Polityka prywatności Vistrify

1. Kim jesteśmy

Vistrify jest prowadzony przez Thicle Sarl‑S, L‑8352 Dahlem, Luksemburg. Nr spółki B265768. NIP LU33898674. Kontakt: info@vistrify.com.

2. Wymagania wiekowe

Aby korzystać z Vistrify, musisz mieć ukończone 16 lat, zgodnie z luksemburską implementacją RODO. Zakładając konto, potwierdzasz spełnienie tego wymogu.

3. Jakie dane zbieramy

• Dane konta: adres e-mail, zahashowane hasło, data rejestracji.
• Dane witryny: adresy URL, mapa witryny, adres URL bloga, konkurencja, ustawienia.
• Dane treści: słowa kluczowe, wersje robocze, eksporty, linki wewnętrzne.
• Dane o użytkowaniu: interakcje na stronach, korzystanie z funkcji, dzienniki audytu.
• Dane płatności: obsługiwane w całości przez Stripe — przechowujemy wyłącznie identyfikatory subskrypcji, a nie numery kart ani dane bankowe.
• Dane techniczne: adres IP (do ograniczania szybkości zapytań i bezpieczeństwa), typ przeglądarki oraz informacje o urządzeniu zbierane za pomocą narzędzi analitycznych.

4. Jak wykorzystujemy dane

• Świadczenie i ulepszanie usługi Vistrify.
• Generowanie i optymalizacja treści za pomocą modeli AI.
• Pomiar użytkowania produktu i jego wydajności.
• Przetwarzanie płatności i zarządzanie subskrypcjami.
• Wysyłanie wiadomości transakcyjnych (weryfikacja, resetowanie hasła, rozliczenia).
• Zapobieganie nadużyciom i egzekwowanie limitów szybkości zapytań.

5. Podwykonawcy i międzynarodowe transfery danych

Udostępniamy dane następującym podmiotom przetwarzającym dane wyłącznie w celu świadczenia usługi:

• OpenAI (USA) — generowanie treści AI. Zapytania i treści są przesyłane w celu generowania artykułów.
• Anthropic (USA) — generowanie treści AI. Wykorzystywany jako alternatywny dostawca modeli.
• Stripe (USA) — przetwarzanie płatności. Obsługuje wszystkie dane kart i rozliczenia.
• Resend (USA) — dostarczanie wiadomości transakcyjnych (weryfikacja, resetowanie haseł).
• Vercel (USA) — hosting aplikacji i dostarczanie treści na krawędzi sieci.
• Neon / PostgreSQL (USA/UE) — hosting bazy danych.
• DataForSEO (USA) — dane dotyczące wolumenu i trudności słów kluczowych.
• Google (USA) — analityka (GA4 w trybie zgody: ograniczony pomiar bez cookies przed wyborem preferencji oraz pełna analityka po zgodzie) oraz integracja z Google Search Console.

W przypadku transferu danych poza Europejski Obszar Gospodarczy opieramy się na Standardowych Klauzulach Umownych (SKU) zatwierdzonych przez Komisję Europejską i/lub na uczestnictwie podmiotu przetwarzającego w uznanych ramach ochrony danych, zgodnie z wymogami RODO.

6. AI i przetwarzanie automatyczne

Vistrify wykorzystuje modele AI do generowania, udoskonalania i humanizacji treści w Twoim imieniu. Przetwarzanie to odbywa się w celu wykonania usługi, o którą prosiłeś (podstawa umowna). Żadne zautomatyzowane decyzje wywołujące skutki prawne lub podobnie istotne nie są podejmowane na Twój temat na podstawie tego przetwarzania. Zachowujesz pełną kontrolę redakcyjną nad wszystkimi wygenerowanymi treściami.

7. Analityka i pliki cookie

Używamy następujących plików cookie:

• Niezbędne: cookie_preferences — przechowuje Twoje preferencje dotyczące plików cookie (localStorage). Wymagane do prawidłowego działania witryny.
• Analityczne: Google Analytics 4 działa w dwóch trybach: najpierw ograniczony pomiar bez cookies (consent mode, bez personalizacji reklam), a po Twojej zgodzie także z opcjonalnymi cookies (_ga, _ga_*) do pełniejszych statystyk użycia.

Preferencje dotyczące plików cookie możesz zmienić w dowolnym momencie, czyszcząc pamięć przeglądarki i ponownie odwiedzając witrynę.

8. Podstawa prawna (art. 6 RODO)

• Umowa (art. 6 ust. 1 lit. b): w celu świadczenia usługi, na którą się zarejestrowałeś, w tym generowania treści AI.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): w celu ulepszania, zabezpieczania i monitorowania usługi; zapobiegania oszustwom.
• Zgoda (art. 6 ust. 1 lit. a): na nieistotne pliki cookie oraz ewentualne przyszłe komunikaty marketingowe.

9. Przechowywanie danych

• Dane konta i treści: przechowywane przez okres aktywności konta.
• Po usunięciu konta: dane osobowe są usuwane w ciągu 30 dni. Zanonimizowane statystyki użytkowania mogą być przechowywane bezterminowo.
• Dzienniki audytu: przechowywane przez 12 miesięcy w celach bezpieczeństwa.
• Kopie zapasowe: usuwane w ciągu 90 dni od usunięcia danych.

10. Twoje prawa

Na mocy RODO przysługują Ci następujące prawa:

• Dostęp do danych osobowych, które przechowujemy na Twój temat.
• Sprostowanie nieprawidłowych danych.
• Usunięcie danych („prawo do bycia zapomnianym”).
• Ograniczenie lub sprzeciw wobec określonego przetwarzania.
• Przenoszenie danych — otrzymanie danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie.
• Wycofanie zgody w dowolnym momencie (gdy zgoda stanowi podstawę prawną).

Aby skorzystać z któregokolwiek z tych praw, napisz na adres info@vistrify.com. Odpowiemy w ciągu 30 dni, zgodnie z wymogami RODO.

Jeśli uważasz, że Twoje prawa dotyczące ochrony danych nie zostały odpowiednio uwzględnione, masz prawo złożyć skargę do Commission nationale pour la protection des données (CNPD), luksemburskiego organu nadzorczego, pod adresem cnpd.public.lu.

11. Powiadomienie o naruszeniu danych

W przypadku naruszenia ochrony danych osobowych, które stanowi zagrożenie dla Twoich praw i wolności, powiadomimy CNPD w ciągu 72 godzin oraz poinformujemy poszkodowanych użytkowników bez zbędnej zwłoki, zgodnie z art. 33 i 34 RODO.

12. Zmiany w polityce

Możemy aktualizować niniejszą politykę i powiadomimy użytkowników o istotnych zmianach za pośrednictwem poczty elektronicznej lub powiadomienia w aplikacji. Dalsze korzystanie z usługi po otrzymaniu powiadomienia stanowi akceptację zaktualizowanej polityki.