Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest:

2. Jakie dane zbieramy

Korzystając z mchbasic, zbieramy następujące dane:

• Dane konta — podczas logowania przez Google otrzymujemy Twoje imię i nazwisko, adres e-mail oraz zdjęcie profilowe za pośrednictwem Google OAuth.
• Dane użytkowania — rejestrujemy, z jakich narzędzi korzystasz, ile kredytów zużywasz oraz znaczniki czasowe aktywności.
• Dane techniczne — adres IP, typ przeglądarki i podstawowe informacje o urządzeniu w celu zapewnienia bezpieczeństwa i zapobiegania nadużyciom.
• Dane płatności — transakcje płatnicze obsługuje Stripe. Nie przechowujemy numerów kart ani pełnych danych płatniczych.

3. W jakim celu przetwarzamy dane

Twoje dane przetwarzamy w celu:

• Świadczenia i prowadzenia serwisu
• Uwierzytelniania użytkowników przez Google OAuth
• Śledzenia zużycia kredytów i przetwarzania płatności
• Zapobiegania nadużyciom i zapewnienia uczciwego korzystania z serwisu
• Wysyłania e-maili związanych z serwisem (np. alert o niskim stanie kredytów)
• Wypełniania obowiązków prawnych

Nie sprzedajemy Twoich danych. Nie używamy Twoich zdjęć do trenowania modeli AI.

4. Przetwarzanie zdjęć

Przetwarzanie: Przesyłane przez Ciebie zdjęcia trafiają do zewnętrznych dostawców AI (Replicate, fal.ai) w celu przetworzenia. Dostawcy ci działają w naszym imieniu i są zobowiązani umowami o przetwarzaniu danych.

Tymczasowe przechowywanie: Przetworzone zdjęcia są tymczasowo przechowywane na naszym serwerze, aby umożliwić Ci pobranie wyniku. Nie są wykorzystywane w żadnym innym celu.

Brak długoterminowego przechowywania: Nie przechowujemy trwale Twoich oryginalnych ani przetworzonych zdjęć w celach innych niż świadczenie usługi.

5. Usługi zewnętrzne

Dane przekazujemy następującym dostawcom usług wyłącznie w zakresie niezbędnym do działania serwisu:

• Google OAuth — do uwierzytelniania (obowiązuje Polityka prywatności Google)
• Replicate & fal.ai — do przetwarzania zdjęć przez AI
• Stripe — do obsługi płatności (obowiązuje Polityka prywatności Stripe)
• DigitalOcean — do hostingu i przechowywania danych w bazie

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych osobowych osobom trzecim w celach marketingowych.

6. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych:

• Wszystkie dane są przesyłane przez HTTPS (szyfrowanie TLS)
• Hasła nie są przechowywane — uwierzytelnianie odbywa się przez Google OAuth
• Dostęp do bazy danych jest ograniczony i zabezpieczony
• Regularnie monitorujemy bezpieczeństwo serwisu

7. Twoje prawa (RODO)

Jako osoba, której dane dotyczą, na podstawie RODO przysługują Ci następujące prawa:

• Dostęp — prawo do uzyskania kopii danych osobowych, które przechowujemy
• Sprostowanie — prawo do poprawienia nieprawidłowych danych
• Usunięcie — prawo do usunięcia Twoich danych osobowych („prawo do bycia zapomnianym”)
• Przeniesienie — prawo do otrzymania danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego
• Sprzeciw — prawo do wniesienia sprzeciwu wobec przetwarzania danych w określonych okolicznościach

Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem contact@mchbasic.pl. Odpowiemy w ciągu 30 dni.

8. Pliki cookie

Używamy plików cookie wyłącznie do celów sesji i uwierzytelniania (NextAuth.js). Są to pliki ściśle niezbędne. Nie stosujemy plików cookie do śledzenia, analityki ani reklam stron trzecich.

9. Dzieci

mchbasic nie jest przeznaczony dla dzieci poniżej 13 roku życia. Nie zbieramy świadomie danych osobowych od dzieci poniżej 13 lat. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami niezwłocznie.

10. Zmiany polityki prywatności

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. O istotnych zmianach poinformujemy Cię e-mailem lub widocznym komunikatem na stronie. Zachęcamy do regularnego przeglądania tej polityki.