Dokument prawny

Polityka prywatności

Aplikacja app.maciejmieso.com · Wersja 2.0 · obowiązuje od 2 lipca 2026

01Administrator danych osobowych

Administratorem Twoich danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: RODO) jest Maciej Mięso, prowadzący jednoosobową działalność gospodarczą:

  • adres: ul. Starzeńskiego 61, 34-200 Sucha Beskidzka
  • NIP: 5521742066
  • e-mail w sprawach danych osobowych: hello@maciejmieso.com

Niniejsza polityka dotyczy aplikacji internetowej „Asystenci AI” dostępnej pod adresem app.maciejmieso.com (dalej: Aplikacja). Zasady korzystania z Aplikacji opisuje Regulamin.

Administrator nie powołał Inspektora Ochrony Danych — nie jest do tego zobowiązany na podstawie art. 37 RODO. Sprawy związane z przetwarzaniem danych prowadzi Administrator osobiście.

02Kogo dotyczy polityka

Aplikacja udostępnia trzech asystentów AI (Brief, Studio Postów, Studio Wizualne) tworzących content na podstawie strategicznej Karty marki. Politykę stosujemy do:

  • Gościa — osoby korzystającej ze skróconego Briefu bez konta. Identyfikowanej technicznie po losowym identyfikatorze zapisanym w pliku cookie (mm_guest_id), ważnym 30 dni.
  • Użytkownika zalogowanego — osoby, która założyła konto (e-mail, imię i nazwisko, uwierzytelnianie).
  • Klienta agencji — użytkownika, który zawarł z Administratorem umowę o świadczenie usług agencji.

03Zakres przetwarzanych danych

W zależności od sposobu korzystania z Aplikacji przetwarzamy:

  • Dane konta — adres e-mail, imię i nazwisko oraz dane uwierzytelniające, obsługiwane przez dostawcę uwierzytelniania (Clerk).
  • Treści, które wprowadzasz — odpowiedzi w Briefie (pełnym i skróconym), Kartę marki (dokument o Twojej firmie, ofercie i odbiorcach), tematy i opisy do generowania postów oraz grafik. Te treści mogą zawierać dane osobowe, jeśli samodzielnie je wpiszesz.
  • Wygenerowane treści — posty (scenariusze i teksty), pomysły oraz grafiki wraz z metadanymi (opis, format, data utworzenia).
  • Dane leadowe — jeśli dobrowolnie poprosisz o konsultację: adres e-mail, treść wyrażonej zgody, data zgody oraz kopia Twojego skróconego Briefu.
  • Dane techniczne — adres IP, informacje o przeglądarce i urządzeniu, data i godzina żądań, identyfikatory plików cookies oraz identyfikatory reklamowe (te ostatnie wyłącznie po wyrażeniu zgody).

Ważne — nie wprowadzaj danych wrażliwych. Asystenci AI służą do pracy nad marketingiem Twojej firmy. Prosimy, abyś nie wpisywał do nich szczególnych kategorii danych (art. 9 RODO — m.in. dane o zdrowiu, pochodzeniu, przekonaniach) ani danych osobowych osób trzecich (np. Twoich klientów lub pacjentów). Za treści, które wprowadzasz, odpowiadasz Ty.

04Cele i podstawy prawne przetwarzania

  • Świadczenie usług Aplikacji (konto, Brief i Karta marki, generowanie postów i grafik, historia treści) — art. 6 ust. 1 lit. b RODO (wykonanie umowy zawartej na zasadach Regulaminu). Dla Gościa korzystanie ze skróconego Briefu następuje na jego żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b) lub w oparciu o nasz prawnie uzasadniony interes (lit. f).
  • Kontakt handlowy na Twoją prośbę (bezpłatna konsultacja — patrz sekcja 06) — art. 6 ust. 1 lit. a RODO (Twoja dobrowolna, wyraźna zgoda wyrażona przez zaznaczenie checkboxa i podanie adresu e-mail).
  • Ograniczanie nadużyć i bezpieczeństwo (limity generowania per konto, limit pomocników AI dla Gościa liczony po identyfikatorze sesji, ochrona przed spamem i nadmiernym obciążeniem) — art. 6 ust. 1 lit. f RODO.
  • Cele analityczne i marketingowe (Meta Pixel, remarketing — patrz sekcja 09) — art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona w banerze cookies).
  • Realizacja umowy z Klientem agencji oraz obowiązki podatkowo-księgowe — art. 6 ust. 1 lit. b oraz lit. c RODO (jeśli dojdzie do współpracy).
  • Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.

