Polityka prywatności

Niniejsza Polityka prywatności opisuje, jak PerfOS (dalej „PerfOS", „my", „Usługodawca") przetwarza dane osobowe użytkowników serwisu dostępnego pod adresem perfos.pl oraz w aplikacji PerfOS (w przeglądarce i w aplikacji mobilnej na iOS i Androida), zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO") oraz ustawą o świadczeniu usług drogą elektroniczną.

1. Administrator danych

Administratorem danych osobowych jest ADGEN spółka z ograniczoną odpowiedzialnością z siedzibą przy ul. Generała Waltera Jankego 48/7, 40-612 Katowice, NIP 5472247006, REGON 529233507 (właściciel marki PerfOS).

Kontakt w sprawach danych osobowych: kontakt@perfos.pl. Nie powołaliśmy Inspektora Ochrony Danych - we wszystkich sprawach prosimy o kontakt na powyższy adres.

2. Kogo dotyczą dane i jakie dane przetwarzamy

2.1. Użytkownicy konta (administrujemy):

• dane rejestracyjne: imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu);
• dane z logowania Google (gdy wybierzesz tę metodę): identyfikator konta Google, adres e-mail, imię i nazwisko, zdjęcie profilowe;
• dane organizacji/agencji: nazwa, plan, dane do rozliczeń (obsługiwane przez operatora płatności - patrz pkt 5);
• dane techniczne: adres IP, logi dostępu, informacje o przeglądarce, zdarzenia w aplikacji (na potrzeby bezpieczeństwa i diagnostyki); w aplikacji mobilnej także wersja aplikacji i system telefonu;
• raporty błędów (treść błędu, adres strony, rodzaj przeglądarki lub urządzenia, czas) - wysyłane do Sentry, żeby szybko naprawiać usterki;
• nagrania głosu, gdy dyktujesz brief (tylko po naciśnięciu mikrofonu) - zamieniamy je na tekst i nie przechowujemy nagrania (pkt 10);
• data potwierdzenia informacji o korzystaniu z AI w aplikacji mobilnej.

2.2. Dane wprowadzane/podłączane przez użytkownika (przetwarzamy w imieniu użytkownika):

• dane kont reklamowych klientów (tokeny dostępu Meta, identyfikatory kont, statystyki i treści kampanii);
• materiały i informacje dodawane do briefów, kreacji i opisów klientów.

3. Nasza rola: administrator vs podmiot przetwarzający

W odniesieniu do danych użytkowników konta (pkt 2.1) jesteśmy administratorem i sami decydujemy o celach i sposobach przetwarzania.

W odniesieniu do danych klientów agencji wprowadzanych lub podłączanych przez użytkownika (pkt 2.2) działamy jako podmiot przetwarzający (procesor) w rozumieniu art. 28 RODO - przetwarzamy te dane wyłącznie na udokumentowane polecenie użytkownika (administratora). Zasady tego powierzenia reguluje Umowa powierzenia przetwarzania danych (DPA).

4. Cele i podstawy prawne przetwarzania

• Świadczenie usługi i obsługa konta - art. 6 ust. 1 lit. b RODO (wykonanie umowy);
• Rozliczenia, faktury, księgowość - art. 6 ust. 1 lit. c RODO (obowiązek prawny);
• Bezpieczeństwo, zapobieganie nadużyciom, dochodzenie/obrona roszczeń - art. 6 ust. 1 lit. f RODO (uzasadniony interes);
• Marketing własny i komunikacja o produkcie - art. 6 ust. 1 lit. f RODO (uzasadniony interes); w zakresie wymagającym zgody - art. 6 ust. 1 lit. a RODO (możesz ją wycofać w każdej chwili).

5. Odbiorcy danych i podprocesorzy

Powierzamy dane następującym zaufanym dostawcom, wyłącznie w zakresie niezbędnym do świadczenia usługi:

• Stripe Payments Europe - obsługa płatności i subskrypcji;
• kie.ai - proxy do modeli AI oraz generowanie obrazów (kreacje), w tym model Google Gemini: zamiana dyktowanych nagrań na tekst i wyszukiwanie w internecie przy researchu firmy;
• Anthropic PBC - modele AI Claude (teksty reklam, briefy, asystent Atlas);
• Functional Software, Inc. (Sentry) - raporty błędów aplikacji;
• Meta Platforms Ireland / Inc. - integracja z API reklam (wyłącznie na żądanie i za autoryzacją użytkownika);
• Google Ireland - logowanie przez Google (OAuth), gdy wybrane;
• Hetzner Online GmbH - hosting infrastruktury (serwery w Unii Europejskiej);
• zenbox sp. z o.o. - poczta transakcyjna (powiadomienia, potwierdzenia).

