Polityka prywatności

W odróżnieniu od hostingu plików przechowujemy to, co generujesz: treść promptu i powstały obraz są zapisywane, dzięki czemu widać je w Twojej galerii Kreacje, dopóki ich nie usuniesz.

Twój prompt oraz, w trybie edycji, przesłany przez Ciebie obraz są wysyłane do naszego dostawcy generowania AI (OpenRouter), aby uzyskać wynik. Przetwarza on te dane wyłącznie w celu zwrócenia nam wygenerowanego obrazu, jako nasz podprocesor.

Twoje obrazy i prompty są prywatne: nigdy nie są publikowane i widzisz je tylko Ty. Zdjęcie przesłane do edycji jest prywatne w ten sam sposób.

Dane konta: Twoje imię, adres e-mail oraz — jeśli logujesz się przez Google — Twoje zdjęcie profilowe z Google.

Dane produktu: każdy przesłany przez Ciebie prompt, każdy wygenerowany obraz oraz proste liczniki (polubienia, pobrania) do nich przypisane.

Aktywność konta: zapis tego, co działo się na Twoim koncie — rejestracja, każde generowanie i jego wynik, ruchy kredytów, zmiany planu oraz to, która strona skierowała Cię do cennika. Używamy go, aby prowadzić usługę, wykrywać awarie i widzieć, które części są używane. Większość jest usuwana po stu osiemdziesięciu dniach; ruchy kredytów zachowujemy, aby Twoja historia kredytów pozostała kompletna.

Twój adres IP: używamy go, aby ograniczyć, jak często kilka działań może być powtarzanych z tego samego połączenia — rejestracja, prośba o zresetowanie hasła — dzięki czemu usługi nie da się zalać. Na potrzeby tego licznika jest przechowywany krótko wyłącznie w pamięci. Jedynym miejscem, w którym jest zapisywany, są opisane poniżej wcześniejsze zapisy zgody na publikację.

E-maile przypominające: od czasu do czasu możemy napisać na podstawie tego, co pokazuje Twoje konto — zarejestrowałeś się, ale nic nie wygenerowałeś, skończyły Ci się kredyty, rozpocząłeś płatność bez jej dokończenia albo Twój plan się zakończył. Każdy taki e-mail zawiera link do wypisania się, a jedno kliknięcie zatrzymuje je wszystkie. E-maile dotyczące konta — logowanie, hasło, potwierdzenia płatności — nie są objęte, bo są odpowiedzią na Twoje działanie.

Jeśli masz subskrypcję: Twój rekord klienta w Stripe, w tym plan i status subskrypcji. Dane karty trafiają bezpośrednio do Stripe i nigdy do nas nie docierają.

Stripe powiadamia nas o każdym zdarzeniu płatniczym, a kopie tych powiadomień przechowujemy przez dziewięćdziesiąt dni, aby móc zbadać nieudaną płatność. Zawierają to, co przesyła nam Stripe — Twój adres e-mail, imię i nazwisko, adres rozliczeniowy oraz plan — nigdy numery kart.

Wcześniejsze zapisy zgody na publikację: usługa pozwalała kiedyś publikować obrazy w publicznej galerii i za każdym razem, gdy potwierdzałeś/aś publikację, zapisywaliśmy datę, Twój adres IP, identyfikator przeglądarki (user-agent), język strony i wersję zaakceptowanego regulaminu. Publikowanie już nie istnieje i nie powstają nowe zapisy; te już utworzone przechowujemy, aby udowodnić tę zgodę, gdyby obraz kiedykolwiek stał się przedmiotem sporu.

Aby świadczyć usługę, o którą prosiłeś/aś, pokazywać Ci Twoją galerię, stosować limity Twojego planu, pobierać płatności oraz chronić usługę przed nadużyciami.

