Szkic — do sprawdzenia

Polityka prywatności

Obowiązuje od 1 grudnia 2026

Tu opisuję, jakie dane zbiera Content Place, po co i komu je powierzam. Zbieram tylko to, czego potrzebuję, żeby aplikacja działała.

1. Administrator danych

Administratorem Twoich danych osobowych jest: [DO UZUPEŁNIENIA: imię i nazwisko albo nazwa firmy, adres, NIP, REGON].
W sprawach danych osobowych napisz na kontakt@contentplace.pl.

Konto: adres e-mail, data założenia konta, numer klubowiczki.
Profil: imię, branża, usługa i jej cena, miasto, cele, przybliżona liczba obserwujących, opis idealnej klientki, informacja, czy pokazujesz twarz, miejsca nagrań, sprzęt i czas, który masz na nagrywanie.
Korzystanie z aplikacji: zapisane pomysły, wybrane hooki, dni nagrań, oznaczenia „nagrana” i „opublikowana”, odhaczone punkty checklist, obejrzane lekcje, Twoje wersje pomysłów z funkcji „Dopasuj do mnie”, zgłoszenia i prośby wysłane z konta.
Plan Pro: linki do rolek i pytania wysłane do przeglądu oraz linki do nagrań z feedbackiem.
Płatności: plan, okres, kwoty i daty płatności, użyty kod rabatowy, identyfikator klienta w Stripe, treść i data zgody udzielonej przy zakupie. Numeru karty nie widzę i nie przechowuję, jest wyłącznie w Stripe.
Zapis na premierę: imię, adres e-mail i branża podane w formularzu.
Dane techniczne: dzienniki serwera (adres IP, typ przeglądarki, czas żądania) oraz skrót adresu IP i adresu e-mail używany do ograniczania liczby prób logowania.

Żeby założyć konto i dostarczać opłaconą usługę, w tym dopasowywać pomysły do niszy i profilu oraz wysyłać maile związane z usługą (kod logowania, potwierdzenie płatności, poniedziałkowy mail z pomysłami, przypomnienie o nagraniu): wykonanie umowy, art. 6 ust. 1 lit. b RODO. Mail z pomysłami i przypomnienia wyłączysz jednym kliknięciem.
Żeby wystawiać faktury i prowadzić rozliczenia: obowiązek prawny, art. 6 ust. 1 lit. c RODO.
Żeby dbać o bezpieczeństwo (ograniczanie prób logowania, wykrywanie nadużyć), liczyć proste statystyki korzystania i dochodzić roszczeń albo bronić się przed nimi: prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO.
Żeby powiadomić o premierze osoby z formularza na stronie startowej: zgoda, art. 6 ust. 1 lit. a RODO. Zgodę możesz cofnąć w każdej chwili, pisząc na adres kontaktowy.
Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta, a bez danych profilu nie dopasuję pomysłów.

Wersje pomysłów dla nisz powstają z pomocą modelu językowego Claude firmy Anthropic i są sprawdzane przez człowieka przed publikacją. Do ich tworzenia nie są używane dane klubowiczek.
Gdy klikasz „Dopasuj do mnie”, do Anthropic trafiają: treść pomysłu oraz branża, usługa, miasto i opis idealnej klientki z Twojego profilu. Nie wysyłam imienia, adresu e-mail ani danych o płatnościach.
Nie podejmuję wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.

Supabase (Supabase Inc.): baza danych, logowanie i pliki. Dane są przechowywane w Unii Europejskiej (Frankfurt).
Vercel (Vercel Inc.): hosting aplikacji. Funkcje serwera działają w regionie Frankfurt.
Stripe (Stripe Payments Europe Ltd., Irlandia): obsługa płatności, faktury, portal klienta.
Resend (Resend Inc.): wysyłka maili.
Anthropic (Anthropic PBC): model językowy używany w funkcji „Dopasuj do mnie”.
Biuro rachunkowe: [DO UZUPEŁNIENIA albo usunąć].
Każdy z tych podmiotów przetwarza dane na podstawie umowy powierzenia i tylko w zakresie potrzebnym do wykonania swojej usługi. Danych nie sprzedaję.

Baza danych znajduje się w Unii Europejskiej. Część dostawców (Vercel, Stripe, Resend, Anthropic) ma siedzibę albo infrastrukturę w Stanach Zjednoczonych, więc dane mogą być tam przetwarzane.
Podstawą takiego przekazania jest decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework) albo standardowe klauzule umowne. Kopię zabezpieczeń możesz uzyskać, pisząc na adres kontaktowy.

Dane konta i profilu: do usunięcia konta. Po usunięciu konta dane znikają z bazy w ciągu 30 dni, a z kopii zapasowych w ciągu kolejnych [DO UZUPEŁNIENIA: liczba] dni.
Dane o płatnościach i faktury: 5 lat od końca roku, w którym powstał obowiązek podatkowy.
Zgody udzielone przy zakupie i dane potrzebne do obrony przed roszczeniami: do upływu terminu przedawnienia roszczeń.
Zapisy na premierę: do 3 miesięcy po premierze albo do cofnięcia zgody.
Dzienniki techniczne i dane do ograniczania prób logowania: do 30 dni.

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
Zgodę możesz cofnąć w każdej chwili. Nie wpływa to na zgodność z prawem przetwarzania sprzed cofnięcia.
Żeby skorzystać z praw, napisz na kontakt@contentplace.pl. Odpowiem w ciągu miesiąca.
Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Niezbędne pliki cookies służą do utrzymania logowania. Nie wymagają one zgody.
Za Twoją zgodą, wyrażoną w okienku przy pierwszej wizycie, używam piksela Meta (Meta Platforms Ireland Ltd.), żeby mierzyć skuteczność reklam na Facebooku i Instagramie: wejścia na stronę, zapis na premierę i zakup. Bez zgody piksel w ogóle się nie ładuje. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO).
Zgodę możesz cofnąć w każdej chwili, czyszcząc dane tej strony w ustawieniach przeglądarki. Okienko pokaże się wtedy ponownie.
Innych cookies reklamowych ani analitycznych nie używam.
Strona płatności i portal klienta należą do Stripe, który stosuje tam własne pliki cookies potrzebne do bezpiecznej obsługi płatności.

Polityka może się zmienić, na przykład gdy zmienię dostawcę albo dodam nową funkcję. O istotnych zmianach poinformuję mailem.