Polityka prywatności — ColorBook AI

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu ColorBook AI jest Dominik Rutkiewicz, prowadzący jednoosobową działalność gospodarczą, NIP: 8542285813, adres: ul. Podleśna 23a, 73-110 Grzędzice, e-mail: kontakt@dolarowyprojekt.pl („Administrator”). We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się pod powyższym adresem e-mail.

• dane identyfikacyjne i kontaktowe: adres e-mail, imię i nazwisko (jeśli podane przy rejestracji, np. przez logowanie Google);
• dane dotyczące konta i korzystania z usługi: historia utworzonych Projektów, liczba wykorzystanych stron, wybrany plan, data aktywacji subskrypcji;
• treści wprowadzane przez Użytkownika w celu wygenerowania kolorowanki (np. tytuł, temat, uwagi dodatkowe) — przekazywane w celu wygenerowania grafiki dostawcy modeli AI;
• dane transakcyjne związane z płatnościami (obsługiwane przez operatora płatności — Administrator nie przechowuje pełnych danych karty płatniczej);
• dane techniczne: adres IP, identyfikatory sesji, logi techniczne niezbędne do działania i zabezpieczenia Serwisu.

• zawarcie i wykonanie umowy o świadczenie usług drogą elektroniczną, w tym generowanie kolorowanek i obsługa Konta — art. 6 ust. 1 lit. b RODO;
• obsługa płatności i rozliczeń — art. 6 ust. 1 lit. b oraz lit. c RODO (obowiązki podatkowo-księgowe);
• rozpatrywanie reklamacji i komunikacja z Użytkownikiem — art. 6 ust. 1 lit. b i f RODO;
• zapewnienie bezpieczeństwa Serwisu i przeciwdziałanie nadużyciom — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

Serwis obecnie nie wykorzystuje danych Użytkowników do marketingu bezpośredniego ani nie wysyła newslettera. Jeśli taka funkcja zostanie w przyszłości wprowadzona, będzie wymagała odrębnej, dobrowolnej zgody Użytkownika (art. 6 ust. 1 lit. a RODO).

W celu świadczenia usługi Administrator korzysta z zewnętrznych dostawców, którym powierza przetwarzanie danych w niezbędnym zakresie:

• Clerk, Inc. (USA) — uwierzytelnianie i zarządzanie kontami Użytkowników;
• Stripe (Stripe Payments Europe Ltd. / Stripe, Inc.) — obsługa płatności i subskrypcji;
• OpenAI, L.L.C. (USA) — generowanie treści graficznych na podstawie opisów podanych przez Użytkownika;
• Canva Pty Ltd (Australia) — tworzenie i eksport plików projektowych wygenerowanych kolorowanek;
• Railway Corporation (USA) — dostawca infrastruktury hostingowej / chmurowej wykorzystywanej do uruchomienia Serwisu (serwery aplikacji, baza danych, kolejka zadań).

Dane nie są sprzedawane ani udostępniane innym podmiotom w celach marketingowych.

Część dostawców wskazanych w pkt 4 (m.in. Clerk, OpenAI) ma siedzibę poza EOG, w tym w Stanach Zjednoczonych, a Canva w Australii. W takich przypadkach przekazanie danych odbywa się w oparciu o mechanizmy zgodności przewidziane przez RODO, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską i/lub udział odbiorcy w ramach EU-U.S. Data Privacy Framework, w zakresie w jakim ma to zastosowanie do danego dostawcy.

Dane związane z Kontem przechowywane są przez czas trwania umowy (posiadania Konta) oraz do momentu jego usunięcia na żądanie Użytkownika. Dane związane z dokonanymi transakcjami są przechowywane przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat licząc od końca roku, w którym miała miejsce transakcja). Dane techniczne (logi) są przechowywane przez okres nie dłuższy niż wymagany do zapewnienia bezpieczeństwa Serwisu.

W związku z przetwarzaniem danych osobowych Użytkownikowi przysługuje prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii;
• sprostowania (poprawiania) danych;
• usunięcia danych („prawo do bycia zapomnianym”), w zakresie w jakim nie stoi to w sprzeczności z obowiązkami prawnymi Administratora;
• ograniczenia przetwarzania danych;
• przenoszenia danych;
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli Użytkownik uzna, że przetwarzanie narusza przepisy RODO.

W celu skorzystania z powyższych praw należy skontaktować się z Administratorem na adres kontakt@dolarowyprojekt.pl.

Serwis wykorzystuje wyłącznie niezbędne pliki cookie i podobne technologie służące utrzymaniu sesji logowania (dostawca uwierzytelniania Clerk) oraz obsłudze procesu płatności (Stripe). Serwis obecnie nie wykorzystuje plików cookie analitycznych ani marketingowych. W przypadku ich wprowadzenia w przyszłości Użytkownik zostanie o tym poinformowany, a niniejsza polityka zostanie odpowiednio zaktualizowana.

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych, w tym szyfrowane połączenie (HTTPS) oraz powierzenie obsługi danych logowania i haseł wyspecjalizowanemu dostawcy (Clerk) — Administrator nie przechowuje haseł Użytkowników w Serwisie.

Administrator zastrzega sobie prawo do zmiany niniejszej polityki prywatności, w szczególności w związku ze zmianą zakresu funkcjonalności Serwisu lub zmianą przepisów prawa. Aktualna wersja wraz z datą ostatniej aktualizacji jest zawsze dostępna w Serwisie.

Zasady korzystania z Serwisu opisane są w Regulaminie.