Polityka prywatności
Obowiązuje od 24 sierpnia 2026 r. Kto czym administruje, dokąd trafiają zdjęcia i jak długo cokolwiek zostaje.
§ 1. Kto odpowiada za Twoje dane
- Administratorem danych osobowych jest DESEO DESIGN spółka z ograniczoną odpowiedzialnością z siedzibą w Katowicach, al. Korfantego 125a, 40-156 Katowice, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0000975111, NIP 9542841278, REGON 522194951 (dalej „my", „Usługodawca").
- We wszystkich sprawach dotyczących danych osobowych piszcie na adres
admin@converterseo.com. - Nie wyznaczyliśmy inspektora ochrony danych — nie jesteśmy do tego zobowiązani. Korespondencję obsługuje bezpośrednio zarząd spółki.
- Polityka dotyczy trzech usług opisanych w Regulaminie: strony
converterseo.comwraz z darmowym Konwerterem online, panelu klientaapp.converterseo.comoraz Wtyczki ConverterSEO dla WordPressa.
§ 2. W jakiej roli występujemy
Ten paragraf jest najważniejszy w całym dokumencie, ponieważ te same przepisy
nakładają na administratora i na podmiot przetwarzający zupełnie różne
obowiązki.
- W odniesieniu do Twoich własnych danych — adresu poczty elektronicznej, danych firmy, Profilu firmy, Kluczy licencyjnych, danych subskrypcji i statystyk zużycia — jesteśmy samodzielnym administratorem. Zasady ich przetwarzania opisuje niniejsza Polityka.
- W odniesieniu do treści zdjęć, które przesyłasz do opisania, jesteśmy podmiotem przetwarzającym, a administratorem pozostajesz Ty. Działamy wtedy wyłącznie na Twoje polecenie, a zasady określa Umowa powierzenia przetwarzania danych osobowych, stanowiąca Załącznik nr 2 do Regulaminu.
- Rozgraniczenie z ustępów 1 i 2 przebiega dokładnie po granicy pliku: to, co wpisałeś w formularzu, jest nasze do administrowania; to, co jest widoczne na zdjęciu, pozostaje Twoje.
§ 3. Cztery drogi, którymi trafiają do nas dane
- Konwerter online na stronie
converterseo.com. Konwersja odbywa się w całości w Twojej przeglądarce, przy użyciu jej własnego silnika graficznego. Żaden plik nie jest wysyłany na serwer — możesz to sprawdzić samodzielnie, otwierając zakładkę „Sieć" w narzędziach programisty i konwertując zdjęcie. Nie otrzymujemy z tego tytułu żadnych danych. - Panel klienta
app.converterseo.com. Trafia do nas to, co sam wpisujesz: adres poczty elektronicznej, hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego), dane firmy i Profil firmy, na podstawie którego budowane są polecenia dla modelu. - Wtyczka ConverterSEO dla WordPressa. Przy generowaniu Opisu Wtyczka przesyła do nas treść zdjęcia i jego typ, a wraz z nimi Klucz licencyjny i adres strony, z której pochodzi zapytanie. Kompresja zdjęć wykonywana przez Wtyczkę jest osobną funkcją i odbywa się na Twoim własnym serwerze — pliki nie opuszczają wtedy Twojej instalacji WordPressa i nie trafiają do nas w żadnej postaci.
- Płatności. Sprzedawcą wszystkich planów płatnych jest Paddle.com Market Ltd, występujący jako merchant of record. Dane karty, adres rozliczeniowy i numer NIP podajesz bezpośrednio Paddle'owi i nigdy nie trafiają na nasz serwer. My otrzymujemy jedynie informację o tym, jaki plan został opłacony i do kiedy jest ważny.
