Polityka prywatności

Obowiązuje od 26 października 2026 r.

1. Administrator

Administratorem Twoich danych jest Traffic Trends Sp. z o.o., ul. Piątkowska 201a, 61-693 Poznań, KRS 0000361185, NIP 7773174094. W sprawach danych osobowych pisz na [email protected].

2. Jakie dane, po co i na jakiej podstawie

• Konto: imię i nazwisko lub nazwa, e-mail, hasło (zapisane w postaci zaszyfrowanej), dane logowania dwuskładnikowego i kluczy dostępu. Cel: założenie konta i świadczenie usługi (art. 6 ust. 1 lit. b RODO).
• Materiały i projekty: opisy, teksty, zdjęcia, logo i wygenerowane Grafiki. Cel: wykonanie zleconych operacji i przechowanie projektów (art. 6 ust. 1 lit. b RODO).
• Zakup tokenów: nazwa firmy, NIP, adres, e-mail do faktur, historia zamówień i płatności. Cel: wykonanie umowy i obowiązki podatkowe (art. 6 ust. 1 lit. b i c RODO).
• Konta z IdoSell: dane sklepu przekazane przez IdoSell przy instalacji aplikacji (nazwa, e-mail kontaktowy, identyfikator licencji) i dane o zużyciu tokenów. Cel: świadczenie usługi i rozliczenie przez IdoSell (art. 6 ust. 1 lit. b RODO).
• Wiadomości, reklamacje i sugestie (np. z przycisku „Ulepsz Convibox”). Cel: odpowiedź i rozwój Serwisu, czyli nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Dane techniczne: adres IP, logi serwera, pliki cookie sesji. Cel: bezpieczeństwo i działanie Serwisu, czyli nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Dochodzenie i obrona roszczeń na podstawie powyższych danych, czyli nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale bez danych konta nie da się korzystać z Serwisu, a bez danych do faktury nie da się kupić tokenów. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji ani nie profilujemy Cię.

3. Komu przekazujemy dane

• ADMIN.NET.PL S.C. (Polska): hosting Serwisu i bazy danych.
• Cloudflare, Inc. (USA): przechowywanie plików grafik i zdjęć.
• Railsware Products Studio LLC (usługa Mailtrap, USA): wysyłka e-maili z Serwisu.
• OpenRouter, Inc. (USA) oraz dostawca modelu AI, który wybierasz w Serwisie, np. Google, OpenAI (USA), Black Forest Labs (Niemcy), ByteDance, Alibaba (Qwen), Tencent (Chiny). Przekazujemy im tylko to, co jest potrzebne do wykonania operacji: polecenie, opisy, teksty i obrazy. Nie przekazujemy im Twojego e-maila ani danych konta.
• GitHub, Inc. (USA): treść sugestii z przycisku „Ulepsz Convibox”, bez Twojego e-maila.
• IAI S.A. (IdoSell, Polska): dane o zużyciu tokenów, jeśli korzystasz z aplikacji w IdoSell.
• Biuro rachunkowe, kancelarie prawne i organy publiczne, gdy wymaga tego prawo.

4. Przekazywanie danych poza EOG

Część odbiorców działa w USA lub w Chinach. Dane trafiają tam na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych, a gdy ich brak, dlatego, że jest to niezbędne do wykonania usługi, którą zlecasz, wybierając model danego dostawcy (art. 49 ust. 1 lit. b RODO). Jeśli nie chcesz, aby Twoje materiały trafiały do danego państwa, wybieraj modele innych dostawców. Kopię zabezpieczeń możesz uzyskać, pisząc na adres z pkt 1.

5. Jak długo przechowujemy dane

• Dane konta, materiały i projekty: do usunięcia konta. Po usunięciu konta usuwamy je od razu, razem z Twoim prywatnym zespołem, jego projektami i plikami. Nie robimy kopii zapasowych, więc dane nie zostają w kopiach.
• Informacja, że konto istniało i zostało usunięte (nazwa, e-mail, daty założenia i usunięcia, saldo tokenów): 3 lata od usunięcia konta, na wypadek roszczeń i rozliczeń. To nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Faktury i dane rozliczeniowe: 5 lat od końca roku, w którym powstał obowiązek podatkowy.
• Wiadomości i reklamacje: do 3 lat od ich zakończenia, na wypadek roszczeń. Treść sugestii możemy przechowywać dłużej, ale bez powiązania z Twoim kontem.
• Logi serwera: do 14 dni.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Napisz na adres z pkt 1. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Cookies

Używamy tylko plików cookie niezbędnych do działania Serwisu: sesji logowania i zabezpieczenia formularzy. Nie używamy cookies analitycznych ani reklamowych, dlatego nie prosimy o zgodę.

8. Zmiany

O istotnych zmianach tej polityki poinformujemy e-mailem lub w Serwisie.