§ 1. Administrator danych osobowych

Administratorem danych osobowych Użytkowników serwisu fider.in jest:

JWeb Jonasz Walasik

ul. Ignacego Daszyńskiego 11 lok. 43, 95-070 Aleksandrów Łódzki

NIP: 7282650504 | REGON: 528537910

E-mail: helpdesk@fider.in
Data ostatniej aktualizacji: 20 marca 2026 r.

W sprawach związanych z przetwarzaniem danych osobowych można kontaktować się pod adresem e-mail: helpdesk@fider.in. Administrator nie powołał Inspektora Ochrony Danych (IOD). Wszelkie sprawy dotyczące ochrony danych osobowych należy kierować bezpośrednio do Administratora na powyższy adres.

§ 2. Definicje

W niniejszej Polityce Prywatności:

• RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.
• Dane osobowe – wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
• Użytkownik – osoba fizyczna korzystająca z Serwisu.
• Serwis – platforma dostępna pod adresem fider.in.
• Zewnętrzni Dostawcy AI – podmioty trzecie świadczące usługi modeli sztucznej inteligencji, do których Serwis przesyła materiały Użytkownika na jego żądanie w celu generowania, edytowania lub animowania treści.
• EOG – Europejski Obszar Gospodarczy.

§ 3. Zakres i cele przetwarzania danych

3.1. Dane rejestracyjne i konto Użytkownika

Cel: zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Zakres: imię i nazwisko lub nazwa firmy, adres e-mail, dane logowania (hasło w formie zaszyfrowanej).

Okres przechowywania: przez czas trwania umowy (aktywnego Konta) oraz przez 12 miesięcy od usunięcia Konta (podstawa: uzasadniony interes Administratora – dochodzenie i obrona roszczeń, których termin przedawnienia wynosi do 3 lat), a następnie dane są trwale usuwane.

3.2. Dane billingowe i płatnicze

Cel: realizacja płatności, wystawianie faktur, obowiązki podatkowe i rachunkowe.

Zakres: dane identyfikacyjne do faktury (imię i nazwisko / nazwa firmy, adres, NIP), informacje transakcyjne (kwota, data, numer subskrypcji).

Podstawa prawna: art. 6 ust. 1 lit. b (wykonanie umowy) i lit. c RODO (obowiązek prawny – przepisy podatkowe).

Okres przechowywania: 5 lat od końca roku podatkowego, w którym wystawiono fakturę (obowiązek wynikający z przepisów podatkowych).

3.3. Materiały multimedialne (biblioteka multimediów)

Cel: świadczenie usług Serwisu – przechowywanie i udostępnianie Użytkownikowi jego materiałów, umożliwienie tworzenia i publikowania treści.

Zakres: zdjęcia, grafiki i pliki wideo wgrane przez Użytkownika.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

Okres przechowywania: przez czas trwania aktywnego Konta oraz przez 30 dni od jego usunięcia lub trwałego wygaśnięcia subskrypcji, po czym materiały są trwale i nieodwracalnie usuwane z serwerów Administratora.

3.4. Dane techniczne i logi

Cel: zapewnienie bezpieczeństwa i prawidłowego funkcjonowania Serwisu, diagnostyka błędów.

Zakres: adres IP, dane przeglądarki, znaczniki czasu, logi aktywności.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora – bezpieczeństwo systemu).

Okres przechowywania: do 12 miesięcy.

3.5. Komunikacja (reklamacje, support)

Cel: obsługa reklamacji i zgłoszeń, udzielanie odpowiedzi na pytania.

Zakres: adres e-mail, treść korespondencji.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (reklamacje – wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (ogólne zapytania – uzasadniony interes Administratora).

Okres przechowywania: przez czas trwania subskrypcji oraz 1 rok od jej zakończenia.

3.6. Tokeny uwierzytelniające Platform Społecznościowych (OAuth)

Cel: umożliwienie publikacji treści na Platformach Społecznościowych w imieniu Użytkownika.

Zakres: tokeny dostępowe OAuth wydane przez operatorów Platform Społecznościowych (Facebook, Instagram, TikTok, YouTube, LinkedIn). Administrator nie przechowuje haseł do kont Użytkownika na Platformach.

Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy – świadczenie funkcji publikacji).

Okres przechowywania: przez czas trwania aktywnej integracji oraz przez 30 dni od jej rozłączenia lub usunięcia Konta, po czym tokeny są trwale usuwane.

3.7. Dane dzieci

Serwis jest przeznaczony wyłącznie dla osób, które ukończyły 18 lat. Administrator nie zbiera świadomie danych osobowych dzieci poniżej 13 roku życia. W przypadku powzięcia wiadomości, że Konto zostało założone przez osobę poniżej 13 roku życia, Administrator niezwłocznie usunie takie Konto oraz wszelkie powiązane dane. Rodzice lub opiekunowie prawni, którzy uważają, że ich dziecko przekazało swoje dane do Serwisu, mogą skontaktować się pod adresem helpdesk@fider.in w celu usunięcia tych danych.

