Dokument prawny
1.1 Niniejsza Polityka prywatności i cookies określa zasady przetwarzania danych osobowych oraz korzystania z plików cookies i podobnych technologii w ramach serwisu internetowego cardfabric.pl oraz aplikacji dostępnej pod adresem cardfabric.pl/app (łącznie zwanych dalej „Serwisem" lub „Aplikacją").
1.2 Dokument ten stanowi jedną wspólną politykę obejmującą zarówno stronę główną, jak i aplikację CardFabric. Opisuje, jakie dane są zbierane, w jakim celu, na jakiej podstawie prawnej oraz jakie prawa przysługują użytkownikom.
1.3 Przetwarzanie danych osobowych odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz obowiązującymi przepisami krajowymi w zakresie ochrony danych osobowych.
1.4 Korzystanie z Serwisu jest równoznaczne z zapoznaniem się z niniejszą Polityką. Prosimy o jej uważne przeczytanie.
2.1 Administratorem danych osobowych przetwarzanych w ramach Serwisu jest: Maciej Lesiński, prowadzący działalność nierejestrowaną. Adres: mjr. Henryka Sucharskiego 5/53, Konstantynów Łódzki, 95-050, e-mail: maciej.lesinski1@gmail.com, telefon: 733 700 933.
2.2 Administrator nie wyznaczył Inspektora Ochrony Danych. We wszelkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z administratorem pod adresem e-mail podanym w pkt 2.1.
3.1 Niniejsza Polityka obejmuje:
3.2 CardFabric to aplikacja internetowa umożliwiająca tworzenie i personalizowanie kart z wykorzystaniem sztucznej inteligencji. Użytkownicy mogą zakładać konta, generować karty, zapisywać je, udostępniać innym zarejestrowanym użytkownikom oraz publikować wybrane karty przez publiczny link lub kod QR.
4.1 Dane konta użytkownika. W trakcie rejestracji i korzystania z konta przetwarzane są następujące dane:
4.2 Dane związane z korzystaniem z Aplikacji. W ramach funkcjonowania Aplikacji przetwarzane są:
4.3 Obrazy wejściowe. Użytkownik może przesłać własne zdjęcie lub grafikę jako materiał wejściowy do generowania karty. Przesłany obraz jest przetwarzany w celu wykonania usługi i przekazywany do zewnętrznego dostawcy AI. Nie jest on przechowywany osobno jako dedykowana dana użytkownika — jego ślad może pozostać jedynie w metadanych karty lub w zakresie wynikającym z logów technicznych.
4.4 Dane o znajomych / zaproszeniach. W ramach funkcji udostępniania i zaproszeń przetwarzane mogą być adresy e-mail osób wskazanych przez użytkownika — wyłącznie w kontekście danej funkcji i po udzieleniu przez użytkownika odpowiedniego potwierdzenia.
4.5 Dane techniczne infrastruktury. Administrator nie zapisuje aktywnie adresów IP użytkowników ani danych przeglądarki jako danych aplikacyjnych. Niemniej infrastruktura hostingowa (serwer, hosting) może technicznie rejestrować tego rodzaju informacje w ramach standardowych logów systemowych — w zakresie i przez czas określony przez dostawcę hostingu (Hosti24).
4.6 Administrator nie przetwarza danych kart płatniczych i nie ma do nich dostępu. Dane związane z rozliczeniami i płatnościami są opisane w § 17 niniejszej Polityki.
5.1 Dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:
5.2 Świadczenie usługi (art. 6 ust. 1 lit. b RODO — wykonanie umowy): założenie i prowadzenie konta użytkownika, logowanie i autoryzacja, obsługa generowania kart AI, zapis i przechowywanie kart, obsługa udostępniania kart, zarządzanie saldem tokenów, obsługa powiadomień systemowych i komunikatów dotyczących konta.
5.3 Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO): zapewnienie bezpieczeństwa Serwisu i Aplikacji, przeciwdziałanie nadużyciom i nieuprawnionym działaniom, administracja techniczna systemem, prowadzenie logów niezbędnych do diagnozy błędów i obrony przed roszczeniami, moderacja treści naruszających zasady lub przepisy prawa.
5.4 Zgoda użytkownika (art. 6 ust. 1 lit. a RODO): wysyłanie wiadomości marketingowych drogą elektroniczną (e-mail), stosowanie opcjonalnych plików cookies i podobnych technologii analitycznych lub marketingowych — jeśli użytkownik wyrazi na to zgodę.
