INFORMACJE PRAWNE

Polityka prywatności.

Co zbieramy, dlaczego i czego nie będziemy z tym robić. Ostatnia aktualizacja 2 maja 2026 r.

Kim jesteśmy

Instinctor jest obsługiwany przez zespół Instinctor z siedzibą w Filadelfii, Pensylwania, USA. Do celów ochrony danych jesteśmy administratorem danych osobowych, które zbieramy o posiadaczach kont i odwiedzających instinctor.com.

Co zbieramy

Konto: imię, e-mail, adres rozliczeniowy, telefon (opcjonalnie). Rozliczenia: obsługiwane przez Stripe, nigdy nie widzimy Twojego numeru karty; przechowujemy tylko identyfikatory klienta i płatności w Stripe. Treści w kreatorze: strony, obrazy, wideo, teksty, produkty, kod i wybory projektowe, które przesyłasz. Dane operacyjne: wyświetlenia stron, błędy, logi wdrożeń, transkrypcje czatu AI, znaczniki czasu logowania, adres IP, user agent. Zgody SMS: numer telefonu i strumień wiadomości, na który się zapisałeś. E-mail do wsparcia: wszystko, co wysyłasz nam na helpdesk@instinctor.com.

Dlaczego to zbieramy

Aby prowadzić Twoje konto i wystawiać Ci rachunki (umowa). Aby świadczyć usługę, na którą się zarejestrowałeś: budowę, hosting i wdrażanie Twojej witryny (umowa). Aby wysyłać wiadomości transakcyjne i SMS, o które prosiłeś (zgoda + umowa). Aby wykrywać oszustwa i nadużycia, dbać o bezpieczeństwo platformy i ulepszać produkt (prawnie uzasadniony interes). Aby wypełniać nasze obowiązki prawne i podatkowe (obowiązek prawny). Nigdy nie używamy Twoich danych osobowych do reklamy ani do budowania profili reklamowych.

Podstawa prawna (RODO / UK GDPR)

Polegamy na tych podstawach prawnych RODO: wykonanie umowy (prowadzenie Twojego konta i rozliczenia), zgoda (marketing SMS, opcjonalna analityka, zgody na trenowanie AI), uzasadniony interes (bezpieczeństwo, zapobieganie oszustwom, analityka produktu na danych zagregowanych) i obowiązek prawny (rejestry podatkowe, rachunkowość, żądania prawne). Możesz wycofać zgodę w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie.

Komu udostępniamy dane

Podwykonawcy, na których polegamy do uruchomienia usługi: Stripe (płatności), nasz dostawca transakcyjnej poczty e-mail, OpenAI lub równoważny (funkcje AI, gdy ich używasz), Twilio lub równoważny (dostarczanie SMS), usługi przechwytywania zrzutów ekranu i Twój dostawca hostingu po opublikowaniu witryny. Nie sprzedajemy, nie wynajmujemy, nie udostępniamy ani nie wymieniamy Twoich danych osobowych z nikim w celach marketingowych ani w żadnym innym celu. Nie umieszczamy Twoich danych w sieciach reklamowych, pikselach śledzących ani w profilowaniu między witrynami. Ujawniamy dane tylko wtedy, gdy jest to wymagane prawnie (wezwanie, nakaz sądowy) i informujemy Cię, gdy możemy.

Przekazywanie danych za granicę

Mamy siedzibę w Stanach Zjednoczonych. Jeśli jesteś w UE, Wielkiej Brytanii lub innym regionie, Twoje dane osobowe są przesyłane do USA w celu przetworzenia. Polegamy na Standardowych Klauzulach Umownych (SCCs) dla tych transferów. Stripe i nasi pozostali podwykonawcy utrzymują własne mechanizmy transferu zgodne z RODO; kopie są dostępne na żądanie.

Jak długo je przechowujemy

Dane konta: dopóki Twoje konto jest aktywne, plus 7 lat po zamknięciu w celach podatkowych i księgowych. Treści w kreatorze: dopóki witryna jest aktywna; trwale usuwane w ciągu 30 dni od zamknięcia konta. Logi: 90 dni. Transkrypcje czatu AI: 90 dni, chyba że usuniesz je wcześniej. Rejestry zgód SMS: dopóki zgoda jest aktywna, plus 18 miesięcy po jej wycofaniu na potrzeby audytu zgodności. Kopie zapasowe są przechowywane przez 30 dni, a następnie wygasają.

Pliki cookie

Używamy niewielkiego zestawu własnych, ściśle niezbędnych plików cookie: pliku cookie sesji do logowania, tokenu CSRF do zabezpieczenia formularzy i własnego analitycznego pliku cookie, który rejestruje czasy ładowania stron i błędy JavaScript bez śledzenia między witrynami. Nie używamy reklamowych plików cookie podmiotów zewnętrznych, trackerów ani pikseli.

Zaloguj się przez Google

Jeśli wybierzesz logowanie za pomocą Google, otrzymujemy Twój adres e-mail, wyświetlaną nazwę, identyfikator konta Google i adres URL zdjęcia profilowego (jeśli jest ustawiony). Nie żądamy dostępu do Gmaila, Kontaktów, Kalendarza, Dysku ani żadnych innych danych usług Google. Przepływ OAuth jest przetwarzany przez usługę OAuth Google. Możesz wycofać nasz dostęp w dowolnym momencie z ustawień konta Google.

