Wersja z 13 listopada 2026 r.
Polityka prywatności
1. Administrator danych
Administratorem Twoich danych osobowych jest Graphicmania OÜ, numer rejestrowy 14237556, Maleva põik 6-18, 11712 Tallinn, Estonia. W sprawie danych pisz na info@genframe.ai.
Niniejsza polityka opisuje, jak przetwarzamy dane w serwisie genframe.ai i aplikacji app.genframe.ai zgodnie z ogólnym rozporządzeniem UE o ochronie danych (RODO). Polityka jest dostępna w kilku językach; w razie rozbieżności między tłumaczeniami obowiązuje wersja angielska.
2. Jakie dane, w jakim celu i na jakiej podstawie
| Dane | Cel | Podstawa (RODO, art. 6) | Okres przechowywania |
|---|---|---|---|
| Imię, e-mail, zdjęcie profilowe i ID konta Google (lub Facebook, jeśli to logowanie jest włączone) | Logowanie i prowadzenie konta | Umowa (6.1.b) | Dopóki istnieje konto + 30 dni |
| Potwierdzenie e-maila (czas potwierdzenia) | Ochrona przed fałszywymi kontami | Umowa i prawnie uzasadniony interes (6.1.b, 6.1.f) | Dopóki istnieje konto |
| Odpowiedzi z ankiety przy rejestracji (cele, doświadczenie, skąd o nas wiesz) | Dopasowanie serwisu do Ciebie, statystyki | Prawnie uzasadniony interes (6.1.f) | Dopóki istnieje konto |
| Prompty, wgrane pliki i referencje, generacje | Tworzenie i przechowywanie Twoich prac | Umowa (6.1.b) | Pliki: 30 dni przy darmowym dostępie, w planach płatnych przez czas trwania subskrypcji, lub do usunięcia przez Ciebie |
| Historia kredytów: dodania, obciążenia, zwroty | Rozliczanie kredytów, rozpatrywanie sporów | Umowa (6.1.b) | Dopóki istnieje konto; zapisy płatności 7 lat |
| Dane płatnicze (zob. sekcja 4) | Płatności, subskrypcje, faktury, VAT, księgowość | Umowa i obowiązek prawny (6.1.b, 6.1.c) | 7 lat (estońska ustawa o rachunkowości) |
| Adres IP, przeglądarka, logi techniczne, wynik weryfikacji „nie bot” | Bezpieczeństwo, ochrona przed botami i oszustwami | Prawnie uzasadniony interes (6.1.f) | Do 90 dni |
| Wyniki weryfikacji treści i zapisy o naruszeniach | Przestrzeganie zasad, żądania organów | Prawnie uzasadniony interes i obowiązek prawny (6.1.f, 6.1.c) | Do 2 lat |
| Powiadomienia w aplikacji | Wiadomości o zużyciu kredytów i płatnościach | Umowa (6.1.b) | Do 1 roku |
| Korespondencja ze wsparciem | Odpowiedzi na pytania i skargi | Umowa / prawnie uzasadniony interes | 2 lata |
| E-mail na nowości i kolekcje | Newsletter | Zgoda (6.1.a), wypisanie w każdym e-mailu | Do wypisania się |
Nie sprzedajemy danych, nie używamy ich do profilowania reklamowego i nie trenujemy na nich sieci neuronowych. Nie wgrywaj do Serwisu dokumentów, danych medycznych ani zdjęć innych osób bez ich zgody. Nie podejmujemy decyzji o skutkach prawnych wyłącznie automatycznie: filtr może odrzucić prompt, ale blokadę konta sprawdza człowiek.
3. Logowanie przez Google
Przy logowaniu przez Google otrzymujemy tylko Twoje imię, adres e-mail, zdjęcie profilowe i identyfikator konta. Używamy ich tylko do logowania i kontaktu w sprawie konta, nie przekazujemy ich osobom trzecim w celach reklamowych i nie używamy do trenowania modeli AI. Korzystanie z informacji otrzymanych przez API Google jest zgodne z Google API Services User Data Policy, w tym wymogi Limited Use.
