Dokument prawny
Polityka prywatności
Aplikacja app.maciejmieso.com · Wersja 2.0 · obowiązuje od 2 lipca 2026
01Administrator danych osobowych
Administratorem Twoich danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: RODO) jest Maciej Mięso, prowadzący jednoosobową działalność gospodarczą:
- adres: ul. Starzeńskiego 61, 34-200 Sucha Beskidzka
- NIP: 5521742066
- e-mail w sprawach danych osobowych: hello@maciejmieso.com
Niniejsza polityka dotyczy aplikacji internetowej „Asystenci AI” dostępnej pod adresem app.maciejmieso.com (dalej: Aplikacja). Zasady korzystania z Aplikacji opisuje Regulamin.
Administrator nie powołał Inspektora Ochrony Danych — nie jest do tego zobowiązany na podstawie art. 37 RODO. Sprawy związane z przetwarzaniem danych prowadzi Administrator osobiście.
02Kogo dotyczy polityka
Aplikacja udostępnia trzech asystentów AI (Brief, Studio Postów, Studio Wizualne) tworzących content na podstawie strategicznej Karty marki. Politykę stosujemy do:
- Gościa — osoby korzystającej ze skróconego Briefu bez konta. Identyfikowanej technicznie po losowym identyfikatorze zapisanym w pliku cookie (mm_guest_id), ważnym 30 dni.
- Użytkownika zalogowanego — osoby, która założyła konto (e-mail, imię i nazwisko, uwierzytelnianie).
- Klienta agencji — użytkownika, który zawarł z Administratorem umowę o świadczenie usług agencji.
03Zakres przetwarzanych danych
W zależności od sposobu korzystania z Aplikacji przetwarzamy:
- Dane konta — adres e-mail, imię i nazwisko oraz dane uwierzytelniające, obsługiwane przez dostawcę uwierzytelniania (Clerk).
- Treści, które wprowadzasz — odpowiedzi w Briefie (pełnym i skróconym), Kartę marki (dokument o Twojej firmie, ofercie i odbiorcach), tematy i opisy do generowania postów oraz grafik. Te treści mogą zawierać dane osobowe, jeśli samodzielnie je wpiszesz.
- Wygenerowane treści — posty (scenariusze i teksty), pomysły oraz grafiki wraz z metadanymi (opis, format, data utworzenia).
- Dane leadowe — jeśli dobrowolnie poprosisz o konsultację: adres e-mail, treść wyrażonej zgody, data zgody oraz kopia Twojego skróconego Briefu.
- Dane techniczne — adres IP, informacje o przeglądarce i urządzeniu, data i godzina żądań, identyfikatory plików cookies oraz identyfikatory reklamowe (te ostatnie wyłącznie po wyrażeniu zgody).
Ważne — nie wprowadzaj danych wrażliwych. Asystenci AI służą do pracy nad marketingiem Twojej firmy. Prosimy, abyś nie wpisywał do nich szczególnych kategorii danych (art. 9 RODO — m.in. dane o zdrowiu, pochodzeniu, przekonaniach) ani danych osobowych osób trzecich (np. Twoich klientów lub pacjentów). Za treści, które wprowadzasz, odpowiadasz Ty.
04Cele i podstawy prawne przetwarzania
- Świadczenie usług Aplikacji (konto, Brief i Karta marki, generowanie postów i grafik, historia treści) — art. 6 ust. 1 lit. b RODO (wykonanie umowy zawartej na zasadach Regulaminu). Dla Gościa korzystanie ze skróconego Briefu następuje na jego żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b) lub w oparciu o nasz prawnie uzasadniony interes (lit. f).
- Kontakt handlowy na Twoją prośbę (bezpłatna konsultacja — patrz sekcja 06) — art. 6 ust. 1 lit. a RODO (Twoja dobrowolna, wyraźna zgoda wyrażona przez zaznaczenie checkboxa i podanie adresu e-mail).
- Ograniczanie nadużyć i bezpieczeństwo (limity generowania per konto, limit pomocników AI dla Gościa liczony po identyfikatorze sesji, ochrona przed spamem i nadmiernym obciążeniem) — art. 6 ust. 1 lit. f RODO.
