Polityka prywatności

1. Administrator danych

Administratorem danych osobowych zbieranych w serwisie StoryForge (storyforge.pl) jest Marcin Rapacz, prowadzący jednoosobową działalność gospodarczą pod firmą Nodeic Marcin Rapacz, NIP 7352844284, REGON 544760379.

• Adres do doręczeń: ul. Kalwaryjska 69/9, 30-504 Kraków.
• E-mail kontaktowy: marcin_04@onet.eu.

2. Jakie dane przetwarzamy i w jakim celu

W zależności od sposobu korzystania z serwisu przetwarzamy:

• Dane konta (imię, nazwisko, adres e-mail, hasło przechowywane w postaci skrótu oraz treści, które tworzysz — książki, rozdziały) — w celu świadczenia usługi. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Treści przekazywane funkcjom AI (fragmenty książek i rozdziałów, pytania i polecenia w czacie) — przesyłane do dostawcy modelu AI, tj. Google (Gemini API), w celu realizacji funkcji asystenta pisania: czatu, sprawdzania gramatyki i wyszukiwania semantycznego. Wektory (embeddingi) treści przechowujemy na własnej infrastrukturze. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Dane analityczne o korzystaniu z serwisu (odwiedzane strony, zdarzenia, przybliżona lokalizacja, typ urządzenia/przeglądarki) zbierane przez Google Analytics 4 — wyłącznie po wyrażeniu przez Ciebie zgody. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).
• Dane techniczne na potrzeby diagnostyki błędów i stabilności (typ i treść błędu, znacznik czasu, techniczny kontekst zdarzenia) zbierane przez Sentry. Konfiguracja jest zawężona do minimum: nie zbieramy adresu IP ani danych identyfikujących użytkownika i nie nagrywamy sesji. Podstawa prawna: prawnie uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa i poprawnego działania serwisu (art. 6 ust. 1 lit. f RODO).

3. Pliki cookie i pamięć przeglądarki

Serwis korzysta z plików cookie oraz pamięci lokalnej przeglądarki (localStorage):

• Niezbędne — utrzymanie sesji logowania oraz zapamiętanie Twojej decyzji o zgodzie na analitykę i preferencji języka. Działają zawsze, nie wymagają zgody.
• Analityczne — Google Analytics 4 (identyfikacja sesji i pomiar ruchu). Zapisywane wyłącznie po wyrażeniu zgody i można je w każdej chwili wycofać (patrz sekcja „Zarządzanie zgodą”).

4. Odbiorcy danych

Dane mogą być powierzane podmiotom przetwarzającym, które wspierają działanie serwisu:

• Google (Google Analytics 4) — analityka ruchu. Google może przetwarzać dane poza Europejskim Obszarem Gospodarczym (USA); transfer odbywa się na podstawie mechanizmów zgodnych z RODO (Data Privacy Framework / standardowe klauzule umowne).
• Google (Gemini API) — przetwarzanie treści przekazanych funkcjom AI w celu wygenerowania odpowiedzi. Dane mogą być przetwarzane poza EOG na podstawie mechanizmów zgodnych z RODO.
• Sentry — diagnostyka błędów; transfer danych może odbywać się poza EOG na analogicznych podstawach.

5. Okres przechowywania

Dane konta przechowujemy przez czas posiadania konta oraz przez okres wymagany przepisami. Dane analityczne w Google Analytics 4 przechowujemy zgodnie z ustawionym okresem retencji (do 14 miesięcy). Dane z monitoringu błędów przechowujemy przez ograniczony czas niezbędny do diagnostyki.

6. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• cofnięcia zgody na analitykę w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

7. Dobrowolność podania danych i brak profilowania

Podanie danych konta (imię, nazwisko, adres e-mail) jest dobrowolne, ale niezbędne do założenia i korzystania z konta — bez nich świadczenie usługi nie jest możliwe.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym nie stosujemy profilowania wywołującego wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływającego.