Polityka Prywatności

1. Dane, które zbieramy

Zbieramy tylko to, co niezbędne do świadczenia usługi:

• Dane konta: Twój adres e-mail i profil, przekazane przez Auth0 podczas logowania.
• Identyfikator urządzenia: stabilny, losowo generowany UUID przechowywany lokalnie na Twoim urządzeniu. Służy do powiązania Twojej sesji z subskrypcją.
• Dane fragmentów: Twoje fragmenty tekstu są przechowywane lokalnie na Twoim urządzeniu. Synchronizacja w chmurze jest automatycznie włączana dla planów Trial, Premium i Firmowego, i przechowuje zaszyfrowaną kopię na naszych serwerach.
• Dane subskrypcji i rozliczeń: w całości zarządzane przez Stripe. Przechowujemy jedynie Twój plan i status subskrypcji; nigdy nie widzimy ani nie zapisujemy danych Twojej karty płatniczej.
• Dane użytkowania: liczniki żądań AI Asystenta, używane do egzekwowania miesięcznego limitu. Statystyki rozwinięć i inne dane użytkowania są przechowywane lokalnie na Twoim urządzeniu i nigdy nie są przesyłane na nasze serwery.
• Dane opinii: gdy przesyłasz opinie przez aplikację, zbieramy również wersję aplikacji, system operacyjny i plan subskrypcji, aby pomóc nam odtworzyć i priorytetyzować problemy.
• Numer telefonu do zamówienia w sklepie: przy składaniu zamówienia w sklepie możesz opcjonalnie podać numer telefonu. Jeśli go podasz, zostanie przekazany bezpośrednio do naszego partnera produkcyjnego w celu umożliwienia powiadomień o dostawie od kuriera. ZillaSoft nie przechowuje Twojego numeru telefonu.

2. Jak używamy Twoich danych

• Do dostarczania, utrzymania i ulepszania naszych produktów
• Do weryfikacji statusu subskrypcji i egzekwowania limitów planu
• Do synchronizacji fragmentów między urządzeniami (tylko Trial, Premium i Firmowy)
• Do wysyłania e-maili transakcyjnych (paragony, zmiany subskrypcji). Bez e-maili marketingowych bez Twojej wyraźnej zgody
• Do odpowiadania na prośby o wsparcie, które do nas wysyłasz

Przetwarzamy Twoje dane tylko wtedy, gdy mamy ku temu wyraźny i uzasadniony powód. Oto jak to wygląda w praktyce:

• Dane konta i rozliczeń: potrzebujemy ich do świadczenia usługi, którą wykupiłeś. Bez nich nie możemy utworzyć Twojego konta ani przetworzyć subskrypcji.
• Dane użytkowania: używamy liczników żądań AI Asystenta wyłącznie do egzekwowania miesięcznego limitu Twojego planu. Jest to bezwzględnie konieczne do świadczenia usługi i nie może być wyłączone, gdy subskrypcja jest aktywna.
• E-maile marketingowe i newsletter: tylko za Twoją wyraźną zgodą. Możesz zrezygnować w dowolnym momencie, bez pytań.

3. Pliki cookie i pamięć lokalna

Używamy wyłącznie niezbędnej pamięci przeglądarki. Na tej stronie nie są używane pliki cookie reklamowe ani śledzące.

• Preferencja motywu: przechowywana w localStorage Twojej przeglądarki (klucz: "theme"). Pozostaje w przeglądarce i nigdy nie jest wysyłana na nasze serwery.
• Źródło odesłania: jeśli przychodzisz przez link z parametrami UTM (np. z reklamy lub witryny partnerskiej), te wartości są zapisywane w localStorage (klucz: "utm"). Służą wyłącznie do zrozumienia, które kanały przyciągają odwiedzających na stronę. Nigdy nie są sprzedawane ani udostępniane. Możesz je usunąć, czyszcząc pamięć lokalną przeglądarki.
• Wybór planu: plik cookie o nazwie "zs_plan" jest ustawiany po kliknięciu planu cenowego. Przechowuje wybrany plan i cykl rozliczeniowy (np. "premium_annual"), aby proces płatności wstępnie wybrał Twój wybór. Wygasa po 30 dniach. W tym pliku cookie nie są przechowywane żadne dane osobowe.

4. Przechowywanie i bezpieczeństwo danych

Dane fragmentów synchronizowane z naszymi serwerami są szyfrowane przy użyciu AES-256-GCM za pomocą klucza pochodnego od danych logowania Twojego konta. Nie możemy odczytać Twoich fragmentów. Dane są przechowywane w infrastrukturze znajdującej się w Europie.

