Polityka prywatności
1. Kto jest administratorem danych
Administratorem Twoich danych osobowych jest Sylwester Konrad Wronka (Sylvio), ul. Elektryczna 61/77, 20-349 Lublin — osoba fizyczna prowadząca serwis ONLIRISE (onlirise.com). W sprawach dotyczących danych napisz na [email protected].
2. Jakie dane zbieramy
Konto:
- adres e-mail, imię (jeśli je podasz), hasło (przechowujemy wyłącznie jego bezpieczny skrót, nie samo hasło),
- datę akceptacji regulaminu, potwierdzenia adresu e-mail i ostatniej aktywności,
- dane sesji logowania (m.in. adres IP i informacja o przeglądarce) — do utrzymania zalogowania i ochrony konta.
Zgoda marketingowa (opcjonalna): czy jej udzieliłeś, kiedy i w jakiej wersji treści, gdzie (rejestracja, ustawienia konta, link w e-mailu) oraz adres IP w formie pseudonimizowanej — jako dowód zgody (art. 7 ust. 1 RODO). Tak samo zapisujemy wycofanie zgody.
Projekty — to, co wpisujesz w kreatorze tekstów i w generatorze promptów: opis oferty lub zadania, cel, kontakt do Twojej firmy, opis odbiorcy, odpowiedzi z wywiadu, strategia, wygenerowane teksty i prompty, oceny i Twoje poprawki. Przechowujemy je w bazie w postaci zaszyfrowanej.
E-maile do nas: adres e-mail, imię (jeśli je podasz) i treść wiadomości.
Lista oczekujących (jeśli zapisałeś się przed otwarciem rejestracji): adres e-mail, odpowiedzi na pytania opcjonalne, data i wersja zgody, źródło wejścia na stronę (parametry UTM).
Dane techniczne:
- licznik użyć AI (kto, jakie działanie, kiedy — bez treści) do dziennych limitów,
- dziennik techniczny wywołań AI: rodzaj zadania, model, liczba tokenów, czas odpowiedzi — bez treści, które wpisujesz, i bez adresu e-mail,
- adres IP w formie pseudonimizowanej (skrót tworzony z tajnym kluczem) przy formularzach — do ochrony przed nadużyciami.
Link podglądu — jeśli utworzysz w projekcie link podglądu dla klienta, aktualną wersję tekstu (bez danych z oferty i wywiadu) zobaczy każdy, kto zna ten link. Link wyłączysz w każdej chwili przyciskiem „Wyłącz link”.
Prosimy, nie wpisuj w projektach danych osobowych innych osób (np. nazwisk klientów), haseł, kluczy API ani informacji o zdrowiu, jeśli nie są potrzebne do tekstu lub promptu.
3. Po co i na jakiej podstawie
- Prowadzenie konta i świadczenie usługi (logowanie, zapis projektów, przygotowanie pytań, strategii, tekstów, promptów, ocen i poprawek, e-maile z potwierdzeniem adresu i resetem hasła, ostrzeżenie przed usunięciem nieaktywnego konta) — wykonanie umowy, czyli regulaminu (art. 6 ust. 1 lit. b RODO).
- Informacje marketingowe e-mailem (nowe funkcje, porady i oferty ONLIRISE) — Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 ustawy — Prawo komunikacji elektronicznej). Zgoda jest dobrowolna: bez niej korzystasz z ONLIRISE bezpłatnie, z podstawowymi limitami; ze zgodą masz wyższe dzienne limity. Zgodę wycofasz w każdej chwili w ustawieniach konta (Konto → Zgody) albo linkiem „wypisz się” w każdej wiadomości — konto i projekty zostają, wracają podstawowe limity. Wycofanie nie wpływa na zgodność z prawem wcześniejszych wysyłek. Wiadomości marketingowych nie personalizujemy na podstawie treści Twoich projektów.
- Odpowiedź na wiadomość e-mail — prawnie uzasadniony interes administratora, czyli kontakt z Tobą (art. 6 ust. 1 lit. f RODO).
- Lista oczekujących: informacje o starcie ONLIRISE — Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
- Bezpieczeństwo, limity i ochrona przed nadużyciami (dziennik techniczny, limity użyć, ochrona formularzy) — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
- Obsługa reklamacji i ewentualnych roszczeń — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).
Treści z Twoich projektów służą wyłącznie do przygotowania Twoich tekstów i promptów. Nie używamy ich do trenowania modeli AI ani do ulepszania aplikacji, nie wysyłamy reklam, nie sprzedajemy danych i nie przekazujemy ich innym firmom w celach marketingowych. Danych z listy oczekujących, historii zgód ani Twojej korespondencji z nami nie przekazujemy do modeli AI.
Teksty i prompty przygotowuje AI, ale nie podejmuje ono wobec Ciebie decyzji wywołujących skutki prawne (art. 22 RODO) — o użyciu i publikacji wyniku decydujesz Ty.
4. Jak długo przechowujemy dane
- Konto i projekty — do czasu usunięcia konta (w ustawieniach konta, w każdej chwili). Konto nieaktywne przez 24 miesięcy usuwamy razem z projektami, po wcześniejszym ostrzeżeniu e-mailem.
