1. Administrator danych
Administratorem danych osobowych jest Cordly, [adres firmy], NIP: [NIP], e-mail: [email protected].
2. Jakie dane przetwarzamy
- dane profilu Discord: identyfikator użytkownika, nazwa, nazwa wyświetlana, awatar;
- lista serwerów Discord, na których użytkownik ma uprawnienia do zarządzania;
- identyfikatory serwerów i kanałów wykorzystywane do realizacji zleceń budowy;
- opisy projektów (prompty), wygenerowane specyfikacje serwerów, nazwy użytych modeli AI oraz zużycie tokenów i koszt generowania;
- dane subskrypcji: plan, status, identyfikator klienta i subskrypcji Stripe, data odnowienia;
- dane techniczne: adres IP, znaczniki czasu, identyfikator sesji, informacje o błędach.
Nie przechowujemy haseł do Discorda ani danych karty płatniczej. Dane płatnicze przetwarza Stripe.
3. Cele i podstawy prawne
- realizacja Usługi i obsługa konta — art. 6 ust. 1 lit. b RODO (umowa);
- rozliczenia, faktury i obowiązki księgowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny);
- bezpieczeństwo, zapobieganie nadużyciom i dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO (uzasadniony interes);
- komunikacja i wsparcie — art. 6 ust. 1 lit. b lub f RODO;
- marketing bezpośredni za zgodą — art. 6 ust. 1 lit. a RODO, jeżeli został wyrażony.
4. Odbiorcy danych
Dane mogą być przekazywane dostawcom usług: Stripe (płatności), OpenRouter oraz dostawcom modeli AI (generowanie projektów), dostawcom hostingu i infrastruktury, dostawcom narzędzi do monitoringu błędów oraz Discord Inc. w zakresie niezbędnym do działania bota. Podmioty te przetwarzają dane na podstawie umów powierzenia lub własnych regulaminów.
Opis projektu jest przekazywany do OpenRouter wyłącznie w celu wygenerowania specyfikacji serwera. Nie przekazujemy do modeli haseł, tokenów, danych płatniczych ani innych sekretów.
5. Okres przechowywania
Dane konta przechowujemy przez czas korzystania z Usługi, a po jej zakończeniu przez okres niezbędny do rozliczeń i obrony roszczeń (co do zasady do 6 lat). Dane sesji usuwamy po wygaśnięciu lub wylogowaniu. Opisy projektów i wygenerowane specyfikacje przechowujemy do usunięcia konta lub do 12 miesięcy od ostatniej aktywności, chyba że dłuższe przechowywanie wynika z obowiązku prawnego. Kopie bezpieczeństwa struktury serwera przechowujemy do 90 dni.
6. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz cofnięcia zgody. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Wnioski kieruj na [email protected].
7. Pliki cookies
Używamy wyłącznie niezbędnych plików cookies: podpisanej sesji logowania oraz stanu logowania OAuth. Nie stosujemy cookies reklamowych ani zewnętrznych narzędzi śledzących.
8. Bezpieczeństwo
Stosujemy szyfrowanie połączeń HTTPS, podpisane sesje, ograniczenie dostępu do danych oraz zasadę minimalnych uprawnień. Tokeny OAuth, klucze API i sekrety przechowywane są po stronie serwera i nie są ujawniane w przeglądarce.
Modele AI mogą przetwarzać opisy projektów na serwerach dostawców zewnętrznych. Nie należy umieszczać w promptach danych wrażliwych, haseł ani informacji poufnych.
9. Kontakt
W sprawach dotyczących danych osobowych napisz na [email protected].