Polityka prywatności.

01Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu BrandAgent (https://brandagent.pl) i wtyczki BrandAgent jest AI Orbit spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie, ul. Ludwika Idzikowskiego 16, 00-710 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001156565, NIP: 5214106193, REGON: 540943841, kapitał zakładowy: 200 000,00 zł (dalej: „Administrator”). W sprawach dotyczących danych osobowych można pisać na adres kontakt@ontent.pl lub na adres siedziby.

02Jakie dane przetwarzamy

W zależności od sposobu korzystania z Serwisu przetwarzamy:

• dane Konta: adres e-mail, imię lub nazwę firmy (jeśli zostały podane), hasło wyłącznie w postaci skrótu kryptograficznego, datę założenia Konta, datę potwierdzenia adresu e-mail, wybrany Plan,
• dane o połączonej stronie: adres strony, jej nazwę i opis, język, treść kluczowych podstron przekazaną przez wtyczkę oraz publicznie dostępne treści strony pobrane na potrzeby analizy,
• Profil marki: nazwę firmy, branżę, opis działalności, lokalizację, ofertę, grupę odbiorców, ton komunikacji, kategorie bloga i słowa kluczowe,
• Artykuły i ich status, w tym adresy opublikowanych wpisów, oraz zdjęcia dobrane lub wgrane do Artykułów,
• dane techniczne: skróty tokenów sesji i tokenów API, nazwę tokenu i datę jego ostatniego użycia, daty synchronizacji wtyczki, a także adres IP wykorzystywany chwilowo do ochrony przed nadużyciami (np. ograniczania liczby prób logowania) i zapisywany w dziennikach serwera dostawcy hostingu,
• treść rozmowy z konsultantem AI na stronie głównej — przetwarzamy ją wyłącznie w celu udzielenia odpowiedzi i nie zapisujemy w naszej bazie danych,
• korespondencję kierowaną do nas e-mailem.

Nie zbieramy danych kart płatniczych. Nie wymagamy podawania danych szczególnych kategorii i prosimy, aby nie umieszczać ich w treściach przekazywanych do Serwisu.

03Cele i podstawy prawne

• zawarcie i wykonanie umowy o świadczenie usługi, w tym prowadzenie Konta, analiza strony, generowanie i przekazywanie Artykułów — art. 6 ust. 1 lit. b RODO,
• wysyłka wiadomości związanych z Kontem (kod do rejestracji, potwierdzenie adresu e-mail, zmiana hasła, informacje o zmianach Regulaminu) — art. 6 ust. 1 lit. b RODO,
• obsługa zapytań i reklamacji — art. 6 ust. 1 lit. b i f RODO,
• zapewnienie bezpieczeństwa Serwisu i przeciwdziałanie nadużyciom — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora),
• rozliczenia i obowiązki podatkowo-księgowe związane z Planami płatnymi — art. 6 ust. 1 lit. c RODO,
• ustalenie, dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO,
• analityka i marketing — wyłącznie po wyrażeniu odrębnej zgody, art. 6 ust. 1 lit. a RODO. Obecnie nie prowadzimy takich działań.

Podanie danych jest dobrowolne, ale adres e-mail i hasło są niezbędne do założenia Konta, a adres strony — do świadczenia usługi.

04Sztuczna inteligencja

1. Treści połączonej strony oraz Profil marki przekazujemy dostawcy modeli sztucznej inteligencji wyłącznie po to, aby przygotować Profil marki i wygenerować Artykuły.
2. Wiadomości wpisane w oknie konsultanta AI na stronie głównej przekazujemy temu samemu dostawcy, aby wygenerować odpowiedź. Rozmowa jest oznaczona jako prowadzona z asystentem AI; prosimy nie podawać w niej danych wrażliwych.
3. Nie przekazujemy temu dostawcy adresu e-mail Konta ani hasła Użytkownika.
4. Nie podejmujemy wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały. Nie profilujemy Użytkowników w celach marketingowych.

