Polityka prywatności - CutAssist i PixAssist
Wersja 1.0 | Obowiązuje od: [DATA STARTU SPRZEDAŻY]
Ten dokument opisuje, co dzieje się z danymi, kiedy kupujesz i używasz CutAssist albo PixAssist. Opisuje stan faktyczny: to, co naprawdę wychodzi z Twojego komputera, a nie to, co brzmi dobrze w reklamie.
1. Administrator danych
Dominika Kuś, osoba fizyczna prowadząca działalność nierejestrowaną, Polska.
Kontakt w sprawach danych osobowych: support@buildwith.it
2. Krótko: co jest najważniejsze
- Nie mamy własnej chmury. CutAssist i PixAssist działają na Twoim komputerze.
- Nie zbieramy telemetrii. Brak statystyk użycia, brak automatycznych raportów błędów, brak sprawdzania aktualizacji w tle, brak analityki wewnątrz wtyczki.
- Do nas nie trafiają Twoje projekty, zdjęcia ani montaże. Nigdy.
- Dane wychodzą z Twojego komputera w dwóch kierunkach: do serwera licencji (minimum potrzebne do sprawdzenia klucza) i do dostawcy AI, którego wybrałeś i opłacasz Ty (Claude). W tej drugiej relacji my nie jesteśmy stroną.
3. Zakup subskrypcji
Sprzedawcą jest Lemon Squeezy, LLC (Stany Zjednoczone), działający jako sprzedawca formalny. Przy zakupie podajesz dane bezpośrednio jemu: adres e-mail, dane płatnicze, kraj i dane podatkowe. Lemon Squeezy przetwarza je jako samodzielny administrator na podstawie własnej polityki prywatności (https://www.lemonsqueezy.com/privacy).
My, jako sprzedawca produktu w tym sklepie, widzimy w panelu Lemon Squeezy: adres e-mail kupującego, kraj, nazwę produktu i wariantu, status subskrypcji oraz historię płatności (bez numeru karty). Te dane przetwarzamy my, jako administrator, w celu obsługi licencji, wsparcia i rozliczeń.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy licencyjnej i obsługa zgłoszeń) oraz art. 6 ust. 1 lit. c RODO (obowiązki rozliczeniowe i podatkowe).
- Okres przechowywania: przez czas trwania subskrypcji i 6 lat po jej zakończeniu, jeśli dane są objęte obowiązkami rozliczeniowymi; w pozostałym zakresie do 12 miesięcy po zakończeniu subskrypcji.
4. Licencja: co wychodzi z Twojego komputera
Oprogramowanie łączy się z publicznym punktem licencyjnym Lemon Squeezy (api.lemonsqueezy.com) w trzech sytuacjach: aktywacja, okresowa walidacja (co 3 dni) i dezaktywacja. Przesyła wtedy:
| Dane | Uwaga |
|---|---|
| klucz licencyjny | ten, który dostałeś mailem po zakupie |
| losowa nazwa urządzenia | nie nazwa Twojego komputera: losowy ciąg wygenerowany przy pierwszym uruchomieniu |
| identyfikator instancji | nadany przez Lemon Squeezy przy aktywacji |
| adres IP | jak przy każdym połączeniu internetowym, zapisuje go odbiorca |
- Cel: sprawdzenie, czy licencja jest aktywna, i pilnowanie limitu 2 komputerów.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w ochronie przed nieuprawnionym korzystaniem z oprogramowania).
- Rola Lemon Squeezy w tym zakresie: podmiot przetwarzający, na podstawie umowy powierzenia (https://www.lemonsqueezy.com/dpa).
- W trybie licencji wyłączonym (buildy wewnętrzne, nie wersja sprzedawana) Oprogramowanie nie łączy się z serwerem licencji wcale.
Czego tam nie ma: Twojego adresu e-mail (nie przekazujemy go do modelu AI i nie zapisujemy w pliku licencji), nazwy Twojego komputera, nazw projektów ani jakiejkolwiek zawartości Twojej pracy.
5. Co zostaje na Twoim komputerze
Oprogramowanie zapisuje lokalnie, w katalogu danych aplikacji:
- plik licencji - klucz licencyjny, identyfikator instancji, data ostatniej walidacji. Bez adresu e-mail. Plik jest podpisany kluczem tego konkretnego komputera, więc skopiowany na inny komputer nie zadziała,
- identyfikator urządzenia - losowy ciąg, nie nazwa komputera,
- log serwera pośredniczącego - zawiera ścieżki plików i projektów, z rotacją po osiągnięciu 5 MB,
- zrzuty okna programu Adobe w katalogu plików tymczasowych - przechowywane maksymalnie 24 godziny, potem usuwane,
- plik roboczy rozpoznawania tekstu (OCR) - usuwany po użyciu.
Te dane nie są nam nigdzie przesyłane. Pozostają u Ciebie.
Usunięcie wszystkiego: odinstalowanie z opcją czyszczenia danych (uninstall --purge) zwalnia licencję na serwerze i usuwa powyższe pliki.
6. Dostawca AI, którego wybierasz Ty
Oprogramowanie jest pomostem między programem Adobe a modelem AI, który Ty wybierasz i opłacasz (Claude od Anthropic, w Claude Code albo Claude Desktop).
Do tego dostawcy, w zakresie wynikającym z Twoich poleceń, trafiają:
- zrzuty okna programu Adobe (obrazy),
- tekst rozpoznany z interfejsu (OCR),
- ścieżki projektów i plików multimedialnych,
- nazwy sekwencji, kompozycji, warstw i klipów,
- treść dialogów i napisów, jeśli nad nimi pracujesz,
- fragmenty logu serwera pośredniczącego,
- status licencji (bez Twojego adresu e-mail).
To jest relacja między Tobą a Twoim dostawcą AI. My tych danych nie otrzymujemy, nie przechowujemy i nie mamy do nich dostępu. Wobec swojego dostawcy AI administratorem tych danych jesteś Ty, na warunkach Twojej umowy z nim. Zasady Anthropic: https://www.anthropic.com/legal/privacy
Praktyczna rada: jeśli pracujesz na materiałach objętych tajemnicą albo NDA, sprawdź warunki swojego planu AI, zanim zlecisz operacje na takich projektach.
7. Adobe
- Część funkcji PixAssist korzysta z funkcji AI Adobe działających w chmurze Adobe, na Twoim koncie Adobe (na przykład zaznaczanie tematu, usuwanie tła, wypełnienie generatywne). Włączasz je sam. Dane przesyłane do Adobe podlegają warunkom Adobe i Twojej umowie z Adobe.
- Oprogramowanie czyta nazwy menu z Twojej instalacji programu Adobe, żeby pokazywać je w Twoim języku. To odczyt lokalny.
- Nie używamy wyników pracy w programach Adobe do tworzenia, trenowania, testowania ani ulepszania modeli AI.
8. Instalacja
Instalacja pobiera zależności z publicznego rejestru npm (registry.npmjs.org). Rejestr rejestruje przy tym Twój adres IP, jak przy każdym pobieraniu pliku z internetu. To standardowy element instalacji oprogramowania opartego na Node.js.
9. Strona buildwith.it
Na podstronach produktowych (/cutassist, /pixassist) i stronach powitalnych (/welcome) korzystamy z narzędzi pomiaru. Pierwsze z nich działa bez plików cookies, pozostałe wyłącznie po Twojej zgodzie w banerze zgód. Zgodę możesz w każdej chwili zmienić albo wycofać w „Cookie settings” w stopce strony.
Bez zgody (bez plików cookies):
- Umami Cloud: liczba wejść, odwiedzone podstrony, strona, z której przyszedłeś, typ urządzenia i przeglądarki, kraj. Umami nie zapisuje niczego na Twoim urządzeniu i nie przechowuje adresu IP. Podstawa prawna: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w prostych statystykach odwiedzin).
Po zgodzie na pomiar analityczny:
- Google Analytics 4: źródła ruchu, zachowanie na stronie (przewijanie, kliknięcia przycisków, odtworzenia filmów, otwarcia pytań FAQ), przejście do kasy. Działa w trybie Consent Mode v2: bez zgody skrypt nie jest ładowany.
- Microsoft Clarity: nagrania sesji i mapy kliknięć, żeby zobaczyć, gdzie strona jest niezrozumiała. Treści wpisywane na stronie są maskowane i nie trafiają do nagrań.
Po zgodzie na pomiar marketingowy:
- Meta Pixel (Facebook, Instagram): zdarzenia wyświetlenia strony i produktu oraz kliknięcia przycisku planu.
- Meta Conversions API: po zakupie Lemon Squeezy powiadamia nasz serwer, a serwer wysyła do Meta zdarzenie rozpoczęcia okresu próbnego albo opłacenia subskrypcji. Przesyłamy: nazwę i czas zdarzenia, jego identyfikator (żeby Meta nie policzyła zakupu dwa razy), Twój adres e-mail w postaci zahaszowanej (SHA-256), identyfikatory plików cookies Meta (
fbp,fbc), Twój adres IP i informacje o przeglądarce, wartość i walutę zamówienia oraz nazwę produktu. Jeśli w chwili zakupu nie było zgody marketingowej, serwer nie wysyła do Meta niczego.
Podstawa prawna dla narzędzi działających po zgodzie: art. 399 ustawy Prawo komunikacji elektronicznej (zapisywanie informacji na Twoim urządzeniu) oraz art. 6 ust. 1 lit. a RODO (zgoda).
Dane przekazywane do kasy. Po kliknięciu przycisku planu przekazujemy do Lemon Squeezy, razem z zamówieniem: informację o Twoich zgodach, identyfikator zdarzenia, parametry kampanii z adresu strony (np. utm_source) i stronę, z której przyszedłeś. Identyfikatory Meta i Google przekazujemy tylko przy odpowiedniej zgodzie. Te dane służą do powiązania zakupu z reklamą, która go przyniosła.
Okres przechowywania: dane statystyczne i reklamowe przechowujemy nie dłużej niż 14 miesięcy; dostawcy narzędzi mogą stosować krótsze okresy (szczegóły w ich zasadach).
Hosting strony: strona działa na infrastrukturze Vercel Inc., która przy każdym wejściu zapisuje adres IP w technicznych logach serwera (art. 6 ust. 1 lit. f RODO: bezpieczeństwo i działanie strony).
Administratorem danych z pomiaru na podstronach wtyczek jest Dominika Kuś. Operator techniczny strony, Nicolas Woroszyło, przetwarza te dane w jej imieniu jako podmiot przetwarzający, na podstawie pisemnej umowy powierzenia.
10. Odbiorcy danych - podsumowanie
| Odbiorca | Co dostaje | Rola |
|---|---|---|
| Lemon Squeezy, LLC (USA) | dane zakupowe i płatnicze; dane walidacji licencji; dane przekazane do kasy (pkt 9) | samodzielny administrator (sprzedaż), podmiot przetwarzający (licencje) |
| Nicolas Woroszyło (Polska) | dane z pomiaru i z powiadomień o zakupie, w zakresie obsługi technicznej strony | podmiot przetwarzający |
| Vercel Inc. (USA) | techniczne logi serwera strony | podmiot przetwarzający (podwykonawca operatora strony) |
| Upstash, Inc. (dane w UE, Frankfurt) | jednorazowe kody rabatowe i licznik miejsc w cenie założycielskiej | podmiot przetwarzający (podwykonawca operatora strony) |
| Google (Gmail) | wiadomości wysłane na support@ i security@ | podmiot przetwarzający (podwykonawca operatora strony) |
| Slack Technologies (grupa Salesforce) | temat i nadawca wiadomości wysłanej na support@ (bez treści) | podmiot przetwarzający (podwykonawca operatora strony) |
| Umami Software, Inc. | statystyki odwiedzin bez cookies | podmiot przetwarzający |
| Google Ireland Ltd. | statystyki ruchu (GA4), po Twojej zgodzie | podmiot przetwarzający |
| Microsoft Ireland Operations Ltd. | nagrania sesji i mapy kliknięć (Clarity), po Twojej zgodzie | na warunkach Microsoft Clarity |
| Meta Platforms Ireland Ltd. | zdarzenia reklamowe i zdarzenia zakupu, po Twojej zgodzie | współadministrator w zakresie zebrania i przekazania danych, dalej samodzielny administrator |
| Twój dostawca AI (Anthropic) | dane z punktu 6 | relacja między Tobą a dostawcą; my nie jesteśmy stroną |
| Adobe Inc. | dane funkcji AI Adobe, które sam włączysz | relacja między Tobą a Adobe |
Nie sprzedajemy danych i nie udostępniamy ich brokerom danych.
11. Przekazywanie danych poza Europejski Obszar Gospodarczy
Lemon Squeezy i Vercel mają siedzibę w Stanach Zjednoczonych; Umami, Google, Microsoft i Meta mogą przetwarzać dane także poza EOG. Przekazywanie danych opiera się na:
- decyzji wykonawczej Komisji (UE) 2023/1795 w sprawie odpowiedniego stopnia ochrony (EU-US Data Privacy Framework), która obowiązuje. Sąd Unii Europejskiej utrzymał ją w wyroku z 3 września 2025 r. w sprawie T-553/23 (Latombe); odwołanie C-703/25 P jest w toku i do dnia dzisiejszego nikt tej decyzji nie uchylił,
- standardowych klauzulach umownych stosowanych przez tych dostawców jako dodatkowej podstawie albo jedynej, jeśli dany dostawca nie jest certyfikowany w Data Privacy Framework.
Jeśli decyzja o odpowiednim stopniu ochrony przestanie obowiązywać, przekazywanie będzie się opierać na standardowych klauzulach umownych wraz z oceną skutków przekazania.
12. Twoje prawa
Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w każdej chwili (bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej).
Zgłoszenia przyjmujemy na support@buildwith.it i odpowiadamy w terminie jednego miesiąca.
Masz również prawo wniesienia skargi do organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
13. Decyzje automatyczne i dzieci
- Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji wyłącznie w sposób zautomatyzowany, które wywoływałyby skutki prawne.
- Produkt jest przeznaczony dla osób wykonujących pracę zawodową i nie jest skierowany do osób poniżej 18 roku życia. Nie zbieramy świadomie danych dzieci.
14. Bezpieczeństwo
Lokalny serwer pośredniczący jest chroniony kluczem dostępowym zapisanym w pliku dostępnym tylko dla Twojego konta użytkownika, a połączenia nawiązywane ze stron internetowych są odrzucane. Plik licencji jest podpisany kluczem powiązanym z Twoim komputerem. Podatności zgłaszaj na security@buildwith.it - odpowiadamy w ciągu 72 godzin.
15. Zmiany polityki
O istotnych zmianach poinformujemy co najmniej 14 dni przed ich wejściem w życie, na adres e-mail powiązany z zakupem albo na stronie produktu. Historia wersji pozostaje dostępna na tej stronie.
Administrator: Dominika Kuś, Polska Kontakt: support@buildwith.it | Bezpieczeństwo: security@buildwith.it
Wiążąca jest wersja angielska. Dla konsumentów mieszkających w Polsce obowiązuje wersja polska.