§ 4. Odbiorcy danych

Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców:

• Operator płatności – Stripe, Inc. (USA) – przetwarzanie płatności, wystawianie faktur. Transfer danych do USA odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską lub na podstawie decyzji o odpowiednim stopniu ochrony.
• Dostawcy infrastruktury IT – podmioty zapewniające hosting, serwery, systemy bazodanowe i CDN, z którymi Administrator zawarł umowy powierzenia przetwarzania danych.
• Zewnętrzni Dostawcy AI – dostawcy usług sztucznej inteligencji – podmioty świadczące usługi generowania, edytowania i animowania treści wizualnych oraz tekstowych, do których Serwis przesyła materiały Użytkownika wyłącznie na jego żądanie w celu wykonania zleconych operacji AI. Transfer danych do podmiotów spoza EOG odbywa się na podstawie Standardowych Klauzul Umownych (SCC) lub innych mechanizmów zgodnych z art. 46 RODO.
• Dostawcy narzędzi do renderowania rolek – podmioty techniczne uczestniczące w procesie generowania animowanych rolek.
• Dostawcy narzędzi integrujących z Platformami Społecznościowymi – podmioty zapewniające łączność między Serwisem a zewnętrznymi platformami (Facebook, Instagram, TikTok, YouTube, LinkedIn).
• Organy publiczne – wyłącznie gdy przepisy prawa nakładają na Administratora obowiązek udostępnienia danych.

Administrator nie sprzedaje danych osobowych Użytkowników podmiotom trzecim w celach marketingowych ani w rozumieniu CCPA/CPRA (California Consumer Privacy Act / California Privacy Rights Act). Aktualna lista podmiotów przetwarzających dane w imieniu Administratora dostępna jest na żądanie pod adresem helpdesk@fider.in. Administrator zawiera z podmiotami przetwarzającymi dane osobowe w jego imieniu umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO, zapewniające odpowiedni poziom ochrony.

§ 5. Przekazywanie materiałów do Zewnętrznych Dostawców AI

1. Fider działa jako pośrednik techniczny (orchestrator) w procesie przetwarzania materiałów przez sztuczną inteligencję. Serwis korzysta z zewnętrznych systemów AI w rozumieniu rozporządzenia (UE) 2024/1689 (AI Act). Treści generowane przez AI stanowią propozycje wymagające weryfikacji przez człowieka – szczegółowe zasady odpowiedzialności określa Regulamin.

2. Materiały Użytkownika (zdjęcia, wideo) są przesyłane do Zewnętrznych Dostawców AI wyłącznie:

• na wyraźne żądanie Użytkownika (poprzez użycie funkcji AI w Serwisie),
• w celu wykonania operacji zleconych przez Użytkownika (animowanie, edycja grafik, generowanie treści wizualnych).

3. Administrator nie przetwarza zawartości materiałów na własnych serwerach. Jedyna operacja techniczna wykonywana lokalnie po otrzymaniu gotowego pliku od API Zewnętrznego Dostawcy AI to kadrowanie (dostosowanie proporcji do wymagań szablonu) – nie ingeruje ona w zawartość wizualną materiału.

4. Zewnętrzni Dostawcy AI przetwarzają przesłane materiały zgodnie z własnymi regulaminami i politykami prywatności. Korzystając z funkcji AI w Serwisie, Użytkownik akceptuje fakt przekazania materiałów do zewnętrznych systemów AI. Informacje o konkretnych dostawcach AI aktualnie wykorzystywanych przez Serwis są dostępne na żądanie pod adresem helpdesk@fider.in.

5. Przekazanie materiałów poza EOG (do dostawców spoza Europejskiego Obszaru Gospodarczego, m.in. do dostawców modeli AI zlokalizowanych w USA) odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską lub innych mechanizmów zapewniających odpowiedni poziom ochrony danych zgodnie z art. 46 RODO. Użytkownik może uzyskać informację o konkretnych zastosowanych mechanizmach transferu, kontaktując się pod adresem helpdesk@fider.in.

6. Użytkownik, wgrywając materiały do Serwisu i korzystając z funkcji AI, oświadcza, że posiada wszelkie niezbędne prawa i zgody dotyczące tych materiałów, w tym prawa do ich przetwarzania przez Zewnętrznych Dostawców AI. Użytkownik oświadcza ponadto, że materiały te nie zawierają wizerunków ani danych osobowych dzieci poniżej 13 roku życia bez zgody ich rodziców lub opiekunów prawnych.

§ 6. Prawa Użytkownika

Na podstawie RODO Użytkownikowi przysługują następujące prawa:

• Prawo dostępu – prawo do uzyskania informacji o tym, jakie dane osobowe Administrator przetwarza.
• Prawo do sprostowania – prawo do żądania poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia – prawo do żądania usunięcia danych ("prawo do bycia zapomnianym"), z zastrzeżeniem wyjątków wynikających z RODO (np. obowiązek przechowywania danych dla celów podatkowych).
• Prawo do ograniczenia przetwarzania – prawo do żądania ograniczenia przetwarzania danych w określonych przypadkach.
• Prawo do przenoszenia danych – prawo do otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie.
• Prawo do sprzeciwu – prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie uzasadnionego interesu Administratora.
• Prawo do cofnięcia zgody – w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, Użytkownik może ją cofnąć w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed cofnięciem.