6. Przekazywanie danych poza EOG

Infrastruktura i dane są hostowane w Unii Europejskiej. Niektórzy dostawcy (np. Stripe, Anthropic, kie.ai, Google, Sentry, Meta) mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfer odbywa się na podstawie mechanizmów zgodnych z RODO - standardowych klauzul umownych (SCC) lub decyzji o adekwatności (Data Privacy Framework).

7. Okres przechowywania

• dane konta i treści - przez czas posiadania konta; po jego usunięciu do 30 dni, z wyłączeniem kopii bezpieczeństwa usuwanych w cyklu zgodnym z naszą polityką backupów;
• dane podłączone z Meta - usuwane przy odłączeniu integracji lub usunięciu konta (patrz Usuwanie danych);
• dane rozliczeniowe i faktury - 5 lat (wymóg podatkowy);
• logi i dane bezpieczeństwa - do 12 miesięcy, chyba że dłuższy okres jest niezbędny dla ustalenia/obrony roszczeń.

8. Twoje prawa

Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu, a także cofnięcia zgody (gdy przetwarzanie odbywa się na jej podstawie).

Konto usuniesz samodzielnie: zaloguj się, wejdź w Ustawienia i w części Konto wybierz Usuń konto (na stronie i w aplikacji mobilnej). Wniosek złożysz też mailem na kontakt@perfos.pl lub korzystając ze strony Usuwanie danych. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu), które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Funkcje AI generują propozycje treści, które pozostają pod Twoją kontrolą (zatwierdzasz je ręcznie).

10. Funkcje AI i aplikacja mobilna

• AI. Treści, które wpiszesz lub nagrasz (briefy, opisy, rozmowy z Atlasem, dyktowanie), przekazujemy dostawcom AI (Anthropic Claude, Google Gemini przez kie.ai) wyłącznie po to, żeby wykonać daną funkcję: przygotować teksty i grafiki reklam albo zamienić mowę na tekst. W aplikacji mobilnej przy pierwszym logowaniu pokazujemy o tym informację do potwierdzenia.
• Dyktowanie. Mikrofon działa tylko po naciśnięciu przycisku nagrywania. Nagranie (do 2 minut) wysyłamy do zamiany na tekst przez Google Gemini (kie.ai) i nie zapisujemy go u nas. Zostaje tylko tekst, który możesz poprawić.
• Aplikacja mobilna. Aplikacja PerfOS na iOS i Androida otwiera ten sam serwis co strona perfos.pl, więc obowiązują te same zasady. Nie śledzi Cię między aplikacjami i nie wyświetla reklam.
• Powiadomienia push. Gdy je uruchomimy, zapiszemy token Twojego urządzenia (Apple Push Notification service lub Google Firebase) wyłącznie do wysyłania powiadomień (np. o nowym zapytaniu). Wyłączysz je w ustawieniach telefonu.
• Raporty błędów. Usterki aplikacji zgłaszamy automatycznie do Sentry (pkt 2.1 i 5).

11. Pliki cookies

Używamy plików cookies niezbędnych do działania serwisu i utrzymania sesji (logowanie, bezpieczeństwo). Nie wykorzystujemy cookies marketingowych ani profilujących bez Twojej zgody. Cookies niezbędne możesz ograniczyć w ustawieniach przeglądarki, co może jednak uniemożliwić korzystanie z aplikacji. Szczegóły: Polityka cookies.

12. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie połączeń (HTTPS), szyfrowanie wrażliwych tokenów, izolację danych między organizacjami (architektura multi-tenant z separacją na poziomie bazy danych), kontrolę dostępu oraz kopie zapasowe.

13. Zmiany Polityki

Polityka może być aktualizowana (np. przy zmianach prawnych lub funkcji usługi). O istotnych zmianach poinformujemy w aplikacji lub mailowo. Data ostatniej aktualizacji jest podana na górze dokumentu.