Polityka prywatności

1. Kim jesteśmy

Grix („Grix”, „my”, „nas”, „nasz”) to platforma SaaS do automatyzacji dla twórców contentu. Usługę prowadzi Grzegorz Olszewski, z siedzibą w Polsce, UE.

Kontakt: hello@grix.co
Grzegorz Olszewski, NIP 5851453520, REGON 381375644

2. Jakie dane zbieramy

2.1 Dane konta i profilu

• Imię, nazwisko i adres e-mail (podane przy rejestracji lub wysłaniu formularza kontaktowego)
• Nazwy kont i identyfikatory na platformach społecznościowych (podane podczas wdrożenia)
• Adres rozliczeniowy i metoda płatności (obsługiwane przez Stripe, nigdy nie przechowujemy numerów kart)

2.2 Dane użytkowania i automatyzacji

• Logi wykonania workflow (znaczniki czasu, status, nazwa modułu), przechowywane przez 30 dni
• Próbki stylu AI, które udostępniasz (Twoje własne przykłady wiadomości), przechowywane do momentu ich usunięcia
• Wiadomości z mediów społecznościowych przetwarzane przez naszą automatyzację (DM-y, komentarze), nieprzechowywane trwale, przetwarzane w pamięci i odrzucane

2.3 Dane techniczne

• Adres IP i typ przeglądarki podczas korzystania z naszego panelu klienta
• Anonimowe zdarzenia analityczne (odsłony stron, wysłane formularze) poprzez analitykę bez cookies (bez plików cookie, bez fingerprintingu)

3. Podstawa prawna przetwarzania (RODO)

• Wykonanie umowy (art. 6 ust. 1 lit. b), przetwarzanie niezbędne do świadczenia usługi automatyzacji, na którą się zapisałeś/aś.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f), zapobieganie nadużyciom, monitorowanie bezpieczeństwa i rozwój usługi.
• Zgoda (art. 6 ust. 1 lit. a), e-maile marketingowe (zgodę można wycofać w dowolnym momencie).
• Obowiązek prawny (art. 6 ust. 1 lit. c), dokumentacja podatkowa wymagana przez polskie prawo.

4. Jak wykorzystujemy Twoje dane

• Do prowadzenia i rozwijania modułów automatyzacji, z których korzystasz
• Do wysyłania e-maili transakcyjnych (potwierdzenia, wdrożenie, alerty serwisowe)
• Do wysyłania e-maili marketingowych, jeśli wyraziłeś/aś na to zgodę (rezygnacja w dowolnym momencie)
• Do wykrywania i zapobiegania nadużyciom, oszustwom i incydentom bezpieczeństwa
• Do spełnienia obowiązków prawnych (podatki, księgowość)

Nigdy nie sprzedajemy Twoich danych. Nigdy nie wykorzystujemy Twoich prywatnych wiadomości do trenowania publicznych modeli AI.

5. Podmioty przetwarzające dane

Udostępniamy dane następującym podmiotom przetwarzającym, na podstawie umów powierzenia przetwarzania danych:

SCC = standardowe klauzule umowne UE dla przekazywania danych do państw trzecich.

Modele AI uruchamiam u dostawców z infrastrukturą w UE i mogę ich zmieniać. Aktualną nazwę dostawcy podaję na życzenie, napisz na hello@grix.co.

6. Okres przechowywania danych

• Dane konta: przechowywane przez czas trwania aktywnej subskrypcji + 90 dni po jej anulowaniu
• Logi wykonania workflow: 30 dni w trybie rolującym
• Dokumentacja rozliczeniowa: 7 lat (polskie prawo podatkowe)
• Próbki stylu AI: usuwane niezwłocznie na Twoją prośbę
• Zgłoszenia z formularza kontaktowego: 12 miesięcy lub do momentu rezygnacji

7. Twoje prawa (RODO)

Jeśli mieszkasz w UE/EOG, przysługują Ci następujące prawa:

• Dostęp, żądanie kopii Twoich danych osobowych
• Sprostowanie, poprawienie nieprawidłowych danych
• Usunięcie, żądanie usunięcia danych („prawo do bycia zapomnianym”)
• Przenoszenie, otrzymanie danych w formacie nadającym się do odczytu maszynowego
• Ograniczenie, ograniczenie przetwarzania w określonych okolicznościach
• Sprzeciw, sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie
• Wycofanie zgody, dla każdego przetwarzania opartego na zgodzie (np. marketing)

Aby skorzystać z dowolnego prawa, napisz na hello@grix.co. Instrukcja usunięcia danych krok po kroku znajduje się na stronie usuwania danych. Odpowiemy w ciągu 30 dni. Masz również prawo złożyć skargę do organu nadzorczego (w Polsce: UODO, uodo.gov.pl).

8. Mieszkańcy Kalifornii (CCPA)

Jeśli mieszkasz w Kalifornii, przysługują Ci prawa wynikające z California Consumer Privacy Act (CCPA):

• Prawo do informacji, jakie dane osobowe zbieramy, wykorzystujemy, ujawniamy i sprzedajemy
• Prawo do usunięcia, żądanie usunięcia zebranych o Tobie danych osobowych
• Prawo do rezygnacji ze sprzedaży danych, nie sprzedajemy danych osobowych ani nie udostępniamy ich w celach reklamy behawioralnej między kontekstami
• Prawo do niedyskryminacji, nie będziemy Cię dyskryminować za korzystanie z tych praw

Aby złożyć wniosek CCPA, napisz na hello@grix.co z tematem „CCPA Request”.

9. Cookies i analityka

Nasza strona korzysta z analityki dbającej o prywatność, bez cookies śledzących ani fingerprintingu. Nie korzystamy z Google Analytics. Wszystkie dane analityczne są zanonimizowane i zagregowane. Ustawiamy jeden niezbędny plik cookie, grix-locale, który zapamiętuje wybrany język (polski/angielski) przez rok. Ten cookie nie śledzi Cię i jest zwolniony z obowiązku zgody zgodnie z prawem UE, ponieważ jest niezbędny do działania strony.

10. Bezpieczeństwo

Grix budowany jest z bezpieczeństwem jako nadrzędną zasadą. Wszystkie webhooki z Meta, TikToka i Stripe są weryfikowane podpisem HMAC-SHA256. Dane są szyfrowane w trakcie przesyłania (TLS 1.3) i w spoczynku. Dostęp do systemów produkcyjnych jest ograniczony do operatora i wymaga uwierzytelniania wieloskładnikowego. Przeprowadzamy regularne przeglądy bezpieczeństwa.

11. Zmiany niniejszej polityki

Możemy okresowo aktualizować niniejszą politykę. W przypadku istotnych zmian poinformujemy Cię e-mailem (jeśli jesteś subskrybentem) co najmniej 14 dni przed ich wejściem w życie. Data „Ostatnia aktualizacja” u góry tej strony zawsze odzwierciedla aktualną wersję.

12. Kontakt

W razie pytań dotyczących prywatności lub próśb dotyczących danych:
hello@grix.co
Grzegorz Olszewski, Podkomorzego 6A, 83-000 Pruszcz Gdański, Polska, UE
NIP 5851453520, REGON 381375644