Prywatność

Obowiązuje od: 31 października 2026 r. · Wersja 2.3

Ta polityka prywatności opisuje, jakie dane osobowe przetwarza Do4U (do4u.eu), w jakim celu, na jakiej podstawie prawnej i jak długo, kto je otrzymuje i jakie prawa Ci przysługują. Dotyczy osób odwiedzających stronę, osób z kontem Do4U oraz wszystkich, którzy się z nami kontaktują. Jeżeli treści Twoich zadań przetwarzamy w imieniu klienta biznesowego, dodatkowo obowiązuje umowa powierzenia przetwarzania danych (punkt 3).

1. Administrator i kontakt

LW IT Solutions Company Lukas Wójcik
al. Tadeusza Kościuszki 80/82 lok. 301
90-437 Łódź
Polska
NIP UE: PL7252266190
E-mail: support@do4u.eu

Pytania i żądania dotyczące ochrony danych kieruj na ten sam adres. Nie wyznaczyliśmy inspektora ochrony danych. Art. 37 ust. 1 RODO tego od nas nie wymaga: nasza główna działalność nie polega ani na regularnym i systematycznym monitorowaniu osób na dużą skalę, ani na przetwarzaniu na dużą skalę szczególnych kategorii danych. Jeśli go wyznaczymy, jego dane kontaktowe pojawią się tutaj.

2. W skrócie

AI Do4U działa na naszych własnych serwerach w Polsce, w UE. Treści Twoich zadań nie przekazujemy żadnemu zewnętrznemu dostawcy AI i nie używamy ich do trenowania modeli AI.
Dane wejściowe i wyniki są usuwane automatycznie: w Free i w demo dla gości po 7 dniach, przy kupionym pakiecie po 30 dniach. Przy opcji „Nie zapisuj” dane wejściowe usuwamy zaraz po przetworzeniu, a wynik po pierwszym wyświetleniu, najpóźniej po godzinie.
Używamy tylko plików cookie, których strona potrzebuje. Nie ma analityki, reklam ani śledzenia.
Płatności obsługuje Stripe, e-maile wysyłamy przez OVHcloud. Stripe i Google (reCAPTCHA) mogą przekazywać dane do USA (punkt 17).
Na stronie Moje dane zobaczysz, co o Tobie przechowujemy i jak długo. Możesz tam wcześniej usunąć wyniki, pobrać wszystkie swoje dane i usunąć konto.

3. Nasze dwie role: administrator i podmiot przetwarzający

W zakresie strony, Twojego konta, zakupów, faktur, e-maili i wsparcia jesteśmy administratorem.

To, co przekazujesz narzędziom, może zawierać dane osobowe innych osób, na przykład e-mail od klienta, na który chcesz odpowiedzieć. Jeśli korzystasz z Do4U jako przedsiębiorca, przetwarzamy te treści w Twoim imieniu i zgodnie z Twoimi poleceniami (art. 28 RODO); administratorem jesteś wtedy Ty. Klienci biznesowi zawierają umowę powierzenia przetwarzania danych w panelu. Jeśli korzystasz z Do4U jako osoba prywatna do własnych celów, przetwarzamy treści jako administrator i wyłącznie w celu wykonania Twojego zadania.

4. Odwiedziny strony

4.1 Logi serwera WWW

Przy każdym wywołaniu nasz serwer WWW zapisuje adres IP, czas, wywołany adres, kod odpowiedzi i identyfikator przeglądarki. Logi służą działaniu strony i obronie przed atakami i są usuwane po 14 dniach. Podstawa prawna: art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest bezpieczna i działająca strona.

4.2 Logi aplikacji

Dodatkowo aplikacja zapisuje każde wyświetlenie strony: adres IP, ustalony na jego podstawie kraj, czas, adres strony i strony odsyłającej (oba bez parametrów, aby w logu nie znalazły się linki z kodami dostępu), identyfikator przeglądarki, typ urządzenia, system operacyjny, przeglądarkę, język oraz – jeśli jesteś zalogowany – Twoje konto. Ten log dostępu usuwamy po 60 dniach. Błędy techniczne trafiają do logu błędów, w razie potrzeby z danym kontem; usuwamy go po 90 dniach. Podstawa prawna: art. 6 ust. 1 lit. f RODO (działanie, wyszukiwanie błędów, przeciwdziałanie nadużyciom).

Kraj adresu IP ustalamy przy pomocy bazy danych na naszym własnym serwerze. Nie pytamy przy tym podmiotów trzecich.

4.3 Bezpłatne sprawdzenia i demo dla gości

Z niektórych narzędzi możesz korzystać bez konta lub kilka razy dziennie bezpłatnie. Aby to policzyć, zapisujemy skrót Twojego adresu IP (lub numeru konta) utworzony przy użyciu klucza, wraz z datą i liczbą uruchomień. Samego adresu IP w tym celu nie zapisujemy. Wpisy usuwamy po dwóch dniach. Podstawa prawna: art. 6 ust. 1 lit. f RODO (sprawiedliwy podział bezpłatnej mocy obliczeniowej, ochrona przed nadużyciami).

4.4 Brak treści zewnętrznych

Strona ładuje skrypty, style i czcionki z naszego własnego serwera. Wyjątkami są skrypt naszej ochrony formularzy z formconfirmed.com – usługi tego samego usługodawcy (punkt 4.5) – oraz, przy wysyłaniu niektórych formularzy, skrypt Google reCAPTCHA (punkt 4.6). Nie ma zewnętrznych czcionek, sieci CDN, narzędzi analitycznych ani reklamowych. Tylko przy zakupie kredytów Twoja przeglądarka przechodzi na stronę płatności Stripe (punkt 12).

4.5 Własna ochrona formularzy (formconfirmed)

W celu ochrony przed spamem i zautomatyzowanymi atakami formconfirmed sprawdza następujące formularze: logowanie, rejestrację, przypomnienie i ustawienie nowego hasła, okno pomocy technicznej, zapis do newslettera, demo na stronie głównej oraz – jeśli nie jesteś zalogowany – bezpłatne sprawdzenie strony, bezpłatne mini-narzędzia i formularz odstąpienia od umowy (punkt 12.4). formconfirmed to produkt tego samego usługodawcy (punkt 1), działający na jego serwerach w Polsce; nie uczestniczą w tym podmioty trzecie.

Gdy otwierasz stronę z takim formularzem (w przypadku okna pomocy technicznej: gdy je otwierasz), Twoja przeglądarka ładuje skrypt z formconfirmed.com i pobiera stamtąd podpisane zadanie. Gdy tylko zaczniesz korzystać z formularza, przeglądarka rozwiązuje je w tle (dowód wykonania pracy obliczeniowej) i wysyła wynik razem z formularzem jako jednorazowy token. Przeglądarka przekazuje przy tym do formconfirmed.com adres strony, język, Twój adres IP i identyfikator przeglądarki. Token zawiera zadanie, jego rozwiązanie, znaczniki czasu, informację, czy wypełniono pole niewidoczne dla ludzi, oraz dwa sygnały przeglądarki: czy zgłasza ona, że jest sterowana zdalnie (webdriver), i czy wystąpiły rzeczywiste działania użytkownika (klawiatura, mysz lub dotyk). Bez JavaScriptu tych formularzy nie można wysłać; w takim przypadku napisz do nas na support@do4u.eu.

Nasz serwer przekazuje do sprawdzenia w formconfirmed token wraz z Twoim adresem IP i wartością niewidocznego pola. Jeżeli formularz zawiera adres e-mail, jest on również przekazywany; formconfirmed sprawdza wyłącznie jego domenę (czy należy do dostawcy adresów jednorazowych i czy w ogóle przyjmuje pocztę) i nie zapisuje adresu – zapisuje jedynie wynik sprawdzenia domeny, do siedmiu dni. W przypadku okna pomocy technicznej przekazywana jest dodatkowo treść Twojej wiadomości; formconfirmed sprawdza ją pod kątem cech spamu (zbiory linków, typowe sformułowania spamowe, bezsensowne ciągi znaków), w razie potrzeby również przy użyciu AI na własnych serwerach usługodawcy, i jej nie zapisuje. Nie przekazujemy Twojego hasła ani pozostałych danych z formularza. W celu oceny zgłoszenia formconfirmed porównuje ponadto Twój adres IP ze znanymi sieciami centrów danych, sprawdza, czy zadanie wraca z tej samej sieci, z której zostało pobrane (zadanie jest powiązane z Twoją siecią), oraz czy zgłoszenia z Twojej sieci zostały niedawno zablokowane na innych stronach chronionych przez formconfirmed (reputacja na wielu stronach). W tym celu oraz aby rozpoznawać powtarzające się zgłoszenia, zapisuje Twoją sieć wyłącznie jako obcięty zakres adresów (IPv4 bez ostatniego bajtu, IPv6 tylko pierwsze 48 bitów) i jako skrót z kluczem zmieniającym się codziennie (pseudonimizacja): przy wyniku sprawdzenia najwyżej przez godzinę, przy wykorzystanym tokenie około jedenastu minut, a w liczniku pobranych zadań około godziny. Wyniki sprawdzeń (działanie, wynik oceny, powody, domena) są przechowywane przez 30 dni bez tego skrótu. Treść wiadomości jest sprawdzana wyłącznie w pamięci operacyjnej. Dziennik serwera WWW formconfirmed.com, jak przy każdym wywołaniu, przechowuje pełny adres IP i identyfikator przeglądarki przez 14 dni. Jeżeli formconfirmed odrzuci zgłoszenie, odnotowujemy to bez adresu IP i bez treści w logu błędów (punkt 4.2).

Jeżeli wynik brzmi „zablokuj”, zgłoszenie zostaje odrzucone; możesz spróbować ponownie lub do nas napisać. Jeżeli wynik brzmi „podejrzane” (na przykład adres z centrum danych lub VPN, oznaki zautomatyzowanej przeglądarki albo adres e-mail jednorazowego użytku), logowanie, rejestracja i formularze hasła wymagają dodatkowo jednoznacznego wyniku Google reCAPTCHA z wyższym progiem (punkt 4.6), w przeciwnym razie zgłoszenie zostaje odrzucone; zgłoszenia do pomocy technicznej przyjmujemy i opatrujemy adnotacją o powodach (bez adresu IP), która jest zapisywana i usuwana razem ze zgłoszeniem; w pozostałych formularzach odnotowujemy podejrzenie w logu błędów. Jeżeli nie można połączyć się z formconfirmed, zgłoszenie zostaje przyjęte. Ochrona formularzy nie ustawia plików cookie, niczego nie zapisuje w przeglądarce i nie tworzy odcisku palca urządzenia. Podstawa prawna: art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest ochrona Twojego konta, naszych usług i bezpłatnej puli przed spamem i zautomatyzowanymi nadużyciami. W przeglądarce ochrona formularzy przetwarza wyłącznie to, co jest niezbędne do wysłania używanego formularza (art. 5 ust. 3 dyrektywy 2002/58/WE; w Polsce art. 399 ust. 3 pkt 2 ustawy – Prawo komunikacji elektronicznej). Dane nie są przekazywane do państwa trzeciego.

