Polityka prywatności

Administratorem danych osobowych w rozumieniu rozporządzenia (UE) 2016/679 (RODO) jest Przemysław Trojanek, prowadzący jednoosobową działalność gospodarczą pod firmą „PRZEMYSŁAW TROJANEK”, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP 1251797350, REGON 543147085, adres: ul. Wiejska 80, 05-240 Tłuszcz.

Kontakt w sprawach ochrony danych: kontakt@wybitnastrona.pl. Adres: ul. Wiejska 80, 05-240 Tłuszcz. Przy obecnej skali przetwarzania Usługodawca nie wyznaczył inspektora ochrony danych (IOD/DPO).

• dane konta: adres e-mail, identyfikator OAuth (Google/GitHub), hasło w postaci zahashowanej (jeśli logowanie e-mailem),
• treść promptów, załączniki i pliki projektów - w celu świadczenia generatora,
• dane rozliczeniowe przekazywane do Stripe (płatnik, NIP na fakturze, status płatności); pełne dane karty przetwarza Stripe, nie Usługodawca,
• dane techniczne: adres IP, logi serwera, identyfikatory urządzenia i sesji,
• okres próbny (jeden na osobę): skróty (hash) identyfikatora przeglądarki wybitna_did (ciasteczko i pamięć przeglądarki), odcisku przeglądarki (typ przeglądarki, rozdzielczość ekranu, strefa czasowa, język) i adresu IP przy rejestracji oraz odcisk karty ze Stripe (identyfikator karty, nie jej numer),
• odpowiedzi z ankiety po rejestracji (do 7 pytań: m.in. branża, wielkość firmy, cel strony - każde można pominąć); służą do przygotowania pierwszego polecenia dla generatora i do zbiorczej statystyki kroków (rejestracja, okres próbny, płatność, rezygnacja i jej powód),
• kod polecenia z linku zaproszenia (ciasteczko wybitna_ref) - żeby przyznać kredyty za polecenie,
• zgoda na cookies zapisana w przeglądarce (klucz localStorage cookie-consent) oraz data i wersja akceptacji regulaminu na koncie.

• ust. 1 lit. b - wykonanie umowy: konto, generowanie, publikacja, support, rozliczenie kredytów,
• ust. 1 lit. c - obowiązki prawne: księgowość i podatki (faktury),
• ust. 1 lit. f - prawnie uzasadniony interes: bezpieczeństwo Serwisu, zapobieganie nadużyciom (w tym jeden okres próbny na osobę), zbiorcza statystyka kroków zakupu, dochodzenie roszczeń,
• ust. 1 lit. f - marketing bezpośredni: e-maile o usłudze i nowościach do klientów; możesz się z nich wypisać w każdej chwili (link w mailu, Ustawienia) - to sprzeciw z art. 21 ust. 2 RODO,
• ust. 1 lit. a - zgoda: opcjonalne cookies analityczne (Vercel Analytics) i marketingowe (GTM, Meta Pixel) wyłącznie po zgodzie na daną kategorię w banerze.

Dane mogą być powierzane podmiotom przetwarzającym:

