PROJEKT — do przejrzenia przez prawnika. Wersja robocza
2026-10-13-projekt. Nie publikować bez weryfikacji. Uzupełnić miejsca w nawiasach kwadratowych i sprawdzić aktualność umów powierzenia z każdym dostawcą (lista w § 5).
§ 1. Administrator
- Administratorem danych osobowych jest [FIRMA], prowadzący jednoosobową działalność gospodarczą, adres: [ADRES], NIP [NIP], REGON [REGON] („Administrator”, „my”).
- Kontakt w sprawach danych osobowych: [EMAIL]. Nie wyznaczyliśmy inspektora ochrony danych (nie mamy takiego obowiązku).
- Polityka dotyczy serwisu [DOMENA] („Serwis”) i wykonuje obowiązki informacyjne z art. 13 i 14 RODO (rozporządzenia (UE) 2016/679).
§ 2. Jakie dane przetwarzamy
- Konto: adres e-mail; przy logowaniu przez Google — także imię, nazwisko i identyfikator konta Google; rodzaj konta (osoba prywatna albo firma).
- Dane do faktury i płatności: imię i nazwisko albo nazwa firmy, NIP, adres rozliczeniowy, adres e-mail; identyfikatory klienta, płatności i Abonamentu w systemie Stripe, status płatności, metoda płatności (np. BLIK albo karta z ostatnimi cyframi numeru). Pełnych danych karty nie otrzymujemy.
- Materiały: zdjęcia auta, dane auta i opis z formularza albo z ogłoszenia OTOMOTO, którego adres wklejasz, logo i ustawienia motywu. Zdjęcia mogą przypadkiem zawierać dane osobowe (np. twarz, odbicie, numer tablicy rejestracyjnej). Przy wgrywaniu usuwamy z plików metadane, w tym położenie GPS. Z ogłoszeń OTOMOTO nie pobieramy danych kontaktowych sprzedającego, telefonu ani numeru VIN.
- Zgody i oświadczenia: data i treść zgód złożonych w kasie (akceptacja Regulaminu, zgoda na natychmiastowe wykonanie usługi), wersja Regulaminu.
- Dane techniczne: adres IP, typ przeglądarki i urządzenia, daty i godziny zdarzeń w logach serwera, identyfikatory sesji.
- Korespondencja: treść wiadomości, reklamacji i zgłoszeń naruszeń.
§ 3. Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) |
|---|---|
| Prowadzenie Konta, przygotowanie i udostępnienie Rolek, obsługa Abonamentu | art. 6 ust. 1 lit. b — wykonanie umowy |
| Kontrola jakości Rolek przed udostępnieniem (w becie każdą Rolkę ogląda Administrator) | art. 6 ust. 1 lit. b — wykonanie umowy |
| Przyjmowanie płatności, wystawianie faktur (także w KSeF), prowadzenie księgowości i przechowywanie dokumentów | art. 6 ust. 1 lit. c — obowiązki z ustawy o VAT, Ordynacji podatkowej i przepisów o rachunkowości |
| Obsługa odstąpienia od umowy i reklamacji, potwierdzenie zawarcia umowy na trwałym nośniku | art. 6 ust. 1 lit. b i c — umowa i ustawa o prawach konsumenta |
| Rozpatrywanie zgłoszeń treści nielegalnych | art. 6 ust. 1 lit. c — akt o usługach cyfrowych; lit. f — ochrona praw osób trzecich |
| Bezpieczeństwo Serwisu, zapobieganie nadużyciom (np. wielokrotnemu korzystaniu z darmowego Auta), ochrona przed spamem | art. 6 ust. 1 lit. f — prawnie uzasadniony interes Administratora |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f |
| Wiadomości e-mail związane z usługą (link do logowania, gotowe Rolki, faktura) | art. 6 ust. 1 lit. b |
Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz Konta, a bez danych do faktury (dla firmy: nazwy i NIP-u) nie kupisz Abonamentu ani nie dostaniesz faktury z NIP-em.
§ 4. Automatyczne przygotowanie Rolek
- Rolki przygotowuje oprogramowanie: ocenia jakość zdjęć, dobiera ich kolejność i pisze krótkie teksty z danych ogłoszenia. Korzystamy przy tym z modeli językowych i modeli rozpoznawania obrazu Claude dostarczanych przez Anthropic (przez API), którym przekazujemy zdjęcia auta (w zmniejszonej postaci) i dane ogłoszenia.
- Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Nie profilujemy Użytkowników w celach marketingowych.
