Polityka prywatności

1. Kto jest administratorem danych

Administratorem Twoich danych osobowych jest Wiktoria Kochańska, prowadząca serwis wyszukana24.

W każdej sprawie dotyczącej danych napisz na wiktoria@wyszukana24.pl. Odpowiadam najpóźniej w ciągu 14 dni.

2. Jakie dane zbieram

• •Konto: adres e-mail i imię (logowanie obsługuje Clerk).
• •Informacje o salonie (brief): nazwa, miasto, usługi, ceny, ton komunikacji i inne pola, które sama wypełniasz, żeby materiały były celne.
• •Preferencje i profil wizualny: specjalizacja, styl, paleta kolorów wyliczona z wgranych zdjęć.
• •Wgrane pliki: zdjęcia, logo i inspiracje w bibliotece mediów.
• •Wygenerowane materiały: treści, grafiki i ich historia (żeby były dla Ciebie dostępne w opłaconych okresach).
• •Wiadomości: uwagi, pytania i zgłoszenia wysłane z panelu.
• •Landing: imię i nazwisko, nazwa salonu i adres e-mail, jeśli zostawisz je w formularzu przewodnika. Wysyłka przewodnika to realizacja Twojej prośby; zgoda na informacje o ofercie jest osobna i opcjonalna.
• •Płatności: obsługuje Stripe; numer karty nigdy nie trafia na moje serwery.
• •Dane techniczne: logi serwera i adres IP przy logowaniu do panelu administracyjnego (bezpieczeństwo).

3. Po co i na jakiej podstawie

• •Świadczenie usługi, w tym generowanie materiałów: art. 6 ust. 1 lit. b RODO (umowa).
• •Rozliczenia i dokumenty księgowe: art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• •Bezpieczeństwo serwisu, zapobieganie nadużyciom: art. 6 ust. 1 lit. f RODO (uzasadniony interes).
• •Wysyłka informacji marketingowych o wyszukana24: art. 6 ust. 1 lit. a RODO (zgoda, którą możesz cofnąć w każdej chwili).

4. Komu powierzam dane (procesorzy)

Korzystam z zaufanych dostawców technologii. Dane trafiają do nich wyłącznie w zakresie potrzebnym do działania usługi:

• •Clerk (logowanie i konta), Vercel (hosting aplikacji), Supabase (baza danych).
• •Anthropic (model AI piszący treści: dostaje brief salonu i Twoje polecenia), Higgsfield (model AI generujący zdjęcia), a po włączeniu silników grafik z tekstem także Google (Gemini) i OpenAI (projekty grafik: dostają hasło, paletę i logo salonu).
• •Stripe (płatności i faktury), Resend (wysyłka e-maili).
• •Część dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym (USA). Podstawą są standardowe klauzule umowne (SCC) i decyzje adekwatności.

5. Jak długo przechowuję dane

• •Dane konta i materiały: dopóki masz konto. Po usunięciu konta znikają z bazy.
• •Dokumenty rozliczeniowe: tyle, ile wymagają przepisy podatkowe (co do zasady 5 lat).
• •E-mail z landingu: do momentu wycofania zgody.
• •Logi bezpieczeństwa: do 7 dni (próby logowania do panelu administracyjnego).

6. Twoje prawa

Masz prawo do: dostępu do danych, ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.

Kopię swoich danych pobierzesz samodzielnie w panelu: Płatności, sekcja Twoje dane i prywatność. Tam też usuniesz konto jednym przyciskiem.

Jeśli uznasz, że przetwarzam dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

7. Pliki cookies

Serwis używa wyłącznie niezbędnych i funkcjonalnych plików cookies: sesji logowania (Clerk), sesji panelu administracyjnego, cookies wymaganych przez Stripe przy płatności, zapamiętanego języka interfejsu (wsz_lang) oraz kodu polecającego z linku rejestracyjnego (wsz_polec, do 30 dni, żeby nagroda z polecenia nie przepadła między rejestracją a pierwszym logowaniem). Nie używam cookies reklamowych ani śledzących.

Statystyki odwiedzin (Vercel Analytics) działają bez cookies i bez identyfikowania konkretnej osoby.

8. Zmiany tej polityki

Jeśli polityka się zmieni, opublikuję nową wersję na tej stronie i zaktualizuję datę u góry. Przy istotnych zmianach dostaniesz też wiadomość e-mail.