• Vercel Inc. - hosting aplikacji, funkcji serwerowych i publikacji stron; kraj: USA (dostępne regiony EU),
• Supabase Inc. - baza danych, uwierzytelnianie, pliki Storage; kraj: UE (eu-central-1) dla baz stron klientów; baza główna serwisu - region zgodnie z umową z Supabase,
• Stripe - płatności, faktury, subskrypcje; kraj: Irlandia (Stripe Payments Europe Ltd) i USA,
• xAI - modele językowe i obrazy (prompt, załączniki, wynik); kraj: USA,
• Anthropic PBC - modele językowe (prompt, załączniki, wynik); kraj: USA,
• OpenAI - modele językowe: ankieta, podpowiedzi w polu czatu, krótkie streszczenia i wyszukiwanie w projekcie (treść poleceń); generowanie obrazów wyłączone od 29.09.2026; kraj: USA,
• Higgsfield - generowanie obrazów i filmów (Generuj media) - funkcja wyłączona od 29.09.2026, wpis na wypadek włączenia; kraj: USA,
• Pexels (Canva) - zdjęcia stockowe do wygenerowanych stron; kraj: USA / Australia / UE,
• InPost S.A. - etykiety i statusy przesyłek sklepu; kraj: Polska,
• Resend (poczta) - e-maile systemowe, transakcyjne i marketingowe; kraj: USA (Amazon SES; region zależy od konta),
• Cloudflare Inc. (Turnstile) - sprawdzenie przy rejestracji i potwierdzeniu konta, że formularz wypełnia człowiek, a nie automat (dane techniczne przeglądarki i adres IP; tylko na stronach platformy, nie na stronach klientów); kraj: USA (standardowe klauzule umowne),
• Cloudinary - przechowywanie wygenerowanych obrazów i miniaturek; kraj: USA / Izrael,
• Fakturownia - faktury sprzedaży sklepu, gdy użytkownik podłączy integrację; kraj: Polska,
• Booksy - widget i rezerwacje online na stronie klienta, gdy podłączy profil. Przetwarzanie po stronie Booksy; kraj: USA / UE,
• Openprovider (Hosting Concepts B.V.) - rejestracja i obsługa domen (DNS, przeniesienie, odnowienie), gdy kupisz domenę w panelu (dane właściciela domeny do rejestru); poczta w domenie (gdy włączona); kraj: Holandia (UE),
• Google (Google Ireland Ltd / Google LLC) - logowanie kontem Google; Google Tag Manager na stronach platformy (tylko po zgodzie na marketing); wyszukanie wizytówki firmy (Places API - zapisujemy tylko identyfikator miejsca); połączenie z Google Search Console, gdy je włączysz; kraj: Irlandia i USA,
• Meta Platforms Ireland Ltd - meta Pixel na stronach platformy - pomiar reklam, tylko po zgodzie na marketing; kraj: Irlandia i USA,
• StackBlitz (WebContainer), CodeSandbox (Sandpack), jsDelivr, esm.sh - podgląd projektu i edytor kodu ładowane w Twojej przeglądarce z tych serwisów (dostają adres IP przeglądarki; kod projektu zostaje w sesji przeglądarki); kraj: USA / sieć CDN,
• GitHub, Inc. - logowanie kontem GitHub; wysłanie kodu projektu do Twojego repozytorium, gdy to zlecisz; kraj: USA,
• Functional Software, Inc. (Sentry) - raporty błędów aplikacji na serwerze i w przeglądarce (bez domyślnych danych osobowych; adresy e-mail i klucze w treści błędu i nagłówkach są maskowane przed wysłaniem); kraj: USA,
• Firecrawl (Mendable) - odczyt publicznej treści dotychczasowej strony firmy, gdy podasz jej adres przy generowaniu; kraj: USA,
• OpenStreetMap Foundation (Nominatim) - zamiana adresu firmy na współrzędne mapy na stronie (sam adres, bez danych osób); kraj: Wielka Brytania (decyzja KE o odpowiednim stopniu ochrony),
• SMSAPI (LINK Mobility Poland) - sMS-y do klientów strony (przypomnienia, statusy), gdy użytkownik podłączy integrację SMS; kraj: Polska,
• MailerLite - zapisy na newsletter strony, gdy użytkownik podłączy integrację MailerLite; kraj: Litwa / UE,
• Nevercode Ltd (Codemagic) - budowa aplikacji mobilnej z projektu, gdy użytkownik ją zleci (kod projektu); kraj: Wielka Brytania / UE,
• ImprovMX - przekierowanie poczty dla domeny spoza panelu - funkcja wyłączona, wpis na wypadek włączenia; kraj: USA,

Aktualna lista z krajem przetwarzania: /przetwarzanie-danych. Część dostawców ma siedzibę poza EOG (m.in. USA). Przekazanie odbywa się na podstawie standardowych klauzul umownych (SCC) lub innego mechanizmu z rozdziału V RODO stosowanego przez danego dostawcę.

Dane konta i projektów - do usunięcia konta albo do czasu, gdy są potrzebne do świadczenia usługi. Dokumenty księgowe - przez okres wymagany przepisami podatkowymi (co do zasady 5 lat). Zgłoszenia z formularzy - 12 miesięcy. Logi dostępu do sekretów - 24 miesiące. Zdarzenia poczty - 6 miesięcy. Treść webhooków - 90 dni (metadane zdarzenia zostają). Logi bezpieczeństwa - zwykle nie dłużej niż 12 miesięcy, chyba że dłuższy okres wynika z postępowania. Zgody cookie - do ich wycofania. Skróty identyfikatora urządzenia i adresu IP oraz odcisk karty (okres próbny) - dopóki są potrzebne do zapobiegania powtórnym okresom próbnym. Projekty offline po końcu planu - zasady usuwania w regulaminie pkt 5a (nie wcześniej niż po 90 dniach i po dwóch e-mailach).

Przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO oraz cofnięcia zgody (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem). Masz też prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Eksport i usunięcie konta są samoobsługowe w Ustawieniach (zakładka Ogólne, strefa niebezpieczeństwa). Eksport to plik JSON z profilem, płatnościami, projektami, zgłoszeniami, rezerwacjami, snapshotami, CMS i użytkownikami aplikacji tenanta oraz zanonimizowalnym usage_ledger - bez opłaty i bez paywalla ZIP. Usunięcie wymaga wpisania dokładnie: Usuwam konto. Logowanie znika; historia płatności i identyfikator rozliczeniowy zostają pod obowiązek podatkowy (okres przechowywania z pkt 5), bez Twojego imienia, e-maila i treści czatu.

Inne żądania (sprostowanie, ograniczenie, sprzeciw, pytania): kontakt@wybitnastrona.pl.

Szczegóły, lista ciasteczek i skryptów oraz zmiana zgody: /cookies. Bez zgody na daną kategorię Serwis nie wstawia Vercel Analytics, Google Tag Managera ani Meta Pixel.

Podanie e-maila jest niezbędne do umowy o korzystanie z Serwisu. Brak danych uniemożliwia założenie konta. Nie stosujemy w pełni zautomatyzowanego podejmowania decyzji wywołującego skutki prawne w rozumieniu art. 22 RODO.