§ 4. Co przetwarzamy, po co i na jakiej podstawie
| Dane | Cel | Podstawa prawna |
|---|---|---|
| Adres e-mail i skrót hasła | Prowadzenie Konta, logowanie, odzyskiwanie dostępu | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Dane firmy i Profil firmy: branża, frazy kluczowe, języki, ton wypowiedzi | Budowanie polecenia, z którego model tworzy Opis | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Klucze licencyjne i adresy stron, na których ich użyto | Egzekwowanie liczby stron przewidzianej Planem, wykrywanie udostępniania Klucza | art. 6 ust. 1 lit. f RODO — nasz prawnie uzasadniony interes |
| Statystyki zużycia: data, rodzaj operacji, język, liczba jednostek | Pokazanie pozostałego limitu i rozliczenie naszego własnego rachunku u dostawcy modelu | art. 6 ust. 1 lit. b oraz lit. f RODO |
| Dane subskrypcji otrzymane od Paddle'a: plan, status, data odnowienia | Udostępnienie funkcji objętych Planem | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Treść korespondencji z nami | Obsługa zgłoszeń i reklamacji | art. 6 ust. 1 lit. b oraz lit. f RODO |
| Adres IP i podstawowe dane techniczne w logach serwera | Bezpieczeństwo, wykrywanie nadużyć, diagnostyka awarii | art. 6 ust. 1 lit. f RODO |
| Treść zdjęć przesłanych do opisania | Wykonanie zleconej operacji | przetwarzamy jako podmiot przetwarzający, na podstawie Umowy powierzenia |
Podanie danych jest dobrowolne, ale bez adresu e-mail nie da się założyć Konta,
a bez Profilu firmy Opisy będą znacznie ogólniejsze.
§ 5. Co dokładnie dzieje się z Twoimi zdjęciami
- Na tej stronie: nic. Zdjęcie nie opuszcza Twojego komputera.
- Przez Wtyczkę: zdjęcie trafia na nasz serwer w Polsce, stamtąd jest przekazywane do Anthropic PBC, które wykonuje analizę obrazu i zwraca tekst. Zdjęcie nie jest przez nas zapisywane — istnieje tylko przez czas realizacji zapytania i przestaje istnieć wraz z jego zakończeniem.
- Nie przechowujemy treści zdjęć ani treści wygenerowanych Opisów. Zachowujemy wyłącznie zapis, że operacja się odbyła, wraz z jej parametrami liczbowymi.
- Nie wykorzystujemy Twoich zdjęć ani Opisów do trenowania jakiegokolwiek modelu i zastrzegliśmy to samo u naszego dostawcy.
- Zdjęcie może zawierać dane osobowe — najczęściej wizerunek osoby widocznej na zdjęciu. Odpowiadasz za to, że masz prawo przesłać nam takie zdjęcie do przetworzenia; my odpowiadamy za to, co się z nim dalej dzieje.
§ 6. Komu przekazujemy dane
Nie sprzedajemy danych, nie udostępniamy ich brokerom i nie wykorzystujemy do
reklamy. Poza nami dostęp do danych mają wyłącznie następujące podmioty,
w zakresie niezbędnym do świadczenia usługi:
| Podmiot | Rola | Miejsce przetwarzania |
|---|---|---|
| Anthropic PBC | Dostawca modelu — otrzymuje zdjęcia przesłane do opisania | Stany Zjednoczone |
| cyber_Folks S.A. | Hosting serwera i poczty | Polska (UE) |
| Paddle.com Market Ltd | Sprzedawca — płatności, faktury, podatki | Wielka Brytania |
Dane mogą zostać udostępnione uprawnionym organom państwowym, jeżeli wystąpią
o nie na podstawie przepisów prawa.
§ 7. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Analiza obrazu odbywa się u dostawcy z siedzibą w Stanach Zjednoczonych, co stanowi przekazanie danych do państwa trzeciego.
- Podstawą przekazania są standardowe klauzule umowne przyjęte decyzją wykonawczą Komisji Europejskiej (UE) 2021/914 z 4 czerwca 2021 r., zawarte w dokumencie Data Processing Addendum Anthropic PBC, stanowiącym część naszej umowy z tym podmiotem. Anthropic PBC nie powołuje się w tym dokumencie na certyfikację w ramach EU–US Data Privacy Framework.
- Wielka Brytania, w której działa Paddle, objęta jest decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych; przekazanie nie wymaga zatem dodatkowej podstawy.
- Wszystkie pozostałe operacje odbywają się na serwerze w Polsce.
- Kopię standardowych klauzul umownych udostępnimy na żądanie skierowane na adres
admin@converterseo.com.