5.5 Obowiązek prawny (art. 6 ust. 1 lit. c RODO): spełnienie obowiązków wynikających z obowiązujących przepisów prawa, w tym przepisów podatkowych, rachunkowych lub na żądanie uprawnionych organów — w zakresie, w jakim będzie to wymagane.
5.6 Analityka ruchu w Serwisie nie jest obecnie aktywnie prowadzona. Administrator zastrzega sobie możliwość wdrożenia narzędzi analitycznych w przyszłości — w takim przypadku użytkownicy zostaną poinformowani i poproszeni o odpowiednią zgodę.
6.1 W ramach Serwisu administrator może wysyłać użytkownikowi następujące rodzaje wiadomości:
6.2 Zgoda na komunikację marketingową jest całkowicie dobrowolna i oddzielona od zgód niezbędnych do korzystania z usługi. Użytkownik może w każdej chwili wycofać zgodę marketingową — za pomocą linka wypisania dostępnego w treści wiadomości lub przez ustawienia konta. Wycofanie zgody nie wpływa na możliwość korzystania z Aplikacji.
6.3 Wycofanie zgody marketingowej nie wyłącza możliwości wysyłania wiadomości systemowych, które są niezbędne do prawidłowego działania usługi.
7.1 W celu świadczenia usług administrator korzysta z następujących podmiotów zewnętrznych, którym dane mogą być przekazywane w niezbędnym zakresie:
7.2 Dane przekazywane dostawcom zewnętrznym są ograniczone do minimum niezbędnego do realizacji danej funkcji. Dostawcy działają wyłącznie na polecenie administratora lub zgodnie z własnymi politykami prywatności, na które użytkownik wyraża zgodę korzystając z ich usług pośrednio.
7.3 Administrator nie korzysta obecnie z Google Analytics, systemów reklamowych, remarketingowych ani narzędzi śledzących aktywność użytkowników w celach marketingowych.
7.4 Dane niezbędne do realizacji transakcji płatniczych są przekazywane operatorowi płatności (1koszyk.pl), który odpowiada za ich przetwarzanie zgodnie z własnymi politykami bezpieczeństwa. Szczegóły w § 17.
8.1 Część dostawców, z których korzysta administrator — w szczególności OpenAI — ma siedzibę poza Europejskim Obszarem Gospodarczym (EOG), co może oznaczać, że dane przekazywane w ramach korzystania z funkcji AI trafiają do państw trzecich, w tym do Stanów Zjednoczonych.
8.2 Transfery te odbywają się z zachowaniem odpowiednich zabezpieczeń wymaganych przez RODO — w szczególności w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne mechanizmy zgodności stosowane przez danego dostawcę. Więcej informacji na temat stosowanych przez OpenAI zabezpieczeń można znaleźć w polityce prywatności tego dostawcy.
8.3 Administrator dokłada starań, aby zakres danych przekazywanych poza EOG był ograniczony do minimum niezbędnego do wykonania usługi.
9.1 Dane konta użytkownika przechowywane są przez cały okres istnienia konta. Po usunięciu konta dane są usuwane lub anonimizowane, chyba że ich dalsze przechowywanie wynika z obowiązków prawnych lub konieczności obrony przed roszczeniami (wówczas przez okres do 3 lat od daty usunięcia konta lub ustania roszczeń).
9.2 Dane związane z kartami przechowywane są do czasu usunięcia ich przez użytkownika lub do czasu usunięcia konta. Usunięcie karty przez użytkownika powoduje również usunięcie jej pliku z serwera (o ile karta nie jest współdzielona z innymi użytkownikami w sposób wymagający zachowania pliku).
9.3 Dane dotyczące logowania i bezpieczeństwa (np. daty logowań, zdarzenia bezpieczeństwa) przechowywane są przez czas istnienia konta, a po jego zamknięciu przez okres niezbędny do obrony przed roszczeniami lub wypełnienia obowiązków prawnych — nie dłużej jednak niż 3 lata.
9.4 Dane dotyczące zgód marketingowych (informacja o udzieleniu lub cofnięciu zgody) przechowywane są przez czas istnienia konta oraz przez 3 lata po jego zamknięciu — w celu udokumentowania zgodności z przepisami.
9.5 Historia powiadomień przechowywana jest przez czas istnienia konta. Administrator może stosować automatyczne czyszczenie starszych powiadomień po upływie rozsądnego okresu (np. 12 miesięcy od daty powiadomienia).
9.6 Dane z formularza kontaktowego (imię, e-mail, treść wiadomości) przechowywane są przez czas niezbędny do obsługi zapytania, a następnie przez okres do 2 lat — na wypadek konieczności odniesienia się do wcześniejszej korespondencji lub obrony przed roszczeniami.
9.7 Dane rozliczeniowe i dotyczące tokenów przechowywane są przez czas istnienia konta oraz przez okres wymagany przepisami prawa podatkowego i rachunkowego (co do zasady 5 lat od końca roku, w którym dokonano rozliczenia) — w zakresie, w jakim przepisy te będą miały zastosowanie.
9.8 Dane o udostępnianiu kart przechowywane są przez czas trwania udostępnienia i przez czas istnienia konta użytkownika, który udostępnienie wykonał.
9.9 Dane techniczne związane z generowaniem AI (metadane operacji, informacje rozliczeniowe dotyczące tokenów AI) przechowywane są przez czas istnienia konta lub przez okres niezbędny do weryfikacji rozliczeń z dostawcą AI.
10.1 Każdemu użytkownikowi przysługują prawa wynikające z RODO. Poniżej opisujemy je w odniesieniu do obecnego stanu Aplikacji.
10.2 Prawo dostępu do danych (art. 15 RODO). Użytkownik ma prawo uzyskać informację o tym, jakie dane są przetwarzane. W celu skorzystania z tego prawa należy skontaktować się z administratorem.
10.3 Prawo do sprostowania danych (art. 16 RODO). Użytkownik ma prawo żądać poprawienia nieprawidłowych danych. W zakresie danych widocznych w koncie użytkownik może je samodzielnie edytować w dostępnych ustawieniach; w pozostałym zakresie należy skontaktować się z administratorem.
10.4 Prawo do usunięcia danych (art. 17 RODO). Użytkownik może usuwać własne karty bezpośrednio w Aplikacji. Funkcja samodzielnego usunięcia całego konta jest planowana i zostanie udostępniona w przyszłości. Do tego czasu usunięcie konta można zlecić kontaktując się z administratorem.
10.5 Prawo do przenoszenia danych (art. 20 RODO). Funkcja eksportu danych nie jest obecnie dostępna w Aplikacji. Użytkownik może zwrócić się do administratora z wnioskiem o udostępnienie danych w ustrukturyzowanym formacie.
10.6 Prawo do ograniczenia przetwarzania (art. 18 RODO). W przypadkach przewidzianych przez RODO użytkownik może żądać ograniczenia przetwarzania swoich danych.
10.7 Prawo do sprzeciwu (art. 21 RODO). Użytkownik może wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu administratora.
10.8 Prawo do cofnięcia zgody. W każdej chwili możliwe jest wycofanie zgody na komunikację marketingową — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
10.9 Prawo wniesienia skargi. Użytkownik ma prawo wnieść skargę do organu nadzorczego właściwego w sprawach ochrony danych osobowych — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stanisława Moniuszki 1A, 00-014 Warszawa.
10.10 W celu realizacji praw wymienionych powyżej należy kontaktować się z administratorem pod adresem e-mail: maciej.lesinski1@gmail.com. Administrator odpowie na wniosek w terminie wynikającym z przepisów RODO (co do zasady 30 dni, z możliwością przedłużenia w uzasadnionych przypadkach).
11.1 Serwis korzysta z plików cookies oraz podobnych technologii przechowywania danych w przeglądarce użytkownika (takich jak localStorage). Cookies to małe pliki tekstowe zapisywane na urządzeniu użytkownika podczas odwiedzania strony.
11.2 W Serwisie stosowane są następujące kategorie cookies i podobnych mechanizmów:
11.3 Zgoda na korzystanie z plików cookies jest zarządzana przez baner cookies wyświetlany podczas pierwszej wizyty w Serwisie. Preferencje użytkownika (w tym informacja o udzielonych lub odmówionych zgodach) przechowywane są lokalnie — w localStorage przeglądarki użytkownika.
11.4 Użytkownik ma możliwość:
11.5 Niezależnie od ustawień banera cookies użytkownik może zarządzać plikami cookies przez ustawienia swojej przeglądarki internetowej. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z Aplikacji.
12.1 Na stronie cardfabric.pl dostępny jest formularz kontaktowy. Dane podane w formularzu (imię, adres e-mail, treść wiadomości) są przetwarzane wyłącznie w celu udzielenia odpowiedzi na przesłane zapytanie.
12.2 Podstawą prawną przetwarzania danych z formularza jest prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) — tj. możliwość odpowiedzi na kierowaną korespondencję — lub, w stosownych przypadkach, podjęcie działań przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).
