Polityka prywatności

1. Jakie dane zbieramy

Dane konta: imię, adres e-mail, skrót (hash) hasła, język interfejsu oraz — jeśli logujesz się przez Google — identyfikator konta Google i zweryfikowany adres e-mail.

Treści: szablony, obrazy, czcionki, tabele i inne przesyłane przez Ciebie pliki, dane wysyłane do API w celu wygenerowania obrazów oraz wygenerowane obrazy.

Dane o korzystaniu z Serwisu: generowania obrazów, uruchomienia automatyzacji, zapytania do AI, klucze API (przechowywane w postaci skrótów), sesje logowania, adres IP i identyfikator przeglądarki (user agent), logi błędów.

Dane rozliczeniowe: plan, status subskrypcji i identyfikatory płatności. Danymi kart płatniczych zajmuje się operator płatności (Lemon Squeezy lub Stripe) i nigdy nie trafiają one na nasze serwery.

2. Jak wykorzystujemy dane

Aby świadczyć Serwis: przechowywać Twoje szablony, generować obrazy, uruchamiać automatyzacje i dostarczać wyniki do podłączonych przez Ciebie integracji.

Aby zapewnić bezpieczeństwo i niezawodność Serwisu: uwierzytelnianie, zapobieganie nadużyciom, limity zapytań, diagnozowanie błędów i kopie zapasowe.

Aby wystawiać rozliczenia i egzekwować limity planów oraz wysyłać wiadomości serwisowe (reset hasła, zaproszenia, ważne zmiany). Nie wysyłamy wiadomości marketingowych bez Twojej zgody.

3. Podstawy prawne

Przetwarzamy dane w celu wykonania zawartej z Tobą umowy, wypełnienia obowiązków prawnych oraz na podstawie naszego prawnie uzasadnionego interesu w prowadzeniu bezpiecznego serwisu. Tam, gdzie jest to wymagane, prosimy o Twoją zgodę.

4. Funkcje AI

Gdy korzystasz z generowania AI, wprowadzony przez Ciebie opis lub tekst jest przesyłany do naszego dostawcy AI (Google Gemini API) w celu uzyskania wyniku. Nie przesyłamy Twoich pozostałych szablonów ani plików. Dostawca przetwarza te dane na własnych warunkach i nie wykorzystuje płatnego ruchu API do trenowania swoich modeli.

5. Udostępnianie danych

Nie sprzedajemy danych osobowych. Udostępniamy je wyłącznie podmiotom przetwarzającym, które pomagają nam prowadzić Serwis — hosting i przechowywanie danych, płatności (Lemon Squeezy, Stripe), wysyłka e-maili, generowanie AI (Google) — oraz integracjom, które podłączasz samodzielnie (Google Drive, Sheets, S3, webhooki).

Możemy ujawnić dane, gdy wymaga tego prawo lub w celu ochrony naszych użytkowników i Serwisu.

Niektóre podmioty przetwarzające (np. Google) mogą przetwarzać dane poza EOG. Takie przekazania opierają się na EU–US Data Privacy Framework lub standardowych klauzulach umownych Komisji Europejskiej.

6. Okres przechowywania

Przechowujemy dane konta i treści, dopóki Twoje konto jest aktywne. Wygenerowane obrazy i logi są przechowywane zgodnie z Twoim planem i ustawieniami. Po usunięciu przestrzeni roboczej lub konta dane są usuwane w ciągu 30 dni, z wyjątkiem sytuacji, w których przepisy prawa zobowiązują nas do dłuższego przechowywania (na przykład faktur).

7. Pliki cookie

Niezbędne pliki cookie (bez zgody): cookie sesji, które utrzymuje Cię w stanie zalogowania, oraz krótkotrwałe cookie do logowania przez Google. Język, wybraną przestrzeń roboczą i Twój wybór dotyczący cookie zapisujemy w przeglądarce.

Analityczne pliki cookie — tylko za Twoją zgodą: Google Analytics 4 (Google Ireland Ltd.) mierzy odwiedziny za pomocą pseudonimowych identyfikatorów w plikach _ga (do 2 lat); Google przechowuje dane 14 miesięcy, Google Signals i funkcje reklamowe są wyłączone. Analityka nie jest ładowana, dopóki jej nie zaakceptujesz w banerze cookie, a zgodę możesz wycofać w każdej chwili w „Ustawieniach cookie” w stopce lub w profilu. Nie używamy reklamowych plików cookie.

8. Bezpieczeństwo

Hasła i klucze API są przechowywane w postaci skrótów, dane uwierzytelniające integracji są szyfrowane, a ruch jest chroniony protokołem HTTPS. Żaden system nie jest w pełni bezpieczny, ale stosujemy rozsądne środki w celu ochrony Twoich danych.

9. Twoje prawa

Masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu (art. 15–21 RODO). W Ustawienia → Profil możesz pobrać kopię swoich danych i samodzielnie usunąć konto. Możesz również wnieść sprzeciw wobec przetwarzania, wycofać zgodę oraz złożyć skargę do organu ochrony danych osobowych. Aby skorzystać ze swoich praw, napisz na adres support@bannermatic.app.

10. Dzieci

Serwis nie jest przeznaczony dla osób poniżej 16. roku życia i świadomie nie zbieramy ich danych.

11. Zmiany i kontakt

Zmiany będziemy publikować na tej stronie, a o istotnych zmianach powiadomimy Cię e-mailem. Pytania dotyczące prywatności: support@bannermatic.app.