Niniejsza Polityka prywatności wyjaśnia, jakie dane osobowe zbiera FoliMesh, w jakim celu, jak długo je przechowujemy, komu je udostępniamy i jakie prawa przysługują Użytkownikowi. Dotyczy serwisu folimesh.com i jego subdomen, edytora, API, serwera MCP oraz wszystkich powiązanych usług („Serwis").
1. Administrator danych
Administratorem danych osobowych Użytkownika jest przedsiębiorca indywidualny Voliansky Filipp Andriyovych (ФОП Волянський Філіпп Андрійович), 9 Boryspilska Street, Kyiv, 02099, Ukraina, ІПН 3346817571 („my").
W każdej sprawie lub z każdym żądaniem dotyczącym prywatności prosimy pisać na adres support@folimesh.com z tematem „Privacy".
Dane osobowe przetwarzamy zgodnie z Ustawą Ukrainy „O ochronie danych osobowych" oraz, w zakresie, w jakim ma zastosowanie do Użytkownika, zgodnie z unijnym rozporządzeniem o ochronie danych osobowych (RODO / GDPR) i brytyjskim UK GDPR.
2. Jakie dane zbieramy
2.1. Dane przekazywane przez Użytkownika
- Dane Konta: adres e-mail; opcjonalnie nazwa wyświetlana.
- Treści: opisy tekstowe i inne prompty przesyłane do funkcji AI, parametry generatora, przesłane obrazy referencyjne, jeżeli funkcja ta jest oferowana, oraz wiadomości wysyłane do działu wsparcia.
- Dane zamówień: zakupione Plany i Pakiety, kwoty, waluta, daty i status zamówienia.
2.2. Dane zbierane automatycznie
- Dane o użyciu: wykorzystane Pobrania i Kredyty AI, wyeksportowane Zasoby i ich parametry, zapytania API i MCP wykonane przy użyciu kluczy Użytkownika.
- Dane techniczne: adres IP, typ i wersja przeglądarki, typ urządzenia, system operacyjny, język, strona odsyłająca oraz znaczniki czasu, zapisywane w logach serwera naszego dostawcy usług hostingowych.
- Pliki cookie: zob. punkt 8.
2.3. Dane od dostawców usług płatniczych
Od dostawcy usług płatniczych otrzymujemy status płatności, kwotę, walutę, identyfikator płatności oraz, jeżeli zostały przekazane, zamaskowany numer karty (na przykład cztery ostatnie cyfry) i kraj wydania karty. Nigdy nie otrzymujemy ani nie przechowujemy pełnego numeru karty, kodu CVV ani daty ważności karty.
3. Po co wykorzystujemy dane i na jakiej podstawie prawnej
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Tworzenie Konta i zarządzanie nim, logowanie | E-mail, dane techniczne | Wykonanie umowy |
| Świadczenie Serwisu: generowanie, eksporty, funkcje AI, API | Konto, treści, dane o użyciu | Wykonanie umowy |
| Przetwarzanie płatności i realizacja zakupów | Dane zamówień i płatności | Wykonanie umowy |
| Księgowość, obowiązki podatkowe i prawne | Dane zamówień i płatności | Obowiązek prawny |
| Wysyłanie e-maili serwisowych: linków do logowania, potwierdzeń, powiadomień o subskrypcji, zmian warunków | Wykonanie umowy; obowiązek prawny | |
| Zapobieganie nadużyciom i oszustwom, ochrona Serwisu | Dane techniczne i o użyciu | Prawnie uzasadniony interes |
| Ulepszanie Serwisu, usuwanie błędów, rozumienie, z jakich funkcji się korzysta | Zagregowane dane o użyciu i techniczne | Prawnie uzasadniony interes |
| Wysyłanie nowości i ofert | Zgoda (można ją wycofać w dowolnym momencie) |
Nie wykorzystujemy danych Użytkownika do zautomatyzowanego podejmowania decyzji wywołujących wobec niego skutki prawne i nie sprzedajemy jego danych osobowych.
4. Funkcje AI
Gdy Użytkownik korzysta z funkcji AI, treść jego zapytania oraz parametry generatora potrzebne do udzielenia odpowiedzi są przesyłane za pośrednictwem Vercel AI Gateway do dostawcy modelu AI (na przykład OpenAI, Anthropic lub Google). Przesyłamy wyłącznie to, co jest potrzebne do zapytania, i nie przesyłamy adresu e-mail ani danych płatniczych Użytkownika. Zgodnie z warunkami, z których korzystamy, dostawcy nie wykorzystują tych danych do trenowania swoich modeli. Prosimy nie umieszczać danych osobowych w promptach.
5. Komu udostępniamy dane
Dane osobowe udostępniamy wyłącznie dostawcom usług, którzy przetwarzają je w naszym imieniu na podstawie umów powierzenia przetwarzania danych, i tylko w niezbędnym zakresie:
| Dostawca | Cel | Lokalizacja |
|---|---|---|
| Supabase Inc. | Baza danych, uwierzytelnianie, przechowywanie plików | Unia Europejska (Irlandia) |
| Vercel Inc. | Hosting serwisu, funkcje serwerowe, AI Gateway | Unia Europejska i Stany Zjednoczone |
| Resend (Plus Five Five, Inc.) | Wysyłanie e-maili | Stany Zjednoczone |
| JSC "Universal Bank" (monobank) | Przetwarzanie płatności | Ukraina |
| Dostawcy modeli AI za pośrednictwem Vercel AI Gateway | Przetwarzanie zapytań AI | Stany Zjednoczone i inne kraje |
| GitHub, Inc. | Hosting kodu źródłowego (bez danych użytkowników) | Stany Zjednoczone |
Możemy również ujawnić dane, gdy wymaga tego prawo, nakaz sądu lub żądanie właściwego organu, albo w celu ochrony naszych praw w sporze.