§ 5. Odbiorcy danych (podmioty przetwarzające i inni odbiorcy)
Powierzamy dane wyłącznie dostawcom, z którymi mamy umowę powierzenia przetwarzania (art. 28 RODO) lub którzy działają jako odrębni administratorzy:
| Dostawca | Rola i zakres | Miejsce przetwarzania |
|---|---|---|
| Supabase, Inc. | baza danych i logowanie (Konto, zadania, Auta) | UE (Frankfurt); podmiot z USA — standardowe klauzule umowne |
| Cloudflare, Inc. | przechowywanie plików (zdjęcia, Rolki) w Cloudflare R2; ochrona przed spamem (Turnstile) | UE (lokalizacja R2: UE); podmiot z USA — DPF / standardowe klauzule |
| Hetzner Online GmbH | serwer aplikacji internetowej | Niemcy / Finlandia (UE) |
| Resend (Plus Five Five, Inc.) | wysyłka wiadomości e-mail | USA — DPF / standardowe klauzule |
| Stripe Payments Europe, Ltd. | obsługa płatności (BLIK, karta, Abonament); w zakresie przeciwdziałania oszustwom i obowiązków regulacyjnych — odrębny administrator | Irlandia (UE), z transferami do USA w grupie Stripe |
| Anthropic (Anthropic, PBC lub jej spółka zależna w UE — [do potwierdzenia w umowie]) | przetwarzanie zdjęć auta i danych ogłoszenia, by ocenić zdjęcia i napisać teksty Rolek; zgodnie z warunkami komercyjnymi dane przesyłane przez API nie są używane do trenowania modeli | USA — standardowe klauzule umowne; okres przechowywania po stronie dostawcy: [do potwierdzenia] |
| inFakt sp. z o.o. | wystawianie faktur, księgowość, wysyłka faktur do KSeF | Polska |
| Google Ireland Ltd. | logowanie przez konto Google (jeśli je wybierzesz) — odrębny administrator | UE / USA |
Dane mogą też otrzymać organy publiczne, gdy wynika to z przepisów (np. Szef Krajowej Administracji Skarbowej przez KSeF), oraz biuro rachunkowe obsługujące Administratora. Rendering Rolek odbywa się także na sprzęcie Administratora w Polsce.
§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców ma siedzibę w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) — dla podmiotów certyfikowanych — albo standardowych klauzul umownych zatwierdzonych przez Komisję (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać, pisząc na [EMAIL].
§ 7. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Wgrane i zaimportowane zdjęcia (pliki źródłowe) | 30 dni od wgrania, potem automatyczne usunięcie |
| Rolki (pliki MP4) i okładki | 90 dni od przygotowania, potem automatyczne usunięcie |
| Konto i ustawienia motywu | do usunięcia Konta |
| Faktury i dokumenty księgowe, dane płatności | 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Zgody z kasy i dowody zawarcia umowy | do upływu terminu przedawnienia roszczeń z umowy |
| Reklamacje i zgłoszenia naruszeń | [1 rok] od zakończenia sprawy, dłużej w razie sporu |
| Logi techniczne | [do 90 dni] |
§ 8. Twoje prawa
Masz prawo do: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych (gdy przetwarzamy je na podstawie umowy, w sposób zautomatyzowany), sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a jeśli przetwarzanie odbywa się na podstawie zgody — do jej cofnięcia w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie). Napisz na [EMAIL]; odpowiadamy w ciągu miesiąca.
Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
§ 9. Dane osób trzecich na zdjęciach
Prosimy nie wgrywać zdjęć, na których widać rozpoznawalne osoby. Jeżeli znajdziesz w Rolce swój wizerunek albo inne swoje dane, napisz na [EMAIL-ZGLOSZENIA] — postępujemy według § 13 Regulaminu.
§ 10. Pliki cookies i podobne technologie
- Używamy wyłącznie plików cookies i pamięci przeglądarki niezbędnych do działania Serwisu: utrzymania sesji po zalogowaniu, zabezpieczenia formularzy, ochrony przed spamem (Turnstile) i zapamiętania ustawień. Na stronie płatności operator (Stripe) używa własnych plików niezbędnych do płatności i ochrony przed oszustwami.
- Nie używamy cookies analitycznych ani reklamowych, dlatego nie prosimy o zgodę (art. 399 ustawy — Prawo komunikacji elektronicznej). Jeżeli to się zmieni (np. statystyki odwiedzin), poprosimy o zgodę przed zapisaniem takich plików.
- Cookies możesz usunąć lub zablokować w ustawieniach przeglądarki; bez cookies niezbędnych logowanie nie zadziała.
§ 11. Bezpieczeństwo
Połączenia z Serwisem są szyfrowane (HTTPS). Pliki trzymamy w prywatnym magazynie i udostępniamy przez linki ważne krótko. Dostęp do danych mają tylko osoby i usługi, które go potrzebują; klucze dostępowe są przechowywane wyłącznie na serwerach.
§ 12. Zmiany Polityki
O istotnych zmianach informujemy e-mailem lub w Serwisie. Aktualna wersja jest zawsze dostępna pod adresem [DOMENA]/prywatnosc. Wersja z dnia [DATA].