- Cele analityczne i marketingowe (Meta Pixel, remarketing — patrz sekcja 09) — art. 6 ust. 1 lit. a RODO (Twoja zgoda wyrażona w banerze cookies).
- Realizacja umowy z Klientem agencji oraz obowiązki podatkowo-księgowe — art. 6 ust. 1 lit. b oraz lit. c RODO (jeśli dojdzie do współpracy).
- Ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.
Podanie danych jest dobrowolne, ale niezbędne do korzystania z odpowiednich funkcji (np. konto wymaga adresu e-mail).
05Przetwarzanie treści przez modele AI
Aby asystent mógł zaproponować treść pola Briefu, wygenerować post lub grafikę, treść Twojego zapytania oraz Twoja Karta marki są przesyłane do dostawcy modeli AI w celu wygenerowania odpowiedzi. Korzystamy z pośrednika OpenRouter, który kieruje zapytanie do modelu (m.in. Google Gemini dla tekstów oraz OpenAI gpt-image-1 dla grafik).
- Treści przesyłane są wyłącznie w celu wygenerowania odpowiedzi dla Ciebie.
- Odpowiedzi modeli AI mogą być niedokładne lub błędne i nie stanowią porady prawnej, medycznej, finansowej ani innej profesjonalnej — zawsze weryfikuj kluczowe informacje.
- Nie wykorzystujemy Twoich treści do podejmowania wobec Ciebie decyzji wywołujących skutki prawne w sposób w pełni zautomatyzowany (art. 22 RODO).
06Prośba o konsultację (lead)
Aplikacja jest narzędziem marketingowym agencji Maciej Mięso i może służyć nawiązaniu kontaktu — ale wyłącznie z Twojej inicjatywy. Po wypełnieniu skróconego Briefu możesz (checkbox jest domyślnie odznaczony) poprosić o bezpłatną 15-minutową konsultację, podając adres e-mail.
- Zapisujemy wtedy: Twój e-mail, dokładną treść zgody, datę jej wyrażenia oraz kopię Twojego Briefu — a Administrator dostaje powiadomienie e-mail (wysyłkę obsługuje dostawca poczty Resend), dzięki czemu może przygotować się do rozmowy o Twojej marce.
- Jeśli nie zaznaczysz checkboxa, Twój adres e-mail nie jest nigdzie zapisywany, a mini-Karta jest dostępna bez żadnych warunków.
- Zgodę możesz wycofać w każdej chwili, pisząc na hello@maciejmieso.com — Twoje dane leadowe zostaną trwale usunięte.
07Odbiorcy danych (podmioty przetwarzające)
Nie sprzedajemy Twoich danych. Powierzamy je wyłącznie dostawcom niezbędnym do działania Aplikacji, na podstawie umów powierzenia przetwarzania (art. 28 RODO):
- Clerk, Inc. (USA) — uwierzytelnianie i zarządzanie kontami użytkowników.
- Convex, Inc. (USA) — baza danych Aplikacji (Karty marki, posty, pomysły, sesje Gości, dane leadowe, liczniki limitów) oraz przechowywanie wygenerowanych grafik.
- Vercel, Inc. (USA) — hosting Aplikacji oraz logi serwera.
- OpenRouter, Inc. (USA) — pośrednik dostępu do modeli AI (patrz sekcja 05).
- Resend, Inc. (USA) — wysyłka wiadomości e-mail (powiadomienia o prośbie o konsultację).
- Meta Platforms Ireland Ltd (Irlandia) — Meta Pixel, wyłącznie po wyrażeniu zgody (patrz sekcja 09).
- Biuro księgowe oraz organy państwowe — w zakresie wynikającym z przepisów prawa (np. faktury, żądania uprawnionych organów).
08Transfer danych poza EOG
Część dostawców (Clerk, Convex, Vercel, OpenRouter, Resend, a także Meta) ma siedzibę lub przetwarza dane w Stanach Zjednoczonych, czyli poza Europejskim Obszarem Gospodarczym (EOG). Transfer odbywa się na podstawie:
- decyzji wykonawczej Komisji Europejskiej z 10 lipca 2023 r. w sprawie ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework) — dla dostawców certyfikowanych w DPF, oraz
- standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) wraz z dodatkowymi zabezpieczeniami.
