Polityka prywatności

1. Kim jesteśmy

Grix („Grix”, „my”, „nas”, „nasz”) to platforma SaaS do automatyzacji dla twórców contentu. Usługę prowadzi Grzegorz Olszewski, z siedzibą w Polsce, UE.

Kontakt: hello@grix.co
Grzegorz Olszewski, NIP 5851453520, REGON 381375644

Wobec Twoich danych jako klienta Grix jesteśmy administratorem. Wobec danych osób, które piszą do Ciebie (komentujących, nadawców DM i e-maili, rozmówców na WebChacie), to Ty jesteś administratorem, a Grix przetwarza je wyłącznie na Twoje polecenie jako podmiot przetwarzający (art. 28 RODO). Umowę powierzenia przetwarzania danych wysyłamy na prośbę pod adres hello@grix.co.

2. Jakie dane zbieramy

2.1 Dane konta i profilu

• Imię, nazwisko i adres e-mail (podane przy rejestracji lub wysłaniu formularza kontaktowego)
• Nazwy kont i identyfikatory na platformach społecznościowych (podane podczas wdrożenia)
• Adres rozliczeniowy i metoda płatności (obsługiwane przez Stripe, nigdy nie przechowujemy numerów kart)

2.2 Dane użytkowania i automatyzacji

• Logi wykonania workflow (znaczniki czasu, status, nazwa modułu, a przy Cleanboxie także nadawca i temat maila), przechowywane przez 30 dni
• Cleanbox (Gmail): do modelu AI trafia nadawca, temat i do 3000 pierwszych znaków treści maila, żeby go sklasyfikować, a gdy mail wymaga odpowiedzi, także żeby przygotować szkic. Po klasyfikacji zapisujemy nadawcę, temat, kategorię i krótkie uzasadnienie. Gdy pytanie wymaga Twojej decyzji, zapisujemy temat i do 300 znaków treści. Pełna treść maila zostaje w Twoim Gmailu
• Próbki stylu AI, które udostępniasz (Twoje własne przykłady wiadomości), przechowywane do momentu ich usunięcia
• Komentarze pod Twoimi postami: zapisujemy nazwę autora, treść komentarza i wysłaną odpowiedź, żebyś widział je w panelu
• Wiadomości prywatne (DM): treści wiadomości nie zapisujemy, tylko identyfikator nadawcy, rozpoznaną intencję i to, czy poszła odpowiedź. Gdy pytanie wymaga Twojej decyzji, zapisujemy jego fragment
• Czat na Twojej stronie (WebChat): zapisujemy całą rozmowę i adres IP rozmówcy
• Okres przechowywania każdej z tych kategorii opisujemy w punkcie 6

2.3 Dane techniczne

• Adres IP i typ przeglądarki podczas korzystania z naszego panelu klienta
• Zdarzenia analityczne (odsłony stron, wysłane formularze) w Google Analytics 4, tylko po Twojej zgodzie w banerze cookies (patrz punkt 9)

3. Podstawa prawna przetwarzania (RODO)

• Wykonanie umowy (art. 6 ust. 1 lit. b), przetwarzanie niezbędne do świadczenia usługi automatyzacji, na którą się zapisałeś/aś.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f), zapobieganie nadużyciom, monitorowanie bezpieczeństwa i rozwój usługi.
• Zgoda (art. 6 ust. 1 lit. a), e-maile marketingowe (zgodę można wycofać w dowolnym momencie).
• Obowiązek prawny (art. 6 ust. 1 lit. c), dokumentacja podatkowa wymagana przez polskie prawo.

4. Jak wykorzystujemy Twoje dane

• Do prowadzenia i rozwijania modułów automatyzacji, z których korzystasz
• Do wysyłania e-maili transakcyjnych (potwierdzenia, wdrożenie, alerty serwisowe)
• Do wysyłania e-maili marketingowych, jeśli wyraziłeś/aś na to zgodę (rezygnacja w dowolnym momencie)
• Do wykrywania i zapobiegania nadużyciom, oszustwom i incydentom bezpieczeństwa
• Do spełnienia obowiązków prawnych (podatki, księgowość)

Nigdy nie sprzedajemy Twoich danych. Nigdy nie wykorzystujemy Twoich prywatnych wiadomości do trenowania publicznych modeli AI. Twoje próbki stylu (StyleTwin) służą wyłącznie do obsługi Twojego konta i nie trenują żadnego modelu AI.

5. Odbiorcy danych

Dane przekazujemy następującym odbiorcom. Oracle Cloud, Mistral AI, SMTP2GO, Vercel i Clerk przetwarzają je w naszym imieniu na podstawie umów powierzenia. Stripe, Meta i Google część danych przetwarzają także jako samodzielni administratorzy, na zasadach opisanych w ich własnych politykach prywatności.