4.6 Ochrona przed zautomatyzowanymi zapytaniami (Google reCAPTCHA)

Logowanie, rejestrację, przypomnienie i ustawienie nowego hasła, okno pomocy technicznej oraz potwierdzenie odstąpienia od umowy bez logowania (punkt 12.4) sprawdza ponadto Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Skrypt jest ładowany dopiero wtedy, gdy wysyłasz jeden z tych formularzy, a nie już przy wejściu na stronę; strony bez nich w ogóle go nie ładują. Tworzy on wpis w pamięci lokalnej Twojej przeglądarki („_grecaptcha”), a przeglądarka przekazuje Google informacje o urządzeniu i sposobie korzystania, w tym Twój adres IP. Na tej podstawie Google ocenia, czy zgłoszenie pochodzi od człowieka, i zwraca wynik oceny. Nasz serwer nie przekazuje Google ani Twojego adresu IP, ani treści formularza, lecz token wygenerowany w Twojej przeglądarce, i otrzymuje w zamian wynik oceny. Jeżeli brak ważnego wyniku, nie można połączyć się z Google lub wynik jest niższy od progu, zgłoszenie zostaje odrzucone; jeżeli formconfirmed ocenił je jako podejrzane (punkt 4.5), obowiązuje wyższy próg. Możesz wtedy spróbować ponownie lub napisać do nas na support@do4u.eu. Wynik oceny rozstrzyga wyłącznie o pojedynczym zgłoszeniu; poza tym nikt nie jest oceniany. Podstawa prawna: art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest ochrona Twojego konta, naszych usług i wysyłanej poczty przed spamem i zautomatyzowanymi nadużyciami. Sprawdzenie odbywa się tylko wtedy, gdy taki formularz zostaje rzeczywiście wysłany, a dostęp do Twojej przeglądarki jest wówczas niezbędny do ochrony tego zgłoszenia (art. 5 ust. 3 dyrektywy 2002/58/WE; w Polsce art. 399 ust. 3 pkt 2 ustawy – Prawo komunikacji elektronicznej); dlatego nie wymaga to zgody. Google może przetwarzać dane również w USA (punkt 17). Więcej informacji: polityka prywatności Google.

5. Pliki cookie i pamięć przeglądarki

W Twojej przeglądarce zapisujemy tylko to, co jest niezbędne do świadczenia usługi, której żądasz. Nie wymaga to zgody (art. 5 ust. 3 dyrektywy 2002/58/WE; w Polsce art. 399 ust. 3 pkt 2 ustawy – Prawo komunikacji elektronicznej). Podstawą prawną związanego z tym przetwarzania jest art. 6 ust. 1 lit. b i f RODO.

bpid – cookie sesji do logowania, języka i ochrony formularzy. Wygasa po zamknięciu przeglądarki.
bp_remember – tylko jeśli chcesz pozostać zalogowany: utrzymuje logowanie przez 30 dni. W naszej bazie przechowujemy tylko jego skrót.
bp_device – losowy identyfikator urządzenia (rok). Dzięki niemu rozpoznajemy urządzenie, z którego już się logowałeś, i ostrzegamy Cię e-mailem o logowaniu z nowego urządzenia. W naszej bazie przechowujemy tylko jego skrót.
__Host-sso-browser – tylko przy logowaniu przez single sign-on zespołu (punkt 10); ważny pięć minut.
W pamięci lokalnej przeglądarki zapisujemy ustawienia, które nigdy nie opuszczają Twojego urządzenia: tryb jasny lub ciemny, ograniczenie animacji, ulubione narzędzia oraz w zespole ostatnio wybrany zespół i projekt.

Nie używamy plików cookie analitycznych, reklamowych ani plików cookie podmiotów trzecich. Również ochrona formularzy (punkt 4.5) nie ustawia plików cookie i niczego nie zapisuje w przeglądarce. Google reCAPTCHA (punkt 4.6) tworzy przy wysyłaniu chronionego nim formularza wpis w pamięci lokalnej przeglądarki („_grecaptcha”); również jest to niezbędne do ochrony tego zgłoszenia.

6. Konto i logowanie

6.1 Rejestracja i dane konta

Dla konta przechowujemy Twój adres e-mail, imię i nazwisko, hasło w postaci skrótu, język oraz informację, czy działasz jako osoba prywatna, czy jako przedsiębiorca. Przedsiębiorcy podają dodatkowo nazwę firmy, adres, kraj, numer NIP UE, jeśli go mają, oraz opcjonalnie osobny adres e-mail do faktur. Bez adresu e-mail i hasła nie możemy założyć konta, a bez danych firmy – prowadzić konta firmowego. Nie masz obowiązku podawania tych danych, ale są one niezbędne do zawarcia umowy. Podstawa prawna: art. 6 ust. 1 lit. b RODO. Dane przechowujemy do usunięcia konta; dane potrzebne do faktur przechowujemy zgodnie z punktem 12.

6.2 Dowód akceptacji

Przy rejestracji i przy zakupie zapisujemy, która wersja regulaminu, tej polityki prywatności oraz – w przypadku konsumentów – pouczenia o odstąpieniu od umowy została Ci wyświetlona, wraz z czasem i adresem IP. Jeśli jako przedsiębiorca potwierdzisz umowę powierzenia, zapisujemy czas i firmę. Wpisy te służą jako dowód zawarcia umowy (art. 6 ust. 1 lit. f RODO). Przechowujemy je, dopóki istnieje konto, a po jego usunięciu kasujemy je cztery lata od akceptacji. Wpisy związane z zakupem przechowujemy tak jak zakup (punkt 12).

6.3 Logowanie i bezpieczeństwo

Przy każdym logowaniu zapisujemy adres IP, identyfikator przeglądarki, przeglądarkę, system operacyjny i typ urządzenia oraz czas ostatniej aktywności. W ustawieniach widzisz tę listę i możesz zakończyć poszczególne logowania. Lista jest przechowywana, dopóki istnieje Twoje konto. Przy koncie zapisujemy też czas i adres IP ostatniego logowania.
Próby logowania (czas, adres IP, wpisany adres e-mail, wynik) przechowujemy siedem dni, aby wykrywać i spowalniać ataki. Liczniki chroniące przed zbyt wieloma próbami lub rejestracjami wygasają najpóźniej po dwóch dniach.
Znane urządzenia (skrót identyfikatora urządzenia, pierwsze i ostatnie użycie) usuwamy 365 dni po ostatnim użyciu.
Logowanie możesz zabezpieczyć drugim składnikiem (jednorazowe kody z aplikacji) lub kluczem dostępu (passkey). Sekret do kodów przechowujemy w postaci zaszyfrowanej, kody odzyskiwania tylko jako wartości kontrolne; z klucza dostępu przechowujemy tylko klucz publiczny, jego nazwę i czas użycia.
Działania istotne dla bezpieczeństwa w Twoim koncie (na przykład rejestracja, logowanie i wylogowanie, zmiana hasła lub adresu e-mail, eksport danych, zmiany w zespole) oraz działania naszej administracji zapisujemy z czasem i adresem IP w dzienniku aktywności. Usuwamy go po 365 dniach.

