Dokumenty
Polityka prywatności
Wersja z dnia 22 października 2026 r.
Szanujemy Twoją prywatność i zbieramy tylko te dane, które są potrzebne do działania Serwisu. Kreatora możesz używać bez zakładania Konta – wtedy Twój Projekt nie opuszcza Twojej przeglądarki.
1. Administrator danych
Administratorem Twoich danych osobowych jest Rafał Januszek, prowadzący działalność gospodarczą pod firmą „PROLAUD” Rafał Januszek, ul. Konopnickiej 29, 44-240 Żory, NIP 651-159-48-60 (dalej: „Administrator”).
Kontakt w sprawach danych osobowych: kontakt@comodino.pl. Administrator nie wyznaczył inspektora ochrony danych.
2. Jakie dane, w jakim celu i jak długo
| Cel | Dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| Korzystanie z Kreatora bez Konta | Brak danych na serwerze – Projekt i ustawienia zapisują się tylko w Twojej przeglądarce. Serwer otrzymuje standardowe dane techniczne zapytań (patrz „Logi serwera”). | – | do czasu usunięcia danych przeglądarki przez Ciebie |
| Konto i zapis w chmurze | adres e-mail, skrót hasła (Argon2id), opcjonalnie imię lub nazwa, daty utworzenia i logowania, Projekty, ich historia wersji, biblioteka „Moje meble” | art. 6 ust. 1 lit. b RODO (umowa o prowadzenie Konta) | do usunięcia Konta; historia wersji jest automatycznie przerzedzana; kopie zapasowe hostingu – [DO UZUPEŁNIENIA: okres retencji kopii zapasowych OVH] |
| Wiadomości e-mail związane z Kontem | adres e-mail, jednorazowe tokeny (zapisane jako skrót) do potwierdzenia adresu i zmiany hasła | art. 6 ust. 1 lit. b RODO | tokeny – do wykorzystania lub wygaśnięcia; dane Konta – jak wyżej |
| Formularz kontaktowy | imię, adres e-mail, temat, treść wiadomości, opcjonalnie dołączony Projekt, informacja, czy jesteś zalogowany | art. 6 ust. 1 lit. f RODO (odpowiedź na wiadomość) oraz art. 6 ust. 1 lit. a RODO (zgoda zaznaczana w formularzu) | [DO UZUPEŁNIENIA – propozycja: 12 miesięcy od zakończenia korespondencji] |
| Wysyłka plików zamówienia e-mailem (na Twój adres lub do wskazanej hurtowni) | adres odbiorcy, adres do kopii, temat, nazwa Projektu, nazwy i rozmiar plików, status wysyłki, opcjonalnie telefon i uwagi do zamówienia | art. 6 ust. 1 lit. b RODO (wykonanie Twojego polecenia) | rejestr wysłanych wiadomości – do usunięcia Konta [DO UZUPEŁNIENIA – propozycja: maks. 24 miesiące] |
| Bezpieczeństwo i ochrona przed nadużyciami | skróty (HMAC) adresu IP lub e-mail i czas zdarzenia przy próbach logowania, rejestracji, resetu hasła i wysyłki wiadomości | art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: ochrona Serwisu) | 24 godziny |
| Logi serwera | adres IP, data i godzina, adres żądanej strony, kod odpowiedzi, typ przeglądarki (logi prowadzi hosting) | art. 6 ust. 1 lit. f RODO | [DO UZUPEŁNIENIA: okres przechowywania logów w hostingu OVH] |
| Ustalenie i dochodzenie roszczeń, obowiązki prawne | dane niezbędne w danej sprawie | art. 6 ust. 1 lit. c i f RODO | do upływu okresów przedawnienia roszczeń |
Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie można założyć Konta, a bez adresu e-mail nie odpowiemy na wiadomość.
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, i nie wysyłamy informacji handlowych bez Twojej zgody.
3. Odbiorcy danych
- OVH sp. z o.o. (grupa OVHcloud) [DO POTWIERDZENIA: podmiot wskazany w umowie hostingu] – hosting Serwisu, baza danych i serwer poczty (wysyłka wiadomości przez skrzynkę kontakt@comodino.pl); przetwarza dane na zlecenie Administratora na podstawie umowy powierzenia. Dane są przechowywane w centrach danych na terenie Europejskiego Obszaru Gospodarczego. [DO POTWIERDZENIA: lokalizacja centrum danych hostingu.]
- Hurtownia wskazana przez Ciebie – gdy zlecisz wysłanie plików zamówienia na adres hurtowni, otrzyma ona Twój adres e-mail, pliki i dane, które wpiszesz. Od tej chwili hurtownia jest odrębnym administratorem tych danych.
- Dostawcy modeli sztucznej inteligencji (np. OpenAI, Google, xAI, Anthropic, OpenRouter) – tylko jeśli sam wpiszesz w Kreatorze własny klucz API. Zapytanie z opisem pomieszczenia jest wtedy wysyłane bezpośrednio z Twojej przeglądarki do wybranego dostawcy, na jego zasadach (dostawca może przetwarzać dane poza EOG). Administrator nie otrzymuje tych zapytań ani Twojego klucza – klucz zapisuje się tylko w Twojej przeglądarce.
- Organy publiczne – wyłącznie, gdy wymagają tego przepisy prawa.
Administrator nie przekazuje danych do państw spoza Europejskiego Obszaru Gospodarczego, z wyjątkiem sytuacji opisanej przy dostawcach AI, o której decydujesz sam.
4. Pliki cookies i pamięć przeglądarki
- Cookie sesji (zalogowanie) – ustawiane tylko po zalogowaniu, niezbędne do działania Konta; zabezpieczone (HttpOnly, Secure, SameSite=Lax), ważne do 30 dni lub do wylogowania.
- Pamięć lokalna przeglądarki (localStorage, IndexedDB) – Projekt, historia wersji, ustawienia wyglądu i, jeśli go wpiszesz, klucz API do modelu AI. Dane te nie są wysyłane na serwer, chyba że zapiszesz Projekt w chmurze.
- Serwis nie używa cookies analitycznych ani reklamowych i nie ładuje skryptów śledzących podmiotów trzecich. Strona comodino.pl i Kreator korzystają wyłącznie z fontów zapisanych na naszym serwerze – nie pobieramy fontów z serwerów podmiotów trzecich (np. Google Fonts).
Na niezbędne cookies i pamięć lokalną nie jest wymagana zgoda (art. 399 ust. 3 ustawy – Prawo komunikacji elektronicznej). Możesz je usunąć w ustawieniach przeglądarki; usunięcie pamięci lokalnej usuwa Projekty zapisane tylko w przeglądarce.
5. Twoje prawa
Masz prawo do: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (np. pobrania Projektów do pliku), sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem).
Konto wraz z Projektami usuniesz samodzielnie w Kreatorze. Inne żądania wyślij na kontakt@comodino.pl – odpowiemy w ciągu miesiąca.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
6. Bezpieczeństwo
- Połączenie z Serwisem jest szyfrowane (HTTPS).
- Hasła są przechowywane wyłącznie jako skrót algorytmem Argon2id; nikt, także Administrator, nie zna Twojego hasła.
- Dostęp do Projektów ma tylko właściciel Konta; liczba prób logowania jest ograniczona.
- Linki w wiadomościach (potwierdzenie adresu, zmiana hasła) są jednorazowe i wygasają.
7. Zmiany polityki
O istotnych zmianach poinformujemy na tej stronie, a właścicieli Kont – także e-mailem.