Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest operator serwisu MemoritiAI (dawniej Fiszki AI) dostępnego pod adresem https://memoritiai.com.

• Nazwa / imię i nazwisko: Bartłomiej Schmidt Make Places Happen
• Adres: ul. Rogozińskiego 6, 31-559 Kraków
• NIP: 6792863492
• E-mail: support@memoritiai.com
• Strona: https://memoritiai.com

Nie powołaliśmy inspektora ochrony danych. W sprawach prywatności pisz na support@memoritiai.com.

2. Jakie dane przetwarzamy

W zależności od tego, jak korzystasz z Serwisu, możemy przetwarzać:

• dane konta: adres e-mail, skrót hasła, identyfikator Google (przy logowaniu przez Google), status weryfikacji i aktywności konta, wybrany plan, limity fiszek, identyfikator klienta Stripe, data zgody związanej z założeniem konta, data utworzenia konta;
• treści, które tworzysz lub przesyłasz: nazwy i treść promptów, talii i fiszek, postęp nauki, pliki PDF/DOCX (nazwa, typ, rozmiar, wyodrębniony tekst), historię zleceń generacji (w tym treść promptu, status, język, informacje o błędach) oraz pliki eksportu PDF;
• dane płatności: informacje o subskrypcji i statusie płatności przekazywane przez Stripe; nie przechowujemy numeru karty płatniczej — te dane obsługuje wyłącznie Stripe;
• dane techniczne: adres IP (m.in. w celu ograniczania nadużyć i limitu żądań), standardowe logi serwera, plik cookie sesji odświeżania (`refresh_token`);
• zgody cookies: informacja o akceptacji lub odrzuceniu cookies analitycznych i reklamowych zapisywana lokalnie w przeglądarce (klucz `fiszki_cookie_consent`).

Nie wymagamy podania imienia, nazwiska ani adresu zamieszkania, aby założyć konto.

3. Cele i podstawy prawne

Przetwarzamy dane wyłącznie w określonych celach:

• świadczenie usługi (konto, generowanie fiszek, talie, prezentacja, udostępnianie, eksport PDF, limity planów) — art. 6 ust. 1 lit. b RODO (wykonanie umowy);
• obsługa płatności i subskrypcji — art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO (obowiązki rachunkowe i podatkowe);
• weryfikacja e-mail, reset hasła, komunikacja serwisowa — art. 6 ust. 1 lit. b RODO;
• logowanie przez Google — art. 6 ust. 1 lit. b RODO (wykonanie umowy na Twoje żądanie);
• bezpieczeństwo Serwisu, zapobieganie nadużyciom, logi — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora);
• Google Analytics 4 (pomiar ruchu i konwersji, m.in. rejestracja, rozpoczęcie płatności, zakup, start generacji fiszek) — art. 6 ust. 1 lit. a RODO (zgoda); Google nie otrzymuje Twojego adresu e-mail ani identyfikatora konta jako User-ID, a adres IP jest anonimizowany po stronie GA4;
• reklamy Google AdSense albo sieci Adsterra i powiązane pliki cookie — art. 6 ust. 1 lit. a RODO (zgoda) oraz przepisy o prywatności w łączności elektronicznej; zgoda nie jest wymagana, aby korzystać z konta;
• rozpatrywanie reklamacji, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO, a gdy wynika to z przepisów — art. 6 ust. 1 lit. c RODO.

Podanie adresu e-mail i hasła (albo zalogowanie przez Google) jest niezbędne do zawarcia umowy o świadczenie usług. Bez tych danych nie założymy konta. Zgoda na cookies analityczne i reklamowe jest dobrowolna i nie warunkuje korzystania z Serwisu.

4. Odbiorcy danych

Dane mogą być przekazywane zaufanym podmiotom, które przetwarzają je na nasze zlecenie lub jako niezależni administratorzy w zakresie własnych usług:

• Stripe — płatności i portal subskrypcji (polityka Stripe);
• Google — logowanie OAuth oraz, po Twojej zgodzie, Google Analytics i (gdy włączona jest sieć AdSense) reklamy AdSense (polityka Google, reklamy Google);
• Adsterra — gdy włączona jest ta sieć reklam: bannery, opcjonalnie Social Bar i popunder po Twojej zgodzie (polityka Adsterra);
• Anthropic i/lub OpenAI — modele językowe wykorzystywane wyłącznie do wygenerowania fiszek z Twojego promptu lub dokumentu; treść jest przekazywana w tym celu, a nie po to, by trenować nasze własne modele;
• dostawca poczty SMTP — wysyłka wiadomości weryfikacyjnych i resetu hasła;
• dostawca hostingu i infrastruktury — serwer aplikacji, baza PostgreSQL i Redis, z których korzystamy do działania Serwisu.

Nie sprzedajemy Twoich danych osobowych.

5. Przekazywanie danych poza EOG

Niektórzy odbiorcy (w szczególności Stripe, Google, Adsterra, OpenAI, Anthropic) mogą przetwarzać dane w państwach poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. W takich przypadkach stosowane są mechanizmy zgodne z RODO, przede wszystkim standardowe klauzule umowne Komisji Europejskiej i — gdy ma to zastosowanie — decyzja stwierdzająca odpowiedni stopień ochrony (np. EU-US Data Privacy Framework wobec certyfikowanych podmiotów).

6. Jak długo przechowujemy dane

• konto i treści użytkownika — do usunięcia konta albo do czasu, gdy dane przestaną być potrzebne do świadczenia usługi;
• dane wymagane przepisami rachunkowymi i podatkowymi (m.in. informacje o transakcjach) — przez okres wynikający z przepisów, zazwyczaj do 5 lat od końca roku podatkowego;
• logi techniczne i adresy IP związane z limitem żądań — przez okres niezbędny do bezpieczeństwa i rozliczenia nadużyć, nie dłużej niż to potrzebne;
• cookie `refresh_token` — do 30 dni lub do wylogowania;
• zgoda na cookies w przeglądarce — do czasu jej zmiany lub wyczyszczenia danych lokalnych;
• publiczny link do talii — do wyłączenia udostępniania albo usunięcia konta.

Po usunięciu konta kasujemy powiązane talie, prompty, źródła, postęp nauki i anulujemy aktywną subskrypcję Stripe, z zastrzeżeniem danych, które musimy zachować na podstawie prawa (np. rozliczenia).

7. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do danych i uzyskania kopii;
• sprostowania (poprawienia) danych;
• usunięcia danych („prawo do bycia zapomnianym”) w przypadkach przewidzianych w RODO;
• ograniczenia przetwarzania;
• przenoszenia danych, które dostarczyłeś(-aś) nam na podstawie umowy lub zgody, w ustrukturyzowanym, powszechnie używanym formacie;
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
• cofnięcia zgody w dowolnym momencie (cofnięcie nie wpływa na zgodność z prawem przetwarzania przed cofnięciem);
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Wniosek w sprawie praw RODO możesz złożyć na support@memoritiai.com. Konto i dane możesz też usunąć samodzielnie w panelu konta (sekcja RODO).

8. Pliki cookie i podobne technologie

Niezbędne

Do utrzymania sesji logowania używamy pliku cookie `refresh_token` (HttpOnly, SameSite=Lax, w produkcji także Secure). Jest to cookie niezbędne do świadczenia usługi na Twoje żądanie — nie wymaga zgody.

Reklamowe (zgoda)

Na stronach publicznych oraz w planie Free możemy wyświetlać reklamy jednej sieci naraz: Google AdSense albo Adsterra. Plany Pro i Expert są wolne od reklam. Odrzucenie zgody nie blokuje konta; skrypty reklam nie są ładowane.

AdSense. W EOG, UK i Szwajcarii zgodę zbiera certyfikowana platforma Google Privacy & messaging (IAB TCF, Google LLC CMP). Google i partnerzy mogą używać plików cookie oraz identyfikatorów urządzenia do reklam, w tym spersonalizowanych — dopiero po Twojej zgodzie w tym komunikacie (Consent Mode v2). Komunikat Google pozwala wybrać cele i dostawców (Consent / Manage options / Do not consent).

Adsterra. Zgodę zbiera baner cookies w Serwisie (zapis w przeglądarce, klucz `fiszki_cookie_consent`). Po akceptacji możemy załadować bannery oraz — jeśli włączone w konfiguracji — pasek Social Bar i popunder (dodatkowe okno za bieżącą kartą). Adsterra i jej partnerzy mogą ustawiać cookies i identyfikatory w celach reklamowych. Nie jest to mechanizm IAB TCF. Polityka Adsterra: adsterra.com/privacy.

Zgodę możesz później zmienić linkiem Zmień zgodę w stopce Serwisu.

Analityczne (zgoda)

Używamy Google Analytics 4 do pomiaru ruchu (odsłony stron) i konwersji (m.in. rejestracja, rozpoczęcie płatności, zakup, start generacji fiszek). Skrypt gtag ładuje się z Consent Mode v2: do akceptacji `analytics_storage` jest wyłączone (ewentualne pingi bez cookies); po zgodzie Google może ustawić cookies analityczne (np. `_ga`). Nie przekazujemy Google adresu e-mail ani User-ID; GA4 anonimizuje adres IP. Gdy AdSense jest włączone, analityka idzie tym samym komunikatem CMP; gdy włączona jest Adsterra albo sama analityka, pokazujemy prosty baner akceptacji. Odrzucenie zgody nie blokuje korzystania z Serwisu.

Ustawienia reklam Google: adssettings.google.com. Opt-out Google Analytics: tools.google.com/dlpage/gaoptout.

9. Treści przesyłane do modeli AI

Gdy generujesz fiszki, treść promptu oraz — w przypadku plików — wyodrębniony tekst dokumentu są przekazywane dostawcy modelu (Anthropic i/lub OpenAI) wyłącznie w celu wykonania zlecenia. Nie wykorzystujemy tych treści do trenowania własnych modeli. Zasady przetwarzania po stronie dostawcy wynikają z jego regulaminu i polityki prywatności. Nie przesyłaj danych, których nie chcesz powierzyć takiemu przetwarzaniu (np. szczególnych kategorii danych osobowych, tajemnic przedsiębiorstwa).

10. Udostępnianie treści

Jeśli włączysz publiczny link do talii lub oznaczysz szablon promptu jako publiczny, treść może być dostępna dla osób, które znają link lub przeglądają bibliotekę szablonów — także bez logowania. Nie umieszczaj w takich treściach danych osobowych osób trzecich bez podstawy prawnej.

11. Dzieci

Serwis jest przeznaczony dla osób, które ukończyły 16 lat. Konto wymaga oświadczenia wieku. Nie kierujemy usługi do dzieci poniżej tego wieku. Jeśli dowiemy się, że konto należy do osoby młodszej, usuniemy je.

12. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Personalizacja reklam — jeśli wyrazisz na nią zgodę — odbywa się po stronie Google (AdSense) albo Adsterra, zgodnie z zasadami wybranej sieci.

13. Zmiany polityki

Możemy zaktualizować tę politykę, gdy zmieni się Serwis, odbiorcy danych albo przepisy. Nowa wersja obowiązuje od daty publikacji na tej stronie. O istotnych zmianach poinformujemy w Serwisie lub e-mailem, jeśli jest to uzasadnione.

Pytania: support@memoritiai.com.