Polityka prywatności

1. Administrator danych

Administratorem danych jest Michał Wdaniec prowadzący działalność gospodarczą pod firmą Syjulene Michał Wdaniec, Bodzanów 330, 32-020 Bodzanów, NIP 6321892353, REGON 545315606. Kontakt we wszystkich sprawach dotyczących danych osobowych: info@fabravio.pl, telefon +48 459 630 406 albo pisemnie na adres powyżej. Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku.

2. Jakie dane, w jakim celu i na jakiej podstawie

Przeglądanie strony i bezpieczeństwo: logi serwera (adres IP, czas, adres URL, rodzaj przeglądarki), raporty błędów aplikacji (komunikat, ślad wywołania, adres URL, adres IP; u zalogowanych także identyfikator konta) oraz — przy rejestracji i logowaniu — sygnały techniczne przeglądarki sprawdzane przez Cloudflare Turnstile w celu odróżnienia ludzi od botów. Podstawa: nasz prawnie uzasadniony interes w utrzymaniu, zabezpieczeniu i naprawianiu serwisu (art. 6 ust. 1 lit. f RODO).

Konto: adres e-mail, hasło (przechowywane wyłącznie jako skrót kryptograficzny), język, daty rejestracji i logowań, informacja o zgodzie marketingowej. Przy logowaniu przez Google lub Facebook: identyfikator konta u tego dostawcy, adres e-mail, imię, nazwisko i zdjęcie profilowe w zakresie zgody udzielonej w jego oknie. Podstawa: wykonanie umowy o prowadzenie konta (art. 6 ust. 1 lit. b RODO).

Projekty i udostępnianie: treść projektów (np. wymiary pomieszczenia, szafki, materiały, nazwy), adresy e-mail osób, którym udostępniasz projekt, i ustawienia linków. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO); dane odbiorców udostępnienia — nasz prawnie uzasadniony interes w realizacji udostępnienia, o które poprosił właściciel projektu (art. 6 ust. 1 lit. f RODO). Projekt zapisany bez konta zostaje tylko w pamięci Twojej przeglądarki — nie trafia do nas.

Wizualizacje AI: obraz widoku projektu, krótki opis jego elementów i Twoje ewentualne polecenie, gotowe wizualizacje i Twoja ocena. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Szczegóły w punkcie 5.

Projektant AI: treść rozmowy z projektantem, wklejone przez Ciebie materiały (opis, wymiary, notatki), zebrane wymagania, utworzone projekty oraz rejestr czynności z ich kosztem. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Szczegóły w punkcie 5.

Środki AI (portfel): saldo Środków AI i jego rozbicie na środki z planu, na próbę i dokupione, historia operacji (przyznania, doładowania, pobrania za wizualizacje wraz z poziomem jakości i za czynności projektanta AI wraz z ich rodzajem, zwroty, przepadki). Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Plany Basic i AI, płatności i faktury: dane do faktury (imię i nazwisko albo nazwa firmy, NIP, adres, opcjonalny e-mail do faktur), historia płatności i subskrypcji, token metody płatności i zamaskowany numer karty (pełnych danych karty nie otrzymujemy), treść i wersja oświadczeń złożonych przy zakupie. Podstawy: wykonanie umowy (art. 6 ust. 1 lit. b RODO); wystawianie faktur w KSeF i ich przechowywanie — obowiązek prawny z ustawy o podatku od towarów i usług i Ordynacji podatkowej (art. 6 ust. 1 lit. c RODO); przechowywanie dowodu złożonych oświadczeń oraz dochodzenie i obrona roszczeń — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Gdy wpiszesz NIP, pobieramy dane firmy z publicznego Wykazu podatników VAT.

Wiadomości e-mail: wiadomości związane z kontem, bezpieczeństwem i subskrypcją, w tym przypomnienia o płatności za kolejny okres, gdy automatyczne odnawianie jest wyłączone (możesz z nich zrezygnować linkiem w wiadomości) — wykonanie umowy (art. 6 ust. 1 lit. b RODO); wiadomości marketingowe — wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili.