Uwierzytelnianie jest zarządzane przez Auth0 przy użyciu standardowych w branży przepływów PKCE. Nie przechowujemy haseł.

Uwaga dla użytkowników z UE i EOG: nasz serwer API (Railway) i baza danych (Neon) są hostowane w Europie. Uwierzytelnianie jest zarządzane przez Auth0 w ich europejskim dzierżawcy. Twoje główne dane konta i fragmentów pozostają w Europie. Jedynym wyjątkiem jest funkcja AI Asystenta, która wysyła tylko opis fragmentu, który wpisujesz, do API Anthropic w Stanach Zjednoczonych do przetworzenia; nie są zaangażowane żadne dane osobowe ani treść istniejących fragmentów. Ten transfer jest objęty Standardowymi Klauzulami Umownymi (SKU). Wszyscy nasi pozostali dostawcy usług (AWS, Auth0, Stripe i Brevo) również obsługują SKU i są certyfikowani w ramach Ramy Prywatności Danych UE-USA.

5. Usługi stron trzecich

Korzystamy z następujących usług stron trzecich do obsługi produktów ZillaSoft. Każdy z nich otrzymuje tylko dane niezbędne do spełnienia swojej funkcji:

• Auth0: uwierzytelnianie i zarządzanie tożsamością. Twoje dane logowania są przetwarzane i przechowywane przez Auth0.
• Stripe: przetwarzanie płatności. Dane rozliczeniowe są zarządzane bezpośrednio przez Stripe zgodnie z jego polityką prywatności. Nigdy nie widzimy Twoich danych karty.
• Anthropic: funkcja AI Asystenta (Premium i Firmowy), przetwarzana w Stanach Zjednoczonych. Gdy korzystasz z AI Asystenta, tylko tekst opisu, który wpisujesz do generowania fragmentów, jest wysyłany do API Anthropic. Żadne dane osobowe, informacje o koncie ani treść istniejących fragmentów nie są przekazywane Anthropic. Dane wejściowe nie są używane do trenowania modeli Anthropic zgodnie z ich standardowymi politykami użytkowania API.
• Brevo: dostarczanie e-maili. Używamy Brevo do wysyłania e-maili transakcyjnych (takich jak potwierdzenia formularzy kontaktowych i paragony subskrypcji) oraz do zarządzania subskrypcjami newslettera, gdy wyrażasz na to zgodę. Wszyscy zarejestrowani użytkownicy są również dodawani do listy powiadomień serwisowych używanej wyłącznie do istotnych zmian polityki i ważnych ogłoszeń serwisowych. Ta lista jest niezależna od newslettera i nie wymaga wyraźnej zgody, ponieważ służy naszemu uzasadnionemu interesowi w wypełnianiu obowiązków powiadamiania opisanych w naszych Warunkach. Brevo przetwarza Twój adres e-mail wyłącznie w tych celach.
• Amazon Web Services (AWS): nasza strona internetowa jest hostowana na AWS (S3 + CloudFront). AWS może rejestrować standardowe dane dostępu do internetu, takie jak adresy IP, jako część normalnych operacji infrastrukturalnych.
• Railway: nasz serwer API jest hostowany na Railway. Jak każdy dostawca hostingu, Railway może rejestrować adresy IP i metadane żądań jako część normalnych operacji infrastrukturalnych.
• Neon: nasza baza danych jest hostowana na Neon (PostgreSQL). Twoje konto, subskrypcja i zsynchronizowane dane fragmentów (zaszyfrowane) są tam przechowywane.
• Atlassian (Jira): gdy przesyłasz prośbę o wsparcie przez nasz formularz kontaktowy, Twoje imię i nazwisko, e-mail i wiadomość są przechowywane w naszej instancji Jira w celu zarządzania zgłoszeniem wsparcia.
• Sentry: używamy Sentry do śledzenia błędów w aplikacji desktopowej. Jeśli aplikacja napotka nieoczekiwany błąd, do Sentry może zostać wysłany raport zawierający szczegóły błędu i Twój plan subskrypcji. Treść fragmentów nie jest uwzględniana w raportach błędów.
• Czcionki: czcionka Inter używana na tej stronie jest hostowana samodzielnie. Nie jest używana żadna usługa czcionek stron trzecich, a żadne dane nie są wysyłane do zewnętrznych dostawców czcionek podczas odwiedzania naszej strony.

Każda z tych usług ma własną politykę prywatności. Zalecamy zapoznanie się z nimi.