12.3 Dane z formularza nie są udostępniane podmiotom trzecim w celach marketingowych ani sprzedażowych.
13.1 Administrator stosuje techniczne i organizacyjne środki ochrony danych odpowiednie do charakteru i zakresu przetwarzanych informacji. W szczególności w Aplikacji wdrożone są mechanizmy:
13.2 Hasła użytkowników przechowywane są wyłącznie w postaci zaszyfrowanej (skrótu kryptograficznego). Administrator nie ma wglądu w hasła użytkowników.
13.3 Mimo stosowania należytych środków ostrożności administrator informuje, że żaden system informatyczny nie może być uznany za w pełni odporny na wszelkie zagrożenia. W razie incydentu bezpieczeństwa, który mógłby wpłynąć na dane użytkowników, administrator podejmie działania wymagane przepisami prawa, w tym powiadomi użytkowników i organ nadzorczy, jeżeli będzie to konieczne.
14.1 Kluczową funkcją CardFabric jest generowanie kart z wykorzystaniem modeli sztucznej inteligencji. Korzystając z tej funkcji, użytkownik przyjmuje do wiadomości, że:
14.2 Użytkownik zobowiązany jest do korzystania z funkcji generowania w sposób zgodny z prawem. Zabronione jest w szczególności generowanie treści, która:
14.3 Administrator nie ponosi odpowiedzialności za treści generowane przez użytkowników, jednak zastrzega sobie prawo do usunięcia treści naruszających zasady Aplikacji lub obowiązujące przepisy prawa.
15.1 Korzystanie z CardFabric przeznaczone jest dla osób, które ukończyły 13 lat. Osoby poniżej 16 roku życia mogą korzystać z Serwisu wyłącznie za wiedzą i zgodą rodzica lub opiekuna prawnego.
15.2 Rodzic lub opiekun prawny osoby niepełnoletniej ponosi odpowiedzialność za sposób korzystania z Serwisu przez osobę niepełnoletnią pozostającą pod jego opieką.
15.3 Jeżeli administrator dowie się, że dane osobowe dziecka poniżej 13 roku życia zostały zebrane bez wymaganej zgody, podejmie kroki w celu usunięcia takich danych.
16.1 Administrator zastrzega sobie prawo do moderowania treści dostępnych w Serwisie i Aplikacji, w szczególności do usuwania treści naruszających obowiązujące przepisy prawa, prawa osób trzecich lub zasady korzystania z Aplikacji.
16.2 W przypadku stwierdzenia naruszenia zasad Aplikacji administrator może ograniczyć lub zablokować dostęp do konta użytkownika, a w uzasadnionych przypadkach — usunąć konto.
16.3 Użytkownicy, którzy napotkają treści naruszające przepisy prawa lub zasady Aplikacji, mogą je zgłosić za pomocą formularza zgłoszeniowego dostępnego w Aplikacji lub kontaktując się z administratorem pod adresem: kontakt@cardfabric.pl.
16.4 Dane związane z obsługą zgłoszeń nadużyć przetwarzane są na podstawie prawnie uzasadnionego interesu administratora, jakim jest zapewnienie bezpieczeństwa Serwisu i jego użytkowników.
17.1 Aplikacja CardFabric wykorzystuje system tokenów (diamentów), który służy do rozliczania korzystania z funkcji generowania AI.
17.2 Zakup tokenów odbywa się za pośrednictwem operatora płatności 1koszyk.pl. Operator płatności odpowiada za przetwarzanie danych rozliczeniowych zgodnie z własnymi politykami prywatności i standardami bezpieczeństwa.
17.3 Administrator nie przechowuje danych kart płatniczych użytkowników. Transakcje płatnicze realizowane będą za pośrednictwem zewnętrznego operatora płatności, który odpowiada za bezpieczeństwo danych finansowych zgodnie z własnymi standardami i politykami.
18.1 Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności i cookies. Zmiany mogą wynikać z rozwoju Aplikacji, wdrożenia nowych funkcji, zmian w przepisach prawa lub współpracy z nowymi dostawcami.
18.2 O istotnych zmianach użytkownicy zostaną poinformowani — w szczególności przez powiadomienie w Aplikacji lub wiadomość e-mail na adres przypisany do konta.
18.3 Aktualna wersja Polityki jest zawsze dostępna pod adresem https://cardfabric.pl/privacy.php. Data wejścia w życie bieżącej wersji wskazana jest na początku dokumentu.
19.1 W sprawach dotyczących niniejszej Polityki, przetwarzania danych osobowych lub realizacji praw użytkownika należy kontaktować się z administratorem:
19.2 Administrator dołoży starań, aby odpowiedzieć na każde zapytanie niezwłocznie, nie później niż w terminie 30 dni od jego otrzymania.