Polityka prywatności

Obowiązuje od 23 października 2026 r.

1. Administrator danych

Administratorem Twoich danych osobowych jest Sebastian Trześniewski, prowadzący serwis vibesite.pl (bez działalności gospodarczej), ul. Bolesława Orlińskiego 6/207, 31-878 Kraków, e-mail: kontakt@vibesite.pl, tel. 604 792 561. W sprawach danych osobowych pisz na ten adres e-mail. Nie wyznaczyliśmy inspektora ochrony danych.

2. Jakie dane przetwarzamy i po co

• Konto: adres e-mail, skrót hasła (samego hasła nie przechowujemy) i data założenia konta — żeby prowadzić konto i świadczyć usługę, w tym wysyłać maile o stanie Twojej strony („kierunki gotowe”, „strona gotowa”) i link do zmiany hasła, o który poprosisz (art. 6 ust. 1 lit. b RODO).
• Treść Twoich stron: opis firmy, zdjęcia, uwagi do poprawek, treść kolejnych wersji strony i wartości pól (np. telefon, adres, godziny, cennik). Jeśli podasz adres obecnej strony firmy, pobieramy z niej tekst i go przechowujemy. Te treści mogą zawierać dane osobowe, np. Twoje imię czy numer telefonu — przetwarzamy je, żeby przygotować i poprawiać stronę (art. 6 ust. 1 lit. b RODO).
• Płatności: identyfikatory transakcji, które otrzymujemy od operatora płatności — żeby przypisać płatność do strony (art. 6 ust. 1 lit. b RODO) i rozliczyć ją zgodnie z przepisami (art. 6 ust. 1 lit. c RODO). Danych karty nie widzimy.
• Ochrona przed botami: przy zakładaniu konta i tworzeniu nowej strony Twój adres IP trafia do usługi Cloudflare Turnstile, która sprawdza, czy formularz wypełnia człowiek — to nasz prawnie uzasadniony interes w ochronie serwisu przed nadużyciami (art. 6 ust. 1 lit. f RODO).
• Formularz kontaktowy: adres e-mail, imię (jeśli je podasz), treść wiadomości, adres strony, której dotyczy (jeśli go podasz), oraz — przez godzinę, tylko w pamięci serwera — Twój adres IP, żeby ograniczyć liczbę wiadomości z jednego adresu i chronić skrzynkę przed spamem. Używamy ich, żeby odpowiedzieć na wiadomość i rozpatrzyć zgłoszenie; przechowujemy do załatwienia sprawy, potem usuwamy ją z panelu (art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes w odpowiedzi na pytania oraz w ochronie serwisu przed nadużyciami). Zgłoszenia nielegalnych treści rozpatrujemy, bo wymaga tego art. 16 aktu o usługach cyfrowych (art. 6 ust. 1 lit. c RODO). Załatwione zgłoszenia treści przechowujemy jeszcze 12 miesięcy (na wypadek odwołania lub sporu), potem usuwamy je automatycznie. Formularz może być chroniony przez Cloudflare Turnstile — tak jak rejestracja (patrz niżej).
• Logowanie przez Google: adres e-mail i potwierdzenie od Google, że jest Twój — żeby założyć konto i Cię zalogować (art. 6 ust. 1 lit. b RODO).
• Pliki cookie analityczne i marketingowe: dane o korzystaniu ze strony i identyfikatory z plików cookie (§6) — wyłącznie, jeśli się na to zgodzisz, żeby mierzyć ruch i skuteczność naszych reklam (art. 6 ust. 1 lit. a RODO). Zgodę możesz w każdej chwili wycofać; nie wpływa to na zgodność z prawem przetwarzania sprzed jej wycofania.

Bez Twojej zgody nie prowadzimy analityki ani śledzenia. Nie wyświetlamy reklam w serwisie i nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.

