← Strona główna

Polityka prywatności

Ostatnia aktualizacja: 1 października 2026

§1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Sparrowlabs spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Tadeusza Korzona 115/15, 03-571 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XIV Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0001258379, NIP 5243079518, REGON 545417991, kapitał zakładowy 5 000,00 zł (dalej „Administrator” lub „Spółka”). Dane kontaktowe Administratora: aipixelfun@gmail.com.

§2. Jakie dane zbieramy

W trakcie korzystania z aipixel.fun możemy zbierać następujące kategorie danych:

• Dane identyfikacyjne: adres e-mail i identyfikator konta Google (logowanie przez Google OAuth).
• Treści Użytkownika: prompty (opisy tekstowe), pliki graficzne i wideo wgrywane do Biblioteki, Assets, Video Studio oraz jako referencje do Generowania.
• Treści Wygenerowane: materiały wytworzone przez AI na podstawie Treści Użytkownika.
• Dane rozliczeniowe: historia zakupionych i zużytych Kredytów, powiązana z operacjami płatniczymi.
• Dane techniczne: adres IP, typ przeglądarki, identyfikator sesji (zarządzane przez Supabase).

§3. Cel i podstawa prawna przetwarzania

• Świadczenie Usługi — prowadzenie Konta, przechowywanie Treści Użytkownika, generowanie i przechowywanie Treści Wygenerowanych. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Generowanie materiałów przez AI — przesyłanie promptu i plików referencyjnych do zewnętrznego dostawcy AI (Siray) w celu wygenerowania materiału zamówionego przez Użytkownika. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Realizacja płatności — obsługa zakupu Pakietu dostępowego i Doładowań za pośrednictwem Stripe, wystawianie faktur. Podstawa: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny — przepisy podatkowe i rachunkowe). Stripe oraz Usługodawca mogą dodatkowo przetwarzać dane transakcji w celu zapobiegania nadużyciom i oszustwom płatniczym — podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Bezpieczeństwo i uwierzytelnianie — zarządzanie sesjami Użytkowników, ochrona Kont, wykrywanie naruszeń §8 Regulaminu. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

Podanie adresu e-mail (poprzez logowanie Google) jest warunkiem zawarcia umowy o świadczenie Usługi — bez tego założenie Konta nie jest możliwe.

§4. Wiek Użytkownika

Usługa przeznaczona jest wyłącznie dla osób, które ukończyły 18 lat — zgodnie z §3 Regulaminu. Nie przetwarzamy świadomie danych osób poniżej tego wieku. Jeżeli dowiemy się, że konto założyła osoba niepełnoletnia, niezwłocznie je zablokujemy i usuniemy powiązane z nim dane.

§5. Odbiorcy danych

Twoje dane mogą być przekazywane następującym podmiotom zewnętrznym, które przetwarzają je w naszym imieniu jako podmioty przetwarzające:

• Supabase Inc. — dostawca bazy danych, autoryzacji i przechowywania plików. Serwery w Unii Europejskiej. Polityka prywatności: supabase.com/privacy
• Vercel Inc. — dostawca hostingu aplikacji. Infrastruktura w UE i USA (z odpowiednimi zabezpieczeniami transferu danych). Polityka prywatności: vercel.com/legal/privacy-policy
• Siray — zewnętrzny dostawca API modeli generowania obrazów i wideo. Prompty oraz pliki referencyjne wgrane przez Użytkownika są przesyłane do tego dostawcy wyłącznie w celu wygenerowania zamówionego materiału i wyłącznie dla zadań zainicjowanych przez Użytkownika — nigdy nie są przekazywane w żadnym innym celu.
• Google LLC — usługa logowania przez Google OAuth (jedyny sposób logowania). Dane są przetwarzane zgodnie z polityką prywatności Google: policies.google.com/privacy
• Stripe Payments Europe, Ltd. (Irlandia) oraz powiązane z nią podmioty z grupy Stripe — dostawca usług płatniczych obsługujący zakup Pakietu dostępowego i Doładowań. Zakres przekazywanych danych: dane niezbędne do realizacji płatności i zapobiegania nadużyciom (m.in. identyfikator transakcji, kwota, adres e-mail); dane karty płatniczej Użytkownik podaje wyłącznie Stripe — Serwis ich nie przechowuje ani nie ma do nich dostępu. Polityka prywatności: stripe.com/privacy

Nie sprzedajemy Twoich danych osobowych podmiotom trzecim. Dane są udostępniane wyłącznie w zakresie niezbędnym do świadczenia Usługi.

