Polityka prywatności

Administrator i kontakt

Administratorem danych jest LykKreacji Arkadiusz Łyczkowski, ul. Kłodzka 73D, 57-360 Ołdrzychowice Kłodzkie, NIP 8831862151. Sprawy dotyczące danych: czesc@lykkreacji.pl.

Konto, projekty i społeczność

Przetwarzamy adres e-mail, nazwę wyświetlaną, skrót hasła, potwierdzenie adresu, sesje oraz dane, które zapisujesz w projektach, szkicach, opiniach, głosach i kolekcjach. Hasło nie jest przechowywane w postaci jawnej.

Dane konta i treści są przetwarzane w celu wykonania umowy o korzystanie z serwisu (art. 6 ust. 1 lit. b RODO). Podanie danych jest dobrowolne; bez adresu e-mail i hasła nie utworzysz konta. Szkice i kolekcje są prywatne. Publiczny projekt i opinie obejmują nazwę wyświetlaną i zamieszczone przez Ciebie materiały.

Bezpieczeństwo, pomoc i moderacja

Do ochrony logowania zapisujemy adres IP i krótkotrwały licznik prób. Limity wygasają po 15 minutach i są usuwane podczas kolejnych operacji bezpieczeństwa. Przetwarzamy również dane niezbędne do bezpieczeństwa, ograniczania nadużyć, rozpatrywania zgłoszeń, odwołań i obsługi kontaktu — w oparciu o prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO). Prawne obowiązki realizujemy na podstawie art. 6 ust. 1 lit. c RODO, gdy mają zastosowanie.

Raporty błędów zawierają stały kod, kategorię operacji, wersję, losowy identyfikator i liczność. Nie kopiują treści wyjątków, formularzy, e-maili, tokenów ani adresów projektów. Dostawcy infrastruktury mogą prowadzić techniczne logi połączeń, w tym adresy IP, zgodnie z konfiguracją swoich usług.

Dobrowolny pomiar promocji

Po Twojej zgodzie zliczamy zbiorcze wejścia, rozpoczęcia rejestracji, utworzenia kont i publikacje, przypisane do ustalonej listy źródeł oraz kampanii. Podstawą jest zgoda (art. 6 ust. 1 lit. a RODO). Nie przechowujemy w tych agregatach identyfikatorów użytkowników, adresów IP, pełnych adresów URL ani treści formularzy. To statystyki zdarzeń, nie liczba unikalnych osób.

Przed zgodą pomiar promocji jest wyłączony. Wybór zapisujemy w localStorage. Po zgodzie znaczniki kampanii i zliczenia zdarzeń danej sesji przechowujemy w sessionStorage. Zgodę możesz wycofać przyciskiem Ustawienia pomiaru w stopce. Wycofanie nie odwraca wcześniejszych anonimowych agregatów, których nie da się przypisać do Twojego konta.

Google Analytics

Po odrębnie opisanej zgodzie na pomiar używamy również Google Analytics 4 (Google Ireland Limited). Przed zgodą i po odmowie nie ładujemy znacznika Google. Starsza zgoda na wewnętrzne liczniki nie włącza Analytics. Odmowa lub wycofanie zgody w stopce nie blokuje korzystania z serwisu ani zapisu na listę.

Analytics otrzymuje oddzielne zdarzenia odwiedzin, udanych próśb o wysłanie linku oraz pierwszych potwierdzeń zapisu. Prośba o link nie oznacza potwierdzenia. Potwierdzenia mierzymy wyłącznie przy zgodzie na pomiar, także podczas pierwotnego zapisu. Używa identyfikatora przeglądarki w cookie do 60 dni oraz danych technicznych przeglądarki i połączenia, w tym adresu IP przetwarzanego przez Google. Nie przekazujemy adresów e-mail, haseł, tokenów, identyfikatorów kont, treści formularzy ani parametrów adresu strony. Adresy projektów grupujemy jako /projekt/. Wyłączamy funkcje reklamowe i automatyczny pomiar formularzy. Dane użytkowników i zdarzeń mają ustawioną retencję 2 miesięcy, bez odnawiania jej przy kolejnych wizytach; raporty zbiorcze mogą być dostępne dłużej. Szczegóły przetwarzania i transferów opisuje polityka prywatności Google.

Lista zainteresowanych

Dobrowolnie możesz podać adres e-mail i potwierdzić zgodę na wiadomość o pierwszych projektach AppOnline. Zapis jest niezależny od konta i zgody na pomiar promocji. Resend wysyła link potwierdzający ważny 24 godziny; w tej samej wiadomości znajduje się link do wypisania i usunięcia adresu z listy. Samo otwarcie linku nie zmienia zapisu — trzeba nacisnąć przycisk na stronie.

