Polityka prywatności
Offer Builder jest udostępniany bezpłatnie małej, zamkniętej grupie osób w ramach testów. Konta zakłada wyłącznie administrator.
1. Administrator danych
Administratorem danych osobowych użytkowników serwisu jest Roman Aldoshyn, e-mail: roman.aldoshyn@gmail.com („Administrator”). We wszystkich sprawach dotyczących danych osobowych możesz pisać na ten adres e-mail.
2. Jakie dane przetwarzamy
- Dane konta: login, opcjonalnie imię i nazwisko lub nazwa firmy, skrót hasła (samo hasło nie jest przechowywane), miesięczny limit AI.
- Dane firmy (zakładka „Dane”): nazwa, adres, NIP, dane kontaktowe, logo i osoby kontaktowe, które sam wpisujesz do ofert.
- Treści projektów: pliki i teksty, które dodajesz (zapytania ofertowe, zestawienia, rysunki, zdjęcia), tabele ofert, cenniki, historia czatu i wygenerowane pliki PDF. Mogą one zawierać dane osobowe Twoich klientów lub ich pracowników.
- Dane techniczne: adres IP i czas logowania (ochrona przed zgadywaniem hasła), dziennik błędów serwera, liczba i koszt zapytań do modeli AI.
3. Cele i podstawy prawne
| Cel | Podstawa (RODO) |
|---|---|
| Prowadzenie konta i świadczenie usługi (analiza plików, tworzenie ofert, eksport PDF, udostępnianie linku) | art. 6 ust. 1 lit. b — umowa (Regulamin) |
| Bezpieczeństwo serwisu, kopie zapasowe, wykrywanie nadużyć, kontrola kosztów AI | art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora |
| Kontakt w sprawie testów i zgłoszonych problemów | art. 6 ust. 1 lit. f |
Dane osobowe zawarte w treściach Twoich projektów (np. dane Twoich klientów) przetwarzamy w Twoim imieniu jako podmiot przetwarzający — zasady opisuje § 7 Regulaminu (powierzenie przetwarzania).
4. Sztuczna inteligencja
Aby rozpoznać pozycje, wymiary i kategorie, fragmenty dodanych plików (tekst, a dla zdjęć i rysunków — obraz) są wysyłane do dostawców modeli AI wymienionych w pkt 5. Dostawcy przetwarzają je wyłącznie w celu wygenerowania odpowiedzi; korzystamy z płatnego dostępu API, w którym dostawcy zgodnie ze swoimi warunkami nie używają przesłanych danych do trenowania modeli. AI wyłącznie podpowiada — nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu w rozumieniu art. 22 RODO; każdą pozycję i cenę zatwierdzasz sam.
5. Odbiorcy danych
- dostawca serwera (hosting): Hostinger International Ltd (Cypr) — serwer w Niemczech (UE);
- dostawca kopii zapasowych: Backblaze, Inc. (USA) — przechowywanie w centrum danych w UE (Amsterdam), kopie szyfrowane przed wysłaniem;
- dostawca poczty e-mail do powiadomień administratora: Resend, Inc. (USA) — wyłącznie login użytkownika i informacja o wykorzystaniu limitu AI;
- dostawcy modeli AI: OpenRouter, Inc. (USA), a za jego pośrednictwem dostawcy wybranych modeli (obecnie m.in. Google i OpenAI, USA);
- osoby, którym sam przekażesz link „Udostępnij” do oferty (tylko podgląd tej oferty).
Przekazanie danych do USA odbywa się na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework (jeśli dostawca jest certyfikowany) lub standardowych klauzul umownych (art. 46 RODO). Dostawcy wybranych modeli mogą mieć siedzibę także w innych państwach spoza Europejskiego Obszaru Gospodarczego; aktualną listę modeli i ich dostawców przekażemy na Twoją prośbę. Nie sprzedajemy danych i nie używamy ich do reklam.
6. Jak długo przechowujemy dane
- dane konta i projekty — do usunięcia konta lub zakończenia testów; usunięty projekt trafia do kosza na 30 dni, potem jest kasowany;
- kopie zapasowe — do około 3 miesięcy od ich wykonania;
- dane techniczne logowania — w pamięci serwera do jego restartu (maks. kilkanaście minut dla blokady prób logowania), dziennik błędów — do 14 dni;
- po zakończeniu testów możesz pobrać swoje oferty (PDF), a następnie dane zostaną usunięte w ciągu 30 dni.
7. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Napisz na roman.aldoshyn@gmail.com. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Podanie danych konta jest dobrowolne, ale bez nich nie można korzystać z serwisu.
8. Pliki cookie
Serwis używa wyłącznie jednego, niezbędnego pliku cookie sesji (offer_session), który utrzymuje zalogowanie i wygasa najpóźniej po 24 godzinach. Nie używamy cookies analitycznych ani reklamowych i nie ładujemy skryptów firm trzecich, dlatego nie wyświetlamy banera zgody.
9. Bezpieczeństwo
Połączenie jest szyfrowane (HTTPS), hasła są przechowywane jako skróty scrypt, każdy użytkownik widzi wyłącznie własne projekty, a kopie zapasowe są szyfrowane. Mimo to w wersji testowej nie przesyłaj danych szczególnie wrażliwych (np. danych o zdrowiu).
10. Zmiany
O zmianach tej polityki poinformujemy e-mailem lub komunikatem po zalogowaniu.