Polityka prywatności

Administratorem danych osobowych w serwisie CraftStage jest Workfloows Oskar Kramarz (VAT UE: PL6263059979). W sprawach dotyczących danych pisz na contact@workfloows.com.

Bez konta Twoje matchbooki, barykady, zdjęcia i ustawienia są zapisywane wyłącznie w pamięci Twojej przeglądarki (localStorage) i nie trafiają na nasze serwery. Wyczyszczenie danych przeglądarki usuwa je bezpowrotnie.

• Adres e-mail - do założenia konta i logowania linkiem (magic link).
• Dane sesji - identyfikator sesji, adres IP i informacje o przeglądarce, aby utrzymać zalogowanie i chronić konto.
• Treści, które tworzysz - matchbooki, barykady, ustawienia interfejsu, opublikowane matchbooki.
• Media - zdjęcia i logotypy, które wgrywasz.
• Kredyty AI - saldo i historia użycia funkcji AI.

• Świadczenie usługi: konto, zapis i synchronizacja projektów, publikacja, funkcje AI - art. 6 ust. 1 lit. b RODO (umowa).
• Bezpieczeństwo i zapobieganie nadużyciom (np. limity logowania) - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Statystyki odwiedzin (Google Analytics) - wyłącznie po Twojej zgodzie, art. 6 ust. 1 lit. a RODO. Zgodę możesz w każdej chwili wycofać.

Gdy używasz AI (tłumaczenia, opisy torów, barykady ze zdjęcia), wysyłamy potrzebne teksty, dane toru lub zdjęcie do Anthropic (model Claude), który przetwarza je, aby zwrócić wynik. Nie wysyłamy Twojego adresu e-mail. Wysyłaj tylko treści, które możesz udostępnić.

Opublikowany matchbook (wraz z użytymi w nim obrazami) jest dostępny dla każdego, kto zna link. Możesz w każdej chwili wycofać publikację; usunięcie matchbooka również ją wycofuje.

Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu:

• Vercel Inc. - hosting aplikacji,
• Neon Inc. - baza danych,
• Cloudflare, Inc. (R2) - przechowywanie mediów,
• Resend Inc. - wysyłka e-maili z linkiem logowania,
• Anthropic PBC - przetwarzanie zapytań AI,
• Google Ireland Ltd. / Google LLC - Google Analytics (tylko po zgodzie).

Część z nich przetwarza dane poza Europejskim Obszarem Gospodarczym (głównie w USA). Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych.

• Niezbędne: plik cookie sesji logowania; pamięć przeglądarki z Twoją pracą i ustawieniami.
• Analityczne: pliki cookie Google Analytics - zapisywane wyłącznie po kliknięciu „Zgoda” w pasku cookie.

Dane konta i treści - do usunięcia konta. Sesje wygasają po 30 dniach. Linki logowania są ważne 15 minut. Usunięte obrazy kasujemy z magazynu od razu. Kopie zapasowe dostawców mogą przechowywać dane jeszcze przez krótki czas.

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz wycofania zgody. Aby skorzystać z praw lub usunąć konto, napisz na contact@workfloows.com. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

O istotnych zmianach tej polityki poinformujemy w serwisie. Aktualna wersja jest zawsze dostępna na tej stronie.