Kontakt, reklamacje i zgłoszenia: treść wiadomości, formularza „Zgłoś błąd” (opis, opcjonalnie imię, e-mail i zrzut ekranu), reklamacji, odstąpień od umowy i zgłoszeń treści bezprawnych. Podstawa: obsługa zgłoszenia i obowiązki z ustawy o prawach konsumenta oraz aktu o usługach cyfrowych (art. 6 ust. 1 lit. c RODO), a w pozostałym zakresie nasz prawnie uzasadniony interes w odpowiadaniu na wiadomości (art. 6 ust. 1 lit. f RODO).

Analityka i pomiar reklam — tylko po zgodzie w bannerze cookies: Google Analytics 4 (statystyki odwiedzin, źródła ruchu, klikane elementy) i Google Ads (pomiar skuteczności naszych kampanii). Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO).

3. Pliki cookie i pamięć przeglądarki

Niezbędne (zawsze aktywne, bo bez nich serwis nie działa): pliki cookie sesji logowania (Supabase, nazwy zaczynające się od „sb-”), pliki zabezpieczeń Cloudflare Turnstile przy rejestracji i logowaniu, pliki Google obsługujące przycisk logowania przez Google (tylko na stronie logowania) oraz wpisy w pamięci przeglądarki (localStorage): Twój wybór dotyczący cookies, projekt planera zapisany bez konta, ustawienia widoku i ostatnio używane materiały.

Analityczne i reklamowe — tylko po zgodzie: pliki Google Analytics 4 (np. „_ga”, „_ga_*”, do 14 miesięcy) i Google Ads (np. „_gcl_*”, do 90 dni). Do czasu wyrażenia zgody skrypty Google nie są ładowane. Zgodę możesz wycofać w każdej chwili przez „Ustawienia cookies” w stopce.

4. Komu przekazujemy dane

Podmioty przetwarzające dane na nasze zlecenie: Supabase, Inc. (baza danych, logowanie i przechowywanie plików; serwery we Frankfurcie, UE), Vercel Inc. (hosting serwisu), Plus Five Five, Inc. — Resend (wysyłka e-maili), Cloudflare, Inc. (Turnstile — ochrona przed botami), Functional Software, Inc. — Sentry (raportowanie błędów), Features & Labels, Inc. — fal.ai (zewnętrzny pośrednik wizualizacji AI) oraz dostawcy modeli generowania obrazów, z którymi fal.ai współpracuje (obecnie Google LLC), Anthropic, PBC (dostawca modelu AI dla projektanta AI), Google Ireland Limited / Google LLC (Google Analytics 4, Google Ads — po zgodzie), a także biuro rachunkowe prowadzące naszą księgowość (dane z faktur).

Odrębni administratorzy: PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań — operator płatności; przetwarza dane płatności na własnych zasadach (polityka prywatności PayU). Google — przy logowaniu przez Google, w zakresie Twojego konta Google; przycisk „Kontynuuj z Google” na stronie logowania wczytuje się z serwerów Google, które widzą wtedy Twój adres IP, a jeśli jesteś zalogowany w Google, rozpoznają Twoje konto, żeby pokazać „Kontynuuj jako …”. Meta Platforms Ireland Limited — przy logowaniu przez Facebook, w zakresie Twojego konta Facebook. Szef Krajowej Administracji Skarbowej — odbiorca faktur w Krajowym Systemie e-Faktur (KSeF), z mocy prawa. Organy publiczne i sądy — wyłącznie gdy wymaga tego przepis prawa.

Osoby, którym sam udostępnisz projekt (po e-mailu lub przez link), widzą go w wybranym przez Ciebie zakresie. Nie sprzedajemy danych i nie udostępniamy ich innym podmiotom do ich własnego marketingu.