Prywatność SMS i wiadomości

Jeśli podasz nam numer telefonu lub witrynie działającej na Instinctor, używamy go tylko do dostarczania wiadomości, na które wyraziłeś zgodę. Nie sprzedajemy, nie wynajmujemy, nie udostępniamy ani nie wymieniamy Twojego numeru telefonu, informacji kontaktowych ani zawartości wiadomości stronom trzecim ani podmiotom powiązanym w celach marketingowych ani w żadnym innym celu. Zgoda nie jest przenoszona między markami ani witrynami, zgoda na jedną nie oznacza zgody na inną. Odpowiedz STOP, aby zrezygnować z dowolnego strumienia, HELP, aby uzyskać pomoc. Częstotliwość wiadomości różni się w zależności od usługi. Mogą obowiązywać opłaty za wiadomości i dane.

Funkcje AI (Instagent i inne)

Kiedy używasz Instagent lub innych funkcji AI, Twoje zapytanie jest wysyłane do zewnętrznego dostawcy modelu językowego (obecnie OpenAI) w celu przetworzenia. Nie wykorzystujemy Twoich prywatnych rozmów do trenowania zewnętrznych modeli AI. Przechowujemy transkrypty rozmów przez 90 dni w celu wsparcia i wykrywania nadużyć. Możemy używać anonimowych, zagregowanych metryk w celu ulepszenia usługi. Nie wprowadzaj haseł, danych płatniczych ani poufnych danych osobowych do czatu AI.

Dzieci

Instinctor nie jest skierowany do dzieci poniżej 18 lat. Nie zbieramy świadomie danych osobowych od nikogo poniżej 18 lat. Jeśli uważasz, że zebraliśmy dane od osoby niepełnoletniej, wyślij wiadomość na adres helpdesk@instinctor.com, a my je usuniemy.

Twoje prawa (RODO / UK GDPR)

Jeśli jesteś w UE, Wielkiej Brytanii, EOG lub Szwajcarii, masz prawo do: dostępu do danych osobowych, które posiadamy na Twój temat; poprawy niedokładnych danych; usunięcia Twoich danych (prawo do bycia zapomnianym); ograniczenia przetwarzania w niektórych przypadkach; eksportu Twoich danych w formacie przenośnym; sprzeciwienia się przetwarzaniu na podstawie uzasadnionego interesu; złożenia skargi u swojego organu nadzorczego. Aby skorzystać z któregokolwiek z praw, wyślij wiadomość na adres helpdesk@instinctor.com, odpowiadamy w ciągu 30 dni. Możesz również eksportować wszystko, co przesłałeś, bezpośrednio z panelu w dowolnym momencie.

Twoje prawa (CCPA / Kalifornia)

Jeśli jesteś mieszkańcem Kalifornii, masz prawo do: informacji, jakie dane osobowe zbieramy, dlaczego i z kim je udostępniamy; dostępu do kopii Twoich danych osobowych; usunięcia Twoich danych osobowych; rezygnacji z jakiejkolwiek sprzedaży lub udostępniania Twoich danych osobowych; braku dyskryminacji za wykonywanie tych praw. Nie sprzedajemy ani nie udostępniamy danych osobowych do reklam behawioralnych między kontekstami, więc w tym zakresie nie ma z czego rezygnować, ale to prawo Ci przysługuje. Aby skorzystać z któregokolwiek z praw, wyślij wiadomość na adres helpdesk@instinctor.com.

Gdzie przechowujemy dane

Główne miejsce przechowywania: serwery w USA. Kopie zapasowe: w USA, szyfrowane w spoczynku. Stripe przechowuje swoje dane w regionach zgodnie ze swoją polityką prywatności. Dostawcy AI przetwarzają zapytania we własnej infrastrukturze (obecnie w USA).

Bezpieczeństwo

TLS wszędzie. Hasła zahaszowane za pomocą bcrypt. Poświadczenia hostingu, klucze API i inne sekrety szyfrowane w spoczynku za pomocą AES-256. Płatności obsługiwane przez Stripe (zgodne z PCI-DSS Level 1). Uwierzytelnianie dwuskładnikowe dostępne na wszystkich kontach. Regularne audyty zależności i przeglądy dostępu.

Powiadomienie o naruszeniu danych

Jeśli dowiemy się, że dane osobowe zostały nieprawidłowo udostępnione, powiadamiamy użytkowników, których to dotyczy, w ciągu 72 godzin od potwierdzenia naruszenia, za pośrednictwem poczty e-mail i baneru w aplikacji. Powiadamiamy organy nadzorcze (RODO UE/Wielkiej Brytanii) i Prokuratora Generalnego Kalifornii (CCPA) w wymaganych przez prawo ramach czasowych. Powiemy Ci, co zostało udostępnione, co z tym robimy i jakie kroki powinieneś podjąć.

Zmiany tej polityki

Wyślemy Ci wiadomość e-mail co najmniej 30 dni przed jakąkolwiek istotną zmianą w tej polityce. Drobne poprawki redakcyjne mogą być publikowane bez powiadomienia. Data "Ostatnia aktualizacja" u góry zawsze odzwierciedla najnowszą wersję.

Kontakt

Pytania dotyczące prywatności, żądania danych, cokolwiek: helpdesk@instinctor.com. Odpowiadamy w ciągu jednego dnia roboczego. Przedstawiciel UE: jeszcze niewyznaczony; na razie wszystkie żądania z UE/Wielkiej Brytanii również prosimy kierować na adres helpdesk@instinctor.com.