SCC = standardowe klauzule umowne UE dla przekazywania danych do państw trzecich.

6. Okres przechowywania danych

• Dane konta: przechowywane przez czas trwania aktywnej subskrypcji + 90 dni po jej anulowaniu
• Komentarze, dane z DM, rozmowy z WebChatu i wyniki klasyfikacji Cleanboxa: przez czas trwania subskrypcji + 90 dni po jej anulowaniu, potem usuwane automatycznie
• Logi wykonania workflow: 30 dni w trybie rolującym
• Dane wykonań zakończonych błędem, które mogą zawierać treść przetwarzanej wiadomości: 7 dni
• Dokumentacja rozliczeniowa: 7 lat (polskie prawo podatkowe)
• Próbki stylu AI: usuwane niezwłocznie na Twoją prośbę
• Zgłoszenia z formularza kontaktowego: 12 miesięcy lub do momentu rezygnacji

7. Twoje prawa (RODO)

Jeśli mieszkasz w UE/EOG, przysługują Ci następujące prawa:

• Dostęp, żądanie kopii Twoich danych osobowych
• Sprostowanie, poprawienie nieprawidłowych danych
• Usunięcie, żądanie usunięcia danych („prawo do bycia zapomnianym”)
• Przenoszenie, otrzymanie danych w formacie nadającym się do odczytu maszynowego
• Ograniczenie, ograniczenie przetwarzania w określonych okolicznościach
• Sprzeciw, sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie
• Wycofanie zgody, dla każdego przetwarzania opartego na zgodzie (np. marketing)

Aby skorzystać z dowolnego prawa, napisz na hello@grix.co. Instrukcja usunięcia danych krok po kroku znajduje się na stronie usuwania danych. Odpowiemy w ciągu 30 dni. Masz również prawo złożyć skargę do organu nadzorczego (w Polsce: UODO, uodo.gov.pl).

8. Mieszkańcy Kalifornii (CCPA)

Jeśli mieszkasz w Kalifornii, przysługują Ci prawa wynikające z California Consumer Privacy Act (CCPA):

• Prawo do informacji, jakie dane osobowe zbieramy, wykorzystujemy, ujawniamy i sprzedajemy
• Prawo do usunięcia, żądanie usunięcia zebranych o Tobie danych osobowych
• Prawo do rezygnacji ze sprzedaży danych, nie sprzedajemy danych osobowych ani nie udostępniamy ich w celach reklamy behawioralnej między kontekstami
• Prawo do niedyskryminacji, nie będziemy Cię dyskryminować za korzystanie z tych praw

Aby złożyć wniosek CCPA, napisz na hello@grix.co z tematem „CCPA Request”.

9. Cookies i analityka

Do statystyk ruchu używamy Google Analytics 4. Skrypt GA ładuje się dopiero po kliknięciu „Akceptuję” w banerze cookies. Bez zgody nie ustawiamy plików cookie analitycznych. Po zgodzie GA ustawia pliki cookie _ga i _ga_* (do 2 lat), a Google otrzymuje dane o odsłonach, przybliżonej lokalizacji, urządzeniu i przeglądarce. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili linkiem „Ustawienia cookies” w stopce strony. Baner pojawi się wtedy ponownie.

Niezależnie od zgody ustawiamy jeden niezbędny plik cookie, grix-locale, który zapamiętuje wybrany język (polski/angielski) przez rok, oraz zapisujemy Twoją decyzję z banera w pamięci przeglądarki (grix-consent). Oba są niezbędne do działania strony i nie wymagają zgody.

10. Bezpieczeństwo

Grix budowany jest z bezpieczeństwem jako nadrzędną zasadą. Wszystkie webhooki z Meta i Stripe są weryfikowane podpisem HMAC-SHA256. Dane są szyfrowane w trakcie przesyłania (TLS 1.3) i w spoczynku. Dostęp do systemów produkcyjnych jest ograniczony do operatora i wymaga uwierzytelniania wieloskładnikowego. Przeprowadzamy regularne przeglądy bezpieczeństwa.

11. Zmiany niniejszej polityki

Możemy okresowo aktualizować niniejszą politykę. W przypadku istotnych zmian poinformujemy Cię e-mailem (jeśli jesteś subskrybentem) co najmniej 14 dni przed ich wejściem w życie. Data „Ostatnia aktualizacja” u góry tej strony zawsze odzwierciedla aktualną wersję.

12. Kontakt

W razie pytań dotyczących prywatności lub próśb dotyczących danych:
hello@grix.co
Grzegorz Olszewski, Podkomorzego 6A, 83-000 Pruszcz Gdański, Polska, UE
NIP 5851453520, REGON 381375644