Polityka prywatności — Dalvia Studio KDP

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu Dalvia Studio KDP jest Dominik Rutkiewicz, prowadzący jednoosobową działalność gospodarczą, NIP: 8542285813, adres: ul. Podleśna 23a, 73-110 Grzędzice, e-mail: support@dalviastudio.com („Administrator”). We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się pod powyższym adresem e-mail.

• dane identyfikacyjne i kontaktowe: adres e-mail, imię i nazwisko (jeśli podane przy rejestracji, np. przez logowanie Google);
• dane dotyczące konta i korzystania z usługi: historia utworzonych Projektów, liczba wykorzystanych stron, wybrany plan, data aktywacji subskrypcji;
• treści wprowadzane przez Użytkownika w celu wygenerowania kolorowanki (np. tytuł, temat, uwagi dodatkowe) — przekazywane w celu wygenerowania grafiki dostawcy modeli AI;
• dane transakcyjne związane z płatnościami (obsługiwane przez operatora płatności — Administrator nie przechowuje pełnych danych karty płatniczej);
• dane techniczne: adres IP, identyfikatory sesji, logi techniczne niezbędne do działania i zabezpieczenia Serwisu.

• zawarcie i wykonanie umowy o świadczenie usług drogą elektroniczną, w tym generowanie kolorowanek i obsługa Konta — art. 6 ust. 1 lit. b RODO;
• obsługa płatności i rozliczeń — art. 6 ust. 1 lit. b oraz lit. c RODO (obowiązki podatkowo-księgowe);
• rozpatrywanie reklamacji i komunikacja z Użytkownikiem — art. 6 ust. 1 lit. b i f RODO;
• zapewnienie bezpieczeństwa Serwisu i przeciwdziałanie nadużyciom — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora);
• pomiar skuteczności reklam i budowanie grup odbiorców reklam za pomocą piksela Meta, wyłącznie po wyrażeniu zgody na cookies marketingowe — art. 6 ust. 1 lit. a RODO oraz art. 173 Prawa telekomunikacyjnego.

Serwis obecnie nie wysyła newslettera ani nie wykorzystuje danych Użytkowników do marketingu bezpośredniego (poza opisanym wyżej pikselem Meta, uruchamianym tylko za zgodą). Jeśli taka funkcja zostanie w przyszłości wprowadzona, będzie wymagała odrębnej, dobrowolnej zgody Użytkownika (art. 6 ust. 1 lit. a RODO).

W celu świadczenia usługi Administrator korzysta z zewnętrznych dostawców, którym powierza przetwarzanie danych w niezbędnym zakresie:

• Clerk, Inc. (USA) — uwierzytelnianie i zarządzanie kontami Użytkowników;
• Stripe (Stripe Payments Europe Ltd. / Stripe, Inc.) — obsługa płatności i subskrypcji;
• OpenAI, L.L.C. (USA) — generowanie treści graficznych na podstawie opisów podanych przez Użytkownika;
• Canva Pty Ltd (Australia) — tworzenie i eksport plików projektowych wygenerowanych kolorowanek;
• Meta Platforms Ireland Ltd. (Irlandia; Meta Platforms, Inc., USA) — piksel Meta, uruchamiany wyłącznie po wyrażeniu zgody na cookies marketingowe (pomiar skuteczności reklam); Meta jest w tym zakresie odrębnym administratorem lub współadministratorem danych zbieranych przez piksel;
• Railway Corporation (USA) — dostawca infrastruktury hostingowej / chmurowej wykorzystywanej do uruchomienia Serwisu (serwery aplikacji, baza danych, kolejka zadań).

Dane nie są sprzedawane. Dane o korzystaniu z Serwisu są przekazywane podmiotowi Meta w celach marketingowych wyłącznie za zgodą Użytkownika, wyrażoną w banerze cookies.

Część dostawców wskazanych w pkt 4 (m.in. Clerk, OpenAI) ma siedzibę poza EOG, w tym w Stanach Zjednoczonych, a Canva w Australii. W takich przypadkach przekazanie danych odbywa się w oparciu o mechanizmy zgodności przewidziane przez RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską i/lub udział odbiorcy w ramach EU-U.S. Data Privacy Framework, w zakresie w jakim ma to zastosowanie do danego dostawcy.

Dane związane z Kontem przechowywane są przez czas trwania umowy (posiadania Konta) oraz do momentu jego usunięcia na żądanie Użytkownika. Dane związane z dokonanymi transakcjami są przechowywane przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat licząc od końca roku, w którym miała miejsce transakcja). Dane techniczne (logi) są przechowywane przez okres nie dłuższy niż wymagany do zapewnienia bezpieczeństwa Serwisu.

W związku z przetwarzaniem danych osobowych Użytkownikowi przysługuje prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii;
• sprostowania (poprawiania) danych;
• usunięcia danych („prawo do bycia zapomnianym”), w zakresie w jakim nie stoi to w sprzeczności z obowiązkami prawnymi Administratora;
• ograniczenia przetwarzania danych;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli Użytkownik uzna, że przetwarzanie narusza przepisy RODO.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem na adres support@dalviastudio.com.

Serwis wykorzystuje niezbędne pliki cookie i podobne technologie służące utrzymaniu sesji logowania (dostawca uwierzytelniania Clerk) oraz obsłudze procesu płatności (Stripe) — nie wymagają one zgody. Za zgodą Użytkownika, wyrażoną w banerze wyświetlanym przy pierwszej wizycie, Serwis uruchamia dodatkowo piksel Meta (pliki cookie marketingowe, skrypt ładowany z domeny connect.facebook.net), który przekazuje do Meta informacje o odwiedzanych stronach w celu pomiaru skuteczności reklam. Po zakupie, również wyłącznie za zgodą, informacja o transakcji (wartość, waluta, zakupiony plan oraz — w formie zaszyfrowanej, jednokierunkowo zahaszowanej — adres e-mail i identyfikator konta, a także adres IP i dane przeglądarki z momentu zakupu) jest wysyłana do Meta również z naszego serwera (interfejs Conversions API), aby pomiar sprzedaży był dokładny. Do zapamiętania wyboru zgody używamy dodatkowo cookie dalvia_meta_consent oraz tymczasowego cookie dalvia_meta_eid (identyfikator zdarzenia zakupu). Bez zgody (lub po jej odmowie) piksel nie jest ładowany i żadne dane nie trafiają do Meta. Wybór można zmienić w dowolnym momencie, usuwając dane strony dalviastudio.com w ustawieniach przeglądarki — baner pojawi się wtedy ponownie. Serwis nie wykorzystuje plików cookie analitycznych innych dostawców.

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych, w tym szyfrowane połączenie (HTTPS) oraz powierzenie obsługi danych logowania i haseł wyspecjalizowanemu dostawcy (Clerk) — Administrator nie przechowuje haseł Użytkowników w Serwisie.

Administrator zastrzega sobie prawo do zmiany niniejszej polityki prywatności, w szczególności w związku ze zmianą zakresu funkcjonalności Serwisu lub zmianą przepisów prawa. Aktualna wersja wraz z datą ostatniej aktualizacji jest zawsze dostępna w Serwisie.

Zasady korzystania z Serwisu opisane są w Regulaminie.