3. Komu przekazujemy dane

• Anthropic — dostawca modelu sztucznej inteligencji, który przygotowuje szkice, strony i poprawki. Otrzymuje opis firmy, zdjęcia dodane przy opisie, tekst pobrany z Twojej obecnej strony, treść strony i Twoje uwagi.
• Stripe — operator płatności. Dane podane na stronie płatności (np. karty, e-mail) zbiera bezpośrednio Stripe.
• Cloudflare — ochrona przed botami (adres IP, patrz wyżej).
• Google (Analytics, Ads) i Meta — tylko jeśli zgodzisz się na pliki cookie analityczne lub marketingowe (§6): dane o korzystaniu ze strony i identyfikatory z tych plików.
• Google — jeśli logujesz się przez „Kontynuuj z Google”, Google przekazuje nam Twój adres e-mail i potwierdzenie, że jest Twój; Google wie wtedy, że logujesz się do vibesite.
• Rejestry domen (NASK dla domen .pl, Verisign dla .com) — gdy sprawdzasz dostępność domeny, wysyłamy im wyłącznie wpisaną nazwę domeny.
• Dostawca poczty — wysyła maile z serwisu (np. „Twoje kierunki są gotowe”, link do zmiany hasła); otrzymuje Twój adres e-mail i treść wiadomości — własny serwer pocztowy vibesite.pl na serwerze OVH (poniżej), bez zewnętrznego dostawcy poczty.
• Dostawca serwera — OVH (serwer VPS w centrum danych w Warszawie): przechowuje dane serwisu, w tym konta, strony i wiadomości.

Anthropic, Stripe, Cloudflare, Google i Meta mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej (UE) 2023/1795 stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework — wobec odbiorców nią objętych — albo standardowych klauzul ochrony danych przyjętych przez Komisję (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać, pisząc na adres z §1.

4. Jak długo przechowujemy dane

• Dane konta i wszystkich jego stron — do czasu usunięcia konta. Razem ze stronami usuwamy zapisy rozmów z modelem AI, który je przygotowywał.
• Sesję logowania — 30 dni od ostatniego użycia.
• Identyfikatory płatności — razem z kontem. Dane płatności — u operatora płatności, zgodnie z przepisami podatkowymi i rachunkowymi; dokumenty sprzedaży przechowujemy do upływu okresu przedawnienia zobowiązań podatkowych (art. 86 § 1 Ordynacji podatkowej, art. 6 ust. 1 lit. c RODO).
• Dane z plików cookie analitycznych i marketingowych — do wycofania zgody, nie dłużej niż czas ważności plików podany w §6.

5. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych — konto ze wszystkimi stronami usuniesz sam w zakładce „Moje strony" → „Usuń konto",
• ograniczenia przetwarzania i przeniesienia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania,
• skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Podanie danych jest dobrowolne, ale jest warunkiem zawarcia umowy — bez adresu e-mail (i hasła albo logowania przez Google) nie założysz konta.

6. Pliki cookie

Niezbędne — bez nich serwis nie działa, dlatego nie prosimy o zgodę:

• konto — utrzymuje zalogowanie, ważny 30 dni od ostatniego użycia,
• motyw — pamięta wybrany jasny lub ciemny wygląd, ważny rok,
• zgoda — pamięta Twoją decyzję o plikach cookie poniżej, ważny rok,
• .AspNetCore.Antiforgery.* — chroni formularze przed podszyciem się, ważny do zamknięcia przeglądarki,
• google-tymczasowe i .AspNetCore.Correlation.* — tylko przy logowaniu przez Google, na czas logowania (do kilku minut).

Skrypt Cloudflare Turnstile, ładowany przy formularzach rejestracji i nowej strony, może zapisywać własne dane techniczne potrzebne do sprawdzenia, czy formularz wypełnia człowiek.

Analityczne — tylko za Twoją zgodą:

• _ga, _ga_* — Google Analytics: jak korzystasz ze strony (odsłony, źródło wejścia), do 2 lat.

Marketingowe — tylko za Twoją zgodą:

• _fbp, _fbc — Meta (Facebook, Instagram): skuteczność naszych reklam, do 90 dni,
• _gcl_* — Google Ads: skuteczność naszych reklam, do 90 dni.

O zgodę pytamy przy pierwszej wizycie. „Odrzuć wszystkie” jest tak samo dostępne jak „Akceptuj wszystkie”, a zgodę możesz w każdej chwili zmienić lub wycofać — otwórz ustawienia plików cookie. Wycofanie usuwa pliki cookie analityczne i marketingowe z Twojej przeglądarki.

7. Zmiany

O zmianach tej polityki poinformujemy w serwisie, a o istotnych — także e-mailem na adres konta.