05Odbiorcy danych

Dane powierzamy podmiotom, które przetwarzają je w naszym imieniu, w zakresie niezbędnym do działania Serwisu:

• Vercel — hosting strony i aplikacji, dzienniki serwera,
• Neon — baza danych,
• Anthropic — modele sztucznej inteligencji (analiza strony i generowanie Artykułów),
• Google — kroje pisma Google Fonts wczytywane przez przeglądarkę; w związku z tym przeglądarka przekazuje Google adres IP,
• Resend — wysyłka wiadomości e-mail (kod do rejestracji, potwierdzenie adresu, zmiana hasła),
• operator płatności — po uruchomieniu płatności online; wskażemy go w tym miejscu przed rozpoczęciem przekazywania danych.

Dane możemy też udostępnić podmiotom obsługującym nas prawnie i księgowo oraz organom uprawnionym na podstawie przepisów prawa.

06Przekazywanie danych poza EOG

Część wskazanych dostawców ma siedzibę lub serwery poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Dane przekazujemy wtedy na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–U.S. Data Privacy Framework) albo standardowych klauzul umownych. Informacje o zastosowanych zabezpieczeniach można uzyskać, pisząc na adres kontakt@ontent.pl.

07Okres przechowywania

• dane Konta, strony, Profil marki i Artykuły — przez czas posiadania Konta; po jego usunięciu usuwamy je w terminie 14 dni,
• sesje logowania — do wylogowania, najdłużej 14 dni,
• kody do rejestracji — 15 minut, linki do potwierdzenia adresu e-mail — 72 godziny, linki do zmiany hasła — 60 minut,
• dane rozliczeniowe — przez okres wymagany przepisami podatkowymi i o rachunkowości,
• korespondencję i dane potrzebne do obrony przed roszczeniami — do upływu terminów przedawnienia.

08Twoje prawa

W związku z przetwarzaniem danych przysługuje Ci prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych, w tym usunięcia Konta,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać z tych praw, napisz na adres kontakt@ontent.pl, najlepiej z adresu e-mail Konta. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

09Pliki cookie i pamięć przeglądarki

Serwis korzysta wyłącznie z plików i wpisów niezbędnych do działania strony i logowania. Nie stosujemy narzędzi analitycznych, pikseli reklamowych ani plików cookie podmiotów trzecich. Podstawą jest art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej, zgodnie z którym zgoda nie jest wymagana dla informacji niezbędnych do świadczenia usługi żądanej przez użytkownika.

Okno plików cookie pozwala z góry wyrazić albo odmówić zgody na pliki analityczne. Zgoda pozostaje nieaktywna do czasu, gdy takie narzędzia zostaną faktycznie wprowadzone — opiszemy je wtedy w tej tabeli. Swój wybór możesz zmienić w każdej chwili, usuwając dane witryny brandagent.pl w ustawieniach przeglądarki; okno pojawi się ponownie.

10Wtyczka WordPress

1. Wtyczka łączy się z serwerem BrandAgent, przesyłając adres strony, token API oraz — przy połączeniu — nazwę i opis strony, jej język i treść kluczowych podstron.
2. Wtyczka nie przesyła nam danych osób odwiedzających stronę Użytkownika, danych jej użytkowników, zamówień ani komentarzy i nie umieszcza na niej skryptów śledzących.
3. Token API jest przechowywany w bazie danych strony Użytkownika. Po rozłączeniu wtyczki jest z niej usuwany.

11Bezpieczeństwo

• połączenie z Serwisem jest szyfrowane (HTTPS),
• hasła przechowujemy wyłącznie w postaci skrótów z indywidualną solą (PBKDF2), a tokeny sesji i tokeny API — w postaci skrótów,
• liczba prób logowania i innych wrażliwych operacji jest ograniczana,
• dostęp do danych mają wyłącznie osoby upoważnione przez Administratora.

12Zmiany Polityki prywatności

Politykę aktualizujemy, gdy zmienia się sposób działania Serwisu, lista dostawców lub przepisy. O istotnych zmianach informujemy na adres e-mail Konta lub w Panelu. Niniejsza wersja obowiązuje od 13 października 2026 r.