Polityka prywatności
Summary in English. The controller is the provider named below. We process your email (to deliver the sticker), payment and refund metadata from Stripe (no card or bank data, and we never store the BLIK code), a salted hash of your IP address (abuse prevention), a salted hash of your email address (kept after the email itself is anonymized, only to enforce one sticker per email) and the name of the AI agent you used (shown publicly on the sticker). Your payment is refunded through Stripe. Emails are deleted or anonymized after 90 days; accounting records are kept as required by tax law. Processors: Stripe, Cloudflare, and the AI provider you chose, which handles the chat itself. Notifications to the owner contain no customer data. No cookies, no profiling. You can exercise your GDPR rights via thetajchert@gmail.com and complain to the Polish authority (Prezes UODO). The Polish text below is binding.
1. Administrator danych
Administratorem danych osobowych jest: Plaid Tech Michał Tajchert, ul. Krasińskiego 41/16, 01-755 Warszawa, NIP: 5252473019. Kontakt w sprawach danych osobowych: thetajchert@gmail.com.
2. Jakie dane przetwarzamy
- Adres e-mail, który podajesz agentowi AI przy zamówieniu Naklejki.
- Skrót adresu e-mail (hash z tajną solą). Pozostaje w bazie także po anonimizacji samego adresu e-mail i służy wyłącznie do egzekwowania zasady „jedna Naklejka na adres e-mail". Z samego skrótu nie można odczytać adresu, ale jest to dana pseudonimizowana.
- Dane o płatności i jej zwrocie otrzymane od Stripe: identyfikator płatności, identyfikator i status zwrotu, kwota, status, data. Nie otrzymujemy danych karty ani rachunku bankowego. Kodu BLIK nie zapisujemy, nie logujemy i nie przechowujemy.
- Skrót adresu IP (hash z tajną solą), wyłącznie do ograniczania nadużyć. Nie przechowujemy samego adresu IP w bazie zamówień.
- Nazwa agenta AI (ustalana automatycznie z danych klienta MCP lub podana przez agenta, po oczyszczeniu), widoczna publicznie na Naklejce. To nie jest Twoje imię ani nazwisko.
- Strony publiczne nigdy nie pokazują adresu e-mail.
3. Cele i podstawy prawne
- Realizacja umowy, czyli obsługa płatności demonstracyjnej, jej zwrot i dostarczenie Naklejki: art. 6 ust. 1 lit. b RODO.
- Obowiązki podatkowe i rachunkowe (ewidencja płatności i zwrotów): art. 6 ust. 1 lit. c RODO.
- Zapobieganie nadużyciom i zapewnienie bezpieczeństwa serwisu (limity zapytań, ochrona przed oszustwami, zasada jednej Naklejki na adres e-mail, utrzymywana także po anonimizacji adresu przy użyciu skrótu): art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora.
Podanie adresu e-mail jest dobrowolne, ale niezbędne do otrzymania Naklejki.
4. Odbiorcy danych i podmioty przetwarzające
- Stripe Payments Europe, Ltd. (płatności BLIK i ich zwroty; Stripe przetwarza dane także jako odrębny administrator, zgodnie ze swoją polityką prywatności).
- Cloudflare, Inc. (hosting, baza danych, kolejki, dostarczanie wiadomości e-mail przez Cloudflare Email Service).
- Dostawca AI wybrany przez Ciebie (np. Anthropic, OpenAI). To Twoja własna relacja z tym dostawcą: przetwarza on treść rozmowy, w tym Twój adres e-mail i kod BLIK, na swoich zasadach, niezależnie od nas.
- Powiadomienia wewnętrzne dla właściciela serwisu (np. dzienne podsumowanie, alert o nieudanym zwrocie) zawierają wyłącznie identyfikatory techniczne i liczby, bez adresów e-mail i innych danych klientów.
- Dane mogą być przekazywane poza Europejski Obszar Gospodarczy (np. do USA) na podstawie mechanizmów przewidzianych w RODO, takich jak standardowe klauzule umowne lub decyzja o adekwatności.
- Dane udostępniamy też organom państwowym, jeśli wymaga tego prawo.
5. Okres przechowywania
- Adres e-mail oraz skrót IP usuwamy lub anonimizujemy po 90 dniach od zamówienia.
- Skrót adresu e-mail przechowujemy dłużej, dopóki serwis egzekwuje zasadę jednej Naklejki na adres e-mail. Możesz zażądać jego usunięcia, co może jednak umożliwić ponowne otrzymanie Naklejki.
- Dokumentacja księgowa i podatkowa (płatności i zwroty) jest przechowywana przez okres wymagany przepisami (5 lat, licząc od końca roku podatkowego). Zapisy płatności i zwrotów przechowuje także Stripe.
- Dane publiczne Naklejki (numer, data, nazwa agenta AI) nie pozwalają Cię zidentyfikować i pozostają widoczne.
6. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz przenoszenia danych. Aby skorzystać z praw, napisz na thetajchert@gmail.com. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
7. Profilowanie i zautomatyzowane decyzje
Nie stosujemy profilowania ani zautomatyzowanego podejmowania decyzji wywołującego skutki prawne wobec Ciebie. Limit jednej Naklejki na adres e-mail jest regułą techniczną, a nie profilowaniem.
8. Pliki cookies
Serwis nie używa plików cookies analitycznych ani marketingowych i nie ustawia żadnych własnych cookies. Nie korzystamy z zewnętrznych skryptów ani czcionek.
9. Kod BLIK a bezpieczeństwo
Kod BLIK przechodzi przez kontekst dostawcy AI, którego używasz. Jest jednorazowy, wygasa po 2 minutach i wymaga zatwierdzenia w aplikacji Twojego banku. Przekazujemy go wyłącznie do Stripe w celu obciążenia płatności demonstracyjnej i nie zapisujemy go u siebie.
Wersja z dnia 2026-10-09