Wnioski dotyczące powyższych praw należy kierować na adres: helpdesk@fider.in.

Administrator rozpatruje wnioski w terminie 30 dni. W przypadku skomplikowanych żądań termin może zostać przedłużony o kolejne 60 dni – Użytkownik zostanie o tym poinformowany.

Użytkownik ma prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

§ 7. Cookies i technologie śledzące

1. Serwis wykorzystuje pliki cookies oraz podobne technologie w celu:

• zapewnienia prawidłowego działania Serwisu (cookies niezbędne – podstawa: uzasadniony interes / konieczność techniczna),
• obsługi procesu płatności przez Stripe (cookies operatora płatności).

2. Użytkownik może zarządzać plikami cookies poprzez ustawienia przeglądarki. Wyłączenie cookies niezbędnych może uniemożliwić korzystanie z Serwisu.

§ 8. Bezpieczeństwo danych

1. Administrator stosuje techniczne i organizacyjne środki ochrony danych osobowych odpowiednie do ryzyka, w tym:

• szyfrowanie transmisji danych (protokół HTTPS/TLS),
• hasła przechowywane w formie zaszyfrowanej (hashing),
• kontrolę dostępu do systemów przetwarzających dane osobowe,
• regularne tworzenie kopii zapasowych.

2. Dane kart płatniczych nie są przechowywane przez Administratora – przetwarzanie płatności jest w całości realizowane przez Stripe, Inc.

3. W przypadku naruszenia ochrony danych osobowych mogącego powodować ryzyko dla praw i wolności osób fizycznych, Administrator powiadomi Prezesa UODO w ciągu 72 godzin, a jeżeli ryzyko jest wysokie – poinformuje również Użytkowników.

§ 9. Integracje z Platformami Społecznościowymi

1. Korzystanie z integracji z Platformami Społecznościowymi (Facebook, Instagram, TikTok, YouTube, LinkedIn) wymaga zalogowania się do tych platform poza Serwisem i udzielenia stosownych uprawnień.

2. Administrator nie przechowuje haseł Użytkownika do kont na Platformach Społecznościowych.

3. Dane przekazywane do Platform Społecznościowych (treści publikowane za pośrednictwem Serwisu) podlegają politykom prywatności tych platform. Administrator nie ponosi odpowiedzialności za sposób przetwarzania danych przez operatorów Platform Społecznościowych.

4. Użytkownik może w każdej chwili rozłączyć integrację z Platformą Społecznościową w Ustawieniach Serwisu.

§ 10. Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności.

2. O każdej istotnej zmianie Administrator poinformuje Użytkowników drogą e-mail z co najmniej 14-dniowym wyprzedzeniem.

3. Aktualna wersja Polityki Prywatności jest zawsze dostępna pod adresem fider.in/polityka-prywatnosci.

4. Data ostatniej aktualizacji jest wskazana na początku dokumentu.

§ 11. Prawa użytkowników z USA

1. Niniejszy paragraf dotyczy przede wszystkim mieszkańców stanu Kalifornia (USA) korzystających z Serwisu w rozumieniu California Consumer Privacy Act (CCPA) oraz California Privacy Rights Act (CPRA). Podobne prawa mogą przysługiwać również mieszkańcom innych stanów USA posiadających własne przepisy o ochronie prywatności (m.in. Wirginii, Kolorado, Connecticut, Teksasu).

2. Mieszkańcy Kalifornii mają prawo do:

• uzyskania informacji o kategoriach i konkretnych danych osobowych zebranych przez Administratora,
• żądania usunięcia danych osobowych, z zastrzeżeniem wyjątków przewidzianych prawem,
• żądania korekty nieprawidłowych danych osobowych,
• rezygnacji ze sprzedaży lub udostępniania danych osobowych osobom trzecim (Administrator nie sprzedaje danych osobowych użytkowników).

3. Administrator nie sprzedaje danych osobowych Użytkowników w rozumieniu CCPA/CPRA. Dane przekazywane Zewnętrznym Dostawcom AI oraz operatorowi płatności (Stripe) stanowią świadczenie usług niezbędnych do działania Serwisu, nie sprzedaż danych.

4. Żądania dotyczące praw przysługujących na podstawie CCPA/CPRA należy kierować na adres: helpdesk@fider.in, wskazując w tytule „CCPA Request". Administrator udzieli odpowiedzi w terminie 45 dni, z możliwością przedłużenia o kolejne 45 dni w uzasadnionych przypadkach.

5. Administrator nie dyskryminuje Użytkowników korzystających z praw przysługujących im na mocy CCPA/CPRA.

§ 12. Postanowienia końcowe

1. Niniejsza Polityka Prywatności wchodzi w życie z dniem 20 marca 2026 r.

2. W sprawach nieuregulowanych niniejszą Polityką stosuje się przepisy RODO oraz prawa polskiego.

3. Językiem obowiązującym dla interpretacji niniejszej Polityki Prywatności jest język polski.