4. Płatności
Płatności przyjmuje Stripe Payments Europe, Ltd. (Irlandia). Dane karty wpisujesz na stronie Stripe: pełny numer karty do nas nie trafia. Od Stripe otrzymujemy i przechowujemy identyfikator klienta Stripe, imię, e-mail, adres i kraj do faktury, numer VAT (jeśli go podałeś), typ i ostatnie 4 cyfry karty z datą ważności, historię płatności, subskrypcji, faktur i zwrotów.
Po co: przyjąć płatność, prowadzić subskrypcję, wystawić fakturę, naliczyć i zadeklarować VAT, prowadzić księgowość i zapobiegać oszustwom (Stripe Radar). Podstawy: umowa (6.1.b), obowiązek prawny (6.1.c — zapisy księgowe przechowuje się 7 lat zgodnie z prawem estońskim) i prawnie uzasadniony interes w ochronie przed oszustwami (6.1.f).
Jeśli płacisz przez Link by Stripe, dane karty przechowuje Stripe zgodnie ze swoją polityką prywatności; my ich nie widzimy.
5. Komu przekazujemy dane
Dane otrzymują tylko podwykonawcy, bez których Serwis nie działa, i tylko w niezbędnym zakresie.
| Odbiorca | Rola | Co otrzymuje | Gdzie |
|---|---|---|---|
| Zone Media OÜ (zone.eu) | Serwer, hosting strony, poczta w domenie | Dane serwisu, e-maile | Estonia, UE |
| Stripe Payments Europe, Ltd. | Przyjmowanie płatności, faktury, ochrona przed oszustwami | Dane płatnicze z sekcji 4 | Irlandia, UE / USA |
| Logowanie przez Google | Fakt logowania | UE / USA | |
| Cloudflare, Inc. | Darmowe modele (Workers AI), weryfikacja „nie bot” (Turnstile), ochrona przed atakami | Prompty darmowych generacji, IP i dane techniczne | USA / globalnie |
| fal.ai (Features & Labels Inc.) | Uruchamianie modeli, w tym modeli Google (Nano Banana, Gemini) | Prompty, wgrane pliki, generacje (bez imienia i e-maila) | USA |
| BytePlus (ByteDance) | Modele Seedream i Seedance | Prompty, wgrane pliki, generacje | Singapur |
| Kling (Kuaishou) | Modele Kling | Prompty, wgrane pliki, generacje | Singapur |
| OpenAI | Model GPT Image | Prompty, wgrane pliki, generacje | USA |
| Groq | Ulepszanie promptu (przycisk „Ulepsz”) | Tekst promptu | USA |
| Google Ireland Limited (Google Analytics 4) | Statystyki odwiedzin, tylko za Twoją zgodą | Pseudonimowy identyfikator z cookie, odwiedzone strony, urządzenie, przybliżona lokalizacja (IP jest skracany) | Irlandia, UE / USA |
| Organy państwowe | Na zgodne z prawem żądanie; materiały z wykorzystywaniem dzieci przekazujemy policji | Niezbędne minimum | — |
Dostawcom modeli przekazujemy tylko prompt i pliki do generacji, bez Twojego imienia i e-maila. Przekazywanie danych do USA i innych krajów spoza EOG odbywa się na podstawie decyzji UE stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework), jeśli odbiorca ma certyfikat, a w przeciwnym razie na podstawie standardowych klauzul umownych UE (SCC). Kopię zabezpieczeń można zamówić pod adresem info@genframe.ai.