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych, zgodnie z art. 6 RODO i art. 5 tureckiej ustawy o ochronie danych osobowych (KVKK):

Wykonanie umowy z Tobą: Twoje konto, generowanie i przechowywanie obrazów, Twój pakiet i płatności.

Obowiązek prawny: przechowywanie dokumentacji rozliczeniowej i podatkowej tak długo, jak wymaga tego prawo.

Prawnie uzasadniony interes: bezpieczeństwo usługi, zapobieganie nadużyciom i ograniczanie częstotliwości powtarzania niektórych działań, dziennik aktywności konta, zapisy zgód na publikację jako dowód oraz e-maile serwisowe, takie jak opisane wyżej przypomnienia, które wyłączysz jednym kliknięciem.

Zgoda: ciasteczka analityczne Microsoft Clarity. Zgodę możesz wycofać w każdej chwili przez "Ustawienia cookies" na dole każdej strony, a e-maile przypominające wyłączysz linkiem rezygnacji w każdej wiadomości. Wycofanie zgody nie wpływa na przetwarzanie dokonane wcześniej.

OpenRouter (i model AI, do którego kieruje Twoje żądanie), aby wygenerować obrazy. Google, jeśli wybierzesz logowanie przez Google. Stripe, do płatności. Microsoft, poprzez Clarity, które mierzy sposób korzystania ze strony. Nasz dostawca hostingu, który prowadzi serwery strony. Nasz dostawca przechowywania, gdzie trzymane są wygenerowane obrazy. Nasz dostawca poczty, do e-maili konta, takich jak weryfikacja i reset hasła. Nikt więcej i nie sprzedajemy danych.

Niektórzy z wymienionych wyżej dostawców — OpenRouter i model AI, do którego kieruje Twoje żądanie, Stripe, logowanie przez Google, Microsoft Clarity oraz nasi dostawcy hostingu, przechowywania danych i poczty — mogą przetwarzać Twoje dane poza Twoim krajem, w tym w Stanach Zjednoczonych.

Przy takim przekazywaniu opieramy się na zabezpieczeniach uznanych przez prawo, takich jak standardowe klauzule umowne Komisji Europejskiej (rozdział V RODO), a w przypadku danych przekazywanych z Turcji — na standardowych umowach z art. 9 KVKK lub, gdy wymaga tego prawo, na Twojej wyraźnej zgodzie.

Wygenerowane obrazy i prompty przechowywane są, dopóki ich nie usuniesz lub nie zamkniesz konta. Dane konta i rozliczeń przechowywane są przez cały czas istnienia konta, a następnie tak długo, jak wymagają tego przepisy podatkowe.

Wcześniejsze zapisy zgody na publikację przechowujemy do upływu okresu przedawnienia roszczeń prawnych dotyczących obrazu — także po usunięciu obrazu lub zamknięciu konta — ponieważ stanowią dowód Twojej zgody na jego publikację.

Możesz poprosić o kopię swoich danych, poprosić o ich poprawienie lub poprosić o usunięcie konta wraz ze wszystkim, co jest z nim powiązane. Napisz na ltd.bilgisam@gmail.com, a odpowiemy w ciągu trzydziestu dni.

Na pierwsze i ostatnie z tych żądań nie musisz na nas czekać: na stronie konta znajdziesz przycisk pobierający wszystkie Twoje dane oraz przycisk usuwający konto, a oba działają natychmiast.

Łącznie przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu i przenoszenia danych, prawo do wycofania zgody w dowolnym momencie oraz prawo do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa. Jeśli jesteś w Turcji, przysługują Ci także prawa z art. 11 KVKK. Takie żądania wysyłaj na ltd.bilgisam@gmail.com.

Możesz też wnieść skargę do organu nadzorczego: w UE do organu ochrony danych w kraju, w którym mieszkasz; w Turcji do Rady Ochrony Danych Osobowych (Kişisel Verileri Koruma Kurulu).

Bilgisam Ltd, —. Pytania dotyczące danych: ltd.bilgisam@gmail.com