Polityka prywatności

1. Administrator danych

Administratorem danych przetwarzanych w ramach serwisu Załatwiacz jest Jakub Grabek, zamieszkały w Sosnowcu przy ul. Kraszewskiego 2b, prowadzący ten projekt w ramach działalności nierejestrowanej (art. 5 ustawy Prawo przedsiębiorców). Bycie działalnością nierejestrowaną nie zwalnia z pełnego zakresu obowiązków administratora danych wynikających z RODO. Kontakt w sprawach ochrony danych: kontakt@zalatwiacz.pl.

2. Jakie dane przetwarzamy

• Adres e-mail (logowanie, kontakt, wysyłka pism)
• Opis Twojej sprawy — treść, którą wpisujesz w formularzu, łącznie z wszystkimi danymi, które w niej zawrzesz (dlatego prosimy nie wpisywać więcej danych wrażliwych niż to konieczne do sprawy)
• Źródło pierwszego wejścia — parametry kampanii z adresu strony (utm_source, utm_medium, utm_campaign, utm_content, utm_term) i sama nazwa domeny, z której przyszedłeś, bez ścieżki ani parametrów. Zapisujemy je w Twoim koncie wyłącznie przy rejestracji, nie ustawiamy w tym celu żadnych cookies ani danych w przeglądarce
• Wygenerowana treść pisma lub poradnika oraz jego status
• Adres e-mail odbiorcy pisma, jeśli zdecydujesz się je wysłać
• Dane rozliczeniowe (status subskrypcji, liczba pozostałych pism, identyfikator klienta w Stripe) — same dane karty płatniczej nigdy nie trafiają do nas ani nie są przez nas przechowywane, obsługuje je wyłącznie Stripe (patrz punkt 5)
• Adres IP — wyłącznie tymczasowo, w pamięci serwera (nie w bazie danych), do ograniczania liczby żądań i nadużyć; znika po kilku minutach i nigdy nie trafia do trwałego zapisu

3. Cel i podstawa prawna przetwarzania

Dane przetwarzamy w celu świadczenia usługi (wygenerowanie i ewentualna wysyłka pisma) — art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi drogą elektroniczną), oraz w celu zapewnienia bezpieczeństwa serwisu oraz oceny, które reklamy i linki przyprowadzają użytkowników (źródło pierwszego wejścia) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora). Przysługuje Ci prawo sprzeciwu wobec takiego przetwarzania (punkt 7).

4. Treść generowana przez sztuczną inteligencję

Opis Twojej sprawy jest przekazywany do modelu językowego (OpenAI) w celu wygenerowania treści pisma lub poradnika. Wygenerowana treść jest oznaczana jako wytworzona przez AI — nigdy nie jest wysyłana bez Twojego wyraźnego przeglądu i zgody. Model dobiera podstawę prawną wyłącznie z ręcznie zweryfikowanej, zamkniętej listy przepisów i procedur — nie wymyśla przepisów ani faktów urzędowych.

5. Komu przekazujemy dane (podmioty przetwarzające)

• Supabase — hosting bazy danych i uwierzytelniania
• OpenAI — generowanie treści pism/poradników i wyszukiwanie semantyczne
• Resend — wysyłka wiadomości e-mail (logowanie, wysyłka pism)
• Vercel — hosting serwisu oraz Vercel Analytics (statystyki odwiedzin — zagregowane, bez plików cookies i bez danych osobowych, patrz punkt 8)
• Google (Google Ads) — pomiar skuteczności reklam i ewentualny remarketing, wyłącznie jeśli wyrazisz na to zgodę w banerze cookies (patrz punkt 8). Google może przekazywać dane poza Europejski Obszar Gospodarczy, w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
• Meta Platforms (Facebook, Instagram) — pomiar skuteczności reklam (Meta Pixel oraz Conversions API), wyłącznie jeśli wyrazisz na to zgodę w banerze cookies (patrz punkt 8). Przy zgodzie, po zakończonej płatności, do Meta trafia informacja o zakupie (wartość), zahaszowany adres e-mail, identyfikatory przeglądarki, adres IP i dane przeglądarki. Meta może przekazywać dane poza Europejski Obszar Gospodarczy, w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
• Stripe — obsługa płatności (subskrypcja i pakiety jednorazowe). Stripe przetwarza dane karty płatniczej bezpośrednio — usługodawca nigdy nie ma do nich dostępu ani ich nie przechowuje. Stripe może przekazywać dane poza Europejski Obszar Gospodarczy, w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Z każdym z tych podmiotów administrator powinien mieć zawartą umowę powierzenia przetwarzania danych (art. 28 RODO) — do potwierdzenia i uzupełnienia.

6. Okres przechowywania

Dane przechowujemy tak długo, jak długo masz aktywne konto. Możesz w każdej chwili samodzielnie usunąć konto i wszystkie powiązane dane przyciskiem „Usuń konto” w appce — usunięcie jest natychmiastowe i nieodwracalne.

7. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia (patrz punkt 6 — przycisk „Usuń konto”), ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

8. Pliki cookies

Serwis używa technicznie niezbędnych plików cookies (utrzymanie sesji logowania).

Korzystamy z Vercel Analytics do liczenia odwiedzin i popularności podstron. Działa bez plików cookies i bez identyfikatorów pozwalających rozpoznać konkretną osobę — zbiera wyłącznie zagregowane statystyki (np. liczba wejść na stronę), nie profiluje użytkowników i nie łączy danych z innymi witrynami.

Dodatkowo, wyłącznie za Twoją zgodą wyrażoną w banerze widocznym przy pierwszej wizycie, appka ustawia cookies Google Ads oraz Meta (Facebook/Instagram) do mierzenia skuteczności reklam, które Cię do nas przyprowadziły. Zanim zaznaczysz zgodę, te cookies są zablokowane (tzw. tryb zgody Google — Consent Mode — oraz odpowiednik w Meta Pixel). Zgodę możesz w każdej chwili wycofać, czyszcząc dane strony w ustawieniach przeglądarki.