1. Najważniejsze
- Twoje obrazy i pliki nie opuszczają przeglądarki. Edytor napisów i wszystkie pozostałe narzędzia przetwarzają obrazy, tekst i archiwa wyłącznie lokalnie na Twoim urządzeniu — nic z tego nie wysyłamy na serwer.
- Na serwerze przechowujemy tylko dane konta, subskrypcji i płatności (jeśli założysz konto).
- Nie stosujemy reklam, analityki ani plików cookies śledzących.
2. Administrator danych
Administratorem danych osobowych jest Sylwester Konrad Wronka (marka „Sylvio”), ul. Elektryczna 61/77, 20-349 Lublin, Polska. Kontakt: kontakt@grafikit.pl lub formularz kontaktowy.
3. Jakie dane, w jakim celu i na jakiej podstawie
| Dane | Cel | Podstawa prawna (RODO) | Okres przechowywania |
|---|---|---|---|
| Adres e-mail, hasło (wyłącznie jako nieodwracalny skrót), daty założenia konta, potwierdzenia e-maila, okresu próbnego i ostatniego logowania | Założenie i prowadzenie konta, kontrola dostępu do narzędzi, okres próbny | Art. 6 ust. 1 lit. b (umowa) | Do usunięcia konta |
| Dane subskrypcji i płatności: identyfikator subskrypcji i transakcji PayPal, kwota, waluta, status, daty. Danych karty ani konta płatniczego nie otrzymujemy — przetwarza je PayPal | Realizacja płatnej subskrypcji, potwierdzenia, rozliczenia | Art. 6 ust. 1 lit. b (umowa) i lit. c (obowiązki podatkowe i rachunkowe) | Subskrypcja — do usunięcia konta; zapisy księgowe — przez okres wymagany przepisami (do 5 lat od końca roku podatkowego), po usunięciu konta w formie zanonimizowanej |
| Adres IP, czas i rodzaj zdarzenia (logowanie, zmiana hasła, płatność, działania administratora) oraz nieudane próby logowania | Bezpieczeństwo konta i serwisu, wykrywanie nadużyć, dowód zgód (regulamin i natychmiastowe rozpoczęcie świadczenia) | Art. 6 ust. 1 lit. f (uzasadniony interes: bezpieczeństwo i obrona roszczeń) | Dziennik zdarzeń — do 12 miesięcy lub do usunięcia konta; liczniki prób logowania — do 24 godzin |
| Skrót (nieodwracalny) znormalizowanego adresu e-mail | Zapobieganie wielokrotnemu wykorzystaniu bezpłatnego okresu próbnego po usunięciu konta | Art. 6 ust. 1 lit. f (uzasadniony interes: ochrona przed nadużyciami) | Bezterminowo (skrót nie pozwala odczytać adresu) |
| Imię, adres e-mail i treść wiadomości z formularza kontaktowego oraz adres IP nadawcy | Odpowiedź na zapytanie, reklamacje, ochrona przed spamem | Art. 6 ust. 1 lit. f (uzasadniony interes) oraz lit. b, jeśli dotyczy umowy | Wiadomość jest przesyłana do skrzynki e-mail administratora — do czasu załatwienia sprawy i okresu przedawnienia roszczeń |
| Standardowe dzienniki serwera WWW (adres IP, czas, żądany adres, przeglądarka) | Bezpieczeństwo i diagnostyka techniczna hostingu | Art. 6 ust. 1 lit. f | Zgodnie z ustawieniami hostingu (zwykle do kilkudziesięciu dni) |
Podanie danych jest dobrowolne, ale niezbędne do założenia konta i korzystania z chronionych narzędzi. Nie podejmujemy wobec Ciebie decyzji w sposób wyłącznie zautomatyzowany ani nie profilujemy użytkowników.
4. Odbiorcy danych
- PayPal (Europe) S.à r.l. et Cie, S.C.A. — obsługa płatności i subskrypcji (jako odrębny administrator danych płatniczych; zasady: polityka prywatności PayPal).
- Dostawca hostingu i poczty e-mail (LH.pl sp. z o.o. lub inny wskazany w panelu usługodawcy) — przechowywanie danych serwisu i wysyłka wiadomości (weryfikacja adresu, reset hasła, potwierdzenia płatności, formularz kontaktowy).
- Google Ireland Ltd. (Google Fonts) — czcionki strony są pobierane z serwerów Google, co oznacza przekazanie Twojego adresu IP i danych przeglądarki tej firmie podczas ładowania strony.
- Podmioty uprawnione na podstawie przepisów prawa (np. organy podatkowe) oraz dostawcy usług księgowych i prawnych — w niezbędnym zakresie.
Dane nie są sprzedawane. Jeśli dostawcy przetwarzają dane poza Europejskim Obszarem Gospodarczym, odbywa się to w oparciu o mechanizmy przewidziane w RODO (np. standardowe klauzule umowne lub decyzję stwierdzającą odpowiedni stopień ochrony).
5. Pliki cookies i pamięć lokalna przeglądarki
Używamy wyłącznie plików cookies niezbędnych do działania serwisu — nie wymagają one zgody, ale informujemy o nich. Opcjonalne zapisy (preferencje edytora) włączają się tylko po Twojej zgodzie. Wybór możesz zmienić w dowolnym momencie przyciskiem „Ustawienia cookies” w stopce.
| Nazwa | Rodzaj | Cel | Czas |
|---|---|---|---|
gk_sid | Cookie niezbędne (HttpOnly) | Sesja logowania i token zabezpieczający formularze (CSRF); tworzone po wejściu na formularz lub po zalogowaniu | do 7 dni (odnawiane przy aktywności) |
gk_rem | Cookie niezbędne (HttpOnly) | „Zapamiętaj mnie” — tylko jeśli zaznaczysz tę opcję przy logowaniu | do 30 dni |
gk_consent | Cookie niezbędne | Zapis Twojego wyboru w sprawie cookies i pamięci lokalnej | 12 miesięcy |
gk_theme | localStorage (niezbędny) | Zapamiętanie motywu jasny/ciemny wybranego przyciskiem | do wyczyszczenia przeglądarki |
gk_editor_draft, gk_text_styles | localStorage (opcjonalny, tylko po zgodzie na „Preferencje”) | Automatyczny szkic projektu i zapisane style tekstu w edytorze — pozostają wyłącznie w Twojej przeglądarce | do wycofania zgody lub wyczyszczenia przeglądarki |
6. Twoje prawa
Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Kopię danych pobierzesz i konto usuniesz samodzielnie na stronie Moje konto. W pozostałych sprawach napisz przez formularz kontaktowy lub na adres kontakt@grafikit.pl. Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
7. Bezpieczeństwo
Hasła przechowujemy wyłącznie jako skróty (Argon2id), tokeny weryfikacyjne i resetujące jako skróty jednorazowe, a połączenie z serwisem jest szyfrowane (HTTPS). Formularze są chronione przed fałszowaniem żądań (CSRF), a liczba prób logowania jest ograniczana. W logach nie zapisujemy haseł ani tokenów.
8. Zmiany polityki
O istotnych zmianach poinformujemy na stronie lub e-mailem. Aktualna wersja jest zawsze dostępna pod adresem grafikit.pl/privacy-policy.