Polityka Prywatności
Ostatnia aktualizacja: 17 września 2026 r.
1. Administrator danych
Administratorem danych osobowych jest FastTip Sp. z o.o. z siedzibą w Krakowie (os. 2 Pułku Lotniczego 13 lok. 2, 31-868 Kraków), NIP: 6751808533, KRS: 0001148920, sąd rejestrowy: Sąd Rejonowy dla Krakowa-Śródmieścia w Krakowie, XI Wydział Gospodarczy KRS, kapitał zakładowy: 5 000,00 zł (dalej „Administrator”). Kontakt we wszystkich sprawach związanych z danymi: [email protected].
2. Podstawy i cele przetwarzania danych
Dane osobowe przetwarzane są na następujących podstawach prawnych:
- Art. 6 ust. 1 lit. b RODO - wykonanie umowy (świadczenie usług Serwisu, obsługa Subskrypcji).
- Art. 6 ust. 1 lit. c RODO - wypełnienie obowiązku prawnego (np. wystawianie faktur, przepisy podatkowe i rachunkowe).
- Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora (zapewnienie bezpieczeństwa, zapobieganie nadużyciom, rozwój produktu).
- Art. 6 ust. 1 lit. a RODO - dobrowolna zgoda Użytkownika (w przypadku działań czysto marketingowych, jeśli taka zgoda została udzielona).
Podanie danych jest dobrowolne, ale niezbędne do założenia Konta i korzystania z płatnych funkcji Serwisu.
3. Kategorie przetwarzanych danych
- Skrót kryptograficzny identyfikatora urządzenia oraz skrót adresu IP - wyłącznie na potrzeby przyznania jednego darmowego wygenerowania zdjęcia (punkt 8).
- Adres e-mail i identyfikator Google (przy logowaniu OAuth).
- Nazwa firmy, adres, NIP (do celów rozliczeniowych).
- Dane płatności - przetwarzane bezpośrednio przez Stripe, Inc.; Administrator nie przechowuje numerów kart płatniczych.
- Przesłane materiały źródłowe i wygenerowane treści AI.
- Logi serwera: adres IP, typ przeglądarki, znaczniki czasowe żądań.
4. Podmioty przetwarzające (Procesorzy)
W celu świadczenia usług, dane mogą być powierzane sprawdzonym partnerom:
- PostHog (analityka produktowa) - wyłącznie po wyrażeniu zgody; dane przetwarzane na serwerach w Unii Europejskiej.
- Functional Software, Inc. (Sentry) - wykrywanie błędów w Serwisie i aplikacji; zgłoszenie zawiera opis błędu, miejsce w kodzie i wersję aplikacji, przeglądarki lub systemu, bez adresu IP i bez przesłanych zdjęć; dane przetwarzane na serwerach w Unii Europejskiej, podstawą jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
- Meta Platforms Ireland Limited - pomiar skuteczności reklam, wyłącznie po wyrażeniu zgody; przekazywany jest wyłącznie nieodwracalny skrót adresu e-mail, nigdy adres w postaci jawnej.
- TikTok Technology Limited - pomiar skuteczności reklam, wyłącznie po wyrażeniu zgody; przekazywane są wyłącznie nieodwracalne skróty adresu e-mail oraz numeru konta, nigdy dane w postaci jawnej.
- Stripe, Inc. - obsługa płatności i subskrypcji.
- Google LLC - uwierzytelnianie OAuth, infrastruktura chmurowa.
- Wyspecjalizowani dostawcy modeli sztucznej inteligencji - wyłącznie w celu wygenerowania treści na żądanie Użytkownika.
- Dostawca infrastruktury przechowywania plików (object storage) - przechowywanie przesłanych materiałów i wygenerowanych treści.
- Dostawca obsługi subskrypcji mobilnych - rozliczanie zakupów w aplikacjach (App Store / Google Play).
- Dostawca hostingu i usług księgowych wspierających działalność FastTip Sp. z o.o.
5. Retencja danych
- Dane konta przechowywane są przez cały okres jego aktywności oraz do 30 dni po usunięciu (w celu obsługi ewentualnych roszczeń).
- Wygenerowane treści AI przechowywane są przez okres aktywności Konta. Po jego usunięciu treści są bezpowrotnie kasowane.
- Dane na dokumentach rozliczeniowych (faktury) przechowywane są przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (wymóg prawny).
6. Prawa Użytkownika
Zgodnie z RODO, masz pełną kontrolę nad swoimi danymi. Przysługuje Ci:
- Prawo dostępu do swoich danych.
- Prawo do sprostowania (poprawienia) danych.
