techniczne dla Użytkownika na podstawie prawnie uzasadnionego interesu (ewentualnie jako podmiot przetwarzający z punktu widzenia Użytkownika). Osoba, której dane dotyczą, może zażądać natychmiastowego usunięcia danych pod adresem [email protected].
4. Przekazywanie danych podmiotom trzecim i poza UE
Dla funkcjonowania usługi przekazujemy niezbędne dane Dostawcom AI. Dane nie są przez te podmioty wykorzystywane do trenowania ich własnych modeli (zgodnie z ich warunkami handlowymi B2B).
- Google LLC / OpenAI / ElevenLabs / Anthropic (USA / UE) – przekazywanie do USA jest objęte ramami EU-US Data Privacy Framework (DPF) lub Standardowymi klauzulami umownymi (SCC).
- Stripe (Irlandia) – płatności.
- Cloudflare, Inc. (USA, DPF) — CDN, ochrona Serwisu, ustalanie kraju/miasta na podstawie adresu IP.
- Resend (przetwarzanie w regionie UE – Irlandia) — wysyłanie e-maili (logowanie, potwierdzenie zamówienia, powiadomienia o usunięciu, odpowiedzi obsługi).
- Dostawca hostingu (serwery w UE) — działanie Serwisu i bazy danych.
5. Prawa osób, których dane dotyczą
Zgodnie z RODO przysługuje Państwu prawo dostępu, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych oraz prawo do wniesienia sprzeciwu wobec przetwarzania. Kompletny eksport swoich danych (plik JSON) i usunięcie konta wykonają Państwo samodzielnie w koncie (Ustawienia); pozostałe wnioski rozpatrujemy pod adresem [email protected] w ciągu 1 miesiąca. Mogą Państwo złożyć skargę do Úřad pro ochranu osobních údajů (czeski Urząd Ochrony Danych Osobowych), Pplk. Sochora 27, 170 00 Praha 7 (www.uoou.gov.cz).