Wersja 1.0 · obowiązuje od 7 października 2026
1. Kim jesteśmy (administrator danych)
Administratorem danych osobowych jest Sylwester Konrad Wronka, prowadzący działalność pod marką „Sylvio”, adres: ul. Elektryczna 61/77, 20-349 Lublin, e-mail: kontakt@grafikit.pl (dalej: „Administrator”). Serwis działa pod adresem https://grafikit.pl.
W sprawach danych osobowych możesz pisać na adres e-mail kontakt@grafikit.pl lub przez formularz kontaktowy w serwisie.
2. Najważniejsze zasady w skrócie
- Pliki graficzne, które przetwarzasz w narzędziach (edytor napisów, konwertery, generatory), są przetwarzane w Twojej przeglądarce i nie są wysyłane na nasz serwer. Wyjątek: opcjonalna funkcja „Zapisz projekt na koncie” dostępna po zalogowaniu — wtedy wysyłasz i przechowujemy wskazany przez Ciebie projekt (patrz pkt 4).
- Z narzędzi możesz korzystać bez zakładania konta.
- Nie stosujemy reklam, profilowania ani narzędzi analitycznych firm trzecich i nie sprzedajemy danych.
- Czcionki i biblioteki ładujemy z własnego serwera, więc nie przekazujemy Twojego adresu IP dostawcom takim jak Google Fonts czy CDN.
3. Jakie dane przetwarzamy, w jakim celu i na jakiej podstawie
| Cel | Zakres danych | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|---|
| Założenie i prowadzenie konta, logowanie, bezpieczeństwo konta | adres e-mail, hasło (wyłącznie w postaci bezpiecznego skrótu — nie znamy Twojego hasła), nazwa wyświetlana (opcjonalnie), daty utworzenia i ostatniego logowania, status weryfikacji e-maila | art. 6 ust. 1 lit. b (umowa — regulamin) | do usunięcia konta |
| Funkcje konta: zapisane projekty, style tekstu, ustawienia | treść zapisanych przez Ciebie projektów (w tym wgrane przez Ciebie obrazy), nazwy projektów | art. 6 ust. 1 lit. b | do usunięcia projektu lub konta |
| Wysyłka e-maili systemowych (potwierdzenie adresu, reset hasła, powiadomienia o zmianie danych) | adres e-mail, treść wiadomości | art. 6 ust. 1 lit. b | do 30 dni od wysyłki w logach serwera pocztowego |
| Obsługa wiadomości z formularza kontaktowego | imię (jeśli podasz), e-mail, treść wiadomości | art. 6 ust. 1 lit. f (odpowiedź na zapytanie) | do czasu zakończenia sprawy, nie dłużej niż 12 miesięcy od ostatniego kontaktu; dłużej, jeśli wymagają tego roszczenia |
| Bezpieczeństwo i zapobieganie nadużyciom (limity prób logowania, ochrona formularzy) | skrót (hash) adresu IP, skrót adresu e-mail, czas próby | art. 6 ust. 1 lit. f (uzasadniony interes: ochrona serwisu) | do 30 dni |
| Logi serwera WWW (dostawca hostingu) | adres IP, data i godzina, adres żądanego zasobu, przeglądarka | art. 6 ust. 1 lit. f (bezpieczeństwo i prawidłowe działanie) | zgodnie z ustawieniami hostingu, zwykle do 30–90 dni |
| Zapamiętanie wyboru dotyczącego cookies i udokumentowanie zgody | identyfikator zgody, wersja polityki, wybrane kategorie, skrót IP, data | art. 6 ust. 1 lit. c i f (obowiązek wykazania zgody) | 5 lat od udzielenia lub zmiany |
| Cookies i pamięć przeglądarki o charakterze preferencji (motyw, szkice, ustawienia) | zob. Politykę cookies | art. 6 ust. 1 lit. a (zgoda) | zob. Politykę cookies |
| Ewentualne dochodzenie lub obrona przed roszczeniami | dane niezbędne do wykazania okoliczności | art. 6 ust. 1 lit. f | do czasu przedawnienia roszczeń |
| Obowiązki prawne (np. rachunkowe, jeśli dotyczą) | dane wynikające z przepisów | art. 6 ust. 1 lit. c | wg przepisów |
Podanie danych jest dobrowolne, ale niezbędne do założenia konta lub uzyskania odpowiedzi na wiadomość.
4. Projekty zapisywane na koncie
Jeżeli jako zalogowany użytkownik świadomie zapiszesz projekt na koncie, jego treść (w tym osadzone w nim obrazy) zostanie przesłana na serwer i zapisana w bazie danych. Dostęp do projektu masz tylko Ty (po zalogowaniu) oraz — wyłącznie technicznie, w zakresie niezbędnym do utrzymania serwisu — Administrator. Nie wykorzystujemy Twoich projektów do żadnych innych celów, nie publikujemy ich ani nie analizujemy. Możesz je w każdej chwili usunąć lub pobrać. Nie zapisuj w projektach danych osobowych osób trzecich ani treści, do których nie masz praw.
5. Odbiorcy danych
Dane mogą być powierzane lub udostępniane podmiotom, z których usług korzystamy, w zakresie niezbędnym do działania serwisu:
- dostawca hostingu i bazy danych: LH.pl (dostawca usług hostingowych i bazy danych);
- dostawca poczty elektronicznej i serwera SMTP (usługa w ramach hostingu LH.pl);
- podmioty uprawnione na podstawie przepisów prawa (np. sądy, organy ścigania) — na ich żądanie.
Nie przekazujemy danych do państw spoza Europejskiego Obszaru Gospodarczego. Jeżeli to się zmieni, poinformujemy o tym i zapewnimy odpowiednie zabezpieczenia (np. standardowe klauzule umowne).
6. Pliki cookies i podobne technologie
Zasady stosowania plików cookies i pamięci przeglądarki (localStorage) opisuje Polityka cookies. Zgodę na kategorie opcjonalne możesz w każdej chwili zmienić lub wycofać przez link „Ustawienia cookies” w stopce serwisu.
7. Twoje prawa
Przysługuje Ci prawo do: dostępu do danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (z przyczyn związanych z Twoją szczególną sytuacją) oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem). Wiele z tych działań wykonasz samodzielnie w panelu konta (pobranie danych w formacie JSON, edycja, usunięcie konta i projektów). W pozostałych sprawach napisz do nas — odpowiemy w ciągu miesiąca.
Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
8. Zautomatyzowane podejmowanie decyzji i profilowanie
Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany wywołujący skutki prawne i nie dokonujemy profilowania. Automatyczne mechanizmy (np. limity prób logowania) służą wyłącznie bezpieczeństwu.
9. Bezpieczeństwo
Stosujemy m.in.: szyfrowane połączenie HTTPS, przechowywanie haseł wyłącznie jako skrótów (Argon2id/bcrypt), ochronę przed CSRF, ograniczanie liczby prób logowania, zapytania parametryzowane do bazy danych, przechowywanie adresów IP w postaci skrótów w mechanizmach bezpieczeństwa, regularne usuwanie danych po upływie okresu przechowywania. Pamiętaj o użyciu unikalnego hasła i wylogowaniu się na urządzeniach współdzielonych.
10. Dzieci
Serwis nie jest skierowany do osób poniżej 16. roku życia. Konto mogą założyć osoby, które ukończyły 16 lat albo mają zgodę rodzica lub opiekuna prawnego. Jeżeli dowiemy się o koncie założonym wbrew tej zasadzie, usuniemy je.
11. Zmiany polityki
Politykę możemy zmieniać, np. przy zmianie funkcji serwisu lub przepisów. Aktualna wersja i data obowiązywania są zawsze widoczne na tej stronie; o istotnych zmianach poinformujemy zalogowanych użytkowników e-mailem lub komunikatem w serwisie, a pozostałych — ponownym wyświetleniem banera cookies.