Podanie danych jest dobrowolne, ale niezbędne do korzystania z odpowiednich funkcji (np. konto wymaga adresu e-mail).

05Przetwarzanie treści przez modele AI

Aby asystent mógł zaproponować treść pola Briefu, wygenerować post lub grafikę, treść Twojego zapytania oraz Twoja Karta marki są przesyłane do dostawcy modeli AI w celu wygenerowania odpowiedzi. Korzystamy z pośrednika OpenRouter, który kieruje zapytanie do modelu (m.in. Google Gemini dla tekstów oraz OpenAI gpt-image-1 dla grafik).

  • Treści przesyłane są wyłącznie w celu wygenerowania odpowiedzi dla Ciebie.
  • Odpowiedzi modeli AI mogą być niedokładne lub błędne i nie stanowią porady prawnej, medycznej, finansowej ani innej profesjonalnej — zawsze weryfikuj kluczowe informacje.
  • Nie wykorzystujemy Twoich treści do podejmowania wobec Ciebie decyzji wywołujących skutki prawne w sposób w pełni zautomatyzowany (art. 22 RODO).

06Prośba o konsultację (lead)

Aplikacja jest narzędziem marketingowym agencji Maciej Mięso i może służyć nawiązaniu kontaktu — ale wyłącznie z Twojej inicjatywy. Po wypełnieniu skróconego Briefu możesz (checkbox jest domyślnie odznaczony) poprosić o bezpłatną 15-minutową konsultację, podając adres e-mail.

  • Zapisujemy wtedy: Twój e-mail, dokładną treść zgody, datę jej wyrażenia oraz kopię Twojego Briefu — a Administrator dostaje powiadomienie e-mail (wysyłkę obsługuje dostawca poczty Resend), dzięki czemu może przygotować się do rozmowy o Twojej marce.
  • Jeśli nie zaznaczysz checkboxa, Twój adres e-mail nie jest nigdzie zapisywany, a mini-Karta jest dostępna bez żadnych warunków.
  • Zgodę możesz wycofać w każdej chwili, pisząc na hello@maciejmieso.com — Twoje dane leadowe zostaną trwale usunięte.

07Odbiorcy danych (podmioty przetwarzające)

Nie sprzedajemy Twoich danych. Powierzamy je wyłącznie dostawcom niezbędnym do działania Aplikacji, na podstawie umów powierzenia przetwarzania (art. 28 RODO):

  • Clerk, Inc. (USA) — uwierzytelnianie i zarządzanie kontami użytkowników.
  • Convex, Inc. (USA) — baza danych Aplikacji (Karty marki, posty, pomysły, sesje Gości, dane leadowe, liczniki limitów) oraz przechowywanie wygenerowanych grafik.
  • Vercel, Inc. (USA) — hosting Aplikacji oraz logi serwera.
  • OpenRouter, Inc. (USA) — pośrednik dostępu do modeli AI (patrz sekcja 05).
  • Resend, Inc. (USA) — wysyłka wiadomości e-mail (powiadomienia o prośbie o konsultację).
  • Meta Platforms Ireland Ltd (Irlandia) — Meta Pixel, wyłącznie po wyrażeniu zgody (patrz sekcja 09).
  • Biuro księgowe oraz organy państwowe — w zakresie wynikającym z przepisów prawa (np. faktury, żądania uprawnionych organów).

08Transfer danych poza EOG

Część dostawców (Clerk, Convex, Vercel, OpenRouter, Resend, a także Meta) ma siedzibę lub przetwarza dane w Stanach Zjednoczonych, czyli poza Europejskim Obszarem Gospodarczym (EOG). Transfer odbywa się na podstawie:

  • decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. w sprawie ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework) — dla dostawców certyfikowanych w DPF, oraz
  • standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) wraz z dodatkowymi zabezpieczeniami.

