Polityka prywatności

Obowiązuje od: 1 sierpnia 2026 r.

1. Administrator danych

Administratorem danych osobowych jest Gryf.ai Dawid Wachałowicz, ul. Wspólna 26a, 37-420 Rudnik nad Sanem, NIP: PL6020096319. Kontakt w sprawach danych osobowych: kontakt@gryf.ai.

2. Jakie dane przetwarzamy

• Dane konta: adres e-mail, opcjonalnie nazwa i awatar.
• Treści: tablice, zadania, checklisty, komentarze, historia zmian oraz treść zapytań kierowanych do asystenta AI.
• Dane rozliczeniowe (plan PRO): identyfikator klienta płatności, status i okres subskrypcji, dane do faktury (jeśli podane). Dane kart płatniczych przetwarza wyłącznie Stripe.
• Dane techniczne: adres IP, logi serwera, identyfikatory sesji, w zakresie niezbędnym do bezpieczeństwa i utrzymania usługi.

3. Cele i podstawy prawne

• świadczenie usług (konto, checklisty, Funkcje AI, synchronizacja), art. 6 ust. 1 lit. b RODO (wykonanie umowy);
• obsługa płatności i rozliczeń, wystawianie faktur, art. 6 ust. 1 lit. b i c RODO (umowa, obowiązki prawne, w tym podatkowe);
• obsługa reklamacji i korespondencji, art. 6 ust. 1 lit. b i f RODO;
• zapewnienie bezpieczeństwa, zapobieganie nadużyciom, dochodzenie roszczeń, art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes);
• analityka i marketing, wyłącznie po wyrażeniu zgody w ustawieniach cookies, art. 6 ust. 1 lit. a RODO.

4. Odbiorcy danych

Dane powierzamy podmiotom niezbędnym do świadczenia usługi:

• dostawca hostingu, infrastruktura serwerowa, na której działa Serwis i baza danych;
• Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.), obsługa płatności planu PRO;
• OpenRouter, Inc. oraz dostawcy modeli językowych, przetwarzanie treści zapytań kierowanych do Funkcji AI (wysyłamy wyłącznie treść zapytania i niezbędny kontekst zadania; nie wysyłamy adresu e-mail ani danych konta);
• dostawca poczty e-mail, wysyłka kodów logowania i powiadomień.

Dane mogą być ujawnione uprawnionym organom państwowym na podstawie przepisów prawa.

5. Przekazywanie danych poza EOG

Część dostawców (Stripe, OpenRouter, dostawcy modeli AI) może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Przekazanie odbywa się na podstawie mechanizmów przewidzianych w RODO, decyzji stwierdzających odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych (SCC).

6. Okres przechowywania

• dane konta i treści, przez czas posiadania konta; usunięcie konta trwale usuwa tablice, zadania, checklisty, komentarze i historię;
• dane rozliczeniowe i faktury, przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku podatkowego);
• logi techniczne, do 12 miesięcy;
• korespondencja reklamacyjna, do czasu przedawnienia roszczeń.

7. Twoje prawa

Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia). Wnioski realizujemy pod adresem kontakt@gryf.ai. Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Cookies i pamięć lokalna

• Niezbędne, utrzymanie sesji logowania (token w pamięci przeglądarki), preferencje językowe i widoku, zapamiętanie decyzji cookies. Działają zawsze, bo bez nich Serwis nie może funkcjonować.
• Analityczne i marketingowe, uruchamiane wyłącznie po wyrażeniu zgody w banerze cookies; obecnie Serwis nie podłącza zewnętrznych narzędzi analitycznych ani reklamowych. Zgody można zmienić w każdej chwili w ustawieniach cookies w stopce.

9. Dobrowolność podania danych

Podanie adresu e-mail jest dobrowolne, ale niezbędne do założenia konta. Pozostałe dane (nazwa, awatar, dane do faktury) są opcjonalne.

10. Zmiany polityki

O istotnych zmianach niniejszej polityki poinformujemy w Serwisie oraz e-mailem. Aktualna wersja jest zawsze dostępna pod adresem ailist.pl/polityka-prywatnosci.