Podstawa prawna: art. 6 ust. 1 lit. b i f RODO (bezpieczne udostępnianie konta, przeciwdziałanie nadużyciom).

6.4 Podgląd konta przez wsparcie

Jeśli poprosisz nas o pomoc, nasze wsparcie może zobaczyć Twoje konto tak, jak widzisz je Ty. Każdy taki dostęp jest zapisywany i pojawia się w eksporcie Twoich danych. Dane wejściowe i wyniki Twoich zadań nasi pracownicy widzą tylko wtedy, gdy wyraźnie poprosisz o to w zgłoszeniu do wsparcia, albo gdy jest to niezbędne do przeciwdziałania nadużyciom lub naruszeniom prawa (art. 6 ust. 1 lit. b i f RODO); nigdy przy opcji „Nie zapisuj”.

7. Zadania dla narzędzi AI

7.1 Co przetwarzamy

To, co przekazujesz narzędziu – teksty, pliki, adresy stron, obrazy i wybrane opcje – oraz wynik przetwarzamy wyłącznie w celu wykonania zadania, pokazania Ci wyniku i rozliczenia (art. 6 ust. 1 lit. b RODO). Przed każdym uruchomieniem pokazujemy przewidywaną liczbę kredytów.

7.2 Gdzie i przez kogo

AI działa na naszych własnych serwerach w Polsce, w UE. Treści Twoich zadań nie przekazujemy żadnemu zewnętrznemu dostawcy AI. Komputery, na których działa AI, same pobierają zadania i nie są dostępne z internetu. Nie używamy Twoich danych wejściowych ani wyników do trenowania modeli AI. W naszych zestawieniach i logach są tylko metadane (narzędzie, czas, długość danych wejściowych, kredyty, status), nigdy treści.

7.3 Jak długo

Dane wejściowe i wyniki: usuwane po 7 dniach w Free i w demo dla gości, po 30 dniach przy kupionym pakiecie.
„Nie zapisuj”: dane wejściowe usuwamy, gdy tylko zadanie zostanie wykonane, a wynik po pierwszym wyświetleniu, najpóźniej po godzinie.
Obrazy: usuwane po zakończeniu zadania.
Nieudane zadania: treść usuwamy od razu.
Partie i pakiety językowe: usuwane w podanym przy nich dniu, najpóźniej razem z kontem.
Zapis zadania bez treści (narzędzie, czas, status, język, kredyty, długość danych wejściowych, a przy sprawdzeniach stron domena i wynik punktowy): usuwany 400 dni po zadaniu. Potrzebujemy go do rozliczeń, do Twojej historii i do wyjaśniania pytań o pobrane kredyty.

Na stronie Moje dane możesz wcześniej usunąć dane wejściowe i wyniki pojedynczych zadań lub wszystkich zakończonych zadań. Jeśli w swoim koncie ponownie uruchomisz to samo zadanie, gdy jego wynik jest jeszcze przechowywany, możemy pokazać Ci ten zapisany wynik zamiast liczyć go od nowa; nigdy nie dzieje się to między różnymi kontami ani przy opcji „Nie zapisuj”.

7.4 Dane osobowe innych osób

Wprowadzaj dane osobowe innych osób tylko wtedy, gdy masz do tego prawo, i tylko w zakresie potrzebnym do zadania. Szczególnych kategorii danych (na przykład danych o zdrowiu) nie wprowadzaj, chyba że jest to konieczne i dozwolone.

7.5 Oceny, zwroty i cytaty

Jeśli ocenisz wynik lub zażądasz zwrotu kredytów w ramach obietnicy zwrotu kredytów, zapisujemy ocenę lub powód przy zadaniu; usuwamy je razem z zapisem zadania. Jeśli pozwolisz nam opublikować krótki cytat, zapisujemy tekst, wybraną przez Ciebie formę podpisu oraz opcjonalnie firmę i stronę internetową i pokazujemy je na naszej stronie. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją w każdej chwili wycofać na stronie Moje dane; cytat zostanie wtedy usunięty.

Aby automatycznie zrealizować obietnicę zwrotu kredytów, gotowe wyniki opłacone kredytami jeszcze raz maszynowo sprawdzamy na naszych własnych komputerach względem danych wejściowych (czy zadanie zostało wykonane, fakty, język, wymagania). Przetwarzane są przy tym te same dane co przy samym zadaniu; nic nie jest przekazywane podmiotom trzecim i poza oceną z krótkim uzasadnieniem nic nie jest dodatkowo zapisywane; ocenę usuwamy razem z zadaniem. Takiego sprawdzenia nie ma przy opcji „Nie zapisuj”, przy narzędziach do obrazów, przy partiach i przy sekwencjach kilku narzędzi. Podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja obietnicy) oraz art. 6 ust. 1 lit. f RODO (jakość).

8. Odczytywanie stron internetowych

Niektóre narzędzia odczytują strony internetowe: tylko adres, który podałeś, przy narzędziach sprawdzających całą witrynę (na przykład pakiety językowe, niedziałające linki, llms.txt, raport całej witryny) także strony tej samej witryny, oraz strony ustawione przez Ciebie w strażniku witryny. Nie przeszukujemy sieci z własnej inicjatywy i nie budujemy indeksu wyszukiwania. Nasze zapytania wychodzą z naszych własnych serwerów w Polsce, podążają za najwyżej trzema przekierowaniami i nigdy nie trafiają do sieci wewnętrznych. Jak je rozpoznać, opisuje strona Jak Do4U czyta strony.