Kopię zabezpieczeń możesz uzyskać, pisząc na hello@maciejmieso.com.
09Meta Pixel, cookies i Consent Mode
Aplikacja używa cookies niezbędnych do działania oraz — po wyrażeniu zgody — narzędzia Meta Pixel (Meta Platforms Ireland Ltd) do mierzenia skuteczności reklam, remarketingu i tworzenia grup odbiorców podobnych w serwisach Meta (Facebook, Instagram).
| Nazwa | Dostawca / cel | Kategoria |
|---|---|---|
| Sesja konta | Clerk — utrzymanie zalogowania | Niezbędne |
| mm_guest_id | Aplikacja — identyfikator sesji Gościa: zachowanie draftu skróconego Briefu i limit pomocników AI (30 dni) | Funkcjonalne |
| mm_consent | Aplikacja (localStorage) — zapamiętanie Twojej decyzji o zgodzie | Niezbędne |
| _fbp, _fbc, fr | Meta — pomiar konwersji i remarketing | Marketingowe (za zgodą) |
Do czasu wyrażenia zgody Meta Pixel działa w trybie zablokowanego śledzenia (Consent Mode — stan revoke) i nie przesyła danych. Pixel rejestruje m.in. zdarzenia PageView, ViewContent, Lead oraz CompleteRegistration. W zakresie zbierania i przesyłania tych danych Administrator i Meta są współadministratorami w rozumieniu art. 26 RODO; za dalsze przetwarzanie po stronie Meta odpowiada Meta.
Zgodę możesz wycofać w każdej chwili — kliknij „Ustawienia cookies” w stopce i wybierz „Odrzuć”, albo usuń pliki cookies w przeglądarce. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
10Okresy przechowywania danych
- Konto, Karta marki, posty i pomysły — do czasu ich usunięcia przez Ciebie lub usunięcia konta.
- Wygenerowane grafiki — 7 dni od wygenerowania, chyba że je przypniesz (przypięte pozostają do czasu odpięcia lub usunięcia konta). Po tym okresie są automatycznie i trwale usuwane.
- Sesja Gościa (draft skróconego Briefu i licznik pomocników AI) — 30 dni od utworzenia, potem automatyczna kasacja.
- Dane leadowe (e-mail, zgoda, kopia Briefu) — do czasu wycofania zgody.
- Wiadomości e-mail w skrzynce Administratora — jak korespondencja handlowa, do 3 lat od ostatniego kontaktu (chyba że dojdzie do współpracy).
- Dokumentacja księgowa — 5 lat od końca roku, w którym upłynął termin płatności podatku.
- Logi serwera — zgodnie z polityką dostawcy hostingu, typowo do 30 dni.
11Twoje prawa
W związku z przetwarzaniem danych przysługują Ci prawa:
- dostępu do danych i uzyskania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16),
- usunięcia danych — „prawo do bycia zapomnianym” (art. 17),
- ograniczenia przetwarzania (art. 18),
- przenoszenia danych (art. 20),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21), a wobec marketingu bezpośredniego — sprzeciw bezwzględny,
- wycofania zgody w dowolnym momencie (art. 7 ust. 3),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać z praw, napisz na hello@maciejmieso.com. Odpowiadamy w ciągu 30 dni.
12Bezpieczeństwo i zmiany
Stosujemy środki techniczne i organizacyjne chroniące dane: szyfrowanie transmisji (HTTPS), uwierzytelnianie dostępu do konta, ograniczanie nadużyć oraz umowy powierzenia z dostawcami. Mimo to żadna usługa internetowa nie jest w 100% wolna od ryzyka.
Z Aplikacji powinny korzystać osoby pełnoletnie. Aplikacja nie jest kierowana do dzieci i nie zbieramy świadomie ich danych.
Politykę możemy aktualizować przy zmianach w sposobie przetwarzania danych lub przepisach. Aktualna wersja jest zawsze dostępna pod tym adresem; numer wersji i datę wskazano na początku dokumentu. O istotnych zmianach poinformujemy zarejestrowanych użytkowników osobno.
Wersja 2.0 · 2 lipca 2026