Polityka prywatności

Obowiązuje od 28 października 2026 r. Fragmenty oznaczone kolorem zostaną uzupełnione przed uruchomieniem płatności.

1. Kto jest administratorem Twoich danych

Administratorem danych osobowych w serwisie OperBooks jest Warsaw Trade Spółka z ograniczoną odpowiedzialnością, ul. Eugeniusza Kwiatkowskiego 6/12, 03-984 Warszawa, NIP 1132897602, KRS 0000583526 (dalej: „my”). W sprawach danych osobowych napisz na kontakt@operbooks.com.

2. Jakie dane przetwarzamy

Dane konta: adres e-mail, a przy logowaniu przez Google także imię i nazwisko oraz identyfikator konta Google przekazane przez Google. Nie znamy Twojego hasła do Google.
Treści, które tworzysz: tytuły, spisy treści, rozdziały, notatki, notka „O autorze”, okładki i pakiety promocyjne. Mogą zawierać dane osobowe, jeśli je wpiszesz (np. w notce o autorze).
Dane o korzystaniu z limitów: rodzaj operacji (np. wygenerowanie książki) i jej czas. Przy darmowym podglądzie spisu treści bez logowania zapisujemy zamiast adresu IP jego jednokierunkowy skrót (HMAC), z którego nie da się odtworzyć adresu.
Dane techniczne: adres IP, czas i adres odwiedzanej strony w dziennikach serwera oraz ciasteczka sesji logowania (punkt 9).

3. W jakim celu i na jakiej podstawie

Prowadzenie konta i świadczenie usług serwisu (tworzenie, edycja, przechowywanie i eksport książek) – art. 6 ust. 1 lit. b RODO (umowa).
Limity użycia, ochrona przed nadużyciami i bezpieczeństwo serwisu – art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes).
Odpowiedzi na wiadomości i rozpatrywanie reklamacji – art. 6 ust. 1 lit. b i f RODO.
Ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO.
Rozliczenia i faktury (po uruchomieniu płatności) – art. 6 ust. 1 lit. c RODO (obowiązki prawne, m.in. podatkowe). [uzupełnić przy płatnościach]

Nie wykorzystujemy Twoich danych do reklam ani nie sprzedajemy ich nikomu.

4. Komu powierzamy dane

Korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu i wyłącznie w celu świadczenia usług:

Supabase – baza danych, logowanie i przechowywanie plików (okładek). Dane są przechowywane na serwerach w Unii Europejskiej (Frankfurt).
OpenAI – modele sztucznej inteligencji, które tworzą treść książek, okładki i pakiety promocyjne. Przekazujemy im tylko to, co jest potrzebne do wykonania zadania (np. temat, spis treści, fragment tekstu). Według zasad OpenAI dane przesyłane przez API nie są domyślnie używane do trenowania modeli, a dzienniki służące wykrywaniu nadużyć są przechowywane do 30 dni.
Google – tylko jeśli logujesz się przez konto Google.
Dostawca serwera (hosting) – Webh, serwer w Polsce (Łódź).
Cloudflare – przechowywanie kopii zapasowych (usługa R2). Kopie szyfrujemy, zanim opuszczą nasz serwer, kluczem, który ma tylko administrator serwisu – Cloudflare nie ma dostępu do ich treści.
Operator płatności – [do uzupełnienia przy płatnościach].

Dane mogą też otrzymać organy publiczne, jeśli wymaga tego prawo.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców (m.in. OpenAI, Supabase i Cloudflare) ma siedzibę w USA, a dane mogą być tam przetwarzane. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji o adekwatności (EU–US Data Privacy Framework), zależnie od dostawcy. Możesz poprosić nas o informacje o tych zabezpieczeniach.

6. Jak długo przechowujemy dane

Dane konta – do usunięcia konta.
Książki – do czasu, gdy je usuniesz. Usunięta książka trafia do kosza i po 30 dniach jest trwale usuwana razem z okładkami.
Dane o korzystaniu z limitów (w tym skrót adresu IP) – 30 dni.
Dzienniki u OpenAI – do 30 dni (zasady dostawcy).
Kopie zapasowe – codzienne, zaszyfrowane, przechowywane 30 dni. Dane usunięte z serwisu mogą pozostać w kopiach jeszcze do 30 dni, po czym kopie są automatycznie kasowane.
Korespondencja i reklamacje – do czasu ich załatwienia, a dalej do upływu terminów przedawnienia roszczeń.
Dokumenty rozliczeniowe – przez okres wymagany przepisami podatkowymi. [uzupełnić przy płatnościach]

7. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz prawo sprzeciwu wobec przetwarzania na podstawie naszego prawnie uzasadnionego interesu. Aby z nich skorzystać – w tym usunąć konto – napisz na kontakt@operbooks.com z adresu przypisanego do konta. Swoje książki możesz w każdej chwili usunąć samodzielnie w bibliotece.

Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Czy musisz podać dane

Podanie adresu e-mail (lub zalogowanie przez Google) jest dobrowolne, ale bez tego nie założysz konta i nie zapiszesz książek. Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany ani nie profilujemy Cię – sztuczna inteligencja tworzy wyłącznie treści, o które prosisz.

9. Pliki cookies i pamięć przeglądarki

Używamy wyłącznie niezbędnych plików cookies, które utrzymują Twoją sesję logowania. Przeglądarka zapamiętuje też tymczasowo szkic z kreatora (do zamknięcia karty), żeby nie zniknął podczas logowania. Nie używamy cookies analitycznych ani reklamowych, dlatego nie prosimy o zgodę na cookies. Jeśli to się zmieni, poprosimy Cię o nią przed ich użyciem.

10. Bezpieczeństwo

Połączenie z serwisem jest szyfrowane. Każdy użytkownik ma dostęp wyłącznie do własnych książek i okładek – pilnuje tego baza danych, a pliki okładek są w prywatnym magazynie dostępnym tylko przez krótkotrwałe, podpisane odnośniki.

11. Zmiany polityki prywatności

Gdy zmienimy tę politykę, opublikujemy nową wersję na tej stronie z nową datą, a o istotnych zmianach poinformujemy zalogowanych użytkowników. Zobacz też Regulamin.