Polityka prywatności

Administratorem danych jest Adrian Płaziński, osoba fizyczna prowadząca działalność nierejestrowaną na podstawie art. 5 ust. 1 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców (bez wpisu do CEIDG, bez numeru NIP i bez firmy). Adres do korespondencji: ul. Edwarda Stachury 6/4, 86-300 Grudziądz. Kontakt w sprawach danych osobowych – wyłącznie e-mailem: kontakt@listpilot.pl.

• Konto: adres e-mail i hasło. Hasło przechowuje dostawca logowania (Supabase) jako skrót kryptograficzny (hash) – nie znamy go.
• Subskrypcja: plan, status, daty okresu rozliczeniowego oraz identyfikatory klienta i subskrypcji w Paddle. Nie mamy dostępu do danych karty płatniczej.
• Dziennik generowania: data, status, nazwa modelu i liczba prób każdego generowania – żeby liczyć limit pakietów. Nie zapisujemy w nim treści formularza ani wygenerowanych tekstów.
• Dane z formularza: dane nieruchomości, cechy, ustawienia głosu biura i stare opisy. Wysyłamy je do modelu językowego, żeby napisać teksty. W obecnej wersji nie zapisujemy ich w naszej bazie; głos biura jest przechowywany w Twojej przeglądarce.
• Dane techniczne: adres IP, typ przeglądarki i logi serwera, które powstają automatycznie u dostawcy hostingu.

Prosimy, nie wpisuj w formularzu danych osobowych sprzedających ani innych osób (imion, telefonów, adresów e-mail). Nie są potrzebne do napisania ogłoszenia.

• Założenie i prowadzenie konta, świadczenie usługi, limit pakietów – wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Obsługa płatności i subskrypcji we współpracy z Paddle – wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo, zapobieganie nadużyciom, dochodzenie i obrona roszczeń – nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Kontakt i odpowiedzi na wiadomości – prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Obowiązki wynikające z przepisów, np. podatkowych, jeśli dotyczą – obowiązek prawny (art. 6 ust. 1 lit. c RODO).

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowania.

• Supabase – baza danych i logowanie. Projekt działa w regionie UE (Frankfurt, Niemcy).
• Vercel – hosting aplikacji. Vercel Inc. to firma z USA; dane techniczne (np. logi) mogą być przetwarzane także poza EOG.
• Anthropic – generowanie tekstów (model Claude). Dane z formularza są wysyłane do API Anthropic przy każdym generowaniu. Anthropic to firma z USA.
• Paddle – płatności, faktury, VAT i zwroty. Paddle działa jako sprzedawca (Merchant of Record) i w zakresie płatności jest odrębnym administratorem Twoich danych – zobacz politykę prywatności Paddle.

Nie sprzedajemy danych i nie przekazujemy ich w celach marketingowych.

Gdy dane trafiają do dostawców z USA (Vercel, Anthropic), odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo programu EU-U.S. Data Privacy Framework, jeśli dostawca w nim uczestniczy. Kopię zabezpieczeń możesz otrzymać, pisząc na kontakt@listpilot.pl.

• Dane konta i subskrypcji – przez czas korzystania z Serwisu, a po usunięciu konta – do upływu terminu przedawnienia ewentualnych roszczeń.
• Dziennik generowania – przez czas korzystania z Serwisu, najdłużej 24 miesiące od danego generowania.
• Dane z formularza – nie zapisujemy ich w naszej bazie; dostawca modelu przetwarza je na zasadach swoich warunków dla klientów API.
• Logi techniczne – zgodnie z ustawieniami dostawcy hostingu.

Masz prawo do:

1. dostępu do swoich danych i otrzymania ich kopii,
2. sprostowania danych,
3. usunięcia danych,
4. ograniczenia przetwarzania,
5. przenoszenia danych,
6. sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
7. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, napisz na kontakt@listpilot.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta, a bez danych nieruchomości nie powstanie tekst.

• Używamy tylko niezbędnych plików cookie: ciasteczek sesji logowania Supabase (nazwy zaczynają się od „sb-”). Bez nich logowanie nie działa.
• W pamięci przeglądarki (localStorage) zapisujemy ustawienia głosu biura i sesję logowania. Te dane nie opuszczają przeglądarki, dopóki nie klikniesz „Napisz teksty”.
• Okno płatności Paddle wczytuje skrypt z serwerów Paddle i może używać własnych plików cookie potrzebnych do płatności – zobacz politykę Paddle.
• Nie używamy cookie analitycznych, reklamowych ani śledzących. Dlatego nie wyświetlamy banera zgody na cookie.

Pliki cookie możesz usunąć w ustawieniach przeglądarki – wtedy zostaniesz wylogowany.

Gdy zmienimy sposób przetwarzania danych (np. zaczniemy zapisywać głos biura na serwerze), zaktualizujemy tę stronę i poinformujemy o istotnych zmianach e-mailem. Zasady korzystania z Serwisu opisuje Regulamin.