§ 8. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Dane Konta, Profil firmy, Klucze licencyjne | Przez czas istnienia Konta |
| Konto nieaktywne — bez logowania i bez zapytań przez 24 miesiące | Usuwane po uprzednim powiadomieniu pocztą elektroniczną z 30-dniowym wyprzedzeniem |
| Statystyki zużycia | 12 miesięcy od zdarzenia, następnie pozbawiane powiązania z Kontem |
| Treść zdjęć i treść Opisów | Nie są przechowywane w ogóle |
| Korespondencja | 12 miesięcy od zakończenia sprawy, a w razie sporu — do jego prawomocnego zakończenia |
| Logi serwera | 90 dni |
| Dane rozliczeniowe i faktury | Przez okres wymagany przepisami podatkowymi, przez Paddle jako sprzedawcę |
Możesz w każdej chwili zażądać wcześniejszego usunięcia Konta i danych,
z zastrzeżeniem tych, których przechowywanie nakazują nam przepisy.
§ 9. Twoje prawa
- Przysługuje Ci prawo do:
- dostępu do danych i uzyskania ich kopii (art. 15 RODO);
- sprostowania danych nieprawidłowych (art. 16 RODO);
- usunięcia danych (art. 17 RODO);
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych w formacie nadającym się do odczytu maszynowego (art. 20 RODO);
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO).
- Żądanie wystarczy wysłać na adres
admin@converterseo.comz adresu poczty przypisanego do Konta. Odpowiadamy w terminie 30 dni. - Jeżeli uznasz, że przetwarzamy dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
- Skorzystanie z prawa do usunięcia danych Konta oznacza rozwiązanie umowy o świadczenie usług — bez danych Konta nie da się prowadzić.
§ 10. Pliki cookies i pamięć przeglądarki
- Strona
converterseo.comi Konwerter online nie zawierają skryptów analitycznych ani śledzących. Kroje pisma serwowane są z naszego serwera, a nie z zewnętrznej biblioteki. - Zapisujemy jedynie:
pll_language— ciasteczko zapamiętujące wybrany język strony;cseo-zgoda— wpis w pamięci lokalnej przeglądarki zapamiętujący Twoją decyzję dotyczącą zgody;converterseo-sessioniXSRF-TOKEN— ciasteczka panelu klienta, utrzymujące zalogowaną sesję i zabezpieczające formularze; bez nich panel nie działa.
- Wszystkie powyższe są niezbędne do działania wybranej funkcji, więc nie wymagają zgody.
- Skrypt Paddle'a, potrzebny do wyświetlenia cen w Twojej walucie i do przeprowadzenia płatności, dokładany jest do strony dopiero po wyrażeniu zgody i może zapisać własne pliki cookies zgodnie z polityką prywatności Paddle'a. Do momentu wyrażenia zgody nie jest w ogóle pobierany.
- Szczegóły opisuje Polityka cookies.
§ 11. Zautomatyzowane podejmowanie decyzji
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym
przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie
na Ciebie wpływały. Model językowy tworzy tekst, a nie ocenę Twojej osoby,
i nie profilujemy użytkowników.
§ 12. Bezpieczeństwo
- Cała komunikacja ze stroną, panelem i naszym interfejsem programistycznym odbywa się przez HTTPS.
- Hasła przechowujemy wyłącznie w postaci skrótu kryptograficznego — nie znamy ich i nie jesteśmy w stanie odtworzyć.
- Dostęp do serwera produkcyjnego mają wyłącznie osoby, którym jest to niezbędne, przy uwierzytelnianiu kluczem.
- O naruszeniu ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, powiadomimy Cię bez zbędnej zwłoki, a organ nadzorczy — w terminie 72 godzin.
§ 13. Dzieci
Usługa adresowana jest do przedsiębiorców i nie jest przeznaczona dla osób,
które nie ukończyły 16 lat. Nie zbieramy świadomie danych takich osób.
§ 14. Zmiany Polityki
- O zmianie Polityki poinformujemy pocztą elektroniczną na adres przypisany do Konta co najmniej 14 dni przed jej wejściem w życie.
- Aktualna wersja Polityki obowiązuje od 24 sierpnia 2026 r. i jest zawsze dostępna pod adresem
converterseo.com/pl/prywatnosc/.
