Polityka prywatności

Administrator danych

Administratorem Twoich danych osobowych w rozumieniu art. 4 pkt 7 RODO jest podmiot prowadzący CostTrim ("my"). Dane kontaktowe znajdziesz w sekcji "Kontakt" poniżej.

Co zbieramy bezpośrednio od Ciebie

• Adres e-mail, imię (opcjonalnie) i zahaszowane bcryptem hasło — nigdy samo hasło w jawnej postaci
• Nazwa Twojego workspace'a
• Informacja, czy przy rejestracji wyraziłeś/aś zgodę na e-maile o nowościach produktowych
• Dane rozliczeniowe — obsługiwane wyłącznie przez Stripe; nigdy nie widzimy ani nie przechowujemy numeru Twojej karty

Co przepływa przez proxy

Kiedy kierujesz ruch API do LLM przez CostTrim, logujemy: użyty model, liczbę tokenów, koszt, opóźnienie, status HTTP, automatycznie wygenerowany tag oraz do 4000 znaków treści promptu i odpowiedzi — żebyś mógł/mogła wyszukać i przejrzeć co się wydarzyło. Dane te przechowujemy do momentu usunięcia workspace'a; obecnie nie usuwamy automatycznie logów po żadnym ustalonym okresie, niezależnie od planu.

Twój klucz API providera (OpenAI, Anthropic, Groq, DeepSeek, Llama API) jest odczytywany z requestu, przekazywany do providera i nigdy nie jest zapisywany w naszej bazie danych — z jednym wyjątkiem: funkcja Chat Widget (bez kodu) przechowuje Twój klucz zaszyfrowany (AES-256-GCM), ponieważ publiczny embed nie ma własnego backendu, który mógłby go przechowywać. Jest to wskazane ponownie w dashboardzie przy tworzeniu widgetu.

Kto jeszcze widzi dane (podprocesorzy)

• Stripe — obsługa płatności (subskrypcje, faktury), siedziba w USA
• Resend — e-maile transakcyjne (powitalny, reset hasła, anulowanie, powiadomienia o feedbacku, opcjonalne nowości produktowe), siedziba w USA
• Wybrany przez Ciebie provider LLM — Twoje żądania przez proxy trafiają bezpośrednio do OpenAI, Anthropic, Groq, DeepSeek lub Llama API Mety, w ramach Twojego własnego konta u tego providera
• Anthropic, ponownie, osobno — w planach Pro/Business, Dashboard → Insights wysyła próbkę Twoich najdroższych ostatnich promptów do Claude Haiku (rozliczane przez nas, naszym własnym kluczem), żeby zasugerować krótsze wersje. Możesz zignorować lub odrzucić te sugestie; te dane to Twój własny tekst promptu, już obecny w naszych logach
• NexoSoftware — operator usługi, hosting na własnym serwerze (VPS), bez osobnego dostępu osób trzecich do danych

Nie sprzedajemy Twoich danych osobowych nikomu i nie udostępniamy ich stronom trzecim do ich własnych celów reklamowych. Powyższe podmioty to jedyne miejsca, do których dane trafiają, i tylko w zakresie niezbędnym do działania usługi.

Przekazywanie danych poza EOG

Nasi podprocesorzy (Stripe, Resend) mają siedzibę w USA, więc dane przekazywane tym dostawcom są przetwarzane głównie w Stanach Zjednoczonych — poza Europejskim Obszarem Gospodarczym. Zgodnie z art. 44 i nast. RODO, taki transfer opiera się na mechanizmach zapewnianych przez tych dostawców (m.in. standardowe klauzule umowne przyjęte przez Komisję Europejską), które te firmy utrzymują dla swoich klientów z UE.

Cookies

Jeden niezbędny plik cookie sesji (przez NextAuth), który utrzymuje Twoje zalogowanie. Brak reklamowych ani śledzących plików cookie między stronami.

Podstawa prawna przetwarzania

• Dane konta i logi z proxy — niezbędne do wykonania umowy o świadczenie usługi (art. 6 ust. 1 lit. b RODO)
• Dane rozliczeniowe — niezbędne do wykonania umowy oraz obowiązków podatkowo-księgowych (art. 6 ust. 1 lit. b i c RODO)
• E-maile o nowościach produktowych — na podstawie Twojej dobrowolnej zgody (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili
• Bezpieczeństwo, zapobieganie nadużyciom, ulepszanie usługi — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO)

Twoje prawa

Zgodnie z RODO masz prawo do:

• dostępu do swoich danych i uzyskania ich kopii
• sprostowania nieprawidłowych danych
• usunięcia danych ("prawo do bycia zapomnianym")
• ograniczenia przetwarzania w określonych sytuacjach
• przenoszenia danych do innego administratora
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie
• wniesienia skargi do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa

Aby skorzystać z któregokolwiek z tych praw, użyj metody kontaktu poniżej. Zweryfikujemy Twoją tożsamość na podstawie adresu e-mail przypisanego do konta przed realizacją żądania.

Prywatność dzieci

CostTrim nie jest kierowane do dzieci i świadomie nie zbieramy danych osobowych osób poniżej 16. roku życia. Jeśli uważasz, że dziecko założyło konto, skontaktuj się z nami — usuniemy je.

Twoja kontrola

• Wypisz się z e-maili o nowościach w każdej chwili przez link w takiej wiadomości
• Eksportuj swoje logi jako CSV z dashboardu
• Nie ma jeszcze samoobsługowego usuwania konta — napisz do nas (patrz Kontakt), a usuniemy Twój workspace i wszystko z nim związane

Zmiany

Możemy aktualizować tę politykę wraz ze zmianami produktu lub obowiązującego prawa. Istotne zmiany zostaną odzwierciedlone tutaj wraz z zaktualizowaną datą.

Kontakt

Pytania dotyczące tej polityki lub żądanie dotyczące danych: użyj Dashboard → Feedback jeśli masz konto, albo odpowiedz na dowolny e-mail, który od nas otrzymałeś/aś.

CostTrim jest prowadzony przez NexoSoftware, Bukowiec, ul. Nowotomyska 9a, Polska.