Kopię zabezpieczeń możesz uzyskać, pisząc na hello@maciejmieso.com.

09Meta Pixel, cookies i Consent Mode

Aplikacja używa cookies niezbędnych do działania oraz — po wyrażeniu zgody — narzędzia Meta Pixel (Meta Platforms Ireland Ltd) do mierzenia skuteczności reklam, remarketingu i tworzenia grup odbiorców podobnych w serwisach Meta (Facebook, Instagram).

NazwaDostawca / celKategoria
Sesja kontaClerk — utrzymanie zalogowaniaNiezbędne
mm_guest_idAplikacja — identyfikator sesji Gościa: zachowanie draftu skróconego Briefu i limit pomocników AI (30 dni)Funkcjonalne
mm_consentAplikacja (localStorage) — zapamiętanie Twojej decyzji o zgodzieNiezbędne
_fbp, _fbc, frMeta — pomiar konwersji i remarketingMarketingowe (za zgodą)

Do czasu wyrażenia zgody Meta Pixel działa w trybie zablokowanego śledzenia (Consent Mode — stan revoke) i nie przesyła danych. Pixel rejestruje m.in. zdarzenia PageView, ViewContent, Lead oraz CompleteRegistration. W zakresie zbierania i przesyłania tych danych Administrator i Meta są współadministratorami w rozumieniu art. 26 RODO; za dalsze przetwarzanie po stronie Meta odpowiada Meta.

Zgodę możesz wycofać w każdej chwili — kliknij „Ustawienia cookies” w stopce i wybierz „Odrzuć”, albo usuń pliki cookies w przeglądarce. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

10Okresy przechowywania danych

  • Konto, Karta marki, posty i pomysły — do czasu ich usunięcia przez Ciebie lub usunięcia konta.
  • Wygenerowane grafiki — 7 dni od wygenerowania, chyba że je przypniesz (przypięte pozostają do czasu odpięcia lub usunięcia konta). Po tym okresie są automatycznie i trwale usuwane.
  • Sesja Gościa (draft skróconego Briefu i licznik pomocników AI) — 30 dni od utworzenia, potem automatyczna kasacja.
  • Dane leadowe (e-mail, zgoda, kopia Briefu) — do czasu wycofania zgody.
  • Wiadomości e-mail w skrzynce Administratora — jak korespondencja handlowa, do 3 lat od ostatniego kontaktu (chyba że dojdzie do współpracy).
  • Dokumentacja księgowa — 5 lat od końca roku, w którym upłynął termin płatności podatku.
  • Logi serwera — zgodnie z polityką dostawcy hostingu, typowo do 30 dni.

11Twoje prawa

W związku z przetwarzaniem danych przysługują Ci prawa:

  • dostępu do danych i uzyskania ich kopii (art. 15 RODO),
  • sprostowania danych (art. 16),
  • usunięcia danych — „prawo do bycia zapomnianym” (art. 17),
  • ograniczenia przetwarzania (art. 18),
  • przenoszenia danych (art. 20),
  • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21), a wobec marketingu bezpośredniego — sprzeciw bezwzględny,
  • wycofania zgody w dowolnym momencie (art. 7 ust. 3),
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, napisz na hello@maciejmieso.com. Odpowiadamy w ciągu 30 dni.

12Bezpieczeństwo i zmiany

Stosujemy środki techniczne i organizacyjne chroniące dane: szyfrowanie transmisji (HTTPS), uwierzytelnianie dostępu do konta, ograniczanie nadużyć oraz umowy powierzenia z dostawcami. Mimo to żadna usługa internetowa nie jest w 100% wolna od ryzyka.

Z Aplikacji powinny korzystać osoby pełnoletnie. Aplikacja nie jest kierowana do dzieci i nie zbieramy świadomie ich danych.

Politykę możemy aktualizować przy zmianach w sposobie przetwarzania danych lub przepisach. Aktualna wersja jest zawsze dostępna pod tym adresem; numer wersji i datę wskazano na początku dokumentu. O istotnych zmianach poinformujemy zarejestrowanych użytkowników osobno.

Wersja 2.0 · 2 lipca 2026