To, co odczytamy, przetwarzamy tylko na potrzeby zadania i przechowujemy razem z nim jako dane wejściowe lub wynik przez okresy z punktu 7.3. Jeśli taka strona zawiera dane osobowe, na przykład nazwiska w nocie prawnej, przetwarzamy je na podstawie art. 6 ust. 1 lit. f RODO; prawnie uzasadnionym interesem jest sprawdzanie publicznie dostępnych stron na zlecenie naszych klientów. W przypadku klientów biznesowych jest to przetwarzanie w ich imieniu. Operatorzy stron mogą się z nami skontaktować pod adresem support@do4u.eu.

Strażnik witryny: jeśli ustawisz strażnika, przechowujemy domenę, strony, odstęp między sprawdzeniami i wyniki przebiegów, dopóki nie usuniesz strażnika lub konta. Każdy płatny przebieg zapowiadamy wcześniej e-mailem.

Potwierdzenie własności: przy niektórych funkcjach potwierdzasz, że domena należy do Ciebie, za pomocą znacznika meta, pliku lub wpisu DNS. Przechowujemy domenę i tylko skrót kodu weryfikacyjnego.

9. Udostępnianie wyników i raporty pod własną marką

Linki do udostępniania: gotowy wynik niektórych sprawdzeń stron możesz udostępnić jako link tylko do odczytu. Każdy, kto ma link, widzi wynik – po to on jest. Strona nie pokazuje ani Twoich danych wejściowych, ani Twojego konta. Link jest ważny 1, 7 lub 30 dni, nigdy dłużej niż przechowywany jest wynik, i możesz go w każdej chwili odwołać. Z linku przechowujemy tylko skrót, okres ważności, liczbę wyświetleń i czas ostatniego wyświetlenia – bez adresu IP i identyfikatora przeglądarki. Wygasłe i odwołane linki usuwamy po 30 dniach, wszystkie linki razem z kontem.

Raporty pod własną marką: raportom możesz nadać własną nazwę, dodatkowy wiersz i logo. Przechowujemy je przy Twoim koncie lub zespole, dopóki ich nie usuniesz albo konto lub zespół nie zostaną usunięte. Pojawiają się w raportach i – tylko jeśli to włączysz – w linkach do udostępniania. Widzi je każdy, kto otrzyma taki raport.

Plakietka: jeśli umieścisz plakietkę Do4U na swojej stronie, pokazuje ona wynik punktowy i datę sprawdzenia oraz do podanej daty prowadzi do publicznego raportu.

Oznaczenie AI: wyniki zawsze zawierają czytelną maszynowo informację, że powstały przy użyciu Do4U; nie można jej wyłączyć. Widoczna informacja w interfejsie internetowym jest domyślnie włączona; możesz ją wyłączyć w ustawieniach konta.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

10. Zespoły

W zespole kilka kont dzieli kredyty, projekty i zadania. Przechowujemy nazwę zespołu, członków wraz z rolą, projekty i zaproszenia. Zaproszenie zawiera adres e-mail zaproszonej osoby; usuwamy je, gdy wygaśnie niewykorzystane. Członkowie pracują z zadaniami zespołu zgodnie ze swoją rolą; przegląd zespołu pokazuje zużycie w danym miesiącu według projektów i członków, a właściciel może ustalić miesięczny limit dla każdego członka. Zespół może skonfigurować logowanie przez własnego dostawcę tożsamości (single sign-on); otrzymujemy wtedy od tego dostawcy dane potrzebne do logowania, a o wyborze dostawcy decyduje zespół. Dopóki jesteś właścicielem zespołu, w którym są inni członkowie, nie możesz usunąć konta. Podstawa prawna: art. 6 ust. 1 lit. b RODO, a wobec członków, którzy sami nie zawarli umowy, art. 6 ust. 1 lit. f RODO (organizacja pracy zespołu).

11. API, webhooki, wtyczki i połączenia

Klucze API: przechowujemy nazwę, widoczny początek klucza, czas utworzenia i ostatniego użycia, liczbę zapytań i ewentualne odwołanie – sam klucz tylko jako skrót. Zapytania liczymy przez kilka minut, aby egzekwować limity. Aby rozpoznać powtórzone zapytania, przez ograniczony czas (obecnie 24 godziny) przechowujemy potwierdzenie bez treści. Wszystko to usuwamy razem z kontem lub gdy usuniesz klucz.

Webhooki: jeśli podasz adres, powiadamiamy go o zakończeniu zadania lub niskim saldzie. Przechowujemy adres i dziennik doręczeń (status, próby, ostatni kod odpowiedzi). Dziennik doręczeń usuwamy razem z zapisem zadania. Odbiorcą jest wybrany przez Ciebie adres.

Wtyczka WordPress: wtyczka wysyła dane do Do4U tylko wtedy, gdy potwierdzisz zadanie w WordPressie, i pobiera wynik. Zależnie od narzędzia wysyła adres i tytuł obrazu, treść lub tekst wpisu albo strony bądź ich publiczny adres – a do tego Twój klucz API, narzędzie, język wyniku i ustawienie „Nie zapisuj”. Nie wysyła danych o osobach odwiedzających Twoją stronę. Szczegóły znajdziesz na stronie wtyczki.

reactive.chat: jeśli połączysz swoje konto z reactive.chat, usługą tego samego usługodawcy, potwierdzasz połączenie w swoim koncie Do4U; reactive.chat otrzymuje wtedy własny klucz, który możesz odwołać na stronie kluczy API. reactive.chat przekazuje tylko pytania, które kilku odwiedzających zadało w ten sam sposób (domyślnie co najmniej trzech), bez imion, nazwisk, adresów e-mail, numerów telefonów i numerów zamówień, a także adresy stron. Te zadania zawsze są wykonywane z opcją „Nie zapisuj”.

Kanały zespołu: tam, gdzie ta funkcja jest dostępna, możesz wysyłać ustalenia strażnika witryny i zakończone sprawdzenia stron do kanału skonfigurowanego przez Ciebie w Slacku, Microsoft Teams lub Discordzie. Adres kanału przechowujemy w postaci zaszyfrowanej i pokazujemy go tylko w skróconej formie. Te usługi są odbiorcami wybranymi przez Ciebie; przetwarzają wiadomość na własnych warunkach (punkt 17).

Podstawa prawna dla tego punktu: art. 6 ust. 1 lit. b RODO.

12. Zakupy, płatności i faktury

12.1 Płatność przez Stripe

Za kredyty płacisz przez Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlandia). Stripe otrzymuje Twoje imię i nazwisko oraz adres e-mail, dane zakupu (pakiet, kwota, waluta) oraz nasz numer zakupu i numer konta jako odniesienie. Dane płatnicze wpisujesz bezpośrednio w Stripe; nigdy nie widzimy pełnych danych karty ani rachunku. Stripe przekazuje nam informację, czy płatność się powiodła, rodzaj środka płatniczego i kraj, w którym został wydany. W zakresie obsługi płatności Stripe jest odrębnym administratorem i przetwarza dane płatnicze na własną odpowiedzialność; szczegóły: stripe.com/privacy.

Automatyczne doładowanie: jeśli jest dostępne i je włączysz, Stripe zapisuje Twój środek płatniczy na potrzeby przyszłych zakupów. My przechowujemy Twoje ustawienia, opis środka płatniczego (na przykład markę karty i cztery ostatnie cyfry) oraz – jako dowód – zaakceptowany przez Ciebie tekst z czasem, adresem IP i identyfikatorem przeglądarki. Ustawienie usuwamy razem z kontem; dowód przechowujemy tak jak zakupy.

Przelew: konta firmowe mogą opłacić niektóre zakupy przelewem na podstawie faktury proforma. Przetwarzamy wtedy dane przelewu, które pokazuje nam nasz bank.

12.2 Kontrole podatkowe i prawne

Numer NIP UE sprawdzamy w systemie VIES Komisji Europejskiej. Przekazywany jest kod kraju i numer; zapisujemy wynik, czas i zarejestrowaną tam nazwę. Jeśli VIES jest niedostępny, powtarzamy sprawdzenie później.
Aby ustalić właściwy VAT, przy każdym zakupie zapisujemy kraj z Twojego adresu, kraj ustalony na podstawie adresu IP i kraj Twojego środka płatniczego.
Nie sprzedajemy osobom i firmom z krajów i terytoriów objętych sankcjami UE; w tym celu sprawdzamy kraj adresu i środka płatniczego.

Podstawa prawna: art. 6 ust. 1 lit. c RODO (prawo podatkowe i przepisy sankcyjne) oraz art. 6 ust. 1 lit. b RODO.

12.3 Faktury i okres przechowywania

Faktury i faktury korygujące wystawiamy sami i wysyłamy je jako link na Twój adres e-mail do faktur lub adres konta. Zakupy, faktury, zapisy kredytów związane z zakupem, Twoje dane rozliczeniowe (bez adresu e-mail do faktur) oraz dowód zgód wyrażonych przy zakupie przechowujemy przez 5 lat od końca roku, w którym upływa termin płatności związanego z nią podatku (u nas jest to rok następujący po roku wystawienia faktury) – także po usunięciu konta – i nie używamy ich do niczego innego (art. 6 ust. 1 lit. c RODO w związku z polskim prawem podatkowym, w szczególności art. 86 § 1 i art. 70 § 1 ustawy – Ordynacja podatkowa). Na stronie Moje dane zobaczysz, kiedy ten okres kończy się dla Twoich faktur.

Indywidualne oferty: jeśli zapytasz o indywidualny pakiet, przechowujemy zapytanie i ofertę. Zapytania i otwarte oferty usuwamy razem z kontem; oferta, która doprowadziła do zakupu, pozostaje przy zakupie.

Pozostałe zapisy kredytów (darmowe kredyty, zużycie, rezerwacje, wygaśnięcie) przechowujemy, dopóki istnieje Twoje konto, i usuwamy razem z nim.

12.4 Funkcja odstąpienia od umowy

Za pomocą naszej funkcji odstąpienia od umowy (link „Odstąp od umowy tutaj”) możesz złożyć oświadczenie o odstąpieniu od umowy online. Przechowujemy Twoje imię i nazwisko, adres e-mail, podane przez Ciebie dane umowy (po zalogowaniu: wybrany zakup), treść oświadczenia, datę i godzinę jego otrzymania, język, Twoje konto, jeśli jesteś zalogowany, oraz zakup i konto, do których przypisujemy oświadczenie. Adres IP przechowujemy tylko w skróconej postaci (IPv4 bez ostatniego bajtu, IPv6 tylko pierwsze 48 bitów) oraz jako wartość kontrolną z tajnym kluczem (HMAC), za pomocą której ograniczamy liczbę oświadczeń. Od razu otrzymujesz e-mailem potwierdzenie otrzymania z treścią oświadczenia oraz datą i godziną jego otrzymania; ponadto zakładamy z oświadczeniem zgłoszenie do wsparcia, aby je rozpatrzyć. Jeśli nie jesteś zalogowany, formularz chroni formconfirmed (punkt 4.5). Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z art. 11a dyrektywy 2011/83/UE (przyjęcie i potwierdzenie oświadczenia), art. 6 ust. 1 lit. b RODO (rozpatrzenie odstąpienia) oraz art. 6 ust. 1 lit. f RODO (ochrona przed nadużyciami). Oświadczenia przechowujemy przez 10 lat od końca roku ich otrzymania, także jeśli wcześniej usuniesz konto; potem są automatycznie usuwane. Dla zgłoszenia do wsparcia obowiązuje okres z punktu 14.

13. E-maile

Wysyłamy e-maile związane z Twoim kontem i zadaniami: potwierdzenie adresu, reset hasła, komunikaty bezpieczeństwa (na przykład logowanie z nowego urządzenia), informacje o niskim saldzie i krótko przed wygaśnięciem kupionych kredytów, zapowiedzi i wyniki strażnika witryny, faktury, zaproszenia do zespołu oraz odpowiedzi na zgłoszenia do wsparcia. Podstawa prawna: art. 6 ust. 1 lit. b i f RODO.

Wskazówki e-mailem (jeden e-mail z pierwszymi krokami) i newsletter „Nowości w Do4U” wysyłamy tylko, jeśli wyrazisz na to zgodę w ustawieniach e-maili (art. 6 ust. 1 lit. a RODO). Zgodę możesz w każdej chwili wycofać w ustawieniach e-maili lub przez link w każdej wiadomości. Newsletter nie jest obecnie oferowany; jeśli to się zmieni, zapis będzie wymagał potwierdzenia e-mailem, a dowód zgody (czas, wersja tekstu, język, adres IP potwierdzenia) przechowamy przez trzy lata od wypisania się.

E-maile wysyłamy przez usługę poczty OVHcloud (OVH SAS, Francja). Przekazywany jest przy tym adres odbiorcy, temat i treść. Wysłane wiadomości pozostają w naszej skrzynce nadawczej przez 30 dni, a potem są usuwane; w eksporcie danych widać tylko, kiedy i jaki e-mail wysłano, bez treści.

14. Wsparcie

Jeśli napiszesz do nas przez formularz wsparcia, przechowujemy Twój adres e-mail, temat, wiadomość, adres IP i ustalony na jego podstawie kraj, identyfikator przeglądarki, stronę, z której pisałeś, język oraz – jeśli jesteś zalogowany – Twoje konto. Adres IP chroni formularz przed nadużyciami (najwyżej trzy zgłoszenia na godzinę z jednego adresu). Aby Ci odpowiedzieć, możemy przetłumaczyć wiadomość lub przygotować projekt odpowiedzi; robi to AI na naszych własnych serwerach, a adresy e-mail i dłuższe ciągi cyfr są wcześniej usuwane. Odpowiedź zawsze czyta i wysyła człowiek. Podstawa prawna: art. 6 ust. 1 lit. b RODO, jeśli jesteś klientem, w przeciwnym razie art. 6 ust. 1 lit. f RODO (udzielenie odpowiedzi na zgłoszenie). Zgłoszenia do wsparcia przechowujemy przez 2 lata od zakończenia zgłoszenia (od naszej ostatniej odpowiedzi, a jeśli jej nie było – od otrzymania zgłoszenia), także jeśli wcześniej usuniesz konto; potem są automatycznie usuwane.

15. Polecenia, kody i program partnerski

O ile je oferujemy: jeśli zrealizujesz kod lub polecisz Do4U, przechowujemy kod, jego realizację lub polecenie wraz z zaksięgowanymi kredytami. Aby zapobiegać nadużyciom poleceń, porównujemy, czy dwa konta zapłaciły tym samym środkiem płatniczym; zachowujemy w tym celu tylko wartość kontrolną, nigdy dane płatnicze, i usuwamy ją razem z kontem. Drugie konto w poleceniu nie widzi, kim jesteś. W programie partnerskim przechowujemy Twoje zatwierdzenie i prowizje, bez danych poleconych osób. Podstawa prawna: art. 6 ust. 1 lit. b i f RODO. Zapisy kredytów z poleceń i realizacji kodów przechowujemy jako dowód kredytów przez 2 lata od realizacji kodu lub polecenia (w przypadku polecenia liczone od przyznania kredytów lub naszej decyzji w tej sprawie, a w innym razie od rejestracji z kodem), także jeśli wcześniej usuniesz konto; potem są automatycznie usuwane. Polecenia w programie partnerskim przechowujemy co najmniej tak długo, jak mogą jeszcze prowadzić do prowizji.

16. Odbiorcy i podmioty przetwarzające

Nie sprzedajemy ani nie wynajmujemy danych osobowych. Serwery strony, AI i ochrony formularzy (formconfirmed, punkt 4.5) prowadzimy sami. Dane otrzymują wyłącznie:

OVH SAS (OVHcloud), Francja – wysyłka e-maili, jako nasz podmiot przetwarzający.
Stripe Payments Europe, Limited, Irlandia – obsługa płatności, jako odrębny administrator (punkt 12.1).
Google Ireland Limited, Irlandia – ochrona logowania, rejestracji, formularzy hasła, pomocy technicznej i odstąpienia od umowy przed zautomatyzowanymi zapytaniami (reCAPTCHA, punkt 4.6).
Komisja Europejska – sprawdzenie numeru NIP UE w VIES.
nasz bank – przy płatnościach przelewem i zwrotach.
organy i sądy, na przykład organy podatkowe, jeśli jesteśmy prawnie zobowiązani do przekazania danych.
odbiorcy wybrani przez Ciebie: adresy Twoich webhooków, kanały zespołu (Slack, Microsoft Teams, Discord), reactive.chat, jeśli go połączysz, członkowie Twojego zespołu oraz każdy, komu przekażesz link do udostępniania lub raport.

17. Przekazywanie danych poza UE

Twoje dane przetwarzamy w UE. Stripe może przekazywać dane do Stripe, Inc. w USA, a Google w ramach reCAPTCHA (punkt 4.6) do Google LLC w USA. Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (decyzja wykonawcza (UE) 2023/1795, art. 45 RODO), a pomocniczo standardowe klauzule umowne (art. 46 ust. 2 lit. c RODO). Jeśli wysyłasz wiadomości do Slacka, Microsoft Teams lub Discorda, usługi te mogą je przetwarzać poza UE; ten cel wybierasz sam, a usługa przetwarza wiadomość na własnych warunkach.

18. Bezpieczeństwo i kopie zapasowe

Wszystkie połączenia ze stroną i z API są szyfrowane (HTTPS). Hasła, klucze API, linki do udostępnionych wyników i kody weryfikacyjne przechowujemy wyłącznie jako skróty, adresy kanałów i sekrety logowania dwuskładnikowego wyłącznie w postaci zaszyfrowanej. Adresy stron odczytujemy z ochroną przed dostępem do sieci wewnętrznych. Dostęp do administracji mają tylko upoważnione osoby, z zabezpieczeniem logowaniem dwuskładnikowym.

Regularnie wykonujemy kopię zapasową całego serwera. Kopie przechowujemy przez 7 dni; potem są nadpisywane. Usunięte dane mogą więc pozostawać w kopiach zapasowych do 7 dni i są wykorzystywane wyłącznie do przywrócenia danych.

19. Okresy przechowywania w skrócie

Dane wejściowe i wyniki: 7 dni (Free, demo dla gości), 30 dni (pakiet); „Nie zapisuj”: od razu lub po pierwszym wyświetleniu, najpóźniej po godzinie; obrazy: po zakończeniu zadania.
Zapisy zadań bez treści, oceny, zwroty, doręczenia webhooków: 400 dni.
Logi serwera WWW: 14 dni. Log dostępu: 60 dni. Log błędów: 90 dni. Dziennik aktywności: 365 dni.
Ochrona formularzy (punkt 4.5): skrót obciętego zakresu adresów przy wyniku sprawdzenia najwyżej godzinę, przy wykorzystanym tokenie około jedenastu minut, w liczniku zadań około godziny; wyniki sprawdzeń bez skrótu 30 dni; wynik sprawdzenia domeny adresu e-mail najwyżej siedem dni; dziennik serwera WWW formconfirmed.com 14 dni.
Próby logowania: 7 dni. Liczniki bezpłatnych sprawdzeń i demo: 2 dni. Znane urządzenia: 365 dni od ostatniego użycia. Cookie „nie wylogowuj”: 30 dni.
Wysłane wiadomości w skrzynce nadawczej: 30 dni.
Linki do udostępniania: do wygaśnięcia lub odwołania plus 30 dni.
Konto, ustawienia, glosariusz, głos marki, strażnicy, klucze API, własna marka: do czasu, gdy je usuniesz lub usuniesz konto.
Logowania (lista w ustawieniach, także zakończone logowania): do czasu usunięcia konta.
Dowód akceptacji regulaminu: dopóki istnieje konto, potem cztery lata od akceptacji.
Zakupy, faktury, dane rozliczeniowe i związane z nimi dowody: 5 lat od końca roku, w którym upływa termin płatności związanego z nimi podatku (rok po roku wystawienia faktury).
Oświadczenia o odstąpieniu od umowy złożone za pomocą funkcji odstąpienia: 10 lat od końca roku ich otrzymania, także po usunięciu konta (punkt 12.4).
Zgłoszenia do wsparcia: 2 lata od zakończenia zgłoszenia (punkt 14).
Kredyty z poleceń i realizacje kodów: 2 lata od realizacji kodu lub polecenia, także po usunięciu konta (punkt 15).

20. Twoje prawa

Masz prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz prawo sprzeciwu (art. 21). Zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość (art. 7 ust. 3); nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Odpowiadamy w ciągu miesiąca (art. 12 ust. 3 RODO).

Prawo sprzeciwu (art. 21 RODO): w zakresie, w jakim przetwarzamy dane na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), na przykład logi, przeciwdziałanie nadużyciom lub zgłoszenia do wsparcia od osób bez konta, możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Wówczas przestajemy przetwarzać dane, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw, nadrzędnych wobec Twoich interesów, praw i wolności, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Jak to działa w Do4U

Wgląd w dane: strona Moje dane pokazuje, co o Tobie przechowujemy, ile jest wpisów, jak długo są przechowywane i co się z nimi stanie po usunięciu konta.
Pobranie danych: na stronie Moje dane, po podaniu hasła, pobierzesz jeden plik w formacie JSON ze wszystkim, co przechowujemy o Twoim koncie (art. 15 ust. 3 i art. 20 RODO). Nie zawiera on haseł, kluczy API, sekretów ani skrótów. Dane wejściowe i wyniki są w nim, dopóki są jeszcze przechowywane.
Sprostowanie danych: imię i nazwisko, adres e-mail, język i dane rozliczeniowe zmienisz w ustawieniach.
Usunięcie wyników: na stronie Moje dane usuniesz dane wejściowe i wyniki pojedynczych zadań, wszystkich zakończonych zadań lub zadań starszych niż podana liczba dni.
Usunięcie konta: w ustawieniach, po podaniu hasła. Najpierw anulowane są trwające zadania. Wszystko, co na stronie Moje dane jest oznaczone jako „Zostanie usunięte”, usuwamy od razu. Zakupy, faktury i związane z nimi zapisy rozliczeniowe pozostają przez ustawowy okres przechowywania (punkt 12.3) i nie są używane do niczego innego (art. 17 ust. 3 lit. b RODO). Zgłoszenia do wsparcia (punkt 14), zapisy kredytów z poleceń i realizacji kodów (punkt 15) oraz oświadczenia o odstąpieniu od umowy złożone za pomocą funkcji odstąpienia (punkt 12.4) pozostają do końca okresu ich przechowywania. Dopóki jesteś właścicielem zespołu, w którym pracują inne osoby, usunięcie nie jest możliwe; najpierw usuń pozostałych członków lub napisz do nas.

W pozostałych sprawach napisz na support@do4u.eu. Jeśli Twoja sprawa dotyczy treści, które klient biznesowy przetwarzał przy użyciu Do4U, administratorem jest ten klient; zwróć się najpierw do niego. Wspieramy go w udzieleniu odpowiedzi.

Skarga: możesz złożyć skargę do organu nadzorczego (art. 77 RODO), w szczególności w państwie członkowskim swojego zwykłego pobytu, miejsca pracy lub miejsca popełnienia domniemanego naruszenia. Właściwym dla nas organem jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

21. Brak zautomatyzowanych decyzji

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 ust. 1 RODO). AI tworzy teksty i sprawdzenia, które sam weryfikujesz. Automatyczne limity (na przykład bezpłatnych uruchomień lub zapytań) służą tylko ochronie usługi. VAT przy zakupie wynika z wyniku sprawdzenia w VIES i przepisów prawa; jeśli uważasz, że jest błędny, napisz do nas, a sprawdzimy go ręcznie.

22. Zmiany tej polityki

Aktualizujemy tę politykę prywatności, gdy zmienia się przetwarzanie. Zapisujemy, która wersja została Ci wyświetlona przy rejestracji lub zakupie (punkt 6.2). W razie rozbieżności między wersjami językowymi rozstrzyga wersja polska.