6. Transfery międzynarodowe
Niektórzy dostawcy przetwarzają dane poza Ukrainą i Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Transfery takie odbywają się na podstawie decyzji stwierdzających odpowiedni stopień ochrony (w tym unijno-amerykańskich ram ochrony danych EU–US Data Privacy Framework, jeżeli dostawca jest certyfikowany) lub standardowych klauzul umownych Komisji Europejskiej wraz z dodatkowymi zabezpieczeniami, w razie potrzeby.
7. Jak długo przechowujemy dane
- Dane Konta i treści: przez czas istnienia Konta oraz do 30 dni po jego usunięciu (kopie zapasowe do 90 dni).
- Zapisy zamówień i płatności: 3 lata od końca roku, w którym dokonano transakcji, lub dłużej, jeżeli wymaga tego ukraińskie prawo podatkowe i rachunkowe.
- Historia pobrań i licencji: przez czas istnienia Konta, abyśmy mogli potwierdzić licencję Użytkownika na Zasoby; po usunięciu przechowujemy minimalny zapis (identyfikator zamówienia, parametry Zasobu, data) przez 3 lata w celu rozstrzygania kwestii licencyjnych.
- Logi serwera: do 90 dni.
- Korespondencja ze wsparciem: do 2 lat od ostatniej wiadomości.
8. Pliki cookie i pamięć lokalna
Używamy wyłącznie plików cookie ściśle niezbędnych do działania Serwisu:
- plików cookie uwierzytelniających ustawianych przez Supabase w celu utrzymania zalogowania Użytkownika;
- plików cookie bezpieczeństwa naszego dostawcy hostingu, używanych do ochrony przed atakami.
Nie używamy reklamowych ani zewnętrznych plików cookie śledzących. Jeżeli w przyszłości dodamy pliki cookie analityczne lub marketingowe, najpierw poprosimy o zgodę Użytkownika i zaktualizujemy niniejszą Politykę. Użytkownik może w każdej chwili usunąć pliki cookie w swojej przeglądarce; zostanie wówczas wylogowany.
9. Bezpieczeństwo
Chronimy dane za pomocą szyfrowania w transmisji (HTTPS/TLS), szyfrowania danych w spoczynku zapewnianego przez naszych dostawców infrastruktury, ograniczenia dostępu do osób upoważnionych, reguł dostępu na poziomie wierszy w bazie danych oraz oddzielnych ról administracyjnych. Żadna metoda przesyłania ani przechowywania nie jest całkowicie bezpieczna; w razie naruszenia ochrony danych osobowych, które może powodować ryzyko dla Użytkownika, powiadomimy Użytkownika i właściwy organ zgodnie z wymogami prawa.
10. Prawa Użytkownika
Z zastrzeżeniem obowiązującego prawa Użytkownik ma prawo do:
- dostępu do swoich danych osobowych i otrzymania ich kopii;
- sprostowania nieprawidłowych danych;
- usunięcia danych („prawo do bycia zapomnianym"), z wyjątkiem sytuacji, gdy mamy obowiązek ich przechowywania z mocy prawa;
- ograniczenia przetwarzania;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- przenoszenia danych — otrzymania swoich danych w formacie nadającym się do odczytu maszynowego;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
- wniesienia skargi do organu nadzorczego: na Ukrainie — do Komisarza Rady Najwyższej Ukrainy ds. Praw Człowieka (ombudsman.gov.ua); w UE — do organu ochrony danych kraju zamieszkania (w Polsce — Prezes Urzędu Ochrony Danych Osobowych).
Aby skorzystać ze swoich praw, Użytkownik powinien napisać na adres support@folimesh.com z adresu e-mail przypisanego do Konta. Odpowiadamy w ciągu 30 dni. Możemy poprosić o potwierdzenie tożsamości.
11. Usunięcie Konta
Użytkownik może w każdej chwili zażądać usunięcia swojego Konta pod adresem support@folimesh.com. Po usunięciu niewykorzystane Pobrania, Kredyty AI i Subskrypcje przepadają, a Użytkownik traci dostęp do historii pobrań. Licencje na Zasoby pobrane zgodnie z prawem pozostają ważne, jak opisano w Umowie licencyjnej.
12. Dzieci
Serwis nie jest przeznaczony dla dzieci poniżej 16. roku życia. Nie zbieramy świadomie danych osobowych dzieci poniżej 16. roku życia. Jeżeli Użytkownik uważa, że dziecko przekazało nam dane osobowe, prosimy o kontakt, a dane te usuniemy.
13. Zmiany niniejszej Polityki
Możemy aktualizować niniejszą Politykę. Aktualna wersja i data jej wejścia w życie są opublikowane pod adresem folimesh.com/privacy. O istotnych zmianach powiadomimy zarejestrowanych użytkowników e-mailem z co najmniej 14-dniowym wyprzedzeniem.
14. Kontakt
ФОП Волянський Філіпп Андрійович 9 Boryspilska Street, Kyiv, 02099, Ukraina ІПН 3346817571 E-mail: support@folimesh.com