Polityka prywatności

1. Administrator danych

Administratorem danych osobowych zbieranych w serwisie StoryForge (storyforge.pl) jest Marcin Rapacz, prowadzący jednoosobową działalność gospodarczą pod firmą Nodeic Marcin Rapacz, NIP 7352844284, REGON 544760379.

• Adres do doręczeń: ul. Kalwaryjska 69/9, 30-504 Kraków.
• E-mail kontaktowy: marcin_04@onet.eu.

2. Jakie dane przetwarzamy i w jakim celu

W zależności od sposobu korzystania z serwisu przetwarzamy:

• Dane konta (imię, nazwisko, adres e-mail, hasło przechowywane w postaci skrótu oraz treści, które tworzysz — książki, rozdziały) — w celu świadczenia usługi. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Treści przekazywane funkcjom AI (fragmenty książek i rozdziałów, pytania i polecenia w czacie) — przesyłane do dostawcy modelu AI, tj. Google (Gemini API), w celu realizacji funkcji asystenta pisania: czatu, sprawdzania gramatyki i wyszukiwania semantycznego. Wektory (embeddingi) treści przechowujemy na własnej infrastrukturze i usuwamy je razem z kontem. Treści, które trafiły już do Google, podlegają polityce prywatności Google i nie znikają na nasze żądanie — jest to jedyna część danych, której usunięcie konta nie obejmuje. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Dane analityczne o korzystaniu z serwisu (odwiedzane strony, zdarzenia, przybliżona lokalizacja, typ urządzenia/przeglądarki) zbierane przez Google Analytics 4 — wyłącznie po wyrażeniu przez Ciebie zgody. Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO).
• Dane techniczne na potrzeby diagnostyki błędów i stabilności (typ i treść błędu, znacznik czasu, techniczny kontekst zdarzenia) zbierane przez Sentry. Konfiguracja jest zawężona do minimum: nie zbieramy adresu IP ani danych identyfikujących użytkownika i nie nagrywamy sesji. Podstawa prawna: prawnie uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa i poprawnego działania serwisu (art. 6 ust. 1 lit. f RODO).

3. Pliki cookie i pamięć przeglądarki

Serwis korzysta z plików cookie oraz pamięci lokalnej przeglądarki (localStorage):

• Niezbędne — utrzymanie sesji logowania oraz zapamiętanie Twojej decyzji o zgodzie na analitykę i preferencji języka. Działają zawsze, nie wymagają zgody.
• Analityczne — Google Analytics 4 (identyfikacja sesji i pomiar ruchu). Zapisywane wyłącznie po wyrażeniu zgody i można je w każdej chwili wycofać (patrz sekcja „Zarządzanie zgodą”).

4. Odbiorcy danych

Dane mogą być powierzane podmiotom przetwarzającym, które wspierają działanie serwisu:

• Google (Google Analytics 4) — analityka ruchu. Google może przetwarzać dane poza Europejskim Obszarem Gospodarczym (USA); transfer odbywa się na podstawie mechanizmów zgodnych z RODO (Data Privacy Framework / standardowe klauzule umowne).
• Google (Gemini API) — przetwarzanie treści przekazanych funkcjom AI w celu wygenerowania odpowiedzi. Dane mogą być przetwarzane poza EOG na podstawie mechanizmów zgodnych z RODO.
• Sentry — diagnostyka błędów; transfer danych może odbywać się poza EOG na analogicznych podstawach.

5. Okres przechowywania

Dane konta przechowujemy do momentu usunięcia konta przez użytkownika. Nie przewidujemy dziś żadnego okresu przechowywania danych konta po jego usunięciu — serwis nie prowadzi sprzedaży, więc nie powstają dokumenty księgowe, które trzeba byłoby zachować.

Dane analityczne w Google Analytics 4 przechowujemy zgodnie z ustawionym okresem retencji (do 14 miesięcy). Dane z monitoringu błędów przechowujemy przez ograniczony czas niezbędny do diagnostyki.

6. Usunięcie konta

Konto usuwasz samodzielnie, w Ustawieniach konta — nie trzeba się z nami w tej sprawie kontaktować. Operacja jest natychmiastowa i nieodwracalna: nie ma kosza, okresu karencji ani możliwości cofnięcia.

Po usunięciu zachowujemy wyłącznie zanonimizowany ślad potwierdzający wykonanie operacji: kryptograficzny skrót adresu e-mail oraz liczniki usuniętych elementów. Ślad nie zawiera danych osobowych i nie pozwala odtworzyć ani adresu, ani treści.

Usunięcie konta obejmuje:

• dane konta (imię, nazwisko, adres e-mail, skrót hasła),
• treści, które tworzysz: książki, rozdziały oraz całą historię wersji rozdziałów,
• statystyki pisania, dzienny cel i serię dni,
• saldo kredytów oraz całą historię transakcji,
• wektory (embeddingi) Twoich treści przechowywane na naszej infrastrukturze.
• Usunięcie konta NIE obejmuje treści przesłanych wcześniej do Google (Gemini API) w ramach funkcji AI — podlegają one polityce prywatności Google i nie znikają na nasze żądanie.

7. Twoje prawa

Przysługuje Ci prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych — konto możesz usunąć samodzielnie w Ustawieniach konta (patrz sekcja „Usunięcie konta”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• cofnięcia zgody na analitykę w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

8. Dobrowolność podania danych i brak profilowania

Podanie danych konta (imię, nazwisko, adres e-mail) jest dobrowolne, ale niezbędne do założenia i korzystania z konta — bez nich świadczenie usługi nie jest możliwe.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym nie stosujemy profilowania wywołującego wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływającego.