Administratorem Twoich danych jest Coderuns, NIP 9212042321. Kontakt: hello@dittoshot.app.
Jakie dane przechowujemy
- Adres e-mail — do logowania i wysyłki wiadomości związanych z usługą (linki do logowania, powitanie, potwierdzenia doładowań).
- Utworzone przez Ciebie postacie, ich opisy i wygenerowane dla nich obrazy.
- Historię tokenów. Płatności obsługuje Stripe; nigdy nie widzimy danych Twojej karty.
- Krótkotrwałe dane bezpieczeństwa: tokeny logowania, sesje oraz adres IP używany do limitowania zapytań i ochrony przed botami.
Kto je przetwarza
- Cloudflare: hosting, baza danych, przechowywanie obrazów, ochrona przed botami (Turnstile).
- OpenRouter i dostawcy modeli, do których kieruje zapytania (Google): generowanie obrazów i tekstu z Twoich opisów.
- Stripe: płatności.
- Resend: wysyłka e-maili.
- PostHog (dane przechowywane w UE): statystyki użycia, patrz niżej.
Statystyki użycia
Żeby wiedzieć, które strony działają i gdzie ludzie się zatrzymują, korzystamy z PostHoga w trybie bez plików cookie. W przeglądarce nie nadaje Ci on trwałego identyfikatora: wizyty z tego samego dnia łączy wyłącznie jednokierunkowy skrót adresu IP i przeglądarki, zmieniany codziennie. Gdy masz konto, nasz serwer zapisuje też, co robisz w usłudze (logowania, utworzone postacie, generowania i ich wynik, doładowania), pod losowym identyfikatorem konta, nigdy pod adresem e-mail. Jeśli trafiasz do nas z linku z oznaczeniem kampanii (np. utm_source), zapisujemy to krótkie oznaczenie w pamięci przeglądarki i dołączamy je do konta przy rejestracji, żeby wiedzieć, które kanały przyprowadzają użytkowników. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli ulepszanie usługi. Przechowujemy te dane, dopóki są do tego przydatne, i usuwamy je na żądanie wysłane na hello@dittoshot.app.
Pliki cookie
Ustawiamy jeden plik cookie sesji, który utrzymuje Twoje logowanie, i jeden niewrażliwy plik cookie, dzięki któremu strony publiczne wiedzą, że korzystasz z zalogowanego konta. Nie używamy plików cookie reklamowych ani analitycznych.
Okres przechowywania i Twoje prawa
Przechowujemy dane, dopóki istnieje Twoje konto. Usunięcie konta (Konto → Usuń konto) natychmiast usuwa Twoje postacie, obrazy i sesje. Historię tokenów zachowujemy jako dokumentację płatności przez okres wymagany przepisami podatkowymi. Możesz zażądać dostępu do swoich danych, ich sprostowania albo eksportu, pisząc na hello@dittoshot.app, a także złożyć skargę do organu ochrony danych (w Polsce: Prezes UODO).