§ 1. Administrator danych
- Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Serwisu pokazprzedmiot.pl jest: [DANE DO UZUPEŁNIENIA — imię i nazwisko / oznaczenie działalności nierejestrowanej, adres do doręczeń] (dalej: „Administrator”).
- Kontakt w sprawach dotyczących danych osobowych: [adres e-mail — do uzupełnienia].
- Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych Użytkowników Serwisu zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
§ 2. Zakres i cele przetwarzania danych
| Dane | Cel przetwarzania | Podstawa prawna |
|---|---|---|
| Opis, cena, dane techniczne przedmiotu | Wygenerowanie treści Oferty przez AI i jej publikacja | art. 6 ust. 1 lit. b RODO (wykonanie umowy) |
| Zdjęcia przedmiotu | Publikacja w galerii Oferty | art. 6 ust. 1 lit. b RODO |
| E-mail, telefon, lokalizacja (miasto/region) | Publikacja danych kontaktowych w Ofercie, kontakt w sprawie usługi, link do edycji | art. 6 ust. 1 lit. b RODO |
| Dane płatności (u operatora płatności) | Realizacja płatności za Plan Pełny | art. 6 ust. 1 lit. b i c RODO |
| Adres IP | Limit liczby generacji AI na adres IP (zapobieganie nadużyciom) | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes) |
| Treść zgody na natychmiastowe wykonanie usługi, data, adres IP | Udokumentowanie utraty prawa odstąpienia od umowy | art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
Podanie danych jest dobrowolne, ale niezbędne do utworzenia i publikacji Oferty oraz — w Planie Pełnym — do realizacji płatności.
§ 3. Odbiorcy danych i przekazywanie poza EOG
- Dane Użytkownika mogą być przekazywane podmiotom przetwarzającym dane w imieniu Administratora, w tym:
- Cloudflare, Inc. — hosting Serwisu, baza danych (D1) i przechowywanie zdjęć (R2);
- Anthropic PBC — generowanie treści Oferty z wykorzystaniem modelu sztucznej inteligencji (do przetworzenia trafia opis przedmiotu, bez danych kontaktowych Użytkownika);
- operator płatności (docelowo, po wdrożeniu płatności) — obsługa płatności za Plan Pełny;
- Resend — wysyłka e-maili transakcyjnych, np. wiadomości z linkiem do edycji Oferty (przekazywany jest adres e-mail Użytkownika i treść wiadomości).
- Część wymienionych podmiotów ma siedzibę poza Europejskim Obszarem Gospodarczym (Stany Zjednoczone). Przekazanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innego mechanizmu zapewniającego odpowiedni poziom ochrony danych, zgodnie z rozdziałem V RODO.
- Administrator nie sprzedaje danych osobowych Użytkowników podmiotom trzecim w celach marketingowych.
§ 4. Okres przechowywania danych
- Dane związane z Ofertą w Planie Darmowym przechowywane są przez okres jej aktywności (7 dni) oraz dodatkowo przez okres niezbędny do celów archiwizacyjnych i dochodzenia ewentualnych roszczeń, nie dłużej niż 12 miesięcy od wygaśnięcia.
- Dane związane z Ofertą w Planie Pełnym oraz dane rozliczeniowe przechowywane są przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat od końca roku podatkowego, w którym dokonano transakcji).
- Dane zbierane w celu ograniczenia liczby generacji AI (adres IP) przechowywane są przez okres nieprzekraczający 30 dni.
§ 5. Prawa osoby, której dane dotyczą
Użytkownikowi przysługuje prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO. Użytkownikowi przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa. W celu realizacji powyższych praw należy skontaktować się z Administratorem na adres wskazany w § 1.
§ 6. Cookies i analityka
- Serwis nie wykorzystuje plików cookies do celów analitycznych ani marketingowych. Ewentualne pliki cookies niezbędne do prawidłowego działania Serwisu (np. utrzymania sesji w Kreatorze) nie wymagają zgody Użytkownika zgodnie z art. 173 ust. 3 ustawy Prawo telekomunikacyjne.
- W przypadku wdrożenia narzędzia analitycznego niewykorzystującego plików cookies i niegromadzącego danych umożliwiających identyfikację Użytkownika (np. Cloudflare Web Analytics), informacja o tym zostanie zamieszczona w niniejszym paragrafie.