5. Wizualizacje AI i projektant AI

Gdy tworzysz wizualizację projektu, obraz widoku z planera 3D, krótki opis jego elementów (np. rodzaj widocznych sprzętów AGD) i Twoje ewentualne polecenie trafiają do zewnętrznego pośrednika fal.ai (Features & Labels, Inc., USA) i dostawcy modelu generowania obrazów, z którym fal.ai współpracuje (obecnie Google LLC), wyłącznie w celu wygenerowania obrazu. Nie przekazujemy im Twojego imienia, adresu e-mail ani innych danych konta i nie wykorzystujemy projektów do trenowania modeli AI. Gotowe wizualizacje, wraz z użytym widokiem i Twoją oceną, przechowujemy przy projekcie, dopóki właściciel projektu ich nie usunie; usunięcie projektu usuwa też jego wizualizacje.

Gdy korzystasz z projektanta AI, treść rozmowy, wklejone przez Ciebie materiały, zebrane wymagania oraz — przy zmianie istniejącego projektu — jego opis trafiają do dostawcy modelu AI Anthropic, PBC (USA) wyłącznie w celu przygotowania odpowiedzi i projektu. Nie przekazujemy mu Twojego imienia, adresu e-mail ani innych danych konta, a dostawca nie wykorzystuje tych danych do trenowania modeli. Nie wpisuj do rozmowy danych osobowych, które nie są potrzebne do zaprojektowania mebla. Rozmowę, wymagania i rejestr czynności przechowujemy na Twoim koncie do jego usunięcia; utworzony projekt — jak każdy inny projekt.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców (Vercel, Resend, Cloudflare, Sentry, fal.ai, Google, Anthropic) ma siedzibę w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) — w przypadku podmiotów nim objętych — albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc na info@fabravio.pl.

7. Jak długo przechowujemy dane

Konto, projekty, udostępnienia, wizualizacje i rozmowy z projektantem AI: do usunięcia konta (albo wcześniejszego usunięcia projektu lub wizualizacji). Portfel Środków AI (saldo i historia operacji): przez cały czas istnienia konta — usuwamy go razem z kontem. Po usunięciu dane znikają z bazy od razu, a z kopii zapasowych — w ciągu 30 dni.

Faktury i dane rozliczeniowe: przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku — także po usunięciu konta.

Dowody zawarcia umowy i złożonych oświadczeń, korespondencja w sprawie płatności, reklamacji i odstąpień: do upływu terminu przedawnienia roszczeń z umowy (co do zasady 6 lat, licząc do końca roku kalendarzowego).

Logi serwera i raporty błędów: do 90 dni. Zgłoszenia błędów i inna korespondencja: do 12 miesięcy od zakończenia sprawy. Dane Google Analytics 4: 14 miesięcy. Zgoda marketingowa: do jej wycofania.

8. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a wobec przetwarzania opartego na prawnie uzasadnionym interesie — prawo sprzeciwu. Zgodę (marketing, analityka) możesz wycofać w każdej chwili; nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania.

Większość praw wykonasz sam: w ustawieniach konta zmienisz e-mail i hasło albo usuniesz konto, projekt wyeksportujesz do pliku, zgody zmienisz w „Ustawieniach cookies” i linkiem w wiadomości marketingowej. Odłączenie Fabravio w ustawieniach konta Google lub Facebook blokuje tylko logowanie tą drogą — nie usuwa konta ani danych w Fabravio; żeby je usunąć, usuń konto w jego ustawieniach. W pozostałych sprawach napisz na info@fabravio.pl — odpowiemy w ciągu miesiąca.

Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

9. Dobrowolność podania danych i automatyczne decyzje

Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta, a bez danych do faktury nie kupisz planu Basic (faktury wystawiamy z mocy prawa). Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały, i nie ustalamy cen indywidualnie.

10. Bezpieczeństwo i zmiany polityki

Stosujemy szyfrowane połączenia (HTTPS), uprawnienia na poziomie bazy danych, skróty kryptograficzne haseł i weryfikację podpisów powiadomień płatności. O istotnych zmianach tej polityki poinformujemy zalogowanych użytkowników e-mailem lub w serwisie przed ich wejściem w życie.