6. Przechowywanie danych

Przechowujemy Twoje dane konta i subskrypcji przez cały czas, gdy Twoje konto jest aktywne. Jeśli anulujesz subskrypcję i poprosisz o usunięcie konta, usuniemy Twoje dane w ciągu 30 dni, z wyjątkiem przypadków, gdy prawo wymaga ich przechowywania (np. ewidencja rozliczeń).

7. Twoje prawa

Masz kontrolę nad swoimi danymi. Masz prawo do:

• Dostępu: poproszenia nas, jakie dane osobowe posiadamy na Twój temat, i otrzymania ich kopii.
• Sprostowania: poproszenia nas o poprawienie wszelkich Twoich danych, które są nieprawidłowe lub niekompletne.
• Usunięcia: poproszenia nas o usunięcie Twojego konta i wszystkich powiązanych danych. Zrobimy to w ciągu 30 dni, z wyjątkiem przypadków, gdy prawo wymaga przechowywania określonych danych. Pamiętaj, że usunięcie konta natychmiast anuluje aktywne subskrypcje, a możesz nie mieć prawa do zwrotu za pozostały okres subskrypcji.
• Przenoszenia danych: eksportowania danych fragmentów w dowolnym momencie z aplikacji w standardowym formacie. Możesz również poprosić o kopię wszelkich innych danych osobowych, jakie posiadamy na Twój temat.
• Sprzeciwu wobec przetwarzania: jeśli opieramy się na uzasadnionym interesie w przetwarzaniu Twoich danych (takim jak zapobieganie oszustwom lub monitorowanie bezpieczeństwa), możesz poprosić nas o zaprzestanie przetwarzania. Zrobimy to, chyba że mamy ważny powód, aby kontynuować, i zawsze wyjaśnimy nasze rozumowanie. Pamiętaj, że to prawo nie ma zastosowania do przetwarzania bezwzględnie koniecznego do świadczenia usługi, którą wykupiłeś, takiego jak rozliczenia i zarządzanie kontem.
• Ograniczenia przetwarzania: poproszenia nas o wstrzymanie przetwarzania Twoich danych (np. podczas kwestionowania ich dokładności). W tym czasie będziemy je przechowywać, ale nie będziemy ich używać.
• Wycofania zgody: jeśli wyraziłeś nam zgodę na coś (np. newsletter), możesz ją wycofać w dowolnym momencie. Po prostu zrezygnuj z subskrypcji lub skontaktuj się z nami. Wycofanie zgody nie wpływa na nic, co wydarzyło się przed jej wycofaniem.

Aby skorzystać z któregokolwiek z tych praw, użyj naszego formularza wniosku o prywatność lub napisz do nas na [email protected]. Odpowiemy w ciągu 30 dni.

Użytkownicy z UE i Wielkiej Brytanii: jeśli uważasz, że nie przetwarzaliśmy Twoich danych prawidłowo i nie rozstrzygnęliśmy Twojej skargi, masz prawo złożyć skargę do lokalnego organu ochrony danych (np. ICO w Wielkiej Brytanii, CNIL we Francji lub odpowiedniego organu w Twoim kraju). Zawsze wolimy, żebyś najpierw skontaktował się z nami, abyśmy spróbowali to rozwiązać.

8. Prywatność dzieci

Nasze usługi nie są skierowane do dzieci poniżej 13 roku życia. Nie gromadzimy świadomie danych osobowych od dzieci. Jeśli uważasz, że osoba niepełnoletnia przekazała nam dane osobowe, skontaktuj się z nami, a natychmiast je usuniemy.

9. Mieszkańcy Kalifornii (CCPA)

Jeśli mieszkasz w Kalifornii, Kalifornijska Ustawa o Prywatności Konsumentów przyznaje Ci dodatkowe prawa ponad wszystko wymienione powyżej:

• Prawo do wiedzy, jakie dokładnie dane osobowe zbieramy na Twój temat i dlaczego
• Prawo do żądania usunięcia Twoich danych osobowych
• Prawo do niebycia traktowanym inaczej za korzystanie z któregokolwiek z tych praw

Nie sprzedajemy Twoich danych osobowych i nie planujemy tego robić. Aby złożyć wniosek na mocy CCPA, użyj naszego formularza kontaktowego lub napisz do nas na [email protected].

10. Zmiany w tej polityce

Możemy okresowo aktualizować tę politykę. Dalsze korzystanie z naszych usług po dacie wejścia w życie jakichkolwiek zmian oznacza akceptację zaktualizowanej polityki.

11. Skontaktuj się z nami

Masz pytania dotyczące tej polityki lub chcesz skorzystać ze swoich praw do danych? Skontaktuj się z nami: