Polityka Prywatności

Ostatnia aktualizacja: 21 sierpnia 2026

1. Administrator danych

Administratorem danych osobowych jest eCopywriting.pl Karol Leszczyński, Papowo Biskupie 119/18, NIP: 9562203948, REGON: 340627879 („Administrator"). Kontakt w sprawach danych osobowych: support@smart-copy.ai.

2. Jakie dane przetwarzamy

  1. Dane konta — adres e-mail, imię i nazwisko (opcjonalnie), hasło (wyłącznie w postaci skrótu), kraj, identyfikator konta Google przy logowaniu Google, adresy IP rejestracji i logowań.
  2. Dane rozliczeniowe — historia doładowań i transakcji, saldo, identyfikator klienta u operatora płatności Stripe oraz — przy włączonym automatycznym doładowaniu — końcówka i marka zapisanej karty. Pełne dane kart przetwarza wyłącznie Stripe.
  3. Treści zamówień — tematy, wytyczne, frazy i linki SEO, przekazane źródła (adresy URL i wgrane pliki), wygenerowane teksty, konspekty, obrazy i historia rewizji.
  4. Dane witryn WordPress — adres witryny, klucz połączenia lub dane logowania aplikacji (hasła aplikacji), status połączenia oraz profil witryny przekazywany przez wtyczkę (tytuł, opis, kategorie, tytuły i fragmenty ostatnich wpisów).
  5. Dane API — skróty (hash) kluczy API i tokenów, zakresy uprawnień, zarejestrowane aplikacje OAuth i udzielone zgody, adresy webhooków oraz dziennik wywołań API (metoda, ścieżka, kod odpowiedzi, czas, koszt).
  6. Dane techniczne — logi serwera, dane o urządzeniu i przeglądarce, pliki cookies (pkt 10).

3. Cele i podstawy prawne

  1. Świadczenie usług (konto, generowanie treści, publikacja, Autoblog, API) — art. 6 ust. 1 lit. b RODO (umowa).
  2. Rozliczenia i obowiązki podatkowo-księgowe — art. 6 ust. 1 lit. c RODO.
  3. Bezpieczeństwo, zapobieganie nadużyciom, dochodzenie roszczeń, statystyka i rozwój usług — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
  4. Komunikacja marketingowa — wyłącznie za zgodą (art. 6 ust. 1 lit. a RODO), którą można cofnąć w każdej chwili.

4. Odbiorcy danych (podmioty przetwarzające)

Dane powierzamy wyłącznie w zakresie niezbędnym do realizacji usług:

  1. Anthropic (USA) — modele językowe AI; otrzymuje treści zamówień (tematy, wytyczne, źródła) niezbędne do wygenerowania tekstu. Treści użytkowników API Anthropic nie są domyślnie wykorzystywane do trenowania modeli.
  2. Replicate (USA) — generowanie obrazów AI; otrzymuje opis sceny obrazu (bez danych osobowych Użytkownika).
  3. Serper.dev / Google Custom Search (USA) — wyszukiwanie źródeł; otrzymują zapytania zbudowane z tematu zamówienia.
  4. Cytado — wyszukiwanie źródeł naukowych dla trybów academic/hybrid; otrzymuje temat zamówienia.
  5. Amazon Web Services (serwery w UE: Frankfurt/Sztokholm) — hosting, przechowywanie plików (S3) i wysyłka e-maili (SES).
  6. Stripe — obsługa płatności.
  7. Google — reCAPTCHA (ochrona formularzy), logowanie Google, Google Analytics 4 (statystyka) oraz Google Drive, jeśli włączysz zapisywanie tekstów w Google Docs (pkt 7).

Przekazywanie danych do państw trzecich (USA) odbywa się na podstawie decyzji o adekwatności (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych (SCC).

5. Aplikacje OAuth i webhooki

  1. Aplikacje zewnętrzne uzyskują dostęp do danych konta wyłącznie po wyrażeniu przez Ciebie zgody na ekranie autoryzacji, w zakresie tam wskazanym (np. odczyt tekstów, zamawianie, odczyt salda). Zgodę można cofnąć w każdej chwili w panelu (sekcja „Połączone aplikacje") — cofnięcie unieważnia wszystkie tokeny aplikacji.
  2. Za przetwarzanie danych przez aplikację zewnętrzną po ich udostępnieniu odpowiada jej dostawca jako odrębny administrator.
  3. Webhooki wysyłamy wyłącznie na adresy skonfigurowane przez Ciebie; zawierają dane zamówienia (m.in. temat, status, treść ukończonego tekstu) i są podpisywane kryptograficznie.

6. Integracje ze sklepami i katalogami produktów

  1. Usługa pozwala połączyć Konto z zewnętrznym systemem, w którym prowadzisz katalog produktów — w szczególności z Base (dawniej BaseLinker), ze sklepem WooCommerce oraz z feedem produktowym pod wskazanym przez Ciebie adresem. Połączenie następuje wyłącznie z Twojej inicjatywy i na podstawie poświadczeń, które sam podajesz.
  2. Poświadczenia (token API, klucze sklepu) przechowujemy zaszyfrowane algorytmem AES-256-GCM. W interfejsie widoczne są wyłącznie cztery ostatnie znaki. Możesz usunąć zapisane połączenie w każdej chwili — a niezależnie od tego unieważnić token po stronie swojego systemu, co odcina nam dostęp natychmiast.
  3. Zakres pobieranych danych obejmuje dane produktów potrzebne do napisania opisu: nazwę, identyfikator, cechy i istniejący opis. Nie pobieramy zamówień, danych klientów sklepu ani danych rozliczeniowych Twojego sklepu.
  4. Zapis zwrotny ogranicza się do pola opisu produktu, po jego identyfikatorze. Nie zmieniamy cen, stanów magazynowych, wariantów ani powiązań z marketplace'ami i nie tworzymy ani nie usuwamy produktów.
  5. Dane produktów przetwarzamy na Twoje polecenie i wyłącznie w celu wykonania zamówionej usługi. Dostawca systemu, z którym się łączysz, jest Twoim dostawcą, a nie naszym podwykonawcą — relację z nim regulują umowy zawarte przez Ciebie.
  6. Dane produktów przechowujemy przez czas istnienia paczki w Twoim panelu; usunięcie paczki usuwa je razem z nią. Poświadczenia usuwamy wraz z połączeniem lub Kontem.

7. Integracja z Google Drive (Google Docs)

  1. Usługa pozwala zapisać gotowy tekst jako dokument Google na Twoim Dysku. Połączenie z kontem Google następuje wyłącznie z Twojej inicjatywy, po wyrażeniu zgody na ekranie logowania Google.
  2. Zakres dostępu ograniczamy do uprawnienia drive.file, czyli dostępu wyłącznie do plików, które sami utworzymy na Twoim Dysku. Nie mamy wglądu w pozostałe pliki, foldery ani ich nazwy. Dodatkowo odczytujemy adres e-mail konta Google, aby pokazać w panelu, z którym kontem jesteś połączony.
  3. Co zapisujemy: token odświeżający wydany przez Google, przechowywany w postaci zaszyfrowanej algorytmem AES-256-GCM, identyfikator utworzonego folderu oraz adresy utworzonych dokumentów. Nie przechowujemy Twojego hasła do konta Google.
  4. Do czego używamy: wyłącznie do utworzenia dokumentu z zamówionym przez Ciebie tekstem, na Twoje polecenie. Danych z Twojego konta Google nie wykorzystujemy do reklamy, nie sprzedajemy ich, nie udostępniamy podmiotom trzecim i nie używamy ich do trenowania modeli sztucznej inteligencji.
  5. Wycofanie zgody: połączenie możesz usunąć w każdej chwili w panelu (sekcja „Integracje"), co unieważnia token po stronie Google. Niezależnie od tego dostęp możesz odebrać samodzielnie na stronie myaccount.google.com/permissions. Dokumenty utworzone wcześniej pozostają Twoje i zostają na Twoim Dysku — ich usunięcie zależy wyłącznie od Ciebie.
  6. Korzystanie z danych otrzymanych z interfejsów Google jest zgodne z Google API Services User Data Policy, wraz z wymogami ograniczonego wykorzystania (Limited Use).

8. Okres przechowywania

  1. Dane konta i treści zamówień — przez czas posiadania Konta, a po jego usunięciu do 30 dni (kopie bezpieczeństwa), z wyjątkiem danych rozliczeniowych.
  2. Dane rozliczeniowe — przez okres wymagany przepisami (co do zasady 5 lat podatkowych).
  3. Dziennik wywołań API i logi techniczne — do 24 miesięcy.
  4. Dane witryn WordPress i profil witryny — do czasu odłączenia witryny albo usunięcia Konta.

9. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Wnioski: support@smart-copy.ai. Przysługuje Ci także skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

10. Pliki cookies

  1. Niezbędne — sesja logowania, preferencje języka i motywu, zabezpieczenia (reCAPTCHA). Działają zawsze.
  2. Analityczne — Google Analytics 4 (anonimizowane statystyki ruchu).
  3. Szczegóły i zarządzanie cookies opisuje Polityka Cookies . Cookies można też ograniczyć w ustawieniach przeglądarki.

11. Bezpieczeństwo

Stosujemy m.in.: szyfrowanie transmisji (TLS), przechowywanie haseł i kluczy API wyłącznie w postaci skrótów kryptograficznych, jednorazowe wyświetlanie sekretów, zasady minimalnego dostępu oraz automatyczne kopie zapasowe. Incydenty naruszenia ochrony danych zgłaszamy zgodnie z RODO.

12. Zmiany polityki

O istotnych zmianach Polityki poinformujemy w Serwisie lub e-mailem. Aktualna wersja obowiązuje od dnia 21 sierpnia 2026 r.