- Prawo do usunięcia („prawo do bycia zapomnianym”).
- Prawo do ograniczenia przetwarzania oraz przenoszenia danych.
- Prawo do wniesienia sprzeciwu wobec przetwarzania.
- Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
W celu realizacji praw napisz na: [email protected].
8. Analityka produktowa i identyfikator urządzenia
Po zgodzie na analitykę PostHog przetwarza również identyfikator instalacji aplikacji, informacje o urządzeniu i systemie oraz przybliżony kraj, region lub miasto ustalone na podstawie adresu IP. Aplikacja nie pobiera lokalizacji GPS do analityki. Zgłoszenie błędu z aplikacji zawiera identyfikator konta, wpisany opis, wersje aplikacji i systemu, język oraz opcjonalny zrzut ekranu. Zgłoszenia i załączniki są przechowywane prywatnie w celu udzielenia pomocy. Zakupy w sklepach mobilnych nie są przesyłane do sieci reklamowych; opisany wyżej pomiar reklam dotyczy strony internetowej.
Punkt ten opisuje dwa odrębne procesy. Mają różne podstawy prawne, dlatego są opisane osobno.
Analityka produktowa. Administrator korzysta z narzędzia PostHog, aby ustalić, które elementy Serwisu i aplikacji są używane, a które sprawiają trudność. Zapisywane są zdarzenia takie jak wejście na stronę, rozpoczęcie i zakończenie generowania zdjęcia, wyświetlenie cennika oraz rozpoczęcie płatności, a po zalogowaniu także identyfikator Konta. Dane trafiają na serwery PostHog zlokalizowane w Unii Europejskiej. Podstawą prawną jest art. 6 ust. 1 lit. a RODO, czyli zgoda. Do czasu jej wyrażenia narzędzie w ogóle się nie uruchamia i nie wysyła żadnych danych. Niezależnie od zgody serwer Serwisu przekazuje do PostHog same liczby: ile było zakupów, nowych kont i zakończonych generacji. Nie ma w nich identyfikatora Konta, adresu IP ani danych, po których da się rozpoznać osobę. Zgodę można w każdej chwili wycofać: w Serwisie internetowym przez wyczyszczenie danych witryny w przeglądarce, w aplikacji mobilnej przez kontakt na [email protected]. Nagrywanie sesji jest wyłączone. Treść przesłanych zdjęć nie jest przekazywana do narzędzia analitycznego.
Pomiar skuteczności reklam. Jeżeli Użytkownik wyrazi zgodę na analitykę, Administrator korzysta również z narzędzi Meta Pixel oraz Conversions API, a także TikTok Pixel oraz Events API, aby ustalić, które kampanie reklamowe prowadzą do wykupienia planu. Przekazywane jest wejście na stronę, zakończenie rejestracji oraz fakt opłacenia abonamentu wraz z jego kwotą. Aby przypisać zakup do kliknięcia w reklamę, przekazywany jest nieodwracalny skrót kryptograficzny adresu e-mail (SHA-256), a w przypadku TikToka dodatkowo taki sam skrót numeru konta w serwisie Administratora; dane w postaci jawnej nie opuszczają systemów Administratora. Treść przesłanych zdjęć nie jest przekazywana. Podstawą prawną jest art. 6 ust. 1 lit. a RODO, czyli zgoda, ta sama, która dotyczy analityki produktowej. Do czasu jej wyrażenia narzędzie w ogóle się nie uruchamia. Zgodę można w każdej chwili wycofać w sposób opisany powyżej.
Identyfikator urządzenia i jedno darmowe zdjęcie. Każde nowo założone Konto otrzymuje jednorazowo jedno darmowe wygenerowanie zdjęcia. Aby ustalić, czy dane urządzenie już z niego skorzystało, aplikacja przekazuje identyfikator urządzenia, który jest natychmiast przekształcany w nieodwracalny skrót kryptograficzny (HMAC) i wyłącznie w tej postaci zapisywany. Tak samo traktowany jest adres IP, którego skrót służy jedynie jako zabezpieczenie przed masowym zakładaniem kont. Administrator nie przechowuje w tym rejestrze surowego identyfikatora urządzenia ani surowego adresu IP. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na zapobieganiu nadużyciom: bez tego mechanizmu ta sama osoba mogłaby zakładać kolejne Konta i pobierać darmowe generowania bez ograniczeń. Proces ten nie służy profilowaniu ani marketingowi i nie zależy od zgody na analitykę. Skróty przechowywane są przez czas istnienia Konta. Wobec tego przetwarzania przysługuje prawo sprzeciwu (art. 21 RODO).