Polityka prywatności

Ostatnia aktualizacja: 2026-09-14

Ten dokument opisuje, jakie dane osobowe zbiera serwis Dobrze Napisane, po co je przetwarza i komu je powierza. Napisaliśmy go tak, żeby dało się go przeczytać bez prawnika.

Najważniejsze w skrócie: tekst, który wklejasz do edytora, nie jest zapisywany w naszej bazie danych i nie służy do trenowania modeli AI. Jest przesyłany do dostawców modeli językowych wyłącznie po to, żeby wrócić do Ciebie z sugestiami korekty.

1. Administrator danych

Administratorem Twoich danych osobowych jest Szymon Janaczek, prowadzący serwis Dobrze Napisane. Adres do korespondencji: •••.

We wszystkich sprawach dotyczących danych osobowych możesz napisać na adres •••. Odpowiadamy na każdą wiadomość.

2. Jakie dane zbieramy

Zbieramy tylko te dane, które są potrzebne, żeby serwis działał i żebyśmy mogli rozliczyć subskrypcję.

  • Dane konta: adres e-mail, opcjonalna nazwa, skrót (hash) hasła, z którego nie da się odtworzyć hasła, informacja o potwierdzeniu adresu e-mail oraz opcjonalny obrazek profilowy.
  • Dane o zużyciu limitu: dla każdej korekty zapisujemy identyfikator Twojego konta, liczbę znaków, status przetwarzania oraz daty. Nie zapisujemy przy tym treści tekstu.
  • Dane subskrypcji: identyfikatory klienta i subskrypcji w Stripe, wybrany plan, status, koniec okresu rozliczeniowego i koniec okresu próbnego.
  • Dane techniczne: adres IP klienta, na podstawie którego liczymy limity zapytań i chronimy serwis przed nadużyciami.
  • Tekst przesyłany do korekty, przetwarzany w trakcie realizacji Twojego żądania na zasadach opisanych w kolejnym punkcie.
  • Zapis akceptacji regulaminu i polityki prywatności: data akceptacji oraz wersja dokumentów obowiązująca w chwili rejestracji.

Nie zbieramy danych o płatnościach. Numer karty podajesz bezpośrednio w formularzu Stripe i nigdy nie trafia on do naszej aplikacji.

3. Co dzieje się z tekstem, który przesyłasz

Tekst, który wklejasz do edytora, przechowywany jest jako wersja robocza w pamięci lokalnej Twojej przeglądarki, na Twoim urządzeniu. Nie opuszcza on urządzenia, dopóki nie poprosisz o korektę.

Gdy prosisz o korektę, tekst jest wysyłany do dostawcy modelu językowego, przetwarzany i zwracany do Ciebie w postaci sugestii. W naszej bazie danych nie ma kolumny, w której treść tekstu mogłaby zostać zapisana, więc nie przechowujemy jej po zakończeniu żądania.

Twoje teksty nie są wykorzystywane do trenowania modeli AI. Korzystamy z komercyjnych, biznesowych planów dostępu do modeli, w których przesyłane treści nie służą do trenowania.

Jeden wyjątek wymaga wyraźnego wskazania: korzystamy z narzędzia do monitorowania jakości modeli (Langfuse), a zapisywane w nim ślady wywołań zawierają przesłany tekst oraz odpowiedź modelu. Opisujemy to w punkcie o podmiotach przetwarzających.

4. Podstawy prawne przetwarzania

Przetwarzamy Twoje dane na podstawie RODO, czyli rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679.

  • Art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy: prowadzenie konta, realizacja korekt, obsługa subskrypcji i limitów.
  • Art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes: bezpieczeństwo serwisu, ograniczanie liczby zapytań z jednego adresu IP, wykrywanie awarii i nadużyć.
  • Art. 6 ust. 1 lit. c RODO, czyli obowiązek prawny: przechowywanie dokumentów księgowych i rozliczeniowych związanych z płatnościami.

5. Komu powierzamy dane

Nie sprzedajemy Twoich danych. Korzystamy z dostawców usług, którzy przetwarzają dane w naszym imieniu, każdy w wąskim, wskazanym poniżej zakresie.

  • Google (Gemini API) oraz Anthropic (Claude API): otrzymują tekst przesłany do korekty i zwracają sugestie. Korzystamy z planów biznesowych, w których przesyłane treści nie służą do trenowania modeli.
  • Langfuse: otrzymuje ślady wywołań modeli językowych, które obejmują przesłany tekst i odpowiedź modelu. Służy nam do kontroli jakości i diagnozowania błędów korekty.
  • Supabase: hostuje bazę danych, w której znajdują się dane konta, subskrypcji i licznik zużycia znaków.
  • Vercel: hostuje aplikację i udostępnia statystyki odsłon stron. Statystyki są zagregowane i zbierane bez użycia plików cookie.
  • Stripe: obsługuje płatności i dane karty. Dane karty nie trafiają do naszej aplikacji.
  • Upstash: przechowuje liczniki limitów zapytań powiązane z adresem IP klienta.
  • Resend: wysyła wiadomości transakcyjne, na przykład link do ustawienia nowego hasła.
  • Sentry: monitoruje błędy aplikacji, żebyśmy mogli je naprawić. Nagrywanie sesji maskuje wszystkie teksty, pola formularzy i multimedia, więc treść edytora nie trafia do zapisu sesji.

6. Przekazywanie danych poza EOG

Część wymienionych wyżej dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie danych opiera się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską, które stanowią część warunków powierzenia przetwarzania stosowanych przez tych dostawców.

7. Jak długo przechowujemy dane

  • Dane konta przechowujemy do momentu usunięcia konta.
  • Historia zużycia limitu, czyli wpisy z liczbą znaków i statusem, stanowi zapis korzystania z usługi i jest przechowywana wraz z kontem.
  • Dane rozliczeniowe przechowujemy przez okres wymagany przepisami o rachunkowości i podatkach.
  • Treści przesyłanych tekstów nie przechowujemy w naszej bazie danych. Ślady wywołań modeli, zawierające treść tekstu, trafiają do Langfuse i podlegają zasadom przechowywania obowiązującym w tej usłudze.
  • Wersja robocza w edytorze pozostaje w pamięci lokalnej Twojej przeglądarki, dopóki jej nie usuniesz.

8. Twoje prawa

W związku z przetwarzaniem danych przysługują Ci następujące prawa.

  • Prawo dostępu do danych i uzyskania ich kopii.
  • Prawo do sprostowania danych, które są nieprawidłowe lub niekompletne.
  • Prawo do usunięcia danych.
  • Prawo do ograniczenia przetwarzania.
  • Prawo do przenoszenia danych.
  • Prawo do sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
  • Prawo do wniesienia skargi do organu nadzorczego.

Aby skorzystać z któregokolwiek z tych praw, napisz na adres •••. Organem nadzorczym właściwym dla serwisu jest Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

9. Pliki cookies i pamięć przeglądarki

Używamy jednego niezbędnego pliku cookie, który utrzymuje Twoją sesję po zalogowaniu. Nie stosujemy plików cookie analitycznych ani reklamowych. Szczegóły, wraz z opisem danych zapisywanych w pamięci lokalnej przeglądarki, znajdziesz w osobnym dokumencie.

Informacja o plikach cookies

10. Kontakt

Jeśli cokolwiek w tym dokumencie jest niejasne albo chcesz skorzystać ze swoich praw, napisz do nas.

•••