- Pojedynczy projekt — do czasu jego usunięcia przez Ciebie. Zapamiętujemy do 10 ostatnich wersji tekstu w projekcie.
- Zgoda marketingowa — wysyłamy informacje do czasu wycofania zgody; historię zgód (dowód) przechowujemy do usunięcia konta.
- Korespondencja e-mail — do zakończenia sprawy, a później do 12 miesięcy na wypadek dalszej korespondencji.
- Licznik użyć AI — do usunięcia konta; dziennik techniczny wywołań AI — 30 dni; dziennik błędów aplikacji — 14 dni.
- Lista oczekujących — niepotwierdzone zapisy usuwamy po 30 dniach; potwierdzone do wypisania się z listy lub zakończenia etapu listy oczekujących.
- Kopie zapasowe bazy danych — wygasają po maksymalnie 30 dniach (usunięte dane znikają z kopii najpóźniej po tym czasie).
5. Komu powierzamy dane
Dane przetwarzają w naszym imieniu dostawcy usług technicznych, na podstawie umów powierzenia:
- Google (Google LLC, USA) — modele AI Gemini, które przygotowują pytania, strategię, teksty, prompty, oceny i poprawki. Do Google trafiają treści projektu potrzebne do danego zadania (opis oferty lub zadania, odbiorcy, odpowiedzi z wywiadu, strategia, tekst) — bez Twojego adresu e-mail i hasła. Zgodnie z warunkami Gemini API, które w Europejskim Obszarze Gospodarczym obowiązują dla całej usługi, Google nie używa tych treści do ulepszania swoich produktów ani do trenowania modeli; przechowuje je przez ograniczony czas wyłącznie w celu wykrywania nadużyć, bezpieczeństwa i wypełniania obowiązków prawnych.
- Mikrus — serwer (VPS), na którym działa aplikacja i baza danych; serwery na terenie Unii Europejskiej.
- Resend (Plus Five Five, Inc., USA) — wysyłka e-maili: potwierdzenie adresu, reset hasła, ostrzeżenie przed usunięciem nieaktywnego konta, informacje o zmianach regulaminu oraz — jeśli wyraziłeś zgodę — informacje marketingowe; wiadomości wysyłane są z serwerów w Unii Europejskiej, nie śledzimy ich otwarć ani kliknięć.
- Cloudflare, Inc. (USA) — ochrona strony przed atakami i jej przyspieszanie (ruch do strony, w tym adres IP, przechodzi przez serwery Cloudflare) oraz przekazywanie wiadomości wysłanych na adres [email protected].
- Google (Google LLC, USA) — skrzynka pocztowa, do której trafiają wiadomości wysłane na adres [email protected].
Google, Resend i Cloudflare mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (w szczególności w USA). Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub programu EU-US Data Privacy Framework.
Dane możemy też ujawnić organom publicznym, jeśli wymaga tego prawo.
6. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu oraz wycofania zgody.
- Konto i wszystkie projekty usuniesz sam w ustawieniach konta („Usuń konto”); pojedynczy projekt — przyciskiem „Usuń projekt”.
- Teksty i prompty pobierzesz w każdej chwili jako pliki TXT lub Markdown albo skopiujesz.
- Z listy oczekujących wypiszesz się linkiem „wypisz się” w e-mailu od nas.
- W pozostałych sprawach napisz na [email protected] — odpowiemy w ciągu miesiąca.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl).
7. Pliki cookies i pamięć przeglądarki
Strona i aplikacja używają wyłącznie niezbędnych plików cookies: sesji (utrzymanie zalogowania), ochrony formularzy przed atakami CSRF oraz — jeśli zaznaczysz „Zapamiętaj mnie” przy logowaniu — cookie zapamiętującego logowanie. Wybrany motyw (jasny lub ciemny) zapamiętujemy w pamięci Twojej przeglądarki; nie trafia on na nasz serwer. Nie używamy cookies analitycznych ani reklamowych, dlatego nie wyświetlamy banera zgody.
8. Bezpieczeństwo
Połączenie ze stroną jest szyfrowane (HTTPS). Treści projektów przechowujemy w bazie w postaci zaszyfrowanej, a hasła — wyłącznie jako bezpieczne skróty. Dostęp do bazy danych ma wyłącznie administrator. Klucze i hasła do usług przechowujemy wyłącznie na serwerze, poza kodem źródłowym. Każdy użytkownik ma dostęp tylko do własnych projektów.
9. Dane osób poniżej 18 lat
ONLIRISE jest przeznaczony wyłącznie dla osób pełnoletnich. Nie zakładamy świadomie kont osobom poniżej 18 lat — jeśli dowiemy się o takim koncie, usuniemy je.
10. Zmiany polityki
O istotnych zmianach (np. nowym dostawcy, który przetwarza Twoje dane, albo nowym celu przetwarzania) poinformujemy e-mailem przed ich wprowadzeniem i zaktualizujemy datę na początku tej strony.