Polityka prywatności

Ta polityka wyjaśnia, jakie dane osobowe zbieramy w serwisie reklamuj.ai i w aplikacji app.reklamuj.ai, po co je przetwarzamy, komu je przekazujemy i jak długo je przechowujemy. Realizuje obowiązek informacyjny z art. 13 i 14 rozporządzenia RODO.

O plikach cookie i podobnych technologiach piszemy osobno, w Polityce cookies.

1. Administrator danych

Operator serwisu: FUNGIES EUROPE prosta spółka akcyjna
Forma prawna: prosta spółka akcyjna
Siedziba i adres do korespondencji: Aleje Jerozolimskie 109/70, 02-011 Warszawa, Polska
Sąd rejestrowy: Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego
Numer KRS: 0001137340
NIP: 5214093272
REGON: 540135615
Kapitał akcyjny: 10 000,00 PLN
Adres e-mail: contact@reklamuj.ai

Nie powołaliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych pisz na contact@reklamuj.ai — wiadomości oznaczone jako dotyczące danych osobowych trafiają do osoby odpowiedzialnej za ten obszar.

2. Jakie dane przetwarzamy i na jakiej podstawie

2.1. Konto w aplikacji

Przetwarzamy adres e-mail, hasło w formie skrótu kryptograficznego, saldo kredytów, historię generacji oraz wygenerowane pliki.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi. Podanie tych danych jest warunkiem założenia Konta.

2.2. Materiały, które przesyłasz do generowania

Przetwarzamy zdjęcia produktów, opisy, logotypy i linki do ofert. Jeżeli przesłane zdjęcie zawiera wizerunek osoby, przetwarzamy również ten wizerunek.

Podstawa prawna: art. 6 ust. 1 lit. b RODO. Jeżeli przesyłasz materiały zawierające dane osób trzecich w ramach współpracy B2B, przetwarzamy je jako podmiot przetwarzający na Twoje polecenie, na zasadach opisanych w Regulaminie dla firm.

Tych materiałów nie wykorzystujemy do trenowania modeli udostępnianych publicznie bez Twojej odrębnej zgody.

2.3. Formularz kontaktowy i zapytania o wycenę

Przetwarzamy imię, adres e-mail, nazwę firmy, opcjonalny link do oferty i treść zapytania.

Podstawa prawna: art. 6 ust. 1 lit. b RODO, a w zakresie zapytań, które nie prowadzą do zawarcia umowy — art. 6 ust. 1 lit. f RODO, to jest nasz prawnie uzasadniony interes polegający na obsłudze korespondencji.

Przetwarzamy adres e-mail i opcjonalnie nazwę firmy.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — Twoja zgoda, oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną. Zgodę możesz wycofać w każdej chwili, klikając link w stopce dowolnej wiadomości albo pisząc do nas. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

2.5. Rozliczenia i dokumentacja księgowa

Przetwarzamy dane niezbędne do wystawienia faktury: nazwę, adres, numer NIP, historię płatności.

Podstawa prawna: art. 6 ust. 1 lit. c RODO — obowiązek prawny wynikający z przepisów podatkowych i ustawy o rachunkowości.

2.6. Bezpieczeństwo i logi techniczne

Przetwarzamy adres IP, informacje o przeglądarce i urządzeniu, datę i godzinę żądania oraz zapisy zdarzeń w aplikacji.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes polegający na utrzymaniu bezpieczeństwa i sprawności usługi oraz wykrywaniu nadużyć.

2.7. Ustalanie języka serwisu

Do wyboru wersji językowej wykorzystujemy nagłówek języka przeglądarki oraz informację o kraju, którą przekazuje nam dostawca infrastruktury na podstawie adresu IP. Nie zapisujemy adresu IP w tym celu — zapamiętujemy wyłącznie sam wybór języka w pliku cookie opisanym w Polityce cookies.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na wyświetleniu strony w zrozumiałym języku.

2.8. Dochodzenie i obrona roszczeń

W razie sporu przetwarzamy dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń, na podstawie art. 6 ust. 1 lit. f RODO.

2.9. Statystyki i pomiar skuteczności reklam

Jeżeli wyrazisz zgodę w banerze cookies, prowadzimy w serwisie statystyki odwiedzin i pomiar skuteczności naszych reklam. Obsługujemy je przez Google Tag Manager, a zakres danych i nazwy plików opisujemy w punkcie 4 Polityki cookies.

Podstawa prawna: art. 6 ust. 1 lit. a RODO — Twoja zgoda. Bez niej nie uruchamiamy żadnego z tych narzędzi, a zgodę możesz wycofać w każdej chwili linkiem Ustawienia cookies w stopce.

3. Czego nie robimy

Nie sprzedajemy danych osobowych. Statystyk i pomiaru reklam nie uruchamiamy bez Twojej zgody, a jeżeli jej nie udzielisz, w serwisie nie działa żadne narzędzie pomiarowe. Nie profilujemy użytkowników i nie podejmujemy wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne w rozumieniu art. 22 RODO.