6. Cookies
Niezbędne pliki cookie. Sesja logowania (gf_session), język interfejsu (gf_lang), Twój wybór na pasku cookie (gf_consent), ochrona logowania, weryfikacja „nie bot” Cloudflare Turnstile i ochrona płatności Stripe. Weryfikację „nie bot” przy logowaniu wykonuje Cloudflare Turnstile, niewidocznie dla Ciebie; jak Cloudflare przetwarza te dane, opisano w dokumencie Turnstile Privacy Addendum. Motyw (jasny lub ciemny) jest zapisywany w Twojej przeglądarce, nie na serwerze. Nie ma reklamowych plików cookie.
Statystyki bez cookie (Umami). Odwiedziny liczymy w Umami, który działa na naszym własnym serwerze w Estonii (UE). Umami nie zapisuje plików cookie ani adresów IP: widzi adres strony, stronę odsyłającą, typ przeglądarki i urządzenia oraz kraj, a unikalnych odwiedzających liczy na podstawie anonimowego skrótu, który zmienia się codziennie i nie pozwala Cię zidentyfikować. Dane nie są nikomu przekazywane. Podstawa prawna: prawnie uzasadniony interes (art. 6.1.f RODO), aby rozumieć, które strony są przydatne.
Statystyczne pliki cookie Google Analytics (tylko za Twoją zgodą). Jeśli na pasku cookie klikniesz „Akceptuj”, wczytamy Google Analytics 4 w trybie zgody Google (Consent Mode v2). Podmiotem przetwarzającym jest Google Ireland Limited (Irlandia); Google może przekazywać dane do USA na podstawie EU–US Data Privacy Framework. Google Analytics zapisuje pliki cookie _ga i _ga_* (ważne 2 lata), aby odróżniać wizyty; funkcje reklamowe i Google Signals są wyłączone. Jeśli wybierzesz „Tylko niezbędne”, Google Analytics w ogóle się nie wczytuje. Podstawa prawna: zgoda (art. 6.1.a RODO). Swój wybór możesz zmienić w dowolnym momencie: ustawienia cookie.
7. E-maile
Wysyłamy wiadomości z adresu info@genframe.ai przez serwer pocztowy Zone: potwierdzenie e-maila, paragony i wiadomości o płatnościach, ważne powiadomienia o koncie. Nowości i kolekcje tylko, jeśli je zasubskrybowałeś, z linkiem do wypisania w każdej wiadomości.
8. Twoje prawa
W każdej chwili możesz:
- dowiedzieć się, jakie dane przechowujemy, i otrzymać ich kopię;
- poprawić nieprawidłowe dane;
- usunąć dane i konto (poza tym, co musimy przechowywać z mocy prawa, np. faktury);
- ograniczyć przetwarzanie lub sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie;
- otrzymać dane w formacie nadającym się do odczytu maszynowego;
- wycofać zgodę, np. na newsletter lub pokazywanie prac w galerii.
Napisz na info@genframe.ai z adresu przypisanego do konta. Odpowiadamy w ciągu miesiąca, bezpłatnie. Jeśli uważasz, że naruszamy Twoje prawa, możesz złożyć skargę do estońskiego Inspektoratu Ochrony Danych (Andmekaitse Inspektsioon, aki.ee) lub do organu nadzorczego w swoim kraju (w Polsce: Prezes UODO).
9. Bezpieczeństwo
Połączenie jest szyfrowane (HTTPS), dostęp do serwerów i bazy mają tylko właściciele firmy z uwierzytelnianiem dwuskładnikowym, haseł użytkowników nie przechowujemy. O wycieku zagrażającym Twoim prawom powiadomimy Ciebie i Inspektorat w terminach RODO (Inspektorat w ciągu 72 godzin).
10. Dzieci
Serwis nie jest przeznaczony dla osób poniżej 18 lat. Jeśli dowiemy się, że konto założyła osoba niepełnoletnia, usuniemy je i zwrócimy pieniądze za niewykorzystane kredyty.
11. Zmiany
Aktualna wersja jest zawsze na tej stronie, z datą. O istotnych zmianach, np. nowym odbiorcy danych, informujemy e-mailem.