§6. Przekazywanie danych do państw trzecich

Niektórzy nasi podwykonawcy (m.in. Siray, Vercel, Stripe) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG). W takich przypadkach transfer odbywa się na podstawie decyzji o odpowiednim stopniu ochrony wydanej przez Komisję Europejską, standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską, lub innych mechanizmów zgodnych z RODO. W szczególności Stripe może przekazywać dane poza EOG, m.in. do Stanów Zjednoczonych i Indii, na podstawie standardowych klauzul umownych Komisji Europejskiej, a Stripe, LLC uczestniczy w programie EU-U.S. Data Privacy Framework (zgodnie z polityką prywatności Stripe).

§7. Okres przechowywania danych

• Dane Konta (Treści Użytkownika, Treści Wygenerowane, historia zadań) — przechowywane przez cały okres posiadania Konta, do momentu jego usunięcia przez Użytkownika lub Administratora.
• Dane rozliczeniowe (identyfikator płatności, kwota, data) — przechowywane przez 5 lat od końca roku podatkowego, w którym doszło do transakcji, zgodnie z przepisami podatkowymi i o rachunkowości.
• Logi techniczne i dane o sesjach — przechowywane przez 12 miesięcy od ich zarejestrowania.

Po usunięciu Konta pozostałe dane są trwale usuwane z naszych systemów niezwłocznie po potwierdzeniu operacji, z zastrzeżeniem okresów wskazanych powyżej.

§8. Prawa użytkownika

Przysługują Ci następujące prawa w związku z przetwarzaniem Twoich danych osobowych:

• Prawo dostępu — możesz zażądać kopii danych, które przetwarzamy na Twój temat.
• Prawo do sprostowania — możesz poprawić nieprawidłowe lub niekompletne dane.
• Prawo do usunięcia („prawo do bycia zapomnianym”) — możesz żądać usunięcia danych w określonych okolicznościach.
• Prawo do ograniczenia przetwarzania.
• Prawo do przenoszenia danych.
• Prawo do sprzeciwu — możesz sprzeciwić się przetwarzaniu danych na podstawie prawnie uzasadnionego interesu.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem podanym w §1. Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

§9. Pliki cookies i lokalne przechowywanie danych

Serwis wykorzystuje wyłącznie cookies niezbędne do działania Usługi — uwierzytelnianie sesji (Supabase Auth). Nie używamy cookies śledzących ani reklamowych stron trzecich.

Mierzymy ruch w Serwisie bez cookies i bez zapisywania czegokolwiek na Twoim urządzeniu. Adres IP służy wyłącznie do chwilowego wyliczenia nieodwracalnego skrótu, który zmienia się codziennie, i nie jest zapisywany. Zapisujemy: odwiedzaną stronę, źródło wejścia, przybliżoną lokalizację (kraj, region, miasto), typ urządzenia, przeglądarkę i system, a dla osób zalogowanych także powiązanie z Kontem. Szanujemy sygnały „Do Not Track" (DNT) oraz Global Privacy Control (GPC) — gdy są włączone, nie zapisujemy nic. Dane te przechowujemy do 190 dni. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora — analiza i rozwój Serwisu).

§10. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym:

• Szyfrowanie danych w transmisji (HTTPS/TLS),
• Szyfrowanie danych w spoczynku po stronie bazy danych (Supabase),
• Polityki kontroli dostępu na poziomie wierszy (Row Level Security) w bazie danych.

§11. Zmiany polityki prywatności

Zastrzegamy sobie prawo do zmiany niniejszej polityki prywatności. O każdej istotnej zmianie poinformujemy Cię co najmniej 14 dni wcześniej poprzez wiadomość e-mail na adres przypisany do Konta. Aktualna wersja polityki jest zawsze dostępna pod adresem aipixel.fun/polityka-prywatnosci.

§12. Kontakt

W przypadku pytań dotyczących niniejszej polityki prywatności lub przetwarzania Twoich danych osobowych prosimy o kontakt: aipixelfun@gmail.com.

Administrator: Sparrowlabs sp. z o.o., ul. Tadeusza Korzona 115/15, 03-571 Warszawa, KRS 0001258379, NIP 5243079518.

← Regulamin