Generowanie materiałów jest procesem automatycznym, ale nie jest decyzją dotyczącą Twojej osoby — jego wynikiem jest plik graficzny lub wideo.

4. Odbiorcy danych

Dane powierzamy wyłącznie dostawcom, którzy są nam potrzebni do świadczenia usługi. Każdy z nich działa na podstawie umowy powierzenia przetwarzania zawartej na podstawie art. 28 RODO:

Dostawca	Rola	Zakres
Vercel Inc. (USA)	hosting serwisu i aplikacji	logi techniczne, adres IP żądania
Supabase Inc. (USA)	baza danych, uwierzytelnianie, przechowywanie plików	dane Konta, materiały wejściowe i wynikowe
Resend (USA)	wysyłka wiadomości e-mail i newslettera	adres e-mail, treść wiadomości
Dostawcy infrastruktury AI	generowanie materiałów przy użyciu modeli AI	materiały wejściowe przekazane do generacji
Google Ireland Ltd.	statystyki odwiedzin i pomiar skuteczności reklam — wyłącznie po wyrażeniu zgody	dane z plików cookie opisanych w punkcie 4 Polityki cookies, adres IP, informacje o urządzeniu i przeglądarce

Dostawców infrastruktury AI wskazujemy jako kategorię odbiorców. Nazwy konkretnych podmiotów z tej kategorii podamy na wniosek złożony na adres contact@reklamuj.ai.

Ponadto dane mogą zostać ujawnione naszym doradcom prawnym i podatkowym, podmiotowi prowadzącemu księgi rachunkowe oraz — w zakresie wynikającym z przepisów — organom publicznym, jeżeli zwrócą się z uprawnionym żądaniem.

5. Przekazywanie danych poza EOG

Część wskazanych powyżej dostawców ma siedzibę w Stanach Zjednoczonych, co oznacza przekazywanie danych poza Europejski Obszar Gospodarczy. Przekazanie odbywa się na podstawie mechanizmów przewidzianych w rozdziale V RODO — standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo uczestnictwa dostawcy w programie zapewniającym odpowiedni stopień ochrony.

Dane ze statystyk i pomiaru reklam trafiają do Google Ireland Limited, spółki z siedzibą w Irlandii, ale mogą zostać przekazane do Google LLC w Stanach Zjednoczonych. Google uczestniczy w programie Data Privacy Framework, co stanowi podstawę przekazania w rozumieniu art. 45 RODO. Do tego przekazania dochodzi wyłącznie wtedy, gdy wyrazisz zgodę w banerze cookies.

Kopię zastosowanych zabezpieczeń udostępnimy na wniosek złożony na adres contact@reklamuj.ai.

6. Jak długo przechowujemy dane

Dane Konta i wygenerowane pliki — przez czas trwania umowy, a po jej zakończeniu 30 dni, aby umożliwić Ci pobranie plików. Po tym terminie usuwamy je lub anonimizujemy.
Materiały wejściowe — do 90 dni od generacji, chyba że wcześniej je usuniesz.
Zapytania z formularza — do 12 miesięcy od ostatniego kontaktu, jeżeli zapytanie nie doprowadziło do zawarcia umowy.
Newsletter — do wycofania zgody, a dowód udzielenia zgody do 3 lat po jej wycofaniu, w celu obrony przed roszczeniami.
Dokumentacja księgowa — 5 lat licząc od końca roku podatkowego, w którym upłynął termin płatności podatku.
Logi techniczne — do 12 miesięcy.
Dane potrzebne do obrony roszczeń — do upływu terminu przedawnienia.

7. Twoje prawa

Masz prawo:

dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
sprostowania danych (art. 16),
usunięcia danych (art. 17),
ograniczenia przetwarzania (art. 18),
przenoszenia danych przetwarzanych na podstawie umowy lub zgody (art. 20),
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21),
wycofania zgody w każdej chwili, jeżeli przetwarzanie opiera się na zgodzie (art. 7 ust. 3).

Wniosek złóż na contact@reklamuj.ai. Odpowiadamy w terminie miesiąca; w sprawach złożonych możemy przedłużyć ten termin o dwa miesiące, informując Cię o tym.

Jeżeli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

8. Bezpieczeństwo

Połączenie z serwisem jest szyfrowane protokołem TLS. Hasła przechowujemy w formie skrótu kryptograficznego — nie znamy ich i nie możemy ich odczytać. Dostęp do bazy danych jest ograniczony regułami bezpieczeństwa na poziomie wiersza, dzięki którym użytkownik widzi wyłącznie własne dane. Dostęp do panelu administracyjnego mają wyłącznie upoważnieni członkowie zespołu.

9. Dane dzieci

Usługa jest przeznaczona dla przedsiębiorców i nie jest kierowana do osób, które nie ukończyły 16 lat. Nie zbieramy świadomie danych takich osób.

10. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się sposób świadczenia usługi albo zestaw dostawców. O istotnych zmianach poinformujemy w serwisie albo mailem, co najmniej 14 dni przed ich wejściem w życie. Data ostatniej aktualizacji jest wskazana na początku tego dokumentu.