Polityka Prywatności i Plików Cookies

1. Administrator danych osobowych

Administratorem Twoich danych osobowych w rozumieniu RODO jest:

2. Kogo i czego dotyczy Polityka

Niniejsza Polityka określa zasady przetwarzania danych osobowych osób odwiedzających platformę OperSEO, rejestrujących Konto, korzystających z edytora i generatora artykułów z asystentem AI, łączących konto z zewnętrznymi usługami oraz kontaktujących się z Administratorem.

3. Kategorie przetwarzanych danych

• Dane Konta: adres e-mail, skrót hasła (hash), identyfikator Użytkownika, wybrany plan abonamentowy oraz ustawienia językowe interfejsu.
• Dane logowania zewnętrznego (Google OAuth): identyfikator konta Google, imię/nazwisko lub nazwa profilu, adres e-mail oraz publiczne zdjęcie profilowe (jeśli udostępnione w zakresie profilu).
• Treści wprowadzane do aplikacji: tematy wpisów, słowa kluczowe, konspekty, treść szkiców, wygenerowane artykuły, nagłówki i metadane SEO.
• Dane techniczne i sesyjne: adres IP, identyfikator sesji, typ przeglądarki i systemu, znaczniki czasu oraz logi żądań niezbędne do ochrony przed atakami (np. brute-force, DDoS).
• Dane rozliczeniowe: w przypadku planów odpłatnych — historia płatności, dane do faktury oraz identyfikatory transakcji.

4. Cele i podstawy prawne przetwarzania

• Świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO): utworzenie i utrzymanie Konta, obsługa generatora AI, edycja i przechowywanie artykułów oraz obsługa 7-dniowego okresu próbnego i subskrypcji.
• Logowanie przez Google (art. 6 ust. 1 lit. b RODO): realizacja usługi uwierzytelniania na żądanie Użytkownika.
• Bezpieczeństwo i dochodzenie roszczeń (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes): ochrona serwisu przed nadużyciami, diagnostyka techniczna, zapobieganie spamowi oraz obrona przed ewentualnymi roszczeniami prawnymi.
• Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO): wystawianie i przechowywanie faktur oraz dokumentacji podatkowo-rachunkowej.

5. Bezpieczeństwo AI i brak trenowania modeli publicznych

1. Treści wprowadzane do generatora (tematy, konspekty) są przekazywane do modeli sztucznej inteligencji za pośrednictwem szyfrowanych połączeń API (TLS) wyłącznie w celu wygenerowania odpowiedzi dla Użytkownika w czasie rzeczywistym.

2. Poufność danych: Żadne teksty, prompt-y ani artykuły Użytkowników nie są wykorzystywane przez dostawcę modeli AI do trenowania ogólnodostępnych modeli sztucznej inteligencji. Twoje szkice pozostają Twoją wyłączną własnością.

6. Odbiorcy danych i podmioty przetwarzające

Dane Użytkowników powierzamy podmiotom trzecim wyłącznie w zakresie niezbędnym do prawidłowego działania serwisu:

• OpenAI OpCo, LLC (USA) — dostawca technologii modeli językowych AI (przetwarzanie promptów i generowanie tekstów przez API),
• Google LLC / Google Ireland Ltd. — dostawca usługi bezpiecznego logowania (Google OAuth 2.0),
• Dostawca infrastruktury serwerowej i hostingu — przechowywanie aplikacji i baz danych w certyfikowanym centrum danych,
• Dostawcy obsługi księgowej i prawnej — w zakresie wymaganym przepisami podatkowymi.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

W związku z korzystaniem z usług technologicznych OpenAI oraz Google, niektóre dane mogą być przesyłane do serwerów zlokalizowanych w Stanach Zjednoczonych. Podstawą takiego transferu jest decyzja wykonawcza Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach programu EU-U.S. Data Privacy Framework oraz Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską, zapewniające wysoki stopień bezpieczeństwa danych.

8. Okres przechowywania danych (Retencja)

• Dane Konta i artykuły: przez cały okres posiadania aktywnego Konta w Aplikacji, a po zgłoszeniu usunięcia — przez czas niezbędny do zakończenia procedury usunięcia i przedawnienia ewentualnych roszczeń.
• Logi techniczne i bezpieczeństwa: przez okres niezbędny do monitorowania stabilności i wykrywania incydentów.
• Dokumentacja księgowa i faktury: przez okres 5 lat licząc od końca roku kalendarzowego, zgodnie z wymogami prawa podatkowego.

9. Prawa osób, których dane dotyczą

Na gruncie przepisów RODO przysługują Ci następujące uprawnienia:

• Prawo dostępu do swoich danych oraz otrzymania ich kopii,
• Prawo do sprostowania (poprawienia) danych nieprawidłowych lub niekompletnych,
• Prawo do usunięcia danych („prawo do bycia zapomnianym”),
• Prawo do ograniczenia przetwarzania danych lub wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• Prawo do przenoszenia danych (możliwość pobrania i wyeksportowania własnych artykułów w formatach HTML/Markdown).

W celu realizacji powyższych praw prosimy o kontakt na adres: kontakt@operseo.com.

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

10. Pliki cookies i technologie sesyjne

1. Aplikacja wykorzystuje wyłącznie niezbędne mechanizmy sesyjne oraz techniczne pliki cookies (HttpOnly, SameSite), które są kluczowe dla:

• Utrzymania bezpiecznej sesji po zalogowaniu Użytkownika,
• Ochrony przed atakami typu CSRF,
• Zapamiętania preferencji językowych interfejsu (PL / EN).

2. Brak śledzenia reklamowego: Serwis nie stosuje inwazyjnych ciasteczek marketingowych ani nie odsprzedaje danych agencjom reklamowym.

3. Szczegółowy wykaz stosowanych plików cookies, czas ich przechowywania oraz instrukcję zarządzania nimi w przeglądarce znajdziesz w dedykowanym dokumencie: Polityka Plików Cookies.

11. Bezpieczeństwo danych

Stosujemy nowoczesne środki techniczne i organizacyjne chroniące dane przed zniszczeniem, modyfikacją lub nieuprawnionym dostępem, w tym: szyfrowanie transmisji danych protokołem TLS 1.3 / HTTPS, bezpieczne jednokierunkowe haszowanie haseł oraz izolację bazodanową danych poszczególnych kont.

12. Zmiany Polityki Prywatności

Polityka może być aktualizowana w przypadku wdrażania nowych funkcji, zmian technologicznych lub aktualizacji przepisów prawa. Nowa wersja dokumentu będzie publikowana na tej stronie z oznaczeniem daty jej obowiązywania.