Po osobnej zgodzie na pomiar do zapisu dołączamy wyłącznie oznaczenie źródła (np. Facebook, Google lub ChatGPT) i kampanii z ustalonej listy. Te oznaczenia są powiązane z adresem w prywatnym rekordzie listy do chwili wypisania lub usunięcia zgłoszenia. Zbiorcze statystyki zgłoszeń, potwierdzeń i wypisań nie zawierają adresów e-mail ani tokenów; przechowujemy je do 90 dni, z czyszczeniem przy następnym zdarzeniu. Potwierdzenia i wypisania są mierzone tylko przy aktywnej zgodzie na pomiar w przeglądarce używającej linku. Brak zgody nie utrudnia korzystania z listy. Cofnięcie zgody wyłącza przyszły pomiar; przy następnej czynności przez link w wiadomości bez zgody usuwamy również zapisane oznaczenie źródła. Wcześniejsze anonimowe agregaty pozostają. Starszym zapisom nie dopisujemy źródła wstecz.

Zapisujemy adres e-mail, czas zgłoszenia i potwierdzenia, wersję zgody oraz skróty losowych tokenów. Niepotwierdzone zgłoszenia usuwamy po 7 dniach przy kolejnym zapisie; potwierdzony adres pozostaje do wycofania zgody lub zakończenia listy. Krótkotrwałe liczniki antyspamowe obejmują skróty adresu e-mail i IP, wygasają po godzinie i są czyszczone przy następnej próbie. Dane mogą pozostawać w zaszyfrowanych kopiach przez okres ich 14-dniowej retencji.

Pamięć przeglądarki

Niezależnie od pomiaru używamy zabezpieczonego cookie sesji do logowania oraz pamięci przeglądarki do wybranego motywu, prywatnych zapisów gościa, porównywarki i ochrony szkicu. Są to funkcje serwisu; ich zablokowanie może ograniczyć działanie. Nie instalujemy reklamowego piksela Facebooka, X ani WhatsApp.

Dostawcy i przekazywanie danych

Korzystamy z Vercel (hosting), Turso (baza danych), Resend (wiadomości konta, potwierdzenia listy zainteresowanych i alarmy), Cloudflare (DNS), prywatnego GitHub Actions (szyfrowane kopie i test techniczny), UptimeRobot i Healthchecks (monitoring dostępności). Monitoring otrzymuje sygnały techniczne; test automatyczny używa osobnego konta, nie hasła użytkownika. Kopia bazy jest szyfrowana przed zapisaniem w GitHub, a klucz prywatny pozostaje poza tą usługą.

Po uruchomieniu funkcji AI wybrane dane projektu lub widoczne opinie są przekazywane do Google w celu przygotowania odpowiedzi. Nie uruchamiamy generacji AI w cyklicznych testach. Niektóre usługi dostawców mogą obejmować przetwarzanie poza EOG; szczegóły lokalizacji i mechanizmów ochrony opisują warunki danego dostawcy, w tym umowy powierzenia i standardowe klauzule umowne. Informacje o dostawcach i ich warunkach możesz uzyskać przez kontakt z administratorem.

Przechowywanie

Dane konta przechowujemy przez czas jego działania. Zamieszczone treści mogą być edytowane, usuwane albo ukrywane zgodnie z funkcjami serwisu. Po usunięciu konta usuwamy jego dane i treści, a powiązane informacje moderacyjne są anonimizowane zgodnie z działaniem mechanizmu usuwania. Materiały potrzebne do rozpatrzenia roszczeń mogą być przechowywane przez okres wymagany dla danego roszczenia.

Szyfrowane artefakty codziennych kopii GitHub mają retencję 14 dni. Diagnostyka aplikacji obejmuje do 7 dni, z czyszczeniem przy kolejnym raporcie. Agregaty pomiaru promocji przechowujemy do 90 dni, z czyszczeniem przy kolejnym zdarzeniu. Terminy technicznych logów dostawców wynikają z ustawień i planów tych usług.

Twoje prawa

Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych — w zakresie wynikającym z przepisów. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie oraz wycofać zgodę bez wpływu na zgodność wcześniejszego przetwarzania. Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie automatycznie ani nie profilujemy Cię na potrzeby reklam. Decyzje moderacyjne i odwołania rozpatruje administrator. Eksport i usunięcie konta są dostępne w panelu